my 電子証明書
証明書ポリシーVersion3.1.0

2024 年 10 月 2 日
my FinTech 株式会社

Copyright © my FinTech Inc.

my FinTech CP Version3.1.0

2024/10/2

目次
1.

前書き............................................................................................................................................................ 1
1.1

概要 ..................................................................................................................................................... 1

1.2

ドキュメント体系（名称等） ............................................................................................................... 1

1.3

PKI コミュニティの関係者 ................................................................................................................... 2

1.3.1

ポリシー局（PA） ........................................................................................................................... 2

1.3.2

運用局（OA）............................................................................................................................... 3

1.3.3

認証局（CA） ............................................................................................................................... 3

1.3.4

発行局（IA） ................................................................................................................................ 3

1.3.5

登録局（RA） ............................................................................................................................... 3

1.3.6

支部登録局（LRA） ..................................................................................................................... 3

1.3.7

利用者 ............................................................................................................................................ 4

1.3.8

署名検証者 .................................................................................................................................... 4

1.3.9

その他関係者 .................................................................................................................................. 4

1.4

1.4.1

証明書の用途の範囲 ...................................................................................................................... 4

1.4.2

禁止される証明書の用途 ................................................................................................................ 5

1.5

3.

ポリシー管理 ........................................................................................................................................ 51.5.1

文書を管理する組織 ....................................................................................................................... 5

1.5.2

連絡担当者 .................................................................................................................................... 5

1.5.3

CP の管理者 ................................................................................................................................... 6

1.5.4

CP の承認手続き ............................................................................................................................ 6

1.6
2.

証明書の用途 ..................................................................................................................................... 4

用語の定義 ......................................................................................................................................... 6

公開とリポジトリ............................................................................................................................................. 7
2.1

リポジトリ .............................................................................................................................................. 7

2.2

公開情報 ............................................................................................................................................. 7

2.3

公開の方法（公開期間や更新タイミング） ....................................................................................... 7

2.4

リポジトリの参照方法 .......................................................................................................................... 8

識別と認証 .................................................................................................................................................... 93.1

識別名 ................................................................................................................................................. 93.1.1

識別名タイプ .................................................................................................................................... 93.1.2

識別名の意味付け .......................................................................................................................... 93.1.3

匿名や仮名の利用 ........................................................................................................................ 123.1.4

識別名の解釈規則 ....................................................................................................................... 123.1.5

識別名の一意性 ........................................................................................................................... 12

3.1.6

商標等について .............................................................................................................................. 12

3.2

新規登録時の利用者本人確認 ........................................................................................................ 123.2.1

秘密鍵の所有確認方法 ............................................................................................................... 12
Copyright © my FinTech Inc.
PAGE ii

my FinTech CP Version3.1.0
3.2.2

利用者の所属組織の確認方法 .................................................................................................... 13

3.2.3

利用者本人の確認方法 ............................................................................................................... 13

3.2.4

確認できない利用申請情報.......................................................................................................... 23

3.2.5

利用者の資格や権利に関する確認期間 ...................................................................................... 23

3.2.6

相互運用に関する要件 ................................................................................................................. 23

3.3

鍵更新時の利用者本人確認 ............................................................................................................ 23

3.3.1

有効期間満了に伴う鍵更新時の利用者本人の確認................................................................... 23

3.3.2

失効後の鍵更新に対する本人確認と認証 ................................................................................... 24

3.4

失効申請時の利用者本人の確認 .................................................................................................... 24

3.4.1
4.

2024/10/2

失効申請者本人の確認方法 ....................................................................................................... 24

証明書のライフサイクル運用要件 ............................................................................................................... 29
4.1

証明書の申請 ................................................................................................................................... 29

4.1.1

利用申請者 .................................................................................................................................. 34

4.1.2

利用申請者の役割と責任 ............................................................................................................. 34

4.2

証明書申請審査（登録業務） ....................................................................................................... 34

4.2.1

利用者本人の確認業務 ............................................................................................................... 34

4.2.2

証明書申請の諾否 ....................................................................................................................... 34

4.2.3

証明書申請審査にかかる時間 ...................................................................................................... 35

4.3

証明書発行業務 ............................................................................................................................... 35

4.3.1

証明書発行業務時の手続きや確認事項 ..................................................................................... 35

4.3.2

証明書発行に関する利用者への通知 .......................................................................................... 35

4.4

証明書の受領確認 ........................................................................................................................... 35

4.4.1

証明書の受領確認方法 ............................................................................................................... 35

4.4.2

IA による CA の証明書の公開 ...................................................................................................... 35

4.4.3

IA から RA などへの証明書発行通知 ........................................................................................... 35

4.5

利用者及び署名検証者における鍵ペアと証明書の用途.................................................................. 36

4.5.1

利用者における秘密鍵と証明書の用途 ........................................................................................ 36

4.5.2

署名検証者における公開鍵と証明書の用途 ................................................................................ 36

4.6

鍵の更新を伴わない証明書の更新 .................................................................................................. 36

4.6.1

証明書更新の要件 ....................................................................................................................... 36

4.6.2

証明書更新申請者 ...................................................................................................................... 36

4.6.3

証明書更新業務 .......................................................................................................................... 36

4.6.4

証明書更新に関する利用者への通知 .......................................................................................... 36

4.6.5

更新された証明書の受領確認方法 .............................................................................................. 36

4.6.6

IA による更新された CA 証明書の公開 ........................................................................................ 36

4.6.7

IA から RA などへの証明書更新通知 ........................................................................................... 36

4.7

鍵の更新を伴う証明書の再発行 ...................................................................................................... 37

4.7.1

証明書再発行の要件 ................................................................................................................... 37

4.7.2

証明書再発行申請者 .................................................................................................................. 43
Copyright © my FinTech Inc.
PAGE iii

my FinTech CP Version3.1.0

2024/10/2

4.7.3

証明書再発行業務 ...................................................................................................................... 43

4.7.4

証明書再発行に関する利用者への通知....................................................................................... 44

4.7.5

再発行された証明書の受領確認方法 .......................................................................................... 44

4.7.6

IA による再発行証明書の公開 ..................................................................................................... 44

4.7.7

IA から RA などへの証明書再発行通知 ....................................................................................... 44

4.8

証明書記載情報の変更による証明書変更 ...................................................................................... 44

4.8.1

証明書変更の要件 ....................................................................................................................... 44

4.8.2

証明書変更申請者 ...................................................................................................................... 44

4.8.3

証明書変更業務 .......................................................................................................................... 44

4.8.4

証明書変更に関する利用者への通知 .......................................................................................... 44

4.8.5

変更された証明書の受領確認方法 .............................................................................................. 44

4.8.6

IA による変更された証明書の公開 ............................................................................................... 45

4.8.7

IA から RA などへの証明書変更再発行通知 ............................................................................... 45

4.9

証明書の失効と一時停止 ................................................................................................................. 45

4.9.1

証明書失効の要件 ....................................................................................................................... 45

4.9.2

証明書失効申請者 ...................................................................................................................... 47

4.9.3

失効申請手続 .............................................................................................................................. 47

4.9.4

失効申請の猶予期間 ................................................................................................................... 484.9.5

失効処理に要する時間 ................................................................................................................. 48

4.9.6

署名検証者による失効情報確認 ................................................................................................. 49

4.9.7

証明書失効リスト（CRL）発行頻度（CRL 発行時） .............................................................. 49

4.9.8

証明書失効リスト（CRL）発行の最大遅延時間（CRL 発行時） ........................................... 49

4.9.9

オンライン証明書有効性確認サービスの提供について .................................................................... 49

4.9.10 オンライン証明書有効性確認サービス利用の要件 ........................................................................ 49
4.9.11 その他の証明書有効性確認方法 ................................................................................................. 50
4.9.12 鍵の危殆時の特別要件 ................................................................................................................ 50
4.9.13 証明書一時停止の要件 ............................................................................................................... 50
4.9.14 証明書一時停止申請者 .............................................................................................................. 50
4.9.15 証明書の一時停止申請手続 ....................................................................................................... 50
4.9.16 一時停止可能期間 ...................................................................................................................... 50
4.10

オンライン証明書有効性確認サービス............................................................................................... 50

4.10.1 オンライン証明書有効性確認サービスの運用方法 ........................................................................ 50
4.10.2 オンライン証明書有効性確認サービスの利用 ................................................................................ 50
4.10.3 追加サービスの提供について .......................................................................................................... 51
4.11

証明書の利用契約の終了について ................................................................................................... 51

4.12

キーエスクロー（鍵供託）と鍵復元 ................................................................................................. 51

4.12.1 キーエスクローと鍵復元に関する方針と実施手順........................................................................... 51
4.12.2 セッション鍵のカプセル化と鍵復元に関する方針と実施手順 ........................................................... 51
5.

設備・要員・運用等の管理 ......................................................................................................................... 52
5.1

物理的管理 ....................................................................................................................................... 52
Copyright © my FinTech Inc.
PAGE iv

my FinTech CP Version3.1.0

2024/10/2

5.1.1

設置場所と建築構造 .................................................................................................................... 52

5.1.2

物理的アクセス .............................................................................................................................. 52

5.1.3

電源と空調 .................................................................................................................................... 52

5.1.4

水害防止対策 .............................................................................................................................. 52

5.1.5

防火対策 ...................................................................................................................................... 52

5.1.6

媒体等の災害対策 ....................................................................................................................... 52

5.1.7

廃棄処理 ...................................................................................................................................... 52

5.1.8

オフサイトバックアップ ....................................................................................................................... 52

5.2

手続的管理 ....................................................................................................................................... 52

5.2.1

各要員の役割 ............................................................................................................................... 52

5.2.2

各要員の必要人員 ....................................................................................................................... 52

5.2.3

各要員の本人確認と認証 ............................................................................................................. 53

5.2.4

要員の権限分割 ........................................................................................................................... 53

5.3

要員管理 ........................................................................................................................................... 53

5.3.1

要員の資格・経歴・身分証明 ....................................................................................................... 53

5.3.2

経歴の確認方法 ........................................................................................................................... 53

5.3.3

教育訓練 ...................................................................................................................................... 53

5.3.4

再教育訓練の実施頻度と要件 ..................................................................................................... 53

5.3.5

要員ローテーションの頻度と方法 .................................................................................................... 53

5.3.6

要員の罰則規定 ........................................................................................................................... 53

5.3.7

委託契約の要件 ........................................................................................................................... 53

5.3.8

要員への配布資料 ........................................................................................................................ 53

5.4

監査ログ ............................................................................................................................................ 53

5.4.1

記録するイベント ............................................................................................................................ 53

5.4.2

監査ログの確認頻度 ..................................................................................................................... 54

5.4.3

監査ログ保存期間 ........................................................................................................................ 54

5.4.4

監査ログの保存方法 ..................................................................................................................... 54

5.4.5

監査ログのバックアップ手続 ............................................................................................................ 54

5.4.6

監査ログシステムの設置場所（内部と外部） .............................................................................. 54

5.4.7

イベント実施者への通知 ................................................................................................................ 54

5.4.8

脆弱性評価 .................................................................................................................................. 545.5

帳簿書類 ........................................................................................................................................... 545.5.1

保存する帳簿書類 ........................................................................................................................ 545.5.2

帳簿書類の保存期間 ................................................................................................................... 545.5.3

帳簿書類の保存方法 ................................................................................................................... 545.5.4

帳簿書類のバックアップ .................................................................................................................. 545.5.5

帳簿書類に対するタイムスタンプ .................................................................................................... 55

5.5.6

帳簿書類システムの設置場所（内部又は外部） ....................................................................... 55

5.5.7

帳簿書類の確認方法 ................................................................................................................... 55

5.6

CA の鍵更新 ..................................................................................................................................... 55
Copyright © my FinTech Inc.
PAGE vmy FinTech CP Version3.1.0
5.7

危殆化や災害時の対応 .................................................................................................................... 55

5.7.1

危殆化時の対応手順 ................................................................................................................... 55

5.7.2

コンピュータリソース・ソフトウェア・データ等の重大障害時の対応手順 ............................................. 55

5.7.3

利用者の秘密鍵の危殆化時の対応手順 ..................................................................................... 55

5.7.4

災害時の認証業務の継続について ............................................................................................... 55

5.8
6.

2024/10/2

認証業務の廃止について .................................................................................................................. 55

技術的なセキュリティ管理 ........................................................................................................................... 56
6.1

鍵ペアの生成及びインストール .......................................................................................................... 56

6.1.1

利用者の鍵ペアの生成方法 .......................................................................................................... 56

6.1.2

利用者の秘密鍵の安全な配付方法 ............................................................................................. 56

6.1.3

利用者の公開鍵の CA への配付方法 .......................................................................................... 56

6.1.4

CA の公開鍵の検証者への配付方法 ........................................................................................... 56

6.1.5

鍵サイズ ......................................................................................................................................... 57

6.1.6

公開鍵暗号方式のパラメータ等の鍵ペアの信頼性確保 ................................................................ 57

6.1.7

鍵の用途の目的（証明書記載の鍵用途） ................................................................................. 57

6.2

秘密鍵の信頼性と暗号モジュール ..................................................................................................... 57

6.2.1

暗号モジュールの技術要件 ............................................................................................................ 57

6.2.2

秘密鍵の複数人制御 ................................................................................................................... 57

6.2.3

秘密鍵のキーエスクロー（鍵供託） .............................................................................................. 57

6.2.4

秘密鍵のバックアップ ...................................................................................................................... 57

6.2.5

秘密鍵の保管 ............................................................................................................................... 57

6.2.6

暗号モジュールにおける秘密鍵の入出力 ....................................................................................... 57

6.2.7

暗号モジュールにおける秘密鍵の格納 ........................................................................................... 57

6.2.8

秘密鍵の活性化 ........................................................................................................................... 57

6.2.9

秘密鍵の非活性化 ....................................................................................................................... 58

6.2.10 秘密鍵の廃棄 ............................................................................................................................... 58
6.2.11 暗号モジュールの評価.................................................................................................................... 58
6.3

その他鍵ペアに関する管理 ................................................................................................................ 58

6.3.1

公開鍵の保存 ............................................................................................................................... 58

6.3.2

証明書の実運用期間と鍵ペアの使用期間 ................................................................................... 58

6.4

活性化データ ..................................................................................................................................... 58

6.4.1

活性化データの生成と設定 ........................................................................................................... 58

6.4.2

活性化データの保護 ...................................................................................................................... 58

6.4.3

その他活性化データに関する考慮点 ............................................................................................. 58

6.5

認証業務用設備のセキュリティ管理.................................................................................................. 58

6.5.1

認証業務用設備に関する特別なセキュリティ要件 ......................................................................... 58

6.5.2

認証業務用設備のセキュリティ評価 .............................................................................................. 59

6.6

システムのライフサイクル管理 ............................................................................................................ 59

6.6.1

システム開発管理 .......................................................................................................................... 59

6.6.2

セキュリティ運用管理...................................................................................................................... 59
Copyright © my FinTech Inc.
PAGE vi

my FinTech CP Version3.1.0
6.6.3

7.

ネットワークセキュリティ管理 .............................................................................................................. 59

6.8

タイムスタンプ .................................................................................................................................... 59

証明書、CRL と OCSP のプロファイル ..................................................................................................... 60
証明書のプロファイル ......................................................................................................................... 60

7.1.1

証明書のバージョン番号 ................................................................................................................ 60

7.1.2

証明書の拡張 ............................................................................................................................... 60

7.1.3

アルゴリズムオブジェクト識別子 ....................................................................................................... 60

7.1.4

識別名の形式 ............................................................................................................................... 60

7.1.5

識別名の制約 ............................................................................................................................... 61

7.1.6

CP オブジェクト識別子 ................................................................................................................... 61

7.1.7

証明書ポリシー制約拡張の使用 ................................................................................................... 61

7.1.8

証明書ポリシー修飾子の構文及び意味 ........................................................................................ 61

7.1.9

クリティカルな証明書ポリシー拡張 .................................................................................................. 61

7.2

CRL プロファイル ............................................................................................................................... 61

7.2.1

バージョン番号 ............................................................................................................................... 61

7.2.2

CRL と CRL entry 拡張 ............................................................................................................. 61

7.3

9.

ライフサイクルのセキュリティ管理 ...................................................................................................... 59

6.7

7.1

8.

2024/10/2

OCSP プロファイル ............................................................................................................................ 61

7.3.1

バージョン番号 ............................................................................................................................... 61

7.3.2

OCSP 拡張 ................................................................................................................................... 61

準拠性監査とその他監査基準 ................................................................................................................... 62
8.1

監査の頻度と実施要件 ..................................................................................................................... 628.2

監査人の資格 ................................................................................................................................... 62

8.3

監査人と認証機関 ............................................................................................................................ 628.4

監査事項 ........................................................................................................................................... 628.5

監査結果の対応 ............................................................................................................................... 628.6

監査結果の公開 ............................................................................................................................... 62

他のビジネス及び法的要件 ........................................................................................................................ 63
9.1

料金 ................................................................................................................................................... 63

9.1.1

証明書の発行及び更新料金 ........................................................................................................ 63

9.1.2

証明書のアクセス料金 ................................................................................................................... 63

9.1.3

証明書の失効情報参照料金 ....................................................................................................... 63

9.1.4

その他認証サービスに関連する料金 .............................................................................................. 63

9.1.5

払戻し方針 ................................................................................................................................... 63

9.2

財務的責任 ....................................................................................................................................... 63

9.2.1

保険範囲 ...................................................................................................................................... 63

9.2.2

その他の資産について .................................................................................................................... 63

9.2.3

利用者等への保証 ........................................................................................................................ 63

Copyright © my FinTech Inc.
PAGE vii

my FinTech CP Version3.1.0
9.3

2024/10/2

ビジネス上の秘密情報の管理について .............................................................................................. 63

9.3.1

秘密情報の対象事項 ................................................................................................................... 63

9.3.2

秘密情報の対象外事項秘 ........................................................................................................... 63

9.3.3

秘密情報の管理責任 ................................................................................................................... 64

9.4

秘密情報の管理責任........................................................................................................................ 64

9.4.1

個人情報保護の方針 ................................................................................................................... 64

9.4.2

個人情報保護の対象情報 ........................................................................................................... 64

9.4.3

個人情報保護の対象外情報 ....................................................................................................... 64

9.4.4

個人情報の管理責任 ................................................................................................................... 64

9.4.5

個人情報の利用に関する説明 ...................................................................................................... 64

9.4.6

法的手続による個人情報の公開 .................................................................................................. 64

9.4.7

その他個人情報公開の要件 ......................................................................................................... 64

9.5

知的財産権 ....................................................................................................................................... 64

9.6

責任と義務 ........................................................................................................................................ 64

9.6.1

IA の責任と義務 ........................................................................................................................... 64

9.6.2

RA の責任と義務 .......................................................................................................................... 65

9.6.3

利用者の責任と義務 ..................................................................................................................... 65

9.6.4

署名検証者の責任と義務 ............................................................................................................. 65

9.6.5

その他コミュニティ関係者の責任と義務 .......................................................................................... 65

9.7

保証外事項 ....................................................................................................................................... 66

9.8

責任の制限 ....................................................................................................................................... 66

9.9

補償 ................................................................................................................................................... 66

9.10

本規程の効力 ................................................................................................................................... 66

9.10.1 本規程の効力有効期間 ............................................................................................................... 66
9.10.2 本規程の無効 ............................................................................................................................... 66
9.10.3 本規程の効力継続について........................................................................................................... 67
9.11

コミュニティにおける通知と連絡.......................................................................................................... 67

9.12

改訂 ................................................................................................................................................... 67

9.12.1 改訂手続 ...................................................................................................................................... 67
9.12.2 改訂通知方法と通知時期 ............................................................................................................ 67
9.12.3 CP オブジェクト識別子の変更の要件............................................................................................. 67
9.13

紛争解決手続 ................................................................................................................................... 67

9.14

準拠法 ............................................................................................................................................... 67

9.15

適用法の遵守 ................................................................................................................................... 67

9.16

雑則 ................................................................................................................................................... 68

9.16.1 完全合意条項 .............................................................................................................................. 68
9.16.2 権利譲渡条項 .............................................................................................................................. 68
9.16.3 分離条項 ...................................................................................................................................... 68
9.16.4 強制執行条項（弁護士費用及び権利放棄） ........................................................................... 68
Copyright © my FinTech Inc.
PAGE viii

my FinTech CP Version3.1.0

2024/10/2

9.16.5 不可抗力 ...................................................................................................................................... 68
9.17

その他事項 ........................................................................................................................................ 68

10. 定義と略語 .................................................................................................................................................. 69
10.1

定義集 ............................................................................................................................................... 69

10.2

略語集 ............................................................................................................................................... 71

Copyright © my FinTech Inc.
PAGE ix

my FinTech CP Version3.1.0

2024/10/2

変更履歴
バージョン

日付

更新者

概要

1.0

2021/11/10

林 昌孝

初版

1.1

2021/12/16

高澤 敦紀

証明書の利用範囲について追記。

1.2

2022/9/20

高澤 敦紀

連絡窓口の住所に詳細を追記。
アルゴリズムの記載を修正。
鍵用途について修正。
証明書の値・発行可否判断日・再発行
要件について修正。
CSR の電子署名の検証に係る記載を修正。
表 3-2 の記載を修正。
利用者 1 人あたりの証明書の発行枚数の変更に伴い、1.4, 4.9.1 の記載を修正。
利用者が鍵ペアの生成を行う暗号モジュールのセキュリティレベルの取捨選択に関する記載を修正。
2.3 の CP/CPS,その他本認証サービスに係る文書の公開頻度について修正。
4.1 の利用者端末アプリの記載を修正。
9.12.2 における本 CP 等の改訂内容の公開に関する記載を修正。
9.12.3 の誤字を修正

1.3

2022/10/20

高澤 敦紀

サービス利用停止等における告知対応について追記。
表 3-2 において電子証明書（基本型）及び電子証明書（属性型）の記載を追記。
表 4-1 について、マイナンバーカードの生年月日表記の対応について追記。
4.9.1 及び 4.9.3 において、電子証明書（基本型）及び電子証明書（属性型）の失効事由及び失効申請対応に係る記載を追記。
表 4-1 について、「生年月日」の記載を修正。また、生年月日の記載内容における注記を追記。
Copyright © my FinTech Inc.
PAGE xmy FinTech CP Version3.1.0

バージョン

日付

2024/10/2

更新者

概要
証明書の 2 枚発行に係る失効処理の手順について追記。

1.4

2023/1/23

高澤 敦紀

総務大臣認定事業者及び利用者証明
用電子証明書の記載を変更。
署名用電子証明書の有効性の検証方法について記載を追記。

1.5

2023/2/10

高澤 敦紀

認証局判断による失効手続きについて
詳細を追記

1.6

2023/5/19

高澤 敦紀

ID 引継ぎに関する記載を追記

1.72023/9/8

高澤 敦紀

利用可能なマイナンバーカードの電子証
明書の種別について、個人番号カード用である旨等を追記。
「認証業務用設備」に記載を統一。

1.8

2023/12/13

高澤 敦紀「個人番号カード用署名用電子証明書」に記載を統一。
「復号」に記載を統一。
「利用申請情報」に記載を統一。
1.4.1 項における利用者の証明書の発行可否判断日を修正。
3.2.3.1 目について、以下の点を修正。
・
・
・
・
・

氏名ローマ字の表記法則について記載を修正
RA システムによる利用申し込みの諾否の決定を行うよう修正
システムによる瑕疵がないことの定期確認を行うよう修正
表 3-3 の追加
日本国籍/外国籍の氏名ローマ字の確認方法の修正

3.3.1 節における再発行時の利用者の本人確認方法について修正
4.7.1 節について、以下の記載を追記。
・・・

氏名ローマ字の表記法則について記載を修正
表 4-2 の追加
日本国籍/外国籍の氏名ローマ字の確認方法の修正

4.7.1 項における再発行時の利用者の真偽確認方法について修正

Copyright © my FinTech Inc.
PAGE xi

my FinTech CP Version3.1.0

2024/10/2

バージョン

日付

更新者

概要

1.9

2023/12/13

高澤 敦紀

1.5.2 節における連絡担当者の質問受付日時を変更3.2.3.1 目にて利用申請情報の一部を端末内へ一時的に保持する旨について追記
4.2.3 節における本人確認完了から証明書を発行するまでの期限について変更
4.4.1 節における証明書発行から証明書受領確認手続を完了させるまでの期限について変更
4.7.1 節にて利用申請情報の一部を端末内へ一時的に保持する旨について追記

2.0

2024/2/19

高澤 敦紀

4.3.1 節における証明書受領確認トークンの記載を削除
4.4.1 節における証明書の受領確認に係る記載を削除

2.1

2024/3/19

高澤 敦紀

1.5.2 節における my 電子証明書サポートセンターの所在地を変更

3.0.0

2024/10/2

高澤 敦紀

1.4.1 節において、電子証明書の有効
期限開始日に関する記載を追記
1.5.2 節において、住所の誤字、フォー
ムの受付時間を追記
3.1.2 節 表 3-2 にて、利用者端末アプ
リについて、氏名、住所、生年月日の記載を追記。
3.1.2 節 表 3-2 にて、ライブラリ対応利用者端末アプリの記載を追記
3.2.1 節について、電子証明書の提供方法、及びライブラリ対応利用者端末ア
プリに関する記載を追記
3.2.3.1 目にて利用申請情報の一部を端末内へ一時的に保持する機能について説明を追記3.2.3.1 目における一部表記を変更
3.2.3.1 目にてライブラリ対応利用者端末に関する事項を追記
3.4.1 節にてライブラリ対応利用者端末に関する事項を追記

Copyright © my FinTech Inc.
PAGE xii

my FinTech CP Version3.1.0

バージョン

日付

2024/10/2

更新者

概要
4.1、4.2、4.3 項にてライブラリ対応利用者端末に関する事項を追記
4.1 項にて規定していない方法での申請の破棄、利用者情報を保存しない旨を追記
4.2.3 節にて証明書の発行期限について利用者への注意喚起を追記
4.4.1 節にてライブラリ対応利用者端末に関する事項を追記
4.7.1 節にて一部表記を変更するとともに、ライブラリ対応利用者端末に関する事項を追記
4.9.1、4.9.3、4.9.5 節にて、利用者
端末アプリにおける失効事由に追記、及びライブラリ対応利用者端末に関する事
項を追記
6.1.1、6.1.3 節にて、ライブラリ対応利用者端末アプリに関する記載を追記
9.11 項にてライブラリ対応利用者端末に関する事項を追記
10.1 項にて、サブ SIM に関する記載を
追記

3.1.0

2024/10/2

高澤 敦紀

表 3-3 にて subject の内容を更新

Copyright © my FinTech Inc.
PAGE xiii

my FinTech CP Version3.1.0

2024/10/2

1. 前書き1.1 概要本証明書ポリシー（Certificate Policy:以下、「CP」という）は、my FinTech 株式会社（以下、「myFinTech」という）が運営する、「電子署名及び認証業務に関する法律」（以下、「電子署名法」という）による認証業務を実施する認証局（Certification Authority:以下、「CA」という）について、利用用途、適用範囲、セキュリティ基準、証明書の発行等に係る基準等をポリシーとして規定するものである。また、本 CP に基づき、認証局運用規程（Certification Practice Statement:以下、「CPS」という）が規定される。なお、本 CP と CPS の間に齟齬がある場合には、本 CP が優先される。
my FinTech が運営する CA は、認証機関として鍵管理を行い、証明書の発行等を行う my 電子証明書（以下、「本認証サービス」という）を提供する。本 CP は、my FinTech が提供する本認証サービスのうち、電子署名法の特定認証業務の認定を取得した業務（以下、「認定認証業務」という）に基づいて発行された証明書に適用する。当該 CA における証明書の発行は、本認証サービス利用者の証明書のみに限定し、利用者への X.509 証明書の発行を可能にする。本認証サービスで発行する証明書は、個人とその公開鍵が一意に関連づけられることを証明する。
各種要件を本 CP に明記する上で、本 CA は RFC3647 における Certificate Policy and Certification
Practices Framework を採用する。 なお、本 CP は、CA に係るセキュリティ面、技術面、サービス面または認証業務の発展及び改良に伴い、必要に応じて改訂されるものとする。
本規程の作成及び改定に関する業務の責任者は、CA 責任者と規定する。

1.2 ドキュメント体系（名称等）
本 CP の正式名称は「my FinTech 証明書ポリシー」とし、次のオブジェクト識別子（OID）が割り当てられ、発行された証明書に記載される。

表 1-1 文書名と割り当てられる OID
文書名

OID

my 電子証明書 証明書ポリシー（本 CP）

1.3.6.1.4.1.56986.1.100.1.1

my 電子証明書 認証局運用規程（CPS）

1.3.6.1.4.1.56986.1.100.2.1

Copyright © my FinTech Inc.
PAGE1

my FinTech CP Version3.1.0

2024/10/2

1.3 PKI コミュニティの関係者
本 CP は、以下図 1 に示す CA により証明書の発行及び失効業務等が行われる。

図１ PKI の関係者概要図

1.3.1 ポリシー局（PA）
本 CA は、CA と利用者との信頼関係を確立するため、本 CP 及び CPS 等のポリシーの決定、認証業務の管理
監督を適切に実施するためのポリシー局（Policy Authority:以下、「PA」という）を運営している。PA に関わる要員は、my FinTech における社員・役員またはグループ社員でなければならない。
PA は以下の業務、管理、監督を実施する。
 本 CP に基づいて発行される証明書が CP における要件を充足し続けることの保証
 本 CP のレビュー、承認、改訂
 認証局運用規程（CPS）のレビュー、承認、改訂
 本 CP 及び CPS、本 CP を参照する本認証サービスの利用規約・関連諸規定等のレビュー、承認、改訂
 本 CP に基づいて発行される証明書における CA の監査レポートのレビュー、承認
 支部登録局（Local Registration Authority:以下、「LRA」という）において実施される登録業務の一部の監査・監督

Copyright © my FinTech Inc.
PAGE2

my FinTech CP Version3.1.0

2024/10/2

1.3.2 運用局（OA）
本 CP では、CA の運用に係る業務、監査に係る業務等を担う運用局（Operation Authority:以下「OA」という）を運営している。OA に関わる要員は、my FinTech における社員・役員またはグループ社員でなければならない。
OA は以下の業務、管理を実施する。
 本 CP 及び CPS、本 CP を参照する本認証サービスの利用規約・関連諸規定等の作成
 本 CA システムの保守・管理業務
 本 CP に基づいて発行される証明書における監査に関する情報の作成
 本 CA が委託する監査人への監査に関する情報の提供

1.3.3 認証局（CA）
本 CP における CA は、my FinTech が運営し、電子署名法の特定認証業務の認定を取得した業務を行う CAをいう。本 CA は登録局（Registration Authority:以下、「RA」という）及び発行局（Issuing Authority:
以下、「IA」という）から構成され、1.3.1 項で定める PA が管理・監督する。

1.3.4 発行局（IA）
IA は my FinTech が運営し、RA の指示に基づき、利用者の証明書の発行または失効を行う。また、CPS に基づき、本 CA の秘密鍵を管理する。IA に関わる要員は、my FinTech における社員・役員またはグループ社員でなければならない。

1.3.5 登録局（RA）
RA は my FinTech が運営し、利用者からの証明書に係る申請において、申請内容及び本人確認に不備がな
い場合、IA に対し証明書の発行もしくは失効の登録を行う。申請内容及び本人確認情報に不備がある場合は、利用者に対し申請の修正要求を行う。RA に関わる要員は、my FinTech における社員・役員またはグループ社員でなければならない。
本 CA における RA 業務においては、業務の一部を LRA が実施することができる。
本 CA の RA 業務における、IA への証明書の発行もしくは失効の登録は認証業務に係るシステムにより自動化す
る。当該登録の内容に瑕疵がないことの確認の業務は LRA へ依頼し、RA での登録業務は、LRA での確認結果に基づいて自動処理される。自動処理によって行われた登録業務は、定期的な監査によって、その処理に瑕疵がない
ことを確認する。

1.3.6 支部登録局（LRA）
LRA は、RA における RA 業務の一部を実施することができる。LRA が実施できる業務は以下のとおりである。
① 利用者の証明書に係る申請の審査業務② 利用者の本人確認業務③ 利用者の証明書に係る申請の承認業務④ 本認証サービスに係る利用者からの問い合わせの対応業務

Copyright © my FinTech Inc.
PAGE3

my FinTech CP Version3.1.0

2024/10/2⑤ 帳簿の保存業務
RA は、LRA に対し、①、②、③、④、⑤の業務を依頼し、LRA は①、②、③、④、⑤の業務のみを実施する。
LRA が実施した①、②、③の業務の結果に基づき、RA で登録業務が自動処理によって実施される。
LRA に係る業務の一部は、外部企業が提供するサービスを利用し、実施する場合がある。
LRA に係る業務は、my FinTech が他の企業に業務委託する場合がある。また、LRA に関わる要員は、myFinTech における社員・役員またはグループ社員、業務委託先の要員でなければならない。

1.3.7 利用者
利用者は、本 CP に従い本 CA へ証明書の申請を行う個人をいう。利用者が証明書の申請を行う際には、本 CP、
CPS、及び利用規約に同意を行う。
利用者は本 CP に従い、鍵と証明書を利用する。

1.3.8 署名検証者
署名検証者は利用者証明書を信頼し、利用する者をいう。署名検証者は、本 CP、CPS、サービス利用規約及び署名検証者同意書の内容について理解し同意した上で、利用者の証明書を利用しなければならない。
本 CA は署名検証者への証明書の失効情報の提供を行う。署名検証者は、本 CA 及び利用者の証明書の認証パスを利用して、以下の検証を行う。
 証明書の認証パスを利用し、CA の証明書の署名検証を行う。
 利用者が秘密鍵を利用し、生成した電子署名の検証を行う。
 CA のリポジトリへ証明書の失効情報の確認を行う。

1.3.9 その他関係者規定しない。

1.4 証明書の用途
1.4.1 証明書の用途の範囲

本 CP で規定する利用者の証明書は、特定認証業務に基づいて発行される。発行の対象者は個人の利用者に限定される。当該証明書の用途は、電子的な取引等におけるデータの非改ざん性の担保および本人性の確認のために電子署名を行うことである。また、署名検証者においては、当該電子署名の検証にのみ証明書を利用するものとする。なお、本 CA は、各利用者につき、電子証明書の拡張領域に個人情報の記載のない電子証明書（以下、「電子証明書（基本型）」という。）及び電子証明書の拡張領域に個人情報（氏名・住所・生年月日）が記載
された電子証明書（以下、「電子証明書（属性型）」という。）の 2 種類の署名用電子証明書を発行するが、これらの証明書の発行枚数は各利用者につきそれぞれ 1 枚に限定する。
本 CA は CA の鍵の更新と同時に、リンク証明書を発行する。リンク証明書は CA の鍵更新に伴い同時に存在す
ることとなる新しい鍵ペアと古い鍵ペアの関係を保証するための証明書であり、古い秘密鍵で新しい公開鍵を電子署
名した CA の証明書（NewWithOld）及び新しい秘密鍵で古い公開鍵を電子署名した証明書（OldWithNew）
が発行される。

Copyright © my FinTech Inc.
PAGE4

my FinTech CP Version3.1.0

2024/10/2

本 CA は失効情報を CRL 及び OCSP を用いて提供を行う。OCSP による提供は検証局（Validation
Authority:以下、「VA」という）によって行われる。VA は失効情報の提供機能を持つサーバであり、本 CA は VA
に対して証明書を発行する。

本 CA が取り扱う証明書における有効期限は以下のとおりである。
CA の証明書:証明書の発行可否判断日から最大 180 ヶ月（15 年）
利用者の証明書:有効期間の開始時間から 1824 日（5 年後の 1 日前まで）※
リンク証明書（NewWithOld）: CA の新しい証明書の開始日から CA の古い証明書の終了日まで
リンク証明書（OldWithNew）: CA の古い証明書の開始日から CA の古い証明書の終了日まで
VA の証明書:10 年※有効期間の開始時間は、実際の発行時間よりも 10 分前に設定する。これにより、利用者端末の時刻が IA の時
刻設定よりも前であった場合でも、利用者は、証明書発行直後から当該証明書の利用が可能となる。
なお、本 CA は、CA の証明書の発行可否判断日について、本 CA が証明書を発行した日と定義するとともに、利用者の証明書の発行可否判断日について、RA で利用者からの発行依頼を承認した日と定義する。

1.4.2 禁止される証明書の用途
本 CP の 1.4.1 項に基づき、利用者による電子署名以外で証明書を利用することを禁止する。

1.5 ポリシー管理
1.5.1 文書を管理する組織
PA は以下の文書を管理する。
 本 CP
 CPS
 本 CP を参照する本認証サービスの利用規約
 本 CP を参照する本認証サービスの関連諸規定
 本 CP を参照する本認証サービスに係るその他文書

1.5.2 連絡担当者
本 CP に関する質問は以下が対応し、連絡先を下記に示す。
 窓口:my 電子証明書サポートセンター
 住所:東京都港区虎ノ門４－１－２８ 虎ノ門タワーズオフィス２３F
 電話:0120-059-745
 FAX:050-3852-3740
 電子メールアドレス:ca-support@myfintech.co.jp

Copyright © my FinTech Inc.
PAGE5

my FinTech CP Version3.1.0

2024/10/2

 受付日:平日

 受付時間（メール）:9:00－18:00（日本時間）
 受付時間（フォーム）:9:00－18:00（日本時間）
 受付時間（電話） :11:00－18:00（日本時間）
 受付日及び受付時間の臨時の変更等における情報は https://www.myfintechtrust.jp/上の「お知らせ」にて公開する。

1.5.3 CP の管理者
本 CP は PA が管理者となる。

1.5.4 CP の承認手続き
本 CP における適合性の決定についての承認は、PA 及び my FinTech によって行われる。

1.6 用語の定義
本 CP 10.1 節及び 10.2 節に規定する。

Copyright © my FinTech Inc.
PAGE6

my FinTech CP Version3.1.0

2024/10/2

2. 公開とリポジトリ
2.1 リポジトリ
本 CA は、リポジトリを 24 時間 365 日利用できるように維持管理を行う。ただし、利用可能な時間内においても、
システム保守等により利用できない場合がある。当該事象が発生した場合は my FinTech の Web サイトにて告知を行う。

2.2 公開情報
本 CA は以下の情報を https://repository.myfintechtrust.jp/public/index.html の URI にて公開する。
 本 CP
 CPS
 その他 CA のサービスに係る文書

以下の情報を https://vasign.myfintechtrust.jp/crl/crl_sign.crl の URI にて公開する。
 本 CA が発行する証明書失効リスト（Certificate Revocation List:以下、「CRL」という）
 本 CA の CRL Distribution Points
CRL Distribution Points については、CPS11.1.1 に規定する。

以下の情報を https://repository.myfintechtrust.jp/public/ca_certificate.html の URI にて公開する。
 本 CA の証明書

また、本 CA は失効情報の提供に際し、Online Certificate Status Protocol（以下、「OCSP」という）によるオンラインチェック方法を署名検証者に提供する。
OCSP による、オンラインチェックは、https://vasign.myfintechtrust.jp/ocsp/の URI で実施できる。

2.3 公開の方法（公開期間や更新タイミング）
本 CA が公開する情報について、公開の頻度は以下のとおりである。ただし、利用可能な時間内においても、シス
テム保守等により利用できない場合がある。
 本 CP、CPS、その他の本認証サービスに係る文書については、改訂の都度、PA での承認後に公開される
 CRL は本 CP4.9.7 項で規定された周期で更新を行い、公開される。
 本 CA の証明書、CA の証明書のフィンガープリント、リンク証明書については、証明書の有効期間中において公開される。

Copyright © my FinTech Inc.
PAGE7

my FinTech CP Version3.1.0

2024/10/2

2.4 リポジトリの参照方法
利用者はリポジトリの公開情報に関し、随時、リポジトリを参照することができる。リポジトリの公開において、特定のアクセス制御は実施せず、全ての関与者に当該リポジトリ情報へのアクセスを提供する。リポジトリはインターネットを介し、一般的な Web インターフェースを通じて公開する。

Copyright © my FinTech Inc.
PAGE8

my FinTech CP Version3.1.0

2024/10/2

3. 識別と認証
3.1 識別名
3.1.1 識別名タイプ
利用者は CA の発行する証明書の中に記載されるサブジェクト識別名（DistinguishedName:以下、「DN」という）により識別される。証明書の形式は、X.509 ver3 の形式に従い設定されるものとする。

3.1.2 識別名の意味付け
本 CA において取り扱う CA の証明書、リンク証明書、利用者の証明書に記載する DN に関する識別名の意味づけに係る情報は以下のとおりである。

表 3-1 CA の証明書、リンク証明書における識別名の意味づけ
領域名
issuer意味
国名（countryName）を示す。
組織名（organizationalName）を示す。CA の証明書の発行者（以下、「RootCA」という）。
組織名単位名（organizationalUnitName）を示す。CA の証明書を発行した
RootCA の名前を示す値。
名前（commonname）
CA の証明書を発行した RootCA のサービスを示す。

subject

国名（countryName）を示す。
組織名（organizationalName）を示す。本 CA の運営者。
組織名単位名（organizationalUnitName）を示す。本 CA の名前を示す値。
名前（commonname）
本認証サービスを示す。

表 3-2 利用者端末アプリにて発行された利用者の証明書における識別名の意味付け
領域名
issuer意味
国名（countryName）を示す。発行者の住所の国を示す。
組織名（organizationalName）を示す。本 CA の運営者。
組織名単位名（organizationalUnitName）を示す。本認証サービスを示す値。

subjectou（organizationalUnit）を示す。本認証サービスが割り当てる利用者の証明書を識別する 12 桁の数字及び当該利用者の証明書の発行回数を示す記号(G+発行回数を示す数字)。電子証明書（基本型）及び電子証明書（属性型）については、記載は同一となる。

Copyright © my FinTech Inc.
PAGE9

my FinTech CP Version3.1.0

2024/10/2

領域名

意味※利用者の証明書の発行回数は、初回申請時を G1 として、再発行を行う
たびに 1 ずつ増加する。
利用者氏名のローマ字（commonName）を示す。
※<Last-name First-name Middle-name>の形式で表示される。

1.3.6.1.4.1.56986.1.100.100.1

利用者の氏名を示す。
姓名の順で表示される。UTF8String で設定する。
JIS 第 1 水準、第 2 水準、補助漢字の範囲での表記とする。
電子証明書（属性型）において利用する。

1.3.6.1.4.1.56986.1.100.100.2

利用者の住所を示す。
UTF8String で設定する。
電子証明書（属性型）において利用する。

1.3.6.1.4.1.56986.1.100.100.3

利用者の生年月日を示す。
（YYYYMMDD）で表記される。UTF8String で設定する。
YYYY（西暦年）
MM（月）
DD（日）
電子証明書（属性型）において利用する。
※MM については 1-12, DD については 1-31 までの整数が記載される。

表 3-3 ライブラリ対応利用者端末アプリにて発行された利用者の証明書における識別名の意味付け
領域名
issuer意味
国名（countryName）を示す。発行者の住所の国を示す。
組織名（organizationalName）を示す。本 CA の運営者。
組織名単位名（organizationalUnitName）を示す。本認証サービスを示す値。

subjectou（organizationalUnit）を示す。本認証サービスが割り当てる利用者の証明書を識別する 12 桁の数字及び当該利用者の証明書の発行回数を示す記号(G+発行回数を示す数字)。電子証明書（基本型）及び電子証明書（属性型）については、記載は同一となる。
※利用者の証明書の発行回数は、初回申請時を L1 として、同一利用者のマイナンバーカードで証明書発行又は再発行を行うたびに 1 ずつ増加する。
利用者氏名のローマ字（commonName）を示す。
※<Last-name First-name Middle-name>の形式で表示される。
Copyright © my FinTech Inc.
PAGE10my FinTech CP Version3.1.0

2024/10/2

領域名
1.3.6.1.4.1.56986.1.100.100.1

意味
利用者の氏名を示す。
姓名の順で表示される。UTF8String で設定する。
JIS 第 1 水準、第 2 水準、補助漢字の範囲での表記とする。
電子証明書（属性型）において利用する。

1.3.6.1.4.1.56986.1.100.100.2

利用者の住所を示す。
UTF8String で設定する。
電子証明書（属性型）において利用する。

1.3.6.1.4.1.56986.1.100.100.3

利用者の生年月日を示す。
（YYYYMMDD）で表記される。UTF8String で設定する。
YYYY（西暦年）
MM（月）
DD（日）
電子証明書（属性型）において利用する。
※MM については 01-12, DD については 01-31 までの整数が記載される。

1.3.6.1.4.1.56986.1.100.100.10

証明書バージョン（Ｖ＋バージョン数を表す数字）
証明書に格納される値は、利用者が発行申請を行った時点で本 CA が設定している証明書バージョンとなる。
※証明書バージョン数は、2024 年 MM 月 DD 日 以降に発行された電子証明書をＶ1 とし、本 CA がプロファイルの構成を変更する度に、バージョン数を表す数字を 1 ずつ増加させる。

1.3.6.1.4.1.56986.1.100.100.11

アプリ ID
証明書の発行を申請したライブラリ対応利用者端末アプリのアプリ ID を格納※ アプリ ID は、それぞれのライブラリ対応利用者端末アプリを一意に識別するための 1～45 文字の文字列。

1.3.6.1.4.1.56986.1.100.100.12

証明書種別を示す。
電子証明書（基本型）は『certified_id_basic』、電子証明書（属性型）は『certified_id_property』が固定値として設定される。

Copyright © my FinTech Inc.
PAGE11

my FinTech CP Version3.1.0

2024/10/2

3.1.3 匿名や仮名の利用
本 CA は、本人確認において使用する公的証明書に記載されている氏名のローマ字を証明書に記載し、匿名の証明書は発行しない。

3.1.4 識別名の解釈規則
本 CA が発行する証明書に記載される名称は、X.509 ver3 の形式に従い設定されると共に、3.1.2 項に規定する要件に従うものとする。なお、本 CA の発行する証明書においては、認定認証業務に基づき発行されるものであり、証明書が利用者のものである本人性及び真正性を担保するために、利用者の名前を証明書に記載する。

3.1.5 識別名の一意性
証明書に記載される subject の DN は本 CA が発行した証明書において一意の値となる。

3.1.6 商標等について
本 CA は利用者の証明書の発行に際し、商標権・著作権・特許権・その他知的財産等については認証しない。

3.2 新規登録時の利用者本人確認
3.2.1 秘密鍵の所有確認方法
本 CA では、利用者自身が生成する方法を用いて、秘密鍵の所有を証明する。
本 CA においては、秘密鍵の生成・保管において一定のセキュリティレベルを担保するため、利用者に対し、以下の２つの方法で証明書の申請、証明書の発行プロセスにおける鍵ペアの生成、CSR の生成、証明書のダウンロード機
能等を提供する。
①証明書の申請、証明書の発行プロセスにおける鍵ペアの生成、CSR の生成、証明書のダウンロード機能等を搭載したアプリケーションソフトウェア（以下、「利用者端末アプリ」という）②証明書の申請、証明書の発行プロセスにおける鍵ペアの生成、CSR の生成、証明書のダウンロード機能等を搭載したライブラリ等のプログラム群を組み込んだアプリケーションソフトウェア（以下、「ライブラリ対応利用者端末アプリ」という）利用者は利用者端末アプリ又はライブラリ対応利用者端末アプリを利用し、自ら秘密鍵の生成を行い、自ら CSRを生成するとともに、電気通信回線を通じて、RA に証明書の発行を依頼するものとする。RA は CSR を受領後、IAに対して CSR を送付するとともに、IA において CSR 自体の電子署名の検証を行い、内容が改ざんされていないこと
及び含まれている公開鍵と対になる秘密鍵で電子署名してあることを確認するとともに、指針第 3 条に適合する電子署名の方式（ECDSA prime 256v1）であること及び鍵⾧（256bit）を確認する。
本 CA は、証明書の申請に伴う本人確認が完了した時点で、CA から利用者識別符号（1 回に限り利用者の識別に用いる符号であって、容易に推測されない様に作成された符号）を安全かつ確実な方法で当該利用者に提供する。利用者識別符号は、公開鍵の提出者と真偽の確認を行った者が一致することの確認方法として利用する。
利用者識別符号の送付方法は以下のとおりである。

適切な設定がなされた TLS 接続の下で、利用者が現に有している電子署名等に係る地方公共団体情報システム機構の認証業務に関する法律（以下、「公的個人認証法」という）第二十二条第一項に規定する
個人番号カード用利用者証明用電子証明書による認証がなされている回線により、利用者の管理する端末に搭載された利用者端末アプリ又はライブラリ対応利用者端末アプリに利用者識別符号を送付する方法
Copyright © my FinTech Inc.
PAGE12

my FinTech CP Version3.1.0

2024/10/2

利用者識別符号は利用者端末アプリ又はライブラリ対応利用者端末アプリ上においては「FPoS 設定トークン」という。
利用者は利用者端末アプリ又はライブラリ対応利用者端末アプリで本人確認の完了の通知を受け取り、公的個人認証法第二十二条第一項に規定する個人番号カード用利用者証明用電子証明書による認証を行うことで、利用者識別符号を受領することができる。利用者は、利用者識別符号を受領すると共に、受領の確認を示す符号を、利用者端末アプリ又はライブラリ対応利用者端末アプリを用いて、RA に送信する。その後、利用者は利用者端末ア
プリ又はライブラリ対応利用者端末アプリで自ら秘密鍵の生成を行い、公開鍵情報の含まれた CSR を生成する。
CSR 及び利用者識別符号は利用者端末アプリ又はライブラリ対応利用者端末アプリから電気通信回線を通じて、
RA に証明書の発行を申請するものとする。RA は CSR を受領後、利用者識別符号の認証を行い、利用者の秘密
鍵の所有確認を行う。このとき、RA と利用者端末間の通信において、誤認並びに通信内容の盗聴及び改変を防止する措置を講じている。また、IA に対して CSR を送付するとともに、IA において CSR 自体の電子署名の検証を行
い、内容が改ざんされていないこと及び含まれている公開鍵と対になる秘密鍵で電子署名してあることを確認するとともに、指針第 3 条に適合する電子署名の方式（ECDSA prime 256v1）であること及び鍵⾧（256bit）を確認する。
当該利用者識別符号は電子署名法施行規則第六条第三号の二に従い発行するものとする。
利用者識別符号の生成は、本 CA の認証業務用設備により、暗号論的擬似乱数生成器を用いて行われる。
利用者識別符号は、認証業務用設備内でのみ生成され、暗号化の措置が施された状態で保存される。また、一度、利用された利用者識別符号は、その後利用されることはない。

また、本 CA では、利用者が指針第 3 条に適合する電子署名の方式を利用しているか（当社の指定する
ESDSA 方式）の確認及び利用者の証明書に記録する利用者署名検証符号が利用者署名符号に対応するものであるか（方針第 4 の 3 への対応）どうかについて、以下の確認を行う。


利用者の電子証明書の発行後、利用者は電子署名を行い、電気通信回線を通じて、当該電子署名をRA に送信する。その後、RA にて当該電子署名の検証処理を行い、利用者本人の電子署名であることの確認を行う方法

3.2.2 利用者の所属組織の確認方法
本 CA では組織に対する証明書を発行しない。

3.2.3 利用者本人の確認方法
本 CA に対して利用の申し込みを行うものが利用者本人であることの真偽の確認は RA が以下 3.2.3.1 目に定める方法によって行う。

3.2.3.1 個人利用者の本人確認
利用者の真偽確認は、電子署名法施行規則第五条第一項第二号に定める本人確認方法に準拠し、RA または LRA により以下の方法で行われる。
 公的個人認証法第三条第一項に規定する個人番号カード用署名用電子証明書に係る電子署名により当該利用申請者の真偽の確認を行う方法
利用者は、自身の電気通信回線に接続された端末（スマートフォン等）を用いて証明書の申請を行う。申請に際して、CA が利用者に対して提供している利用者端末アプリ又はライブラリ対応利用者端末アプリを利用する。
Copyright © my FinTech Inc.
PAGE13

my FinTech CP Version3.1.0

2024/10/2

利用者端末アプリ又はライブラリ対応利用者端末アプリは、本 CA が web 上で公開する URL にアクセスするとダウンロードすることができる。なお、利用者端末アプリ又はライブラリ対応利用者端末アプリは、利用者が扱う端末の種
別により異なるものであり、端末の種別に応じた利用者端末アプリ又はライブラリ対応利用者端末アプリの URL を公開している。利用者は自身が扱う端末機種別に応じた URL にアクセスし、ダウンロードを行う。
利用者は、利用者端末アプリ又はライブラリ対応利用者端末アプリを利用し、利用申請フォームに利用申請情報の入力を行う。利用申請情報については、利用者自身が入力する情報、利用者端末アプリ又はライブラリ対応利用者端末アプリが端末情報を読み取って自動的に入力される情報、マイナンバーカードの券面事項入力補助機能を利用してプラスチック製 IC カードのマイナンバーカード（以下、「マイナンバーカード」という。）の IC チップ情報から読み取る情報、の 3 つに分類される。
利用申請情報及び RA での確認方法は、申請方法によって異なる。

ⅰ利用者端末アプリの場合
RA は、利用申請情報を受領し本人確認行う前に、利用申請情報のうち、証明書の用途について記載があるか確認できない場合は申請を受け付けず、申請はすべて破棄し、利用申請情報の保管は行わないものとする。

利用申請情報の入力方法及び RA での確認対象については、以下のとおり分類される。

表 3-4 利用申請情報の入力方法及び RA での真偽確認対象
申請フォーム 申請フォームの項目に マイナンバーカードのの項目含まれる内容券面事項入力補助機能の利用対象

利用者自身が入力する対象（対象:〇、対象外:―）（対象:〇、対象外:―）

氏名

住所

生年月日

性別

姓名
（カナ）

利用者端末
アプリによる自動
入力対象

RA での真偽確認対象（対象:〇、対象外:―）（対象:〇、対象外:―）

氏名（例:認証 太
郎）

〇

―

―

〇

住所
（例:東京都港区虎ノ門 4-128）

〇

―

―

〇

誕生日
（例 1990 年 1
月 1 日）

〇

―

―

〇

性別
（例:男性、女
性）

〇

―

―

〇

氏名の
読み仮名
（例:ニンショウタロウ）―

日本国籍:〇
外国籍 :―――

Copyright © my FinTech Inc.
PAGE14

my FinTech CP Version3.1.0

2024/10/2

申請フォーム 申請フォームの項目に マイナンバーカードのの項目含まれる内容券面事項入力補助機能の利用対象

利用者自身が入力する対象（対象:〇、対象外:―）（対象:〇、対象外:―）

姓名
（ローマ
字）

氏名の
ローマ字表記
（例:NINSHO
TARO）

国籍

国籍

利用者端末
アプリによる自動
入力対象

RA での真偽確認対象（対象:〇、対象外:―）（対象:〇、対象外:―）

日本国籍:―
外国籍 :〇

日本国籍:〇
外国籍 :―

―

〇

―

〇

―

〇

―

〇

―

―

―

―

〇

―

―

―

〇

―

重要事項 証明書発行に関す及び利用者 る重要事項及び利規約の同意 用規約に同意し発行申請を行います

―

〇

―

〇

my 電子証
明書の用途

電子署名及び否認防止での利用

―

―

〇

〇

利用者 ID

利用者 ID※（例
A12345678901）

―

―

〇

―

（例:日本国籍、
外国籍）
連絡先電
話番号

申請端末の
電話番号
（例:
09012345678）

サブ SIM の発送

セキュリティ
区分（例:必要、不要、未使用）

スマホの
種類

申請端末の
種類
（例:Android、iOS）※利用者端末アプリにおいて、利用者 ID を新規で発行するか、申請者が指定する ID を引き継ぐか選択できる。
ID 引継ぎを選択した場合、ID の認証が完了後、利用者端末アプリにより自動入力を実施する。
なお、マイナンバーカードの読み取りを行う前に、利用申請情報のうち、以下の情報を当社の提供する特定認証業
務の利用申請情報として端末内に一時的に保持することに同意するか、利用者は選択することができる。
 氏名

Copyright © my FinTech Inc.
PAGE15

my FinTech CP Version3.1.0

2024/10/2

 住所
 生年月日 性別
上記の選択に同意した場合、これらの情報は当社の提供する特定認証業務の利用申請情報として利用者端末
内に一時的に保持される。また、端末内に保持された情報は当社の提供する特定認証業務の利用申請時に特定認証業務の RA へ送信される。なお、情報取得から 24 時間経過後に利用者端末アプリを起動することで保持された情報は自動的に削除される。

利用申請情報に関する注意事項は以下の通りである。
① 旧姓表記、通称名、漢字名について
利用者端末アプリにおいては、マイナンバーカードの券面事項入力補助機能の利用に際し、マイナンバーカードの券面事項として本名と旧姓が併記されている場合は、本名と旧姓の両方が入力され、本 CA に登録される。本名と通称名・漢字名またはその両方が併記されている場合においても本名と通称名・漢字名またはその両方が入力され、本 CA に登録される。
② 氏名ローマ字について申請の記載内容のうち、氏名ローマ字の表記法則は、以下のとおりである。
 日本国籍を選択した場合


ヘボン式ローマ字以外での登録を原則として認めない。



氏名（カナ）の入力フォームにて、氏名のカナ文字を入力すると、自動的にヘボン式ローマ字へ変換され、申請情報として記録される。



利用者は、マイナンバーカードの券面事項として本名と旧姓が併記されている場合、又は本名と通称
名・漢字名またはその両方が併記されている場合においても、本名にて入力を行わなければならない。

 外国籍を選択した場合


ヘボン式ローマ字以外での氏名ローマ字登録を可能とする。



マイナンバーカードの券面事項に記載された氏名が、First name, Last name, Middle name の順で申請情報として記録される。なお、氏名ローマ字として、通称名・漢字名は記録されない。

マイナンバーカードの券面事項に記載された氏名のうち氏名ローマ字として取り扱い可能な文字種別は以下の通り。


全角ローマ字（大文字）

全角アラビア数字



以下の全角記号ピリオド(.) カンマ(,) イコール(=) ナカグロ（・）ハイフン(-)

なお、全角ローマ字（大文字）、全角アラビア数字は半角文字へ、対象の全角記号は半角スペースに変換されたうえで申請情報の氏名カナとして登録される。
利用者は、利用申請情報を入力した後、利用者端末アプリを用いて、マイナンバーカードを読み取らせ、公的個
人認証法第三条第一項に規定する個人番号カード用署名用電子証明書により、当該利用申請情報の電子署名

Copyright © my FinTech Inc.
PAGE16

my FinTech CP Version3.1.0

2024/10/2処理を行う。当該電子署名、利用申請情報は利用者端末アプリから電気通信回線を経由して RA に送付され、利用者の証明書の申請は完了となる。
RA は、利用申請情報に対し、以下の確認を行う。
 利用申請情報のうち、氏名ローマ字、生年月日、電話番号について、本 CA の保有する利用者端末アプリによる利用申請情報と重複するものがないか突合確認を行う。当該 3 項目について完全一致するデータが存在していた場合、利用者の審議確認を実施せずに利用者の申請に対し利用者端末アプリにて不承認通知を行う。
 利用申請情報のうち、氏名、住所、生年月日、性別について、本 CA の保有する利用者端末アプリによる利用申請情報と重複するものがないか突合確認を行う。当該 4 項目について完全一致するデータが存在していた場合、利用者の審議確認を実施せずに利用者の申請に対し利用者端末アプリにて不承認通知を行う。

RA は、申請情報の確認後、利用者の真偽確認として以下を実施する。
 公的個人認証法第三条第一項に規定する個人番号カード用署名用電子証明書に記載される氏名、住所、性別、生年月日情報と、利用申請情報の中の氏名、住所、性別、生年月日情報との一致確認を行う。
 利用申請情報のうち、氏名ローマ字について、以下の通り確認を行う。


日本国籍の申請者の場合、利用申請情報の氏名（カナ）をヘボン式ローマ字へ変換し、氏名（ローマ字）の記載内容との一致確認を行い、記録する。



外国籍の申請者の場合、マイナンバーカードの券面事項入力補助機能を利用にて記載された氏名ア
ルファベットと、公的個人認証法第三条第一項に規定する個人番号カード用署名用証明書の記載事
項の氏名アルファベット一致確認を行い、記録する。

 利用申請情報のうち、重要事項及び利用者規約の同意及び my 電子証明書の用途について、本 CP で指定した内容が利用申請情報に含まれているか確認を行う。
 利用申請情報に付与された個人番号カード用署名用電子証明書について、記載内容、形式、有効期限、失効されていないこと等により電子証明書の有効性の検証を確認する。当該電子証明書が失効されていな
いことの確認には、地方公共団体情報システム機構が提供する OCSP を利用する。
 利用申請情報に付与された電子署名の署名検証を実施し、電子署名の真正性の検証を行う。

RA によって上記の確認を実施することで、利用者の本人確認が完了する。
当該本人確認が完了した後、利用申請情報を受領した者、RA にて証明書の申請についての諾否を決定した者
及びその結果を承認した者の名前として、責任を有する要人の識別子と日付を記録、保存する。なお、RA で利用
申請情報に不備がなく、かつ電子署名の検証に不備がないと判断した場合、利用申し込みを必ず応諾するものとし、このときシステムの瑕疵等により不適切な発行がなされていないかどうかについては、本 CA にて定期的な確認を行い、障害発生時の対応について責任を有する要人を配置するものとする。
証明書の申請について否認である場合、利用者端末アプリに当該結果を通知する。また、通知内容には申請の再審査の説明を記載する。申請者が再審査を申請した場合の再審査は、新規発行時の本人確認業務と同様のプ
ロセスで行う。
なお、証明書の申請に係る情報の不備や記載内容に疑義があった場合、本 CA は証明書の申請を行った者に対し、利用者端末アプリにて不承認通知を通知する。

Copyright © my FinTech Inc.
PAGE17

my FinTech CP Version3.1.0

2024/10/2

利用者端末アプリによる利用申し込みについて、申請に係る電子データが破損していた場合は、当該申請を受領しなかったものとして扱い、当該データを破棄した上で再送付の通知を行う。
なお、本 CA が指定した以外の方法による申請は受け付けず、規定していない方法によって送付された申請はすべて破棄し、利用申請情報の保管は行わないものとする。

ⅱライブラリ対応利用者端末アプリの場合

RA は、利用者に対し、利用申請情報を受領し本人確認行う前に、以下の確認を実施し、いずれか一つでも確認できない場合は申請を受け付けず、申請はすべて破棄し、利用申請情報の保管は行わないものとする。
A) 利用申請情報のうち、バンドル ID が RA に登録されているバンドル ID と完全一致するものがあるかB) 利用申請情報のうち、証明書の用途について記載があるかC) 利用申請情報のうち、メール認証トークンが有効なものであるか
利用申請情報の入力方法及び RA での確認対象については、以下のとおり分類される。

表 3-5 利用申請情報の入力方法及び RA での真偽確認対象
申請フォームの項目

申請フォームの項目に含まれる内容マイナンバーカード 利用者自身がの券面事項入力 入力する対象
補助機能の利用 （対象:〇、対象外:―）
対象

ライブラリ対応利用者端末アプリによる自動入力対象RA での真偽確認対象（対象:〇、対象外:―）（対象:〇、対象外:―）（対象:〇、対象外:―）

氏名

氏名（例:認証 太郎）

〇

―

―

〇

住所

住所
（例:東京都港区虎ノ門 4-1-28）

〇

―

―

〇

誕生日
（例 1990 年 1 月 1
日）

〇

―

―

〇

性別

性別
（例:男性、女性）

〇

―

―

〇

姓名
（カナ）

氏名の
読み仮名
（例:ニンショウ タロウ）

―

日本国籍:
〇
外国籍 :
―

―

―

生年月日

Copyright © my FinTech Inc.
PAGE18

my FinTech CP Version3.1.0

申請フォームの項目

申請フォームの項目に含まれる内容2024/10/2

マイナンバーカード 利用者自身がの券面事項入力 入力する対象
補助機能の利用 （対象:〇、対象外:―）
対象

ライブラリ対応利用者端末アプリによる自動入力対象RA での真偽確認対象（対象:〇、対象外:―）（対象:〇、対象外:―）（対象:〇、対象外:―）

姓名
（ローマ
字）

氏名の
ローマ字表記
（例:NINSHO
TARO）

国籍

国籍

〇

〇

―

〇※1

―

〇

―

―

―

―

―

―

―

―

〇

〇

（例:

―

―

〇

〇

新規発行
“NEW_ENTRY”または再発行”REISSUE”

―

―

〇

―

―

―

〇

―

申請端末の
電話番号
（例:
09012345678）

端末 ID

―

―

（例:日本国籍、外国
籍）
連絡先電
話番号

日本国籍:
日本国籍:―〇
外国籍 :〇 外国籍 :―証明書を発行する端末及びライブラリ対応利用者端末アプリの組み合わせを一意に識別するための文字列

メール認証
連絡先メールアドレスとトークン 利用者 ID を紐づけるための文字列
バンドル ID ライブラリ対応利用者端末
アプリのバンドル ID

fpos_android_test_bu
ndle_id）
申込種別

スマホの
種類

申請端末の
種類
（例:Android、iOS）

Copyright © my FinTech Inc.
PAGE19

my FinTech CP Version3.1.0

申請フォームの項目

申請フォームの項目に含まれる内容2024/10/2

マイナンバーカード 利用者自身がの券面事項入力 入力する対象
補助機能の利用 （対象:〇、対象外:―）
対象

ライブラリ対応利用者端末アプリによる自動入力対象RA での真偽確認対象（対象:〇、対象外:―）（対象:〇、対象外:―）（対象:〇、対象外:―）重要事項 証明書発行に関する重要及び利用者 事項及び利用規約に同規約の同意 意し発行申請を行います

―

〇

―

〇

my 電子証 電子署名及び否認防止
明書の用途
での利用

―

―

〇

〇

―

―

氏名・住 地方公共団体情報システ
所・生年月 ム機構が指定する利用者
日・性別の同意申請情報※2
提供に関す
る同意

△
―

申請情報として入力するかは利用者の任意とする※1 同一利用者によって証明書が発行されており、利用者氏名の変更が検知されていない場合、RA での真偽確認を実施する。
※2 利用者同意申請情報に関する説明は、表 4-2 注記 6 を参照

なお、マイナンバーカードの読み取りを行う前に、利用申請情報のうち、以下の情報を当社の提供する特定認証業
務の利用申請情報として端末内に一時的に保持することに同意するか、利用者は選択することができる。
 氏名
 住所
 生年月日 性別
上記の選択に同意した場合、これらの情報は利用者端末内に一時的に保持される。また、端末内に保持された情報については RA には送信されない。

利用申請情報に関する注意事項は以下の通りである。
① 旧姓表記、通称名、漢字名についてライブラリ対応利用者端末アプリにおいては、マイナンバーカードの券面事項入力補助機能の利用に際し、マイナンバーカードの券面事項として本名と旧姓が併記されている場合は、本名と旧姓の両方が入力され、本 CA に登録される。本名と通称名・漢字名またはその両方が併記されている場合においても本名と通称名・漢字名またはその両方が入力され、本 CA に登録される。
② 氏名ローマ字について申請の記載内容のうち、氏名ローマ字の表記法則は、以下のとおりである。
 日本国籍を選択した場合


ヘボン式ローマ字以外での登録を原則として認めない。

Copyright © my FinTech Inc.
PAGE20my FinTech CP Version3.1.0

2024/10/2



氏名（カナ）の入力フォームにて、氏名のカナ文字を入力すると、自動的にヘボン式ローマ字へ変換され、申請情報として記録される。



利用者は、マイナンバーカードの券面事項として本名と旧姓が併記されている場合、又は本名と通称
名・漢字名またはその両方が併記されている場合においても、本名にて入力を行わなければならない。



利用者が、過去にライブラリ対応利用者端末アプリにて電子証明書の発行を行っていた場合、過去に登録したものと同一の氏名ローマ字を入力しなければならない。

 外国籍を選択した場合


ヘボン式ローマ字以外での氏名ローマ字登録を可能とする。



マイナンバーカードの券面事項に記載された氏名が、First name, Last name, Middle name の順で申請情報として記録される。なお、氏名ローマ字として、通称名・漢字名は記録されない。

マイナンバーカードの券面事項に記載された氏名のうち氏名ローマ字として取り扱い可能な文字種別は以下の通り。


全角ローマ字（大文字）

全角アラビア数字



以下の全角記号ピリオド(.) カンマ(,) イコール(=) ナカグロ（・）ハイフン(-)

なお、全角ローマ字（大文字）、全角アラビア数字は半角文字へ、対象の全角記号は半角スペースに変換されたうえで申請情報の氏名カナとして登録される。


利用者が、過去にライブラリ対応利用者端末アプリにて電子証明書の発行を行っていた場合、過去に登録したものと同一の氏名ローマ字を入力しなければならない。

利用者は、利用申請情報と利用者の連絡先メールアドレスを入力した後、当該情報を本 RA に送信する。その後、利用者は、本 RA から入力した連絡先メールアドレスに送付される認証コードを受領する。利用者は認証コード
をライブラリ対応利用者端末アプリに入力することで、本コードが RA へ送信され、RA にてメール認証を実施する。メー
ル認証が完了すると、本 RA はメール認証トークンを発行し、ライブラリ対応利用者端末アプリへ送信する。この時送信されたメール認証トークンは、利用申請情報として取り扱う。
その後、利用者は、ライブラリ対応利用者端末アプリを用いて、マイナンバーカードを読み取らせ、公的個人認証法
第三条第一項に規定する個人番号カード用署名用電子証明書により、当該利用申請情報の電子署名処理を行う。この時、「本人同意に基づく最新の利用者情報（基本 4 情報）提供に関する重要な事項」に利用者が同意していた場合、氏名・住所・生年月日・性別の提供に関する同意情報を生成し、同意情報に対し公的個人認証法
第三条第一項に規定する個人番号カード用署名用電子証明書により、当該利用申請情報の電子署名処理を行う。生成した情報、電子署名は利用申請情報として扱う。
なお、発行されたメール認証トークンの有効期限は 1 時間とする。有効期限が切れたメール認証トークンを、利用申請情報としてライブラリ対応利用者端末アプリから RA に送信した場合、RA は当該の利用申請の受付を拒否する。
当該電子署名、利用申請情報はライブラリ対応利用者端末アプリから電気通信回線を経由して RA に送付され、利用者の証明書の申請は完了となる。
RA は、利用申請情報に対し、以下の確認を行う。

Copyright © my FinTech Inc.
PAGE21

my FinTech CP Version3.1.0

2024/10/2

 利用申請情報のうち、申込への同意、電子証明書の用途について記載内容が規定の文言と一致確認を行う。記載内容が一つでも規定文言と一致しない場合、申請情報に不備があるものとし以降の利用者の真偽確認結果にかかわらず利用者の申請に対し利用者端末アプリにて不承認通知を行う。

RA は、申請情報の確認後、利用者の真偽確認として以下を実施する。
 公的個人認証法第三条第一項に規定する個人番号カード用署名用電子証明書に記載される氏名、住所、性別、生年月日情報と、利用申請情報の中の氏名、住所、性別、生年月日情報との一致確認を行う。
 利用申請情報のうち、氏名ローマ字及び国籍について、以下の通り確認を行う。


日本国籍の申請者の場合、利用申請情報の氏名（カナ）をヘボン式ローマ字へ変換し、氏名（ローマ字）の記載内容との一致確認を行い、記録する。また、2 回目以降の証明書発行申請の場合、RA に利用者情報として登録された氏名ローマ字及び国籍との一致確認を追加で行い、記録する。な
お、利用者情報のうち氏名の変更を検知した場合は追加の一致確認は実施しない。



外国籍の申請者の場合、マイナンバーカードの券面事項入力補助機能を利用にて記載された氏名ア
ルファベットと、公的個人認証法第三条第一項に規定する個人番号カード用署名用証明書の記載事
項の氏名アルファベット一致確認を行い、記録する。また、2 回目以降の証明書発行申請の場合、RAに利用者情報として登録された氏名ローマ字及び国籍との一致確認を追加で行い、記録する。なお、利用者情報のうち氏名の変更を検知した場合は追加の一致確認は実施しない。

 利用申請情報のうち、重要事項及び利用者規約の同意及び my 電子証明書の用途について、本 CP で指定した内容が利用申請情報に含まれているか確認を行う。
 利用申請情報に付与された個人番号カード用署名用電子証明書について、記載内容、形式、有効期限、失効されていないこと等により電子証明書の有効性の検証を確認する。当該電子証明書が失効されていな
いことの確認には、地方公共団体情報システム機構が提供する OCSP を利用する。
 利用申請情報に付与された電子署名の署名検証を実施し、電子署名の真正性の検証を行う。

RA によって上記の確認を実施することで、利用者の本人確認が完了する。
当該本人確認が完了した後、利用申請情報を受領した者、RA にて証明書の申請についての諾否を決定した者
及びその結果を承認した者の名前として、責任を有する要人の識別子と日付を記録、保存する。
RA で利用申請情報に不備がなく、かつ電子署名の検証に不備がないと判断した場合、利用申し込みを必ず応諾するものとし、このときシステムの瑕疵等により不適切な発行がなされていないかどうかについては、本 CA にて定期的な確認を行い、障害発生時の対応について責任を有する要人を配置するものとする。
証明書の申請について否認である場合、ライブラリ対応利用者端末アプリに当該結果を通知する。また、通知内
容には申請の再審査の説明を記載する。申請者が再審査を申請した場合の再審査は、新規発行時の本人確認業務と同様のプロセスで行う。
なお、証明書の申請に係る情報の不備や記載内容に疑義があった場合、本 CA は証明書の申請を行った者に対し、ライブラリ対応利用者端末アプリにて不承認通知を通知する。

ライブラリ対応利用者端末アプリによる利用申し込みについて、申請に係る電子データが破損していた場合は、当該申請を受領しなかったものとして扱い、当該データを破棄した上で再送付の通知を行う。
なお、本 CA が指定した以外の方法による申請は受け付けず、規定していない方法によって送付された申請はすべて破棄し破棄した旨を記録するとともに、利用申請情報の保管は行わないものとする。
Copyright © my FinTech Inc.
PAGE22

my FinTech CP Version3.1.0

2024/10/2

本人確認後、利用申請情報に、「氏名・住所・生年月日・性別の提供に関する利用者同意情報」が含まれている場合、当該同意情報を地方公共団体情報システム機構に送信する。地方公共団体情報システム機構は、利用者同意申請書の確認及び署名検証を実施し、申請内容に問題がなければ、受領した利用者同意申請情報を登録し、RA へ利用者同意申請結果を通知する。このとき、RA は、受領した利用者同意申請の確認結果を記録、保存する。
RA で利用申請情報について応諾した場合、RA は、端末 ID※を発行し、TLS1.2 にて暗号化の上、HTTPS にてライブラリ対応利用者端末アプリへ通知する。RA より受領後、ライブラリ対応利用者端末アプリは、当 ID を暗号化した状態で、端末内のセキュア領域に格納する。
その後、利用者は、証明書を利用する端末を識別するための「利用者端末名」を設定し、当端末名を RA に送信する。
※端末 ID は、利用者端末及び証明書発行アプリの紐づけを識別するための一意な文字列であり、以下を実施する場合に、本 RA に対して、TLS1.2 にて暗号化の上、HTTPS で送付される。
①メールアドレスの変更②電話番号の変更③利用端末名の変更④電子署名時のパスワード変更（過去に登録したパスワードを忘却した場合）⑤ライブラリ対応利用者端末アプリからの失効申請⑥ライブラリ対応利用者端末アプリからの再発行申請

3.2.4 確認できない利用申請情報規定しない。

3.2.5 利用者の資格や権利に関する確認期間規定しない。

3.2.6 相互運用に関する要件規定しない。

3.3 鍵更新時の利用者本人確認
3.3.1 有効期間満了に伴う鍵更新時の利用者本人の確認
本 CA は利用者の証明書の有効期限が近付いた時期に、その旨を利用者に通知する。利用者はその後、証明書の再発行申請を行うものとする。
証明書の再発行申請に関する本人確認方法は、4.7.1 項に準ずる。

Copyright © my FinTech Inc.
PAGE23

my FinTech CP Version3.1.0

2024/10/2

3.3.2 失効後の鍵更新に対する本人確認と認証
一度失効してしまった証明書は、使用することができなくなる。失効後に再度、証明書を利用する場合は、証明書の申請を行うものとする。この場合、利用者の証明書の申請に関する本人確認は、証明書の新規発行時と同様とし、
3.2 節の規定に従い行う。

3.4 失効申請時の利用者本人の確認
3.4.1 失効申請者本人の確認方法
証明書の失効については、失効申請時に利用者の本人確認を行う。
失効申請情報及び RA での本人確認方法は、失効対象の証明書の発行方法によって異なる。

ⅰ利用者端末アプリにて発行された証明書の場合① 利用者本人による失効申請の場合証明書の失効については、利用者端末アプリからの申請に基づき実施される。利用者は、証明書に関連付けられた秘密鍵を使用し、現に有している認定認証業務に係る署名用証明書の電子署名を失効請求情報として RA に送付し、本人確認を行う。
ただし、利用者が証明書に関連付けられた秘密鍵を電子署名に使用できない場合など、やむを得ない場合に限り、利用者本人からの書面の郵便、電子メール、FAX でも失効申請を受け付ける。この場合、RA に対し、利用者は、
利用者の氏名、住所、生年月日、性別を記入した証明書失効申請書と共に、利用者本人を証明する書類の原本またはコピーの提出を行うことで、失効申請が受理され、RA にて当該利用者本人を証明する書類の原本またはコ
ピーをもとに、本人確認が実施される。当該本人確認は、利用者が現に有する電子証明書の申請時に提出された本人情報と当該利用者本人を証明する書類の原本またはコピーの情報を比較の上、実施される。
電子メールで失効申請を送信する場合における、当該電子メールに付する、利用者の氏名、住所、生年月日、性別を記入した証明書失効申請書及び利用者本人を証明する書類のコピーは、スマートフォン等のカメラで撮影した電子データによるコピーでも受付可能とする。ただし、当該スマートフォン等のカメラで撮影した電子データにおいては、
以下の条件を満たすもののみ受け付けることとする。
 書類全体が撮影されていること
 鮮明に撮影された画像であること
 画像の色調はカラーであること
 証明書失効申請書を撮影する場合においては、当該申請書以外の書類等が含まれていないこと
 書類に記載された文字が判別可能であること
なお、利用者本人を証明する書類の原本またはコピーは以下のうちいずれかを提出するものとする。
 マイナンバーカードの表面のコピー（ただし、マイナンバーカードの裏面のコピーが付されている場合は受付不可とする）
 運転免許証の表面及び裏面のコピー
 運転免許経歴証明書の表面及び裏面のコピー
 在留カードの表面及び裏面のコピー
 特別永住者証明書の表面及び裏面のコピー
Copyright © my FinTech Inc.
PAGE24

my FinTech CP Version3.1.0

2024/10/2

なお、マイナンバーカードの表面のコピーの提出に関しては、マイナンバーカードの裏面に記載される個人番号が付されている場合は受付不可とし、当該個人番号が付されたコピーに関しては本 CA で破棄の上、利用者本人を証明する書類のコピーの再提出を求めるものとする。

また、利用者が証明書及び秘密鍵を盗難・紛失するなど、やむを得ない場合かつ緊急性の高い場合に限り、電話での失効申請（以下、「緊急失効」という）を受け付ける。緊急失効の場合は、電話口で利用者の本人確認を行い、申請を受理する。この場合の本人確認は、以下の情報の提示を本 CA が受け、利用者が現に有する電子証明書の申請時に提出された本人情報と一致するか確認を行う。
 申請時の本人情報（氏名、住所、性別、生年月日、電話番号）
本人確認を行い、緊急失効が行われた後、利用者は CA に対し、緊急失効後申請書の提出を行う必要がある。
緊急失効後申請書は、利用者本人からの書面の郵便、電子メール、FAX で受け付ける。緊急失効後申請書の提出に際しては、以下の書類を添付することが必要である。
 マイナンバーカードの表面のコピー
 運転免許証の表面及び裏面のコピー
 運転免許経歴証明書の表面及び裏面のコピー
 在留カードの表面及び裏面のコピー
 特別永住者証明書の表面及び裏面のコピー

なお、利用者端末アプリで発行した電子証明書について緊急失効を行った場合、本 CA は、当該緊急失効を行った利用者が緊急失効後申請書を提出するまでの間、鍵の更新を伴う証明書の再発行申請を受付けないものとする。

② 利用者の代理人（親族等）による失効届出の場合
利用者の死亡または高度障害等のやむを得ない場合に限り、利用者の代理人（親族等）からの証明書の失効
依頼の届出を受け付ける。代理人からの証明書の失効依頼の届出の場合は、利用者の氏名、住所、生年月日、
性別、代理人の氏名、住所、生年月日、性別を記入した証明書失効依頼書の提出が必要となる。なお、当該失効届け出は書面の郵便での受付に限定する。証明書失効依頼書には代理人の実印が押印された原本であり、また押印と同じ印影の印鑑登録証明書の添付が必要である。
また、証明書失効依頼書には以下の事実を確認できる書類（発行から 3 か月以内）を添付する必要がある。利
用者死亡による代理人からの証明書失効依頼の場合は以下の書類が必要となる。
 死亡の事実が確認できる書類（戸籍謄本の原本、戸籍抄本の原本、除籍謄本の原本、除籍抄本の原
本、住民票（除票）の写しの原本等）
 利用者との関係を証明する書類（親族である場合は関係を証明する戸籍謄本の原本、成年後見人である
場合は登記事項証明書の原本等）
 代理人本人の印鑑登録証明書の原本
利用者の高度障害等による代理人からの証明書失効依頼の場合は以下の書類（発行から 3 か月以内）が必要となる。
 高度障害があることが確認できる書類（身体障害者手帳のコピー、精神障害者保健福祉手帳のコピー、療育手帳のコピー等）または、成年後見人であることが確認できる書類（登記事項証明書の原本等）

Copyright © my FinTech Inc.
PAGE25

my FinTech CP Version3.1.0

2024/10/2

 利用者との関係を証明する書類（親族である場合は関係を証明する戸籍謄本の原本、成年後見人である
場合は登記事項証明書の原本等）
 代理人本人の印鑑登録証明書の原本

ⅱライブラリ対応利用者端末アプリにより発行された証明書の場合①

利用者本人による失効申請の場合証明書の失効については、ライブラリ対応利用者端末アプリからの申請に基づき実施される。利用者は、証明書に関連付けられた秘密鍵を使用し、現に有している認定認証業務に係る署名用証明書の電子署名を失効請求情報
として RA に送付し、本人確認を行う。
ただし、利用者が証明書に関連付けられた秘密鍵を電子署名に使用できない場合など、やむを得ない場合に限り、利用者本人からの書面の郵便、電子メール、FAX でも失効申請を受け付ける。この場合、RA に対し、利用者は、利用者の最新の氏名、住所、生年月日、性別、連絡先電話番号、失効対象となる電子証明書の証明書発行ア
プリ名及び利用者端末名を記入した証明書失効申請書と共に、利用者本人を証明する書類の原本またはコピーの提出を行う。
また、利用者がライブラリ対応利用者端末アプリによる証明書発行時に、「本人同意に基づく最新の利用者情報（基本 4 情報）提供に関する重要な事項」について、同意登録を行っていない場合、当申請書と共に、電子証明書の利用申請時における、利用者の氏名・住所・生年月日・性別を記載した書類、及び利用者の最新の基本 4 情報と利用申請時の 4 情報の両方が確認できる書類の原本またはコピーを追加で提出する。
失効申請が受理され、RA にて当該利用者本人を証明する書類の原本またはコピーをもとに、本人確認が実施される。当該本人確認は、RA に登録された利用者の氏名・住所・生年月日・性別と当該利用者本人を証明する書
類の原本またはコピーの情報を比較の上、実施される。
本人確認が完了後、RA に登録された失効対象となる電子証明書の証明書発行アプリ名及び利用者端末名と、申請書記載情報の一致確認を行う。このとき、証明書発行アプリ名及び利用者端末名の名称又は組み合わせのみが不一致だった場合は、当利用者に問い合わせを行って事実確認を行うとともに、確認した旨を記録する。

電子メールで失効申請を送信する場合における、当該電子メールに付する、利用者の氏名、住所、生年月日、性別を記入した証明書失効申請書、失効申請書の別紙、利用者本人を証明する書類のコピーは、スマートフォン
等のカメラで撮影した電子データによるコピーでも受付可能とする。ただし、当該スマートフォン等のカメラで撮影した電子データにおいては、以下の条件を満たすもののみ受け付けることとする。
 書類全体が撮影されていること
 鮮明に撮影された画像であること
 画像の色調はカラーであること
 証明書失効申請書を撮影する場合においては、当該申請書以外の書類等が含まれていないこと
 書類に記載された文字が判別可能であること
なお、利用者本人を証明する書類の原本またはコピーは以下のうちいずれかを提出するものとする。
 マイナンバーカードの表面のコピー（ただし、マイナンバーカードの裏面のコピーが付されている場合は受付不可とする）
 運転免許証の表面及び裏面のコピー

Copyright © my FinTech Inc.
PAGE26

my FinTech CP Version3.1.0

2024/10/2

 運転免許経歴証明書の表面及び裏面のコピー
 在留カードの表面及び裏面のコピー
 特別永住者証明書の表面及び裏面のコピー
なお、マイナンバーカードの表面のコピーの提出に関しては、マイナンバーカードの裏面に記載される個人番号が付されている場合は受付不可とし、当該個人番号が付されたコピーに関しては本 CA で破棄の上、利用者本人を証明する書類のコピーの再提出を求めるものとする。

また、利用者が証明書及び秘密鍵を盗難・紛失するなど、やむを得ない場合かつ緊急性の高い場合に限り、電話での失効申請（以下、「緊急失効」という）を受け付ける。緊急失効の場合は、電話口で利用者の本人確認を行い、申請を受理する。この場合の本人確認は、以下の情報の提示を本 CA が受け、RA に登録された利用者情報と一致するか確認を行う。
 利用者情報（氏名、住所、性別、生年月日）
本人確認の完了後、失効対象の証明書の情報の確認を行う。この場合の証明書情報の確認は以下の情報の提示を受け RA に登録された当該利用者の有効な電子証明書が存在することを確認する。
 証明書情報（発行アプリ名、利用者端末名）
このとき、証明書発行アプリ名及び利用者端末名の名称又は組み合わせのみが不一致だった場合は、当利用者に事実確認を行うとともに、確認した旨を記録する。
本人確認及び失効対象の証明書の確認を行い、緊急失効が行われた後、利用者は CA に対し、緊急失効後
申請書の提出を行う必要がある。緊急失効後申請書は、利用者本人からの書面の郵便、電子メール、FAX で受け付ける。緊急失効後申請書の提出に際しては、以下の書類を添付することが必要である。
 マイナンバーカードの表面のコピー
 運転免許証の表面及び裏面のコピー
 運転免許経歴証明書の表面及び裏面のコピー
 在留カードの表面及び裏面のコピー
 特別永住者証明書の表面及び裏面のコピー②

利用者の代理人（親族等）による失効届出の場合

利用者の死亡または高度障害等のやむを得ない場合に限り、利用者の代理人（親族等）からの証明書の失効依頼の届出を受け付ける。代理人からの証明書の失効依頼の届出の場合は、利用者の氏名、住所、生年月日、
性別、代理人の氏名、住所、生年月日、性別を記入した証明書失効依頼書の提出が必要となる。
また、利用者がライブラリ対応利用者端末アプリによる証明書発行時に、「本人同意に基づく最新の利用者情報（基本 4 情報）提供に関する重要な事項」について、同意登録を行っていない場合、当申請書と共に、電子証明書の利用申請時における、利用者の氏名・住所・生年月日・性別を記載した書類、及び利用者の最新の基本 4 情報と利用申請時の 4 情報の両方が確認できる書類の原本またはコピーを追加で提出する。
当該失効届け出は書面の郵便での受付に限定する。証明書失効依頼書には代理人の実印が押印された原本であり、また押印と同じ印影の印鑑登録証明書の添付が必要である。
また、証明書失効依頼書には以下の事実を確認できる書類（発行から 3 か月以内）を添付する必要がある。
利用者死亡による代理人からの証明書失効依頼の場合は以下の書類が必要となる。

Copyright © my FinTech Inc.
PAGE27

my FinTech CP Version3.1.0

2024/10/2

 死亡の事実が確認できる書類（戸籍謄本の原本、戸籍抄本の原本、除籍謄本の原本、除籍抄本の原
本、住民票（除票）の写しの原本等）
 利用者との関係を証明する書類（親族である場合は関係を証明する戸籍謄本の原本、成年後見人である
場合は登記事項証明書の原本等）
 代理人本人の印鑑登録証明書の原本
利用者の高度障害等による代理人からの証明書失効依頼の場合は以下の書類（発行から 3 か月以内）が必要となる。
 高度障害があることが確認できる書類（身体障害者手帳のコピー、精神障害者保健福祉手帳のコピー、療育手帳のコピー等）または、成年後見人であることが確認できる書類（登記事項証明書の原本等）
 利用者との関係を証明する書類（親族である場合は関係を証明する戸籍謄本の原本、成年後見人である
場合は登記事項証明書の原本等）
 代理人本人の印鑑登録証明書の原本

Copyright © my FinTech Inc.
PAGE28

my FinTech CP Version3.1.0

2024/10/2

4. 証明書のライフサイクル運用要件
4.1 証明書の申請
証明書の利用を希望する者は、本 CA が利用を希望する者に提供する利用者端末アプリ又はライブラリ対応利用者端末アプリを利用して証明書の申請を行う。

ⅰ利用者端末アプリの場合
以下に、証明書の申請プロセスの概要を示す。
1. 利用者端末アプリを利用して、証明書の申請を開始する。
2. 利用者は、利用者 ID を新規で発行するか、自分が指定する ID を引き継ぐか選択する。
3. 利用者は、利用者端末アプリに表示される「電子署名の実施方法及び認証業務の利用に関する重要な事項」についての記述を確認の上、重要事項に同意をするかを判断する。利用者が同意をした場合は、利用者端末アプリで生成される利用申請情報の中に利用申請の同意に係る情報と利用の申し込みをする電子証明書の用途についての記載事項が含まれるものとする（電子署名法施行規則第六条第一項一号における利用者への重要事項の説明を行う）。
4. 利用申請情報申請フォームより利用者の氏名、氏名カナ（日本国籍に限る）、氏名ローマ字、住所、生年月日、性別、連絡先電話番号を入力する。
5. 入力した利用申請情報は、本人確認方法として定める公的個人認証サービスに係る個人番号カード用署
名用電子証明書で電子署名を行う。（電子署名法施行規則第五条第一項第二号に定める本人確認方法及び、電子署名法施行規則第六条第一項二号における利用者の申請に係る意思の確認を行う）
6. 利用者は当該電子署名情報を RA に送付し、申請完了となり、本人確認結果を待つ状態となる。

なお、本 CA が指定した以外の方法による申請は受け付けず、規定していない方法によって送付された申請はすべて破棄し、破棄した旨を記録するとともに、利用申請情報の保管は行わないものとする。

利用者端末アプリにおける利用申請情報申請フォームに表示される申請情報と実際に送信される送信データの対応については、以下のようになる。

表 4-1 利用申請情報申請フォームの画面表示と申請情報の送信データの対応
申請フォーム 申請フォームの項目に含まれ 送信データの項
の項目
る内容
目

送信データ項目に
含まれる値

値の
データ型

電子署名対象（対象:〇、対象外:―）

氏名

氏名（例:認証 太郎）

name

申請フォームの項目
内容と同じ

String〇

住所

住所（例:東京都港区虎ノ門
4-1-28）address

申請フォームの項目
内容と同じ

String〇

生年月日※1

誕生日（例 1990 年 1 月 1 日）

birthdayyyyyMMdd 形式
で表示。

String〇Copyright © my FinTech Inc.
PAGE29

my FinTech CP Version3.1.0

2024/10/2

申請フォーム 申請フォームの項目に含まれ 送信データの項
の項目
る内容
目

送信データ項目に
含まれる値

値の
データ型

（対象:〇、対象外:―）電子署名対象

申請フォームの値と送信データの値は同じものとする。
性別

性別（例:男性、女性）

gender

申請フォームの項目
内容と同じ

String

〇

姓名
（カナ）

氏名の
読み仮名
（例:ニンショウ タロウ）

Name_kana

申請フォームの項目
内容と同じ

String〇String〇

姓名（ローマ字）

国籍※2

氏名のname_alpha 申請フォームの項目
ローマ字表記内容と同じ（例:NINSHO TARO）
国籍

nationality

申請フォームの項目
内容と同じ

String〇telephone

申請フォームの項目
内容と同じ（数列のみ、ハイフン等不要）

String〇security_type“NEW_SUB_SI
M”

String―String―

重要事項及 証明書発行に関する重要 user_consen “証明書発行に関び利用者規 事項及び利用規約に同意しtする重要事項及び約の同意発行申請を行います
利用規約に同意し発行申請を行います”

String〇my 電子証
明書の用途

電子署名及び否認防止で certificate_usの利用
age

String〇

利用者 ID

利用者 ID
handover_us 申請フォームの項目（例 A12345678901）
er_id
内容と同じ

String―（例:日本国籍）
このスマホの
電話番号

申請端末の
電話番号
（例:09012345678）

サブ SIM の発送

セキュリティ
区分（例:必要、不要、未使用）“REUSE_SUB_S
IM”“NO_SUB_SIM”
のいずれか

スマホの
種類

申請端末の
種類

terminal_type“ANDROID”
または”IOS”（例:Android、iOS）※3“Digital
Signature&
Non
Repudiation”

Copyright © my FinTech Inc.
PAGE30my FinTech CP Version3.1.0

2024/10/2※1:申請情報のうち生年月日について、MM 及び DD の記載内容によっては、証明書発行時の審査時において、証明書の発行ができないと判断とする場合がある。
※2: 利用者端末アプリにおいて、外国籍を選択して申請を行った場合、送信データ項目に含まれる値は NULLとなる。
※3: 利用者端末アプリにおいて、利用者 ID を新規で発行するか、自分が指定する ID を引き継ぐか選択できる。ID 引継ぎを選択した場合、送信データとして「利用者 ID」が追加される。

なお、利用者端末アプリに表示される「電子署名の実施方法及び認証業務の利用に関する重要な事項」は、以下の内容を含むものとする。


認定認証業務においては、虚偽の証明書の申請をして、利用者について不実の証明をさせた者は、 法第四十一条の規定により罰せられること。



電子署名は自署や押印に相当する法的効果が認められ得るものであるため、利用者の秘密鍵については、十分な注意をもって管理する必要があること。



利用者の秘密鍵が危殆化（盗難、漏えい等により他人によって使用され得る状態になることをいう。以下同じ。）し、又は危殆化したおそれがある場合、電子証明書に記録されている事項に変更が生じた場合又は電子証明書の利用を中止する場合においては、遅滞なく電子証明書の失効の請求を行わなければならないこと。



認定認証業務に係る電子証明書を使用する場合における電子署名のためのアルゴリズムは、認証事業者が指定したものを使用する必要があること。

ⅱライブラリ対応利用者端末アプリの場合
以下に、証明書の申請プロセスの概要を示す。
1. ライブラリ対応利用者端末アプリを利用して、証明書の申請を開始する。
2. 利用者は、ライブラリ対応利用者端末アプリに表示される「電子署名の実施方法及び認証業務の利用に関する重要な事項」についての記述を確認の上、重要事項に同意をするかを判断する。利用者が同意をした
場合は、ライブラリ対応利用者端末アプリで生成される利用申請情報の中に利用申請の同意に係る情報と利用の申し込みをする電子証明書の用途についての記載事項が含まれるものとする（電子署名法施行規則第六条第一項一号における利用者への重要事項の説明を行う）。
3. 利用申請情報申請フォームより利用者の氏名、氏名カナ（日本国籍に限る）、氏名ローマ字、住所、生年月日、性別、連絡先電話番号、連絡先メールアドレスを入力する。
4. 入力した利用申請情報は、本人確認方法として定める公的個人認証サービスに係る個人番号カード用署
名用電子証明書で電子署名を行う。（電子署名法施行規則第五条第一項第二号に定める本人確認方法及び、電子署名法施行規則第六条第一項二号における利用者の申請に係る意思の確認を行う）
5. 利用者は当該電子署名情報を RA に送付し、申請完了となり、本人確認結果を待つ状態となる。

なお、本 CA が指定した以外の方法による申請は受け付けず、規定していない方法によって送付された申請はすべて破棄し、破棄した旨を記録するとともに、利用申請情報の保管は行わないものとする

ライブラリ対応利用者端末アプリにおける利用申請情報申請フォームに表示される申請情報と実際に送信される送信データの対応については、以下のようになる。
Copyright © my FinTech Inc.
PAGE31

my FinTech CP Version3.1.0

2024/10/2

表 4-2 利用申請情報申請フォームの画面表示と申請情報の送信データの対応
申請フォーム 申請フォームの項目に含まれ 送信データの項
の項目
る内容
目

送信データ項目に
含まれる値

値の
データ型

電子署名対象（対象:〇、対象外:―）

氏名

氏名（例:認証 太郎）

name

申請フォームの項目
内容と同じ

String〇

住所

住所（例:東京都港区虎ノ門
4-1-28）address

申請フォームの項目
内容と同じ

String

〇

生年月日

誕生日
（例 1990 年 1 月 1 日）

birthdayyyyyMMdd 形式で表示。※1

String〇

申請フォームの値と送信データの値は同じものとする。
性別

性別（例:男性、女性）

gender

申請フォームの項目
内容と同じ

String

〇

姓名
（カナ）

氏名の
読み仮名
（例:ニンショウ タロウ）

Name_kana

申請フォームの項目
内容と同じ

String〇String〇

姓名（ローマ字）
国籍※2

氏名のname_alpha 申請フォームの項目
ローマ字表記内容と同じ（例:NINSHO TARO）
国籍

nationality

申請フォームの項目
内容と同じ

String〇telephone

申請フォームの項目
内容と同じ（数列のみ、ハイフン等不要）

String〇bundle_id

申請フォームの項目
内容と同じ

String〇

証明書を発行する端末及び terminal_id
ライブラリ対応利用者端末ア
プリの組み合わせを一意に識別するための文字列

申請フォームの項目
内容と同じ※3

String〇（例:日本国籍、外国
籍）
連絡先電話
番号

バンドル ID

連絡可能な電話番号（例:09012345678）

ライブラリ対応利用者端末
アプリのアプリケーション ID
又はバンドル ID（例:
fpos_android_test_
bundle_id）

端末 ID

Copyright © my FinTech Inc.
PAGE32

my FinTech CP Version3.1.0

2024/10/2

申請フォーム 申請フォームの項目に含まれ 送信データの項
の項目
る内容
目

送信データ項目に
含まれる値

値の
データ型

（対象:〇、対象外:―）

メール認証
トークン

連絡先メールアドレスと
mail_authori 申請フォームの項目
利用者 ID を紐づけるための zation_token
内容と同じ※4
文字列

String〇

申込種別

新規発行“NEW_ENTRY” application_t
または再発行”REISSUE”
ype

新規発行
“NEW_ENTRY”
または再発行”REISSUE”

String〇“ANDROID”
または”IOS”

String〇String

〇

スマホの
種類

申請端末の
種類

terminal_type

電子署名対象（例:Android、iOS）
重要事項及 証明書発行に関する重要 user_consen “証明書発行に関び利用者規 事項及び利用規約に同意しtする重要事項及び約の同意発行申請を行います
利用規約に同意し発行申請を行います”
my 電子証
明書の用途

電子署名及び否認防止での利用
certificate_usage“Digital
Signature&
Non
Repudiation” ※5〇String

氏名・住所・ 地方公共団体情報システム
地方公共団体情
生年月日・ 機構が指定する利用者同 jlis_user_agr
報システム機構が性別の提供
意申請情報※6 7
eement_req
指定する利用者同に関する同uest
意申請情報※意

String―※1:申請情報のうち生年月日について、MM 及び DD の記載内容によっては、証明書発行時の審査時において、証明書の発行ができないと判断とする場合がある。
※2: ライブラリ対応利用者端末アプリにおいて、外国籍を選択して申請を行った場合、送信データ項目に含まれる値は NULL となる。
※3:ライブラリ対応利用者端末アプリにおいて、新規発行申請を行った場合、送信データ項目に含まれる値は
NULL となる。再発行申請を行った場合は、利用者端末内に格納された端末 ID の値が入力される。
※4:ライブラリ対応利用者端末アプリにおいて、新規発行を行った場合、メール認証完了時に RA より通知されるメール認証トークンを入力する。再発行申請を行った場合、マイナンバーカードの読取時に送信データ項目に含まれる値は NULL となる。
※5:ライブラリ対応利用者端末アプリの申請フォームでは、「電子署名及び否認防止での利用」と表記される。
※6:ライブラリ対応利用者端末アプリにおいて「本人同意に基づく最新の利用者情報（基本 4 情報）提供に関する重要な事項」について同意した場合、利用者同意申請情報が作成される。利用者同意申請情報は、「地方公共団体情報システム機構から myFinTech 株式会社に対する情報提供に関する利用者同意の申請書」、及び「当申請書に対する、個人番号カード用署名用電子証明書に係る電子署名」の 2 つを指す。本 CA は「利用者同意申請情報」を受領後、地方公共団体情報システム機構まで当該情報を提出する。

Copyright © my FinTech Inc.
PAGE33

my FinTech CP Version3.1.0

2024/10/2※7:ライブラリ対応利用者端末アプリにおいて「本人同意に基づく最新の利用者情報（基本 4 情報）提供に関する重要な事項」について同意していない場合、送信データ項目に含まれる値は NULL となる。

なお、ライブラリ対応利用者端末アプリに表示される「電子署名の実施方法及び認証業務の利用に関する重要な事項」は、以下の内容を含むものとする。


認定認証業務においては、虚偽の証明書の申請をして、利用者について不実の証明をさせた者は、 法第四十一条の規定により罰せられること。



電子署名は自署や押印に相当する法的効果が認められ得るものであるため、利用者の秘密鍵については、十分な注意をもって管理する必要があること。



利用者の秘密鍵が危殆化（盗難、漏えい等により他人によって使用され得る状態になることをいう。以下同じ。）し、又は危殆化したおそれがある場合、電子証明書に記録されている事項に変更が生じた場合又は電子証明書の利用を中止する場合においては、遅滞なく電子証明書の失効の請求を行わなければならないこと。



認定認証業務に係る電子証明書を使用する場合における電子署名のためのアルゴリズムは、認証事業者が指定したものを使用する必要があること。

4.1.1 利用申請者
証明書の申請は、利用者本人が行わなければならない。本 CA は代理人による証明書の申請は受け付けない。

4.1.2 利用申請者の役割と責任
利用者は、本 CP、CPS、その他の本認証サービスに係る契約文書に同意の上、証明書の申請を行う。申請に際し、利用者には真正かつ正確な情報を本 CA へ提供する責任がある。
なお、利用者が証明書の発行を申請した時点で、my FinTech と利用者間の利用契約が発効するものとする。

4.2 証明書申請審査（登録業務）
4.2.1 利用者本人の確認業務
本 CA では証明書を発行する前に利用者の本人確認を行う。本人確認方法は、3.2.3.1 目の方法に従う。

4.2.2 証明書申請の諾否
RA 及び LRA は、証明書の申請を承認または却下できる。
RA 及び LRA は、証明書の申請に対する審査において疑義が認められた場合は、記載されている内容に不備が発見された内容の訂正または再提出を求める。訂正または再提出を求める通知手段は、郵便、電子メール、利用者端末アプリ又はライブラリ対応利用者端末アプリによる方法がある。
本 CA は証明書の申請に対する審査の結果、証明書の発行ができないと判断したときは、不受理の理由及びその旨を利用者端末アプリ又はライブラリ対応利用者端末アプリによって通知する。
なお、利用者が申請内容の訂正または再提出を行う場合、4.1 節の申請手順と同様に、利用者端末アプリ又はライブラリ対応利用者端末アプリで申請内容を訂正または再提出を行う必要がある。

Copyright © my FinTech Inc.
PAGE34

my FinTech CP Version3.1.0

2024/10/2

4.2.3 証明書申請審査にかかる時間
証明書の申請が承認された場合、本人確認後 24 時間以内に証明書が発行されなければならない。本人確認
後 24 時間以内に証明書が発行されない場合、証明書の申請の承認は取り消されるため、利用者は証明書発行までの期限に注意し、本人確認完了後は速やかに証明書の発行手続きを行う必要がある。
証明書の申請の承認が取り消された場合、利用者は証明書の発行手続きを行えなくなり、証明書の申請から手続きをやり直す必要がある。

4.3 証明書発行業務
4.3.1 証明書発行業務時の手続きや確認事項
RA は 3.2.3.1 目に基づき、証明書の申請における本人確認が完了した後、IA に対し、利用者の証明書の発行を登録する。IA は証明書を発行し、RA へ証明書を送付する。RA は 4.3.2 項に規定する通知及び証明書の送付を利用者端末アプリ又はライブラリ対応利用者端末アプリに対し行う。

4.3.2 証明書発行に関する利用者への通知
本 CA は証明書の発行後速やかに、証明書が発行された旨と利用者が証明書を受領するために必要な手続きについて、利用者に通知する。通知手段は、利用者端末アプリ又はライブラリ対応利用者端末アプリによる通知方法がある。

4.4 証明書の受領確認
4.4.1 証明書の受領確認方法
利用者は、4.3.2 項の規定に基づく本 CA から通知される内容に従い、利用者端末アプリ又はライブラリ対応利用者端末アプリを用いて証明書を受領する。受領した証明書の情報は利用者端末アプリ又はライブラリ対応利用者
端末アプリ上で表示され、利用者は証明書の情報に誤りがないことを確認する必要がある。
なお、証明書の情報が、実際の利用申請情報と相違がある場合、4.9.3 項の規定に基づく利用者端末アプリ、ライブラリ対応利用者端末アプリ又は書類での証明書の失効手続きを行う必要がある。また、本 CA は、失効申請を受領した場合、当該利用者の証明書の失効を実施する。

4.4.2 IA による CA の証明書の公開
本 CA は利用者の証明書を公開しない。ただし、本 CA の証明書及びリンク証明書についてはリポジトリ上で公開する。

4.4.3 IA から RA などへの証明書発行通知
IA にて証明書の発行が完了した後、証明書は RA を経由して利用者端末アプリ又はライブラリ対応利用者端末
アプリに送付される。IA から RA に証明書が送付される処理は認証業務用設備のアプリケーションソフトウェアにより自動的に行われるものであり、特定の通知は行わない。

Copyright © my FinTech Inc.
PAGE35

my FinTech CP Version3.1.0

2024/10/2

4.5 利用者及び署名検証者における鍵ペアと証明書の用途
4.5.1 利用者における秘密鍵と証明書の用途
利用者は、1.4.1項に定める用途に限り秘密鍵及び証明書を利用するものとし、その他の用途での利用は認められない。また、利用者の秘密鍵は、利用者のみが利用できるものとし、利用者は第三者に対してその利用を許諾してはならない。なお、秘密鍵と証明書の利用に関するその他の利用者の義務は、9.6.3項に定める。

4.5.2 署名検証者における公開鍵と証明書の用途
署名検証者は、利用者が本 CP の 1.4.1 項に定める用途で利用する証明書について、自らの責任で証明書の有効性について確認する。 なお、署名検証者に対しての利用者の公開鍵と証明書の利用に関するその他の義務は、
9.6.4 項に定める。

4.6 鍵の更新を伴わない証明書の更新
4.6.1 証明書更新の要件
本CAは、鍵の更新を伴わない証明書の更新を受け付けない。

4.6.2 証明書更新申請者規定しない。

4.6.3 証明書更新業務
規定しない。

4.6.4 証明書更新に関する利用者への通知規定しない。

4.6.5 更新された証明書の受領確認方法規定しない。

4.6.6 IA による更新された CA 証明書の公開規定しない。

4.6.7 IA から RA などへの証明書更新通知
規定しない。

Copyright © my FinTech Inc.
PAGE36

my FinTech CP Version3.1.0

2024/10/2

4.7 鍵の更新を伴う証明書の再発行
4.7.1 証明書再発行の要件
申請方法毎の申請情報・本 CA での確認内容は以下の通りとする。
ⅰ利用者端末アプリの場合
本 CA は、利用者の証明書の有効期限が近付いた時期、利用者の秘密鍵が利用できなくなった場合、又はマイナンバーカードの個人番号カード用署名用証明書が失効（署名用証明書記載事項の変更に伴う失効を除く）された場合、鍵の更新を伴う証明書の再発行を受け付ける。再発行の受付時には、本 CP の 3.2.3.1 目に従い、利用者の真偽確認を再度行うものとする。
再発行に際して利用者が暗号モジュールを変更していた場合、本 CA は、利用者に対し、再発行申請を行う前に氏名（ローマ字）、生年月日、電話番号の入力を要請する。利用者端末アプリは入力データを RA に送信し、RAは本 CA の保有する利用申請情報と重複するデータがないか突合確認を行う。当該 3 項目について完全一致する
データが存在しない場合、あるいは緊急失効を行った後に緊急失効後申請書の提出及び処理が行われていない証
明書データが存在していた場合、利用者からの申請を却下し利用者端末アプリにて利用者に通知を行う。
利用者は、利用者端末アプリを利用し、再発行申請フォームに利用申請情報の入力を行う。利用申請情報については、利用者自身が入力する情報、利用者端末アプリが端末情報を読み取って自動的に入力される情報、マイナ
ンバーカードの券面事項入力補助機能を利用してプラスチック製 IC カードのマイナンバーカード（以下、「マイナンバー
カード」という。）の IC チップ情報から読み取る情報、の 3 つに分類される。
RA は、利用申請情報を受領し本人確認行う前に、利用申請情報のうち、証明書の用途について記載があるか確認できない場合は申請を受け付けず、申請はすべて破棄し、利用申請情報の保管は行わないものとする。
利用申請情報の入力方法及び LRA での確認対象については、以下のとおり分類される。

表 4-3 再発行申請における利用申請情報の入力方法及び LRA での真偽確認対象
申請フォーム 申請フォームの項目に マイナンバーカードのの項目含まれる内容券面事項入力補助機能の利用対象

利用者の入力対象（対象:〇、対象外:―）（対象:〇、対象外:―）

氏名

住所

生年月日

性別

利用者端末
アプリによる自動
入力対象

LRA での真偽確認対象（対象:〇、対象外:―）（対象:〇、対象外:―）

氏名（例:認証 太
郎）

〇

―

―

〇

住所
（例:東京都港区虎ノ門 4-128）

〇

―

―

〇

誕生日
（例 1990 年 1
月 1 日）

〇

―

―

〇

性別
（例:男性、女
性）

〇

―

―

〇

Copyright © my FinTech Inc.
PAGE37

my FinTech CP Version3.1.0

2024/10/2

申請フォーム 申請フォームの項目に マイナンバーカードのの項目含まれる内容券面事項入力補助機能の利用対象

利用者の入力対象（対象:〇、対象外:―）（対象:〇、対象外:―）

姓名
（カナ）

氏名の
読み仮名
（例:ニンショウ
タロウ）

姓名
（ローマ
字）

氏名の
ローマ字表記
（例:NINSHO
TARO）

国籍

国籍

―

利用者端末
アプリによる自動
入力対象

LRA での真偽確認対象（対象:〇、対象外:―）（対象:〇、対象外:―）

日本国籍:〇
外国籍:―

―

〇

―

〇

日本国籍:―

日本国籍:〇

外国籍:〇

外国籍:―

―

〇

―

〇

―

〇

―

〇

―

―

〇

―

―

―

〇

―

重要事項 証明書発行に関す及び利用者 る重要事項及び利規約の同意 用規約に同意し発行申請を行います

―

〇

―

〇

my 電子証 電子署名及び否認明書の用途防止での利用

―

―

〇

〇

―

―

―

―

（例:日本国籍、
外国籍）
連絡先電
話番号

申請端末の
電話番号
（例:
09012345678）

サブ SIM の発送

セキュリティ
区分（例:必要、不要、未使用）

スマホの
種類

申請端末の
種類
（例:Android、iOS）

利用者 ID

利用者 ID（例
A12345678901）

Copyright © my FinTech Inc.
PAGE38

my FinTech CP Version3.1.0

2024/10/2

なお、利用者端末内に利用申請情報を一時的に保持するためのプロセス及び保持される情報は本 CP の3.2.3.1 目に示す内容と同様である。
また、マイナンバーカードの利用申請情報に関する注意事項は本 CP の 3.2.3.1 目に示す内容と同様である。
利用者は、利用申請情報を入力した後、利用者端末アプリを用いて、マイナンバーカードを読み取らせ、公的個
人認証法第三条第一項に規定する個人番号カード用署名用電子証明書により、当該利用申請情報の電子署名処理を行う。当該電子署名、利用申請情報は利用者端末アプリから電気通信回線を経由して RA に送付され、利用者の証明書の再発行申請は完了となる。

RA は、再発行申請を受領した後、利用申請情報に関する以下の確認を行う。
 利用申請情報のうち、氏名、住所、性別、生年月日情報について、公的個人認証法第三条第一項に規定する個人番号カード用署名用電子証明書に記載される氏名、住所、性別、生年月日情報と一致していることを確認する。
 利用申請情報のうち、氏名ローマ字について、以下の通り確認を行う。


日本国籍の申請者の場合、利用申請情報の氏名（カナ）をヘボン式ローマ字へ変換し、氏名（ローマ字）の記載内容との一致確認を行う。



外国籍の申請者の場合、マイナンバーカードの券面事項入力補助機能を利用にて記載された氏名ア
ルファベットと、公的個人認証法第三条第一項に規定する個人番号カード用署名用証明書の記載事
項の氏名アルファベットが一致していることを確認する。

 利用申請情報のうち、申込への同意、電子証明書の用途について記載内容が規定の文言と一致していることを確認する。
また、RA は、利用者の真偽確認情報の検証を以下のとおり実施する。
 利用申請情報に付与された個人番号カード用署名用電子証明書について、記載内容、形式、有効期限、失効されていないこと等により電子証明書の有効性の検証を確認する。当該電子証明書が失効されていな
いことの確認には、地方公共団体情報システム機構が提供する OCSP を利用する。
 利用申請情報に付与された電子署名の署名検証を実施し、電子署名の真正性の検証を行う。
RA は利用申請情報の確認及び利用者の真偽確認の結果を LRA ヘ通知する。

LRA は、利用申請情報に不備がないことを以下の通り確認する。
 LRA オペレータは、利用申請情報のうち、氏名・住所・生年月日・性別・氏名（カナ）・氏名（ローマ字）・
国籍・電話番号がすべて記載されていること、及び本 CA が保有する当該利用者が直近に提示した利用申請情報と一致していることを確認し、LRA システムに記録する。
 LRA オペレータは、利用申請情報のうち、重要事項及び利用者規約の同意及び my 電子証明書の用途について不備がないことを確認し、LRA システムに記録する。
 LRA オペレータは、RA により通知された情報をもとに、氏名、住所、性別、生年月日、氏名ローマ字について不備がないことを確認し、LRA システムに記録する。
LRA は、利用者の真偽確認として以下を実施する。
 LRA オペレータは、RA により通知された情報をもとに、電子証明書の有効性及び電子署名の真正性を確認し、LRA システムに記録する。
LRA によって上記の確認を実施することで利用者の本人確認が完了し、LRA にて証明書の再発行申請に対する諾否を決定する。このとき、当該決定を行った者及びその結果を承認した者の名前と日付を記録、保存する。
Copyright © my FinTech Inc.
PAGE39

my FinTech CP Version3.1.0

2024/10/2

証明書の再発行申請について否認である場合、利用者端末アプリに当該結果を通知する。また、通知内容には申請の再審査の説明を記載する。申請者が再審査を申請した場合の再審査は、証明書再発行時の本人確認業
務と同様のプロセスで行う。
なお、証明書の再発行申請に係る情報の不備や記載内容に疑義があった場合、本 CA は証明書の申請を行った者に対し、利用者端末アプリにて不承認通知を通知する。

再発行申請に係る電子データが破損していた場合及び、本 CA が指定した以外の方法による申請が行われた場
合の処理は、本 CP の 3.2.3.1 に準ずるものとする。

ⅱライブラリ対応利用者端末アプリの場合
本 CA は、利用者の証明書の有効期限が近付いた時期、利用者の秘密鍵が利用できなくなった場合、又はマイナ
ンバーカードの個人番号カード用署名用証明書が失効された場合、鍵の更新を伴う証明書の再発行を受け付ける。
再発行の受付時には、本 CP の 3.2.3.1 目に従い、利用者の真偽確認を再度行うものとする。

また、RA は、利用者に対し、利用申請情報を受領し本人確認行う前に、以下の確認を実施し、いずれか一つでも確認できない場合は申請を受け付けず、申請はすべて破棄し、利用申請情報の保管は行わない。
A) 利用申請情報のうち、バンドル ID が RA に登録されているバンドル ID と完全一致するものがあるかB) 利用申請情報のうち、証明書の用途について記載があるかC) 利用申請情報のうち、メール認証トークンが有効なものであるか

なお、「本人同意に基づく最新の利用者情報（基本 4 情報）提供に関する重要な事項」に同意していた利用者については、RA が利用者のマイナンバーカードの署名用電子証明書に記載の氏名・住所・生年月日・性別のいずれかに変更が生じたことを検知した場合、CA より当利用者に対し、Ａ）利用者端末アプリで発行した電子証明書
は 30 日以内に失効を行うこと（手続き期間内に実施されない電子証明書は、本 CA にて失効処理を行う）、及びＢ）ライブラリ対応利用者端末アプリにて発行した電子証明書は 30 日以内にすべて再発行を行うこと（手続き期間内に実施されない電子証明書は、本 CA にて失効処理を行う）、の通知を行う。
利用者は、ライブラリ対応利用者端末アプリを利用し、再発行申請フォームに利用申請情報の入力を行う。利用
申請情報については、利用者自身が入力する情報、ライブラリ対応利用者端末アプリが端末情報を読み取って自動的に入力される情報、マイナンバーカードの券面事項入力補助機能を利用してプラスチック製 IC カードのマイナンバー
カード（以下、「マイナンバーカード」という。）の IC チップ情報から読み取る情報、の 3 つに分類される。
利用申請情報の入力方法及び RA での確認対象については、以下のとおり分類される。

表 4-4 再発行申請における利用申請情報の入力方法及び RA での真偽確認対象
申請フォームの項 申請フォームの項目 マイナンバーカードの目に券面事項入力補助
含まれる内容機能の利用対象

利用者自身が入力する対象（対象:〇、対象外:―）（対象:〇、対象外:―）ライブラリ対応利用者端末アプリによる自動入力対象

RA での真偽確認対象（対象:〇、対象外:―）（対象:〇、対象外:―）

氏名

氏名（例:認証 太
郎）

〇

―

―

〇

Copyright © my FinTech Inc.
PAGE40my FinTech CP Version3.1.0

2024/10/2

申請フォームの項 申請フォームの項目 マイナンバーカードの目に券面事項入力補助
含まれる内容機能の利用対象

利用者自身が入力する対象（対象:〇、対象外:―）（対象:〇、対象外:―）ライブラリ対応利用者端末アプリによる自動入力対象

RA での真偽確認対象（対象:〇、対象外:―）（対象:〇、対象外:―）

住所

住所（例:東京都港区虎ノ門 4-128）

〇

―

―

〇

誕生日
（例 1990 年 1
月 1 日）

〇

―

―

〇

性別
（例:男性、女
性）

〇

―

―

〇

姓名
（カナ）

氏名の
読み仮名
（例:ニンショウタロウ）―

日本国籍:〇
外国籍 :―――

姓名（ローマ字）

氏名のローマ字表記
（例:NINSHO
TARO）

日本国籍:―
外国籍 :〇

日本国籍:〇
外国籍 :―

―

〇

国籍

国籍
―

〇

―

〇※1

―

〇

―

―

―

―

〇

―

―

―

―

―

生年月日

性別

（例:日本国
籍、外国籍）
連絡先電話番
号

申請端末の
電話番号
（例:
09012345678
）

端末 ID

新規発行申請の本人確認完了時に RA より発行される端末識別用の乱数

メール認証トーク メール認証完了
ン
時時に RA より発行される連絡先メ
ールアドレス識別用の乱数

Copyright © my FinTech Inc.
PAGE41

my FinTech CP Version3.1.0

2024/10/2

申請フォームの項 申請フォームの項目 マイナンバーカードの目に券面事項入力補助
含まれる内容機能の利用対象

利用者自身が入力する対象（対象:〇、対象外:―）（対象:〇、対象外:―）ライブラリ対応利用者端末アプリによる自動入力対象

RA での真偽確認対象（対象:〇、対象外:―）（対象:〇、対象外:―）バンドル ID

ライブラリ対応利用者端末アプリのバンドル ID
―

―

〇

〇

―

―

〇

―

―

―

〇

―

重要事項及び利 証明書発行に関用者規約の同意 する重要事項及び利用規約に同意し発行申請を
行います

―

〇

―

〇

my 電子証明書 電子署名及び否の用途
認防止での利用

―

―

〇

〇

―

―

（例:

fpos_android_t
est_bundle_id
）

申込種別

スマホの
種類

新規発行
“NEW_ENTRY”または再発行”REISSUE”
申請端末の
種類
（例:
Android、iOS）

氏名・住所・生年月日・性別の提供に関する同意

地方公共団体情報システム機構が指定する利用者
同意申請情報※2△―

申請情報として入力するかは利用者の任意とする※1 利用者氏名の変更が検知されていない場合、RA での真偽確認を実施する。
※2 利用者同意申請情報に関する説明は、表 4-2 注記 6 を参照。

なお、利用者端末内に利用申請情報を一時的に保持するためのプロセス・保持される情報及び「本人同意に基づく最新の利用者情報（基本 4 情報）提供に関する重要な事項」への同意のプロセスは本 CP の 3.2.3.1 目に示す内容と同様である。
また、マイナンバーカードの利用申請情報に関する注意事項は本 CP の 3.2.3.1 目に示す内容と同様である。
利用者は、利用申請情報を入力した後、ライブラリ対応利用者端末アプリを用いて、マイナンバーカードを読み取らせ、公的個人認証法第三条第一項に規定する個人番号カード用署名用電子証明書により、当該利用申請情報
Copyright © my FinTech Inc.
PAGE42

my FinTech CP Version3.1.0

2024/10/2の電子署名処理を行う。当該電子署名、利用申請情報はライブラリ対応利用者端末アプリから電気通信回線を経由して RA に送付され、利用者の証明書の再発行申請は完了となる。

RA は、再発行申請を受領した後、利用申請情報に関する以下の確認を行う。
 公的個人認証法第三条第一項に規定する個人番号カード用署名用電子証明書に記載される氏名、住所、性別、生年月日情報と、利用申請情報の中の氏名、住所、性別、生年月日情報との一致確認を行う。
 利用申請情報のうち、氏名ローマ字及び国籍について、以下の通り確認を行う。


日本国籍の申請者の場合、利用申請情報の氏名（カナ）をヘボン式ローマ字へ変換し、氏名（ローマ字）の記載内容との一致確認を行うとともに、RA に利用者情報として登録された氏名ローマ字及び国籍との一致確認を追加で行い、記録する。なお、利用者情報のうち氏名の変更を検知した場合は追加の一致確認は実施しない。

外国籍の申請者の場合、マイナンバーカードの券面事項入力補助機能を利用にて記載された氏名ア
ルファベットと、公的個人認証法第三条第一項に規定する個人番号カード用署名用証明書の記載事
項の氏名アルファベット一致確認を行うとともに、RA に利用者情報として登録された氏名ローマ字及び国籍との一致確認を追加で行い、記録する。なお、利用者情報のうち氏名の変更を検知した場合は追加の一致確認は実施しない。
なお、RA が利用者のマイナンバーカードの署名用電子証明書記載の氏名に変更が生じたことを検知した場
合、通知を受けてから最初の再発行申請に限り、氏名ローマ字を再設定することが可能となる。
 利用申請情報のうち、申込への同意、電子証明書の用途について記載内容が規定の文言と一致していることを確認する。
 利用申請情報に付与された個人番号カード用署名用電子証明書について、記載内容、形式、有効期限、失効されていないこと等により電子証明書の有効性の検証を確認する。当該電子証明書が失効されていな
いことの確認には、地方公共団体情報システム機構が提供する OCSP を利用する。
 利用申請情報に付与された電子署名の署名検証を実施し、電子署名の真正性の検証を行う。
証明書の再発行申請について否認である場合、ライブラリ対応利用者端末アプリに当該結果を通知する。また、通知内容には申請の再審査の説明を記載する。申請者が再審査を申請した場合の再審査は、証明書再発行時の本人確認業務と同様のプロセスで行う。
なお、証明書の再発行申請に係る情報の不備や記載内容に疑義があった場合、本 CA は証明書の申請を行った者に対し、ライブラリ対応利用者端末アプリにて不承認通知を通知する。

再発行申請に係る電子データが破損していた場合及び、本 CA が指定した以外の方法による申請が行われた場
合の処理は、本 CP の 3.2.3.1 に準ずるものとする。

4.7.2 証明書再発行申請者
本CPの4.1.1項に準じる。

4.7.3 証明書再発行業務
証明書の再発行に関しては、新たな証明書の登録業務、証明書の発行業務を実施した上で、古い証明書の失効業務を行う。

Copyright © my FinTech Inc.
PAGE43

my FinTech CP Version3.1.0

2024/10/2

証明書の再発行業務の内、登録業務は本CPの4.2節に準じる。
証明書の再発行業務の内、発行業務は本CPの4.3節に準じる。
証明書の再発行業務の内、失効業務は本CPの4.9節に準じる。

4.7.4 証明書再発行に関する利用者への通知
本CPの4.3.2項に準じる。

4.7.5 再発行された証明書の受領確認方法
本 CP の 4.4.1 項に準じる。

4.7.6 IA による再発行証明書の公開
本 CP の 4.4.2 項に準じる。

4.7.7 IA から RA などへの証明書再発行通知
本 CP の 4.4.3 項に準じる。

4.8 証明書記載情報の変更による証明書変更
4.8.1 証明書変更の要件
本 CA は既に発行された証明書の変更の申請を受け付けないものとする。
利用者は証明書情報に変更が生じる場合、本 CA に対し、遅延なく当該証明書について失効を申請しなければならない。

4.8.2 証明書変更申請者規定しない。

4.8.3 証明書変更業務規定しない。

4.8.4 証明書変更に関する利用者への通知規定しない。

4.8.5 変更された証明書の受領確認方法規定しない。

Copyright © my FinTech Inc.
PAGE44

my FinTech CP Version3.1.0

2024/10/2

4.8.6 IA による変更された証明書の公開規定しない。

4.8.7 IA から RA などへの証明書変更再発行通知規定しない。

4.9 証明書の失効と一時停止
4.9.1 証明書失効の要件
本 CA において、利用者は自らの判断に基づいて証明書の失効申請を行うことができる。ただし、電子証明書（基本型）及び電子証明書（属性型）の片方いずれかまたは両方において次の事由が生じた場合、利用者はCA に対し、速やかに報告すると共に、失効申請を行わなければならない。このとき、利用者が保有する電子証明書はすべて失効される。
 利用者の秘密鍵が危殆化（盗難・漏洩・PIN コード紛失等により他人に使用され得る状態）された、またはその恐れがある場合。
 利用者自身の申し出により、証明書の利用を止める場合。
 証明書を誤って消去し、使用できなくなった場合。

また、電子証明書（基本型）及び電子証明書（属性型）の片方いずれかまたは両方において次の事由が生じた場合、利用者は本 CA に対し、電子証明書（基本型）及び電子証明書（属性型）の再発行申請を実施し、本 CA は、証明書の登録業務及び発行業務を実施した上で、電子証明書（基本型）及び電子証明書（属性型）に係る古い証明書の失効を行う。
再発行の申請事由は、申請方法毎に異なる。
① 利用者端末アプリの場合
 証明書や秘密鍵が格納された端末等を変更した場合。
 証明書の記載情報に変更があった場合。
 鍵の更新を伴う証明書の再発行を利用者が申請した場合。
② ライブラリ対応利用者端末アプリの場合
 証明書の記載情報に変更があった場合。
 証明書の記載情報に変更があった場合。
 鍵の更新を伴う証明書の再発行を利用者が申請した場合。
 マイナンバーカードの署名用証明書の記載事項と my 電子証明書の記載事項に齟齬がある事実を本 CA が検知し、利用者に再発行を催促する通知を行った場合。
さらに、CA が、利用者の電子証明書（基本型）及び電子証明書（属性型）の片方いずれかまたは両方が失効事由に該当すると判断した場合、証明書の失効を実施する。このとき、利用者が保有する電子証明書はすべて失効される。

Copyright © my FinTech Inc.
PAGE45

my FinTech CP Version3.1.0

2024/10/2

失効事由は、申請方法毎に異なる。
①利用者端末アプリの場合
 証明書の記載情報に変更があった事実を確認した場合。
 CA 及び利用者の秘密鍵が危殆化（盗難・漏洩・PIN コード紛失等により他人に使用され得る状態）された、またはその恐れがある場合。
 証明書の受領期限を経過しても、利用者から受領報告が得られない場合。
 証明書のダウンロード失敗により、利用者が証明書を正しく受領できない場合。
 利用者が本 CP、CPS、その他契約、利用規約、法律に基づく義務を履行していない場合。
 利用者が暴力団等の反社会的勢力であることが判明した場合。
 利用者が暴力、脅迫、その他犯罪を手段とする要求や法的な責任を超えた不当な要求を行った場合。
 利用者の証明書記載情報に誤りがあった場合。
 利用者が証明書記載情報及び申請情報に虚偽の情報を申告した場合。
 利用者の死亡等の理由により、利用者自身から失効申請が困難な場合。
 my FinTech が本認証サービスを終了する場合。
 利用者が利用者端末アプリにて所有する電子証明書のそれぞれにおいて、利用者端末アプリでの複数所持が確認された場合※1。
 利用者の証明書記載情報のうち、氏名ローマ字が旧姓、通称名または漢字名で記載されている場合。
 マイナンバーカードの署名用証明書の記載事項と、my 電子証明書の記載事項に齟齬がある事実が判明した場合。※２
 その他、my FinTech が失効を必要と判断した場合。
※１:利用者端末アプリで発行した電子証明書のみが対象となる。利用者端末アプリで発行し、有効な電子証明書を保有している状態で、ライブラリ対応利用者端末アプリにて電子証明書を利用することは許容される。
※２:マイナンバーカードの署名用証明書の記載事項と、my 電子証明書の記載事項に齟齬がある事実を
本 CA が※利用者のマイナンバーカードの署名用電子証明書に記載の氏名・住所・生年月日・性別のいずれかに変更が生じたことを検知した場合、該当する利用者に対し、利用者端末アプリで発行した証明書を失効するよう催促の通知を行う。通知から 30 日後、当利用者が、利用者端末アプリで発行し、かつ現在も有効な電子証明書を保有していた場合、本 CA は当該電子証明書をすべて失効させる。

②ライブラリ対応利用者端末アプリの場合
 証明書の記載情報に変更があった事実を確認した場合。
 CA 及び利用者の秘密鍵が危殆化（盗難・漏洩・PIN コード紛失等により他人に使用され得る状態）された、またはその恐れがある場合。
 証明書の受領期限を経過しても、利用者から受領報告が得られない場合。
 証明書のダウンロード失敗により、利用者が証明書を正しく受領できない場合。
 利用者が本 CP、CPS、その他契約、利用規約、法律に基づく義務を履行していない場合。
 利用者が暴力団等の反社会的勢力であることが判明した場合。
Copyright © my FinTech Inc.
PAGE46

my FinTech CP Version3.1.0

2024/10/2

 利用者が暴力、脅迫、その他犯罪を手段とする要求や法的な責任を超えた不当な要求を行った場合。
 利用者の証明書記載情報に誤りがあった場合。
 利用者が証明書記載情報及び申請情報に虚偽の情報を申告した場合。
 利用者の死亡等の理由により、利用者自身から失効申請が困難な場合。
 my FinTech が本認証サービスを終了する場合。
 利用者の証明書記載情報のうち、氏名ローマ字が旧姓、通称名または漢字名で記載されている場合。
 マイナンバーカードの署名用証明書の記載事項と、my 電子証明書の記載事項に齟齬がある事実が判明した場合。※３
 その他、my FinTech が失効を必要と判断した場合。
※３:マイナンバーカードの署名用証明書の記載事項と、my 電子証明書の記載事項に齟齬がある事実を
本 CA が検知した場合、該当する利用者に対し、ライブラリ対応利用者端末アプリで発行した証明書を再発行するよう催促の通知を行う。通知から 30 日後、、当利用者が、利用者端末アプリで発行し、かつ現在も有効な電子証明書を保有していた場合、本 CA は当該電子証明書をすべて失効させる。

本 CA において、上記の状況のいずれかが発生した際、関連する証明書は失効され、その失効情報が証明書失効リ
ストに登録される。失効した証明書の失効情報は、CRL 及び OCSP にて公開されるものとする。

4.9.2 証明書失効申請者
証明書の失効申請は、証明書の利用者本人、または利用者の代理人から受け付け可能とする。

4.9.3 失効申請手続
利用者が自らの判断に基づいて証明書の失効申請を行う場合、利用者は利用者端末アプリ又はライブラリ対応
利用者端末アプリから保有する証明書に関連付けられた秘密鍵を使用し、失効申請情報に対して電子証明書（基本型）に係る電子署名を行い、電気通信回線を通じて、電子証明書（基本型）及び電子証明書（属性型）に係る失効申請及び電子署名に係る情報の送信を RA に行うものとする。RA において、署名の検証が完了することで、失効申請を受領したものとみなし、IA にて電子証明書（基本型）及び電子証明書（属性型）の失効処理が実行される。
なお、4.7節における鍵の更新を伴う証明書の再発行業務は、証明書の失効申請業務を含むものとなるが、その場合は、新たな証明書の登録業務、証明書の発行業務を実施した上で、新たな証明書に関連付けられた秘密鍵を使用し、失効申請情報に対して電子証明書（基本型）に係る電子署名を行い、電気通信回線を通じて、電子証明書（基本型）及び電子証明書（属性型）に係る失効申請及び電子署名に係る情報の送信をRAに行うものとする。RAにおいて、署名の検証が完了することで、失効申請を受領したものとみなし、IAにて電子証明書（基本型）及び電子証明書（属性型）に係る古い証明書の失効処理が実行される。
利用者が証明書に関連付けられた秘密鍵を電子署名に使用できない場合など、やむを得ない場合に限り、利用者本人からの書面の郵便、電子メール、FAX でも失効申請を受け付ける。ただし、利用者が死亡または高度障害で失効申請を行うことが難しい場合においてのみ、代理人による書面の郵便で失効申請を受け付ける。この場合における本人確認方法は、本 CP の 3.4.1 項のとおりである。
利用者が証明書及び秘密鍵を盗難・紛失するなど、やむを得ない場合かつ緊急性の高い場合に限り、電話での緊急失効を受付ける。この場合における本人確認方法は、本 CP の 3.4.1 項のとおりである。

Copyright © my FinTech Inc.
PAGE47

my FinTech CP Version3.1.0

2024/10/2

CP の事由にもとづき本 CA が自らの判断で利用者の証明書を失効する場合は、定期的及び周期的な検査にもとづき失効事由に該当するか否かを判断し、LRA によって失効処理を実施する。
いずれの失効申請の方法であっても、本 CA にて失効に係る業務が完了した後、速やかに利用者に対して失効通知が送付される。
失効の通知方法は、証明書の発行申請方法毎に異なる。
①利用者端末アプリの場合
利用者端末アプリから失効申請を行った利用者に対しては、利用者端末アプリに対し失効の通知を送付する。書
面での失効申請を行った利用者に対しては、郵送によって失効の通知を送付する。電話での緊急失効申請を行った
利用者に対しては、郵送によって失効の通知を送付する。また、緊急失効後申請を行った利用者に対しても、郵送によって緊急失効後申請に関する通知を送付する。
本 CA が自らの判断で利用者の証明書を失効した場合は、該当する利用者に対しては、郵送によって失効の通知を送付する。

③ ライブラリ対応利用者端末アプリの場合
ライブラリ対応利用者端末アプリから失効申請を行った利用者に対しては、ライブラリ対応利用者端末アプリに対し失効の通知を送付する。書面での失効申請を行った利用者に対しては、郵送によって失効の通知を送付する。
電話での緊急失効申請を行った利用者に対しては、郵送によって失効の通知を送付する。また、緊急失効後申請を行った利用者に対しても、郵送によって緊急失効後申請に関する通知を送付する。
本 CA が自らの判断で利用者の証明書を失効した場合は、該当する利用者に対しては、郵送によって失効の通知を送付する。ただし、マイナンバーカードの署名用証明書の記載事項と、my 電子証明書の記載事項に齟齬がある事実を本 CA が検知してから 30 日が経過した場合については、当該利用者が保有し、かつ通知後に再発行を行わなかった電子証明書をすべて失効するとともに、メールアドレス宛に失効の通知を行う。

4.9.4 失効申請の猶予期間
失効申請の猶予期間とは、失効理由の特定後に利用者が失効申請を提出できる期間をいう。
本 CA の場合、本 CP では失効の猶予期間は規定しない。利用者は 4.9.1 項に該当する事由が生じた時は、速やかに失効申請を行うものとする。

4.9.5 失効処理に要する時間
電気通信回線を介した失効処理については、証明書の発行申請方法毎に、失効依頼の受領時間が異なる。
① 利用者端末アプリの場合
利用者端末アプリによる失効申請の対応は、平日9:00~18:00のみ行うものとする。
ただし失効申請の対応日時に臨時の変更などが生じる場合は、https://www.myfintechtrust.jp/上の「お知らせ」にて公開する。

② ライブラリ対応利用者端末アプリの場合
ライブラリ対応利用者端末アプリによる失効申請は、24時間対応するものとする。

Copyright © my FinTech Inc.
PAGE48

my FinTech CP Version3.1.0

2024/10/2

また、郵便・電子メール・FAX/電話による失効申請または郵便による失効依頼の受領については、平日のみ行う
ものとする。また、本CAは、利用者による失効申請または失効依頼について、利用者からの提出から1営業日以内に受領し、受領後は遅延なく証明書の失効を処理する。失効申請または失効依頼の受領、及び証明書の失効処理については、CP1.5.2に記載された受付日及び受付時間において実施するものとする

4.9.6 署名検証者による失効情報確認
本 CA は利用者の証明書の失効情報、CA の証明書、リンク証明書、有効性確認情報をリポジトリ上で CRL として公開、または OCSP により署名検証者に提供する。
署名検証者は、本 CA が発行する CRL または OCSP により証明書の失効を確認しなければならない。
OCSP は証明書の現在のステータス（失効されていない証明書であること、失効された証明書であること、該当する証明書がないことに対する応答）を応答するサーバとなる。
なお、有効期間が終了した電子証明書の失効情報は CRL 及び OCSP により公開され、署名検証者の参照可
能時間に制限は設けていない（24 時間参照可能）。

4.9.7 証明書失効リスト（CRL）発行頻度（CRL 発行時）
本 CA は CRL を 24 時間以内の周期で発行する。

4.9.8 証明書失効リスト（CRL）発行の最大遅延時間（CRL 発行時）
CRL の有効期間は 48 時間以下である。更新された失効情報を含む CRL は、証明書の失効から 24 時間以
内にリポジトリに公開する。なお、有効期間を経過した CRL に関する問い合わせは受け付けない。

4.9.9 オンライン証明書有効性確認サービスの提供について
本CAは、CRLに加えOCSPにより失効情報を提供する。本CAは、48時間以下の有効期間を有するCRLを24
時間以内の周期で更新する。本CAのOCSPレスポンスはRFC6960に準拠している。OCSPレスポンスは、VAサーバ
内にあるOCSPレスポンダにおいて、VAサーバのHSM内で生成されたOCSP署名用鍵によって署名される。OCSPレ
スポンダについては、OCSP署名用鍵から作成したCSRをもとにCAが発行した証明書（VA証明書）が格納されている。VA証明書については、OCSPレスポンスに際し、VAサーバ内にあるOCSPレスポンダがOCSPに付する署名に係る証明書となる。

4.9.10 オンライン証明書有効性確認サービス利用の要件
本 CA は利用者の証明書の失効情報、CA の証明書及び有効性確認情報を CRL 及び OCSP により署名検証者に提供する。署名検証者の参照可能時間に制限は設けておらず、24 時間参照可能となる。
本 CA は、OCSP において GET メソッドをサポートする。本 CA の OCSP は、証明書のステータスをリアルタイムで検証するために使用されるプロトコルを指す。OCSP レスポンダは、証明書のステータス要求に応答するために使用され、下記 3 つの応答のいずれかを行うことができる。
 good（証明書が失効されていないことを示す応答）
 revoked（失効された証明書であることを示す応答）
 unknown（該当する証明書がないことに対する応答）

Copyright © my FinTech Inc.
PAGE49

my FinTech CP Version3.1.0

2024/10/2

本 CA から VA に利用者証明書データがリアルタイムで同期されており、OCSP は VA に保存された証明書情報を基に認証書ステータスを応答する。なお、発行されていない証明書に対しては、Unknown の値を応答するが、これは証明書の有効性に係る情報ではないことに留意する必要がある。
なお、本 VA は CA から常に最新の失効情報の取得を行い、応答において最新の失効情報を署名検証者に提供する。

4.9.11 その他の証明書有効性確認方法規定しない。

4.9.12 鍵の危殆時の特別要件
本 CA は、利用者の秘密鍵の危殆化もしくは危殆化の可能性を知り得た場合、3.4.1 項及び 4.9.3 項に基づ
き失効処理を行う。

4.9.13 証明書一時停止の要件規定しない。

4.9.14 証明書一時停止申請者
規定しない。

4.9.15 証明書の一時停止申請手続規定しない。

4.9.16 一時停止可能期間規定しない。

4.10 オンライン証明書有効性確認サービス
4.10.1 オンライン証明書有効性確認サービスの運用方法
本 CA は利用者の証明書の失効情報、CA の証明書及び有効性確認情報を CRL または OCSP により署名検証者に提供する。
本 CA は CRL 及び OCSP 以外で証明書のステータスを確認できるサービスは提供しない。
CRL または OCSP レスポンスの失効情報は、失効した証明書の有効期限まで削除しないものとする。

4.10.2 オンライン証明書有効性確認サービスの利用
本 CA は、OCSP におけるオンラインでの証明書有効性確認サービスを 24 時間体制で維持するものとする。

Copyright © my FinTech Inc.
PAGE50my FinTech CP Version3.1.0

2024/10/2

4.10.3 追加サービスの提供について規定しない。

4.11 証明書の利用契約の終了について
本 CA が発行した利用者の証明書は、証明書の失効、有効期限切れ、または my 電子証明書のサービスが終了したときに利用契約が終了する。
利用者との証明書の利用契約が終了する事由は、利用規約に定める。
また、利用者は証明書が有効期間中であるにもかかわらず失効を希望する場合、4.9.3 項に基づき、本 CA へ証明書の失効申請を行い、利用契約を終了しなければならない。

4.12 キーエスクロー（鍵供託）と鍵復元
4.12.1 キーエスクローと鍵復元に関する方針と実施手順規定しない。

4.12.2 セッション鍵のカプセル化と鍵復元に関する方針と実施手順規定しない。

Copyright © my FinTech Inc.
PAGE51

my FinTech CP Version3.1.0

2024/10/2

5. 設備・要員・運用等の管理
5.1 物理的管理
5.1.1 設置場所と建築構造
CPS の 5.1.1 項に規定する。

5.1.2 物理的アクセス
CPS の 5.1.2 項に規定する。

5.1.3 電源と空調
CPS の 5.1.3 項に規定する。

5.1.4 水害防止対策
CPS の 5.1.4 項に規定する。

5.1.5 防火対策
CPS の 5.1.5 項に規定する。

5.1.6 媒体等の災害対策
CPS の 5.1.6 項に規定する。

5.1.7 廃棄処理
CPS の 5.1.7 項に規定する。

5.1.8 オフサイトバックアップ
CPS の 5.1.8 項に規定する。

5.2 手続的管理
5.2.1 各要員の役割
CPS の 5.2.1 項に規定する。

5.2.2 各要員の必要人員
CPS の 5.2.2 項に規定する。

Copyright © my FinTech Inc.
PAGE52

my FinTech CP Version3.1.0

2024/10/2

5.2.3 各要員の本人確認と認証
CPS の 5.2.3 項に規定する。

5.2.4 要員の権限分割
CPS の 5.2.4 項に規定する。

5.3 要員管理
5.3.1 要員の資格・経歴・身分証明
CPS の 5.3.1 項に規定する。

5.3.2 経歴の確認方法
CPS の 5.3.2 項に規定する。

5.3.3 教育訓練
CPS の 5.3.3 項に規定する。

5.3.4 再教育訓練の実施頻度と要件
CPS の 5.3.4 項に規定する。

5.3.5 要員ローテーションの頻度と方法
CPS の 5.3.5 項に規定する。

5.3.6 要員の罰則規定
CPS の 5.3.6 項に規定する。

5.3.7 委託契約の要件
CPS の 5.3.7 項に規定する。

5.3.8 要員への配布資料
CPS の 5.3.8 項に規定する。

5.4 監査ログ
5.4.1 記録するイベント
CPS の 5.4.1 項に規定する。
Copyright © my FinTech Inc.
PAGE53

my FinTech CP Version3.1.0

2024/10/2

5.4.2 監査ログの確認頻度
CPS の 5.4.2 項に規定する。

5.4.3 監査ログ保存期間
CPS の 5.4.3 項に規定する。

5.4.4 監査ログの保存方法
CPS の 5.4.4 項に規定する。

5.4.5 監査ログのバックアップ手続
CPS の 5.4.5 項に規定する。

5.4.6 監査ログシステムの設置場所（内部と外部）
CPS の 5.4.6 項に規定する。

5.4.7 イベント実施者への通知
CPS の 5.4.7 項に規定する。

5.4.8 脆弱性評価
CPS の 5.4.8 項に規定する。

5.5 帳簿書類
5.5.1 保存する帳簿書類
CPS の 5.5.1 項に規定する。

5.5.2 帳簿書類の保存期間
CPS の 5.5.2 項に規定する。

5.5.3 帳簿書類の保存方法
CPS の 5.5.3 項に規定する。

5.5.4 帳簿書類のバックアップ
CPS の 5.5.4 項に規定する。

Copyright © my FinTech Inc.
PAGE54

my FinTech CP Version3.1.0

2024/10/2

5.5.5 帳簿書類に対するタイムスタンプ
CPS の 5.5.5 項に規定する。

5.5.6 帳簿書類システムの設置場所（内部又は外部）
CPS の 5.5.6 項に規定する。

5.5.7 帳簿書類の確認方法
CPS の 5.5.7 項に規定する。

5.6 CA の鍵更新
CPS の 5.6 節に規定する。

5.7 危殆化や災害時の対応
5.7.1 危殆化時の対応手順
CPS の 5.7.1 項に規定する。

5.7.2 コンピュータリソース・ソフトウェア・データ等の重大障害時の対応手順
CPS の 5.7.2 項に規定する。

5.7.3 利用者の秘密鍵の危殆化時の対応手順
利用者は自己の責任により管理する秘密鍵の危殆化もしくは危殆化が疑われる事態が生じた場 合、本 CP 4.9
節に規定された手続きに基づき、証明書の失効手続きを行わなければならない。

5.7.4 災害時の認証業務の継続について
CPS の 5.7.4 項に規定する。

5.8 認証業務の廃止について
CPS の 5.8 節に規定する。

Copyright © my FinTech Inc.
PAGE55

my FinTech CP Version3.1.0

2024/10/2

6. 技術的なセキュリティ管理
6.1 鍵ペアの生成及びインストール
6.1.1 利用者の鍵ペアの生成方法
本 CA において、利用者の利用する秘密鍵は、利用者自らが生成する。
本 CA においては、秘密鍵の生成・保管において一定のセキュリティレベルを担保するため、利用者に対し、証明書の発行プロセスにおける鍵ペアの生成、CSR の生成、証明書のダウンロード機能等を搭載した利用者端末アプリ又はライブラリ対応利用者端末アプリを提供している。
利用者は、利用者端末アプリ又はライブラリ対応利用者端末アプリの利用に限り、利用者自身が秘密鍵を生成することが許可される。また、利用者が利用者端末アプリ又はライブラリ対応利用者端末アプリを利用し、秘密鍵の生成を行う際は、利用者端末アプリ又はライブラリ対応利用者端末アプリに対応した以下の表の暗号モジュール、本CA が指定するセキュリティ機能を備えた端末（スマートフォン等）のいずれかを利用することを義務としている。

表 6-1 利用者が鍵ペアの生成を行う暗号モジュール等
セキュリティレベル

暗号モジュール等

高FIPS140-2 レベル 3 以上の暗号モジュール

中

FIPS140-2 レベル 2 以上の暗号モジュール

基本

本 CA が指定するセキュリティ機能を備えた端末（スマートフォン等）

セキュリティレベル高における FIPS140-2 レベル 3 以上の暗号モジュールは、利用者の希望に応じ、本 CA から利用者に提供する場合がある。
セキュリティレベル基本における、本 CA が指定するセキュリティ機能を備えた端末（スマートフォン等）については、
指定機種情報をリポジトリ上で利用者に公開する。
当該セキュリティレベルは利用者へのセキュリティの説明としての定義を目的としており、法的拘束力はないものとする。

6.1.2 利用者の秘密鍵の安全な配付方法
本 CA では、利用者の秘密鍵を配送しない。利用者の秘密鍵は利用者自らが生成する。

6.1.3 利用者の公開鍵の CA への配付方法
利用者は、CSR データ中に公開鍵を含めた上で、CSR を RA に送付する。なお、CSR の生成は、本 CP 3.2.1
項における利用者端末アプリ又はライブラリ対応利用者端末アプリでのみ生成が可能である。

6.1.4 CA の公開鍵の検証者への配付方法
本 CA は公開鍵をリポジトリ上で公開する。

Copyright © my FinTech Inc.
PAGE56

my FinTech CP Version3.1.0

2024/10/2

6.1.5 鍵サイズ
利用者の証明書に係る鍵の署名方式及び最低限の鍵サイズは、ECDSA 暗号方式 256bit 以上のものとする。
6.1.6 公開鍵暗号方式のパラメータ等の鍵ペアの信頼性確保
規定しない。

6.1.7 鍵の用途の目的（証明書記載の鍵用途）
本 CA が発行する利用者証明書の鍵用途は、電子署名または否認防止のみである。

6.2 秘密鍵の信頼性と暗号モジュール
6.2.1 暗号モジュールの技術要件
本 CA の鍵ペアを管理するための暗号モジュールは FIPS140-2 レベル 3 の規格を満たした HSM とする。HSM
は IA が管理する。

6.2.2 秘密鍵の複数人制御
CPS の 6.2.2 項に規定する。

6.2.3 秘密鍵のキーエスクロー（鍵供託）
CPS 6.2.3 項に規定する。

6.2.4 秘密鍵のバックアップ
CPS の 6.2.4 項に規定する。

6.2.5 秘密鍵の保管
CPS の 6.2.5 項に規定する。

6.2.6 暗号モジュールにおける秘密鍵の入出力
CPS の 6.2.6 項に規定する。

6.2.7 暗号モジュールにおける秘密鍵の格納
CPS 6.2.7 項に規定する。

6.2.8 秘密鍵の活性化
CPS の 6.2.8 項に規定する。

Copyright © my FinTech Inc.
PAGE57

my FinTech CP Version3.1.0

2024/10/2

6.2.9 秘密鍵の非活性化
CPS の 6.2.9 項に規定する。

6.2.10 秘密鍵の廃棄
CPS の 6.2.10 項に規定する。

6.2.11 暗号モジュールの評価
本 CA は、本 CP の 6.2.1 項に定める要件を満たした HSM を使用する。

6.3 その他鍵ペアに関する管理
6.3.1 公開鍵の保存
公開鍵の保存は、それが含まれる証明書を保存することで行う。

6.3.2 証明書の実運用期間と鍵ペアの使用期間
本 CA の証明書及び秘密鍵の有効期間は、証明書の発行可否判断日から最大 180 ヶ月（15 年）に制限す
るものとする。当該可否判断日については、CA の証明書の発行日と定義する。
OCSP サーバの証明書及び秘密鍵は、最大 10 年間の有効期間を有する。
利用者の証明書及び秘密鍵の使用期間は、証明書の発行可否判断日から 1824 日（5 年後の 1 日前まで）の期間を有する。当該可否判断日については、利用者からの発行依頼に対し、RA が当該依頼を承認した日と定義する。証明書の有効開始日時は、開始日時の秒数は証明書を発行した秒と設定し、有効終了日時は、終了日時の秒数は開始日時の秒数から 1824 日後と設定する。

6.4 活性化データ
6.4.1 活性化データの生成と設定
CPS の 6.4.1 項に規定する。

6.4.2 活性化データの保護
CPS の 6.4.2 項に規定する。

6.4.3 その他活性化データに関する考慮点規定しない。

6.5 認証業務用設備のセキュリティ管理
6.5.1 認証業務用設備に関する特別なセキュリティ要件
CPS の 6.5.1 項に規定する。
Copyright © my FinTech Inc.
PAGE58

my FinTech CP Version3.1.0

2024/10/2

6.5.2 認証業務用設備のセキュリティ評価
CPS の 6.5.2 項に規定する。

6.6 システムのライフサイクル管理
6.6.1 システム開発管理
CPS の 6.6.1 項に規定する。

6.6.2 セキュリティ運用管理
CPS の 6.6.2 項に規定する。

6.6.3 ライフサイクルのセキュリティ管理
CPS の 6.6.3 項に規定する。

6.7 ネットワークセキュリティ管理
CPS の 6.7 節に規定する。

6.8 タイムスタンプ
CPS の 6.8 節に規定する。

Copyright © my FinTech Inc.
PAGE59

my FinTech CP Version3.1.0

2024/10/2

7. 証明書、CRL と OCSP のプロファイル
7.1 証明書のプロファイル
7.1.1 証明書のバージョン番号
本 CA は、X.509 ver3 の証明書形式バージョン基づき発行するものとする。

7.1.2 証明書の拡張
本 CA は、標準の証明書拡張を使用する場合は、RFC5280 に準拠するものとする。

7.1.3 アルゴリズムオブジェクト識別子
本 CA が発行する証明書は、以下表 7-1 のオブジェクト識別子のいずれかを用いて署名アルゴリズムを識別するものとする。
表 7-1 署名アルゴリズム識別子
アルゴリズム識別子
ECDSA(SHA256)

オブジェクト識別子{iso(1) member-body(2) us(840) ansi-x962(10045) signatures(4)ecdsa-with-SHA2(3) ecdsa-with-SHA256(2)}本 CA が発行する証明書において ECDSA 暗号アルゴリズムを用いる場合、以下の曲線を指定するものとする。

表 7-2 楕円曲線におけるパラメータ
アルゴリズム識別子
prime256v1

オブジェクト識別子{iso(1) member-body(2) us(840) ansi-x962(10045) curves(3)prime(1) prime256v1(7)}本 CA が発行する証明書におけるサブジェクトの公開鍵の暗号アルゴリズムは以下を用いるものとする。

表 7-3 サブジェクトの公開鍵の暗号アルゴリズム
アルゴリズム識別子
id-ecPublicKey

オブジェクト識別子{iso(1)member-body(2)us(840)ansi-X962(10045)idpublicKeyType(2)1}

7.1.4 識別名の形式
本 CA で使用する識別名は、ITU X.500 シリーズ定義の識別名の形式に従う。識別名は、RFC5280 で特定されているものなど、標準的な属性タイプで構成されるものとする。

Copyright © my FinTech Inc.
PAGE60my FinTech CP Version3.1.0

2024/10/2

7.1.5 識別名の制約
本 CA は、必要に応じて Name Constraints フィールドに名前制約を含めることができる。

7.1.6 CP オブジェクト識別子
CA が発行した全ての証明書は、拡張領域に OID 形式で CP が記載され、OID は 1.2 節に準拠するものとする。

7.1.7 証明書ポリシー制約拡張の使用規定しない。

7.1.8 証明書ポリシー修飾子の構文及び意味
本CAが発行した証明書には、RFC5280で規定されているポリシー修飾子を含めることができる。

7.1.9 クリティカルな証明書ポリシー拡張
規定しない。

7.2 CRL プロファイル
7.2.1 バージョン番号
CA は、X.509 バージョン 2 の証明書失効リストを発行するものとする。

7.2.2 CRL と CRL entry 拡張
本 CA は、証明書における拡張領域について、CPS の 11.2 節に記載するものとする。

7.3 OCSP プロファイル
7.3.1 バージョン番号
本 CP の下で運用される OCSP は、証明書失効リスト署名用に指定されたアルゴリズムを用いてレスポンスに署名するものとする。なお、OCSP バージョン 1 を使用するものとする。

7.3.2 OCSP 拡張
本 CA は、証明書における拡張領域について、CPS の 11.2 節に記載するものとする。

Copyright © my FinTech Inc.
PAGE61

my FinTech CP Version3.1.0

2024/10/2

8. 準拠性監査とその他監査基準
8.1 監査の頻度と実施要件
CPS 8.1 節に規定のとおり。

8.2 監査人の資格
CPS 8.2節に規定のとおり。

8.3 監査人と認証機関
CPS 8.3 節に規定のとおり。

8.4 監査事項
CP S8.4 節に規定のとおり。

8.5 監査結果の対応
CPS 8.5 節に規定のとおり。

8.6 監査結果の公開
CPS 8.6 節に規定のとおり。

Copyright © my FinTech Inc.
PAGE62

my FinTech CP Version3.1.0

2024/10/2

9. 他のビジネス及び法的要件
9.1 料金9.1.1 証明書の発行及び更新料金
CPS の 9.1.1 項に規定する。

9.1.2 証明書のアクセス料金
規定しない。

9.1.3 証明書の失効情報参照料金
CPS の 9.1.3 項に規定する。

9.1.4 その他認証サービスに関連する料金
CPS の 9.1.4 項に規定する。

9.1.5 払戻し方針
CPS の 9.1.5 項に規定する。

9.2 財務的責任
9.2.1 保険範囲
CPS の 9.2.1 項に規定する。

9.2.2 その他の資産について
CPS の 9.2.2 項に規定する。

9.2.3 利用者等への保証
CPS の 9.2.3 項に規定する。

9.3 ビジネス上の秘密情報の管理について
9.3.1 秘密情報の対象事項
CPS の 9.3.1 項に規定する。

9.3.2 秘密情報の対象外事項秘CPS の 9.3.2 項に規定する。
Copyright © my FinTech Inc.
PAGE63

my FinTech CP Version3.1.0

2024/10/2

9.3.3 秘密情報の管理責任
CPS の 9.3.3 項に規定する。

9.4 秘密情報の管理責任
9.4.1 個人情報保護の方針
CPS の 9.4.1 項に規定する。

9.4.2 個人情報保護の対象情報
CPS の 9.4.2 項に規定する。

9.4.3 個人情報保護の対象外情報
CPS の 9.4.3 項に規定する。

9.4.4 個人情報の管理責任
CPS の 9.4.4 項に規定する。

9.4.5 個人情報の利用に関する説明
CPS の 9.4.5 項に規定する。

9.4.6 法的手続による個人情報の公開
CPS の 9.4.6 項に規定する。

9.4.7 その他個人情報公開の要件
CPS の 9.4.7 項に規定する。

9.5 知的財産権
CPS の 9.5 節に規定する。

9.6 責任と義務
9.6.1 IA の責任と義務
my FinTech は、IA における業務の遂行にあたり、以下の義務を負う。
 CA の秘密鍵の安全な管理を行うこと
 RA からの申請に基づく正確な証明書の発行及び失効を行うこと

Copyright © my FinTech Inc.
PAGE64

my FinTech CP Version3.1.0

2024/10/2

 CRL の発行及び公開、ならびに OCSP サーバをもって失効情報を提供すること
 システムの監視及び運用を行うこと
 リポジトリの維持・管理を行うこと

9.6.2 RA の責任と義務
my FinTech は、RA における業務の遂行にあたり、以下の義務を負う。
 本 CP に基づく利用者の審査を行うこと
 IA への証明書発行申請及び失効申請の正確な処理を行うこと
 本 CP 1.5.2 項に定める問い合わせ受付を行うこと

9.6.3 利用者の責任と義務
利用者は、以下の義務を負うことを表明し、保証する。
 証明書の発行申請時における真正かつ正確な情報提供を行うこと
 本 CP 1.4.1 に定める証明書用途を遵守すること
 秘密鍵及びパスワードの厳重な管理を行うこと
 本 CP4.9.1 項に定める事由が生じた場合は、速やかな失効の申請を行うこと
 秘密鍵の危殆化またはその可能性があると判断したときは速やかに失効申請を行うこと
 有効期間が満了した証明書及び失効された証明書を使用しないこと
 関連法規制を遵守すること
 本 CA は 、 法 令 で 定 め る ア ル ゴ リ ズ ム の う ち 、 利 用 者 が 使 用 す る 電 子 署 名 ア ル ゴ リ ズ ム と し て 、
ECDSA(SHA256)を指定し、かつ楕円曲線におけるアルゴリズムとして prime256v1 を指定する。利用者
は、当該したアルゴリズムを使用すること

9.6.4 署名検証者の責任と義務
署名検証者は、以下の義務を負うことを表明し保証する。


証明書が本 CP 1.4.1 項に定める用途で利用されていることの確認を行うこと

本 CA が発行した証明書の有効期間と記載項目の確認を行うこと



証明書に行われた電子署名の検証と発行者の確認を行うこと



CRL または OCSP により、証明書の失効の有無について確認を行うこと



本項に規定された義務の不履行により発生した事態に対し、法的責任を負うこと

9.6.5 その他コミュニティ関係者の責任と義務規定しない。

Copyright © my FinTech Inc.
PAGE65

my FinTech CP Version3.1.0

2024/10/2

9.7 保証外事項
本 CA は、本 CP 9.6.1 項及び 9.6.2 項に定める保証に関連して発生する直接損害以外の損害については、
本 CP に基づく債務不履行に関していかなる責任も負わない。
本 CA は、署名検証者が自らの判断で本 CA 及び利用者の証明書を信頼した結果については、いかなる責任も負わない。

9.8 責任の制限
my FinTech は、本 CP9.6.1 項及び 9.6.2 項の内容に関し、以下の場合に一切の責任を負わないものとする。
 本 CA が、本 CP、CPS、本 CP 1.1 項に明記する法規制を遵守したにも関わらず発生するいかなる損害 my FinTech に起因しない、不法行為、不正使用または過失等により発生するいかなる損害
 利用者または署名検証者が、本 CP 9.6 項の規定に基づきそれぞれが負う義務の履行を怠ったために生じた損害
 本 CA が発行した証明書に係る鍵ペアが、my FinTech 以外の第三者の行為により漏洩し生じた損害
 証明書が利用者、署名検証者または第三者の所有する著作権、営業秘密またはその他の知的財産権を侵害したことにより生じる損害
 ハードウェア的またはソフトウェア的な暗号アルゴリズム解読技術が現時点の予想を超えて向上したことに起因する損害
 本 CP、CPS、利用契約書または関連諸規程に基づく債務不履行もしくは違反について生じる損害のうち、データ消失、間接的損害、派生的損害、懲罰的損害について、本 CA は責任を負わない。

9.9 補償本 CA が発行した証明書を利用者または署名検証者が受領もしくは利用した時点で、利用者または署名検証者には、自らの為した以下に掲げるいずれかの行為に起因して生じた my FinTech に対する第三者からの請求、訴訟の提起その他の法的措置により my FinTech が被った損害を賠償し、かつ my FinTech に損害を生ぜしめないよ
うにする責任が生じるものとする。
 証明書の不正使用、改ざん、利用時の不実の表明
 本 CP、利用契約書、または CPS への違反
 利用者の秘密鍵保全の怠慢

9.10 本規程の効力
9.10.1 本規程の効力有効期間
本 CP は、PA が承認することにより有効となる。また、本 CP 9.10.2 項に定める時点の前に 本 CP が無効となることはない。

9.10.2 本規程の無効
本 CP は、本 CP 9.10.3 項に定める規定を除き、本 CA が業務を終了した時点で無効となる。
Copyright © my FinTech Inc.
PAGE66

my FinTech CP Version3.1.0

2024/10/2

9.10.3 本規程の効力継続について
本 CP 9.3、9.4、9.5、9.6、9.7、9.8、9.9、9.10.2、9.10.3、9.13、9.14、9.15、9.16 の規定については
本 CP の終了後も存続するものとする。

9.11 コミュニティにおける通知と連絡
my FinTech から利用者に対し個別の通知を行う場合は、利用者端末アプリ又はライブラリ対応利用者端末ア
プリの送信、書面による手渡し、郵便による配達、電子メールの送信が行われたときをもって通知がなされたものとみなす。また、利用者から my FinTech へのすべての通知は、利用者アプリ、書面の郵便、電子メール、電話または FAX
によりなされるものとする。

9.12 改訂
9.12.1 改訂手続
本 CA は、PA の指示に基づき、本 CP の見直しを年 1 回行う。また、適宜、本 CP の改訂を行うことができる。改訂の承認は PA が行う。認証業務の規定や手順等が変更となる場合は、遅延なく本 CP を改訂するものとする。

9.12.2 改訂通知方法と通知時期
本 CA は、本 CP 等について、改訂の都度 Web サイトに公開する。my FinTech から当該改訂の撤回の通知が公表されない限り、当該改訂は PA が別途定める時点をもって発効するものとする。利用者がその発効後 15 日以
内に当該電子証明書の失効を請求しない場合、利用者は改訂後の本 CP につき同意したものとみなされる。

9.12.3 CP オブジェクト識別子の変更の要件
本 CP の改訂により、OID の変更が必要となるかは PA が判断し、責任を負うものとする。

9.13 紛争解決手続
CPS の 9.13 節に規定する。

9.14 準拠法
本 CP は、日本国内法及び電子署名法に関する法令等に基づき解釈されるものとする。

9.15 適用法の遵守
本 CP は、下記の法令等を遵守する。
 電子署名及び認証業務に関する法律 電子署名及び認証業務に関する法律施行令
 電子署名及び認証業務に関する法律施行規則
Copyright © my FinTech Inc.
PAGE67

my FinTech CP Version3.1.0

2024/10/2

 電子署名及び認証業務に関する法律に基づく特定認証業務の認定に係る指針

9.16 雑則
9.16.1 完全合意条項
本 CP における合意事項は、特段の定めをしている場合を除き、本 CP が改訂または終了されない限り、他のすべての合意事項より優先される。

9.16.2 権利譲渡条項
利用者は、本 CA の提供する本認証サービスの提供を受ける権利を第三者に譲渡できないものとする。
署名検証者は、署名検証者同意書に基づく契約の契約上の地位またはこれに基づく権利もしくは義務のいかなる一部についても、これを第三者に譲渡することができないものとする。

9.16.3 分離条項
本 CP の一部の条項が、何らかの事由により無効または執行できないと判断された場合においても、その他の条項は有効であるものとする。

9.16.4 強制執行条項（弁護士費用及び権利放棄）
本 CA は、いずれかの当事者の行為に関連して被った損害、損失、及び費用について補償及び弁護士費用の支払を求めることができるものとする。本 CA が本 CP または CPS のいずれかの規定の執行を怠った場合でも、かかる規定を本 CA がその後に執行する権利または本 CP ないし CPS の他のいずれかの規定を執行する権利を本 CA が放棄したものとみなされることはないものとし、本 CA が署名した書面により、権利の放棄が有効となる。

9.16.5 不可抗力
天災地変、裁判所の命令、労働争議、その他本 CA の責に帰さない事由により、本 CP 及び CPS 上の義務の履行が一部または全部を遅延した場合には、my FinTech は当該遅延期間について本 CP 及び CPS 上の義務の履行を免れ、利用者または証明書の全部または一部を信頼し、もしくは利用した第三者に対し、何らの責任をも負担しない。

9.17 その他事項規定しない。

Copyright © my FinTech Inc.
PAGE68

my FinTech CP Version3.1.0

2024/10/2

10. 定義と略語
10.1 定義集
用語
暗号モジュール

サブ SIM定義
セキュリティ機能を実装した、暗号境界内のハードウェア、ソフトウェア、及び／又はファーム
ウェアの集合。
my 電子証明書の秘密鍵を格納するための FIPS140-2 レベル 3 以上の暗号モジュールであり、利用者の物理 SIM に貼付して利用する。
本モジュールは、利用者の求めに応じて当社が配布する場合がある。
証明書の実際に有効な期間。
本 CA の証明書及び秘密鍵の使用期間は、最大 180 ヶ月（15 年）に制限するもの
とする。

運用期間

OCSP サーバの証明書及び秘密鍵の使用期間は、最大 1 年間の証明書有効期間を有する。
利用者の証明書及び秘密鍵の使用期間は、1824 日（5 年後の 1 日前まで）の期間を有する。証明書の有効開始日時は、開始日時の秒数は証明書を発行した秒と設定し、有効終了日時は、終了日時の秒数は開始日時の秒数から 1824 日後と設定する。

オブジェクト識別子(OID)

特定のオブジェクト又はオブジェクトクラスを参照するために、ISO 登録規格に基づいて登録された一意の英数字/数字識別子。証明書ポリシーに基づき発行される証明書及びサポートされる暗号アルゴリズムを一意に識別するために使用される。
証明書のステータスをリアルタイムで検証するために使用されるプロトコルを指す。OCSP レ
スポンダは、証明書のステータス要求に応答するために使用され、以下のいずれかを発行できる。

オンライン証明書ステータ
スプロトコル(OCSP) good（証明書が失効されていないことを示す応答）
 revoked（失効された証明書であることを示す応答）
 unknown（該当する証明書がないことに対する応答）
上記 3 つの応答のいずれかを行うことができる。OCSP レスポンダは CA から提供された証
明書データに基づいた認証書ステータスを応答する。

鍵ペアの生成2 つの数学的に関連する鍵(秘密鍵とそれに対応する公開鍵)で、以下の性質を持つ
・一方の鍵は、他方の鍵でのみ復号が可能なように通信を暗号化することができる。
・いずれかの鍵で暗号化されたテキストが利用可能であるなどの状況が想定されても、一方の鍵を他方の鍵から導出または発見することは、実用的な時間内で計算することは困難である。

公開鍵基盤(PKI)証明書や公開鍵暗号を採用したセキュリティシステムの運用を支えるアーキテクチャ、技術、実務、手順。

識別名(DN)

ITU/CCITT.500 に基づいたディレクトリ内で利用者を特定できるようにするための一意の識別子。(例えば識別名には次のような属性が含まれる:共通名(cn)、電子メールアド
レス(mail)、組織名(o)、組織単位(ou)、ロカリティ(l)、州(st)、国(c))

失効

証明書を特定の時点から永久に無効にすることを指す。証明書が有効期間中であっても、証明書を無効とする措置である。
Copyright © my FinTech Inc.
PAGE69

my FinTech CP Version3.1.0

用語2024/10/2

定義

証明書

証明書は電子記録であり、発行された CA、利用者の名前もしくは身元を特定する情報、利用者の公開鍵、有効期間を含む CA によってデジタル的に署名されたもの。本 CPや適用される規格により有効性が与えられる。

証明書失効リスト(CRL)

有効期間満了前に失効した証明書のリスト。
電磁的記録（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式で作られる記録であって、電子計算機による情報処理の用に供されるものをいう。）に記録することができる情報について行われる措置であって、次の要件のいずれにも該当するものをいう。

電子署名

一 当該情報が当該措置を行った者の作成に係るものであることを示すためのものであること。
二 当該情報について改変が行われていないかどうかを確認することができるものであること。
(電子署名及び認証業務に関する法律第二条より)

CA の証明書CA が発行した公開鍵の証明書。

CA の秘密鍵

CA 証明書に記載されている公開鍵に対応する秘密鍵。CA 証明書の署名に使用される。

証明書ポリシー(CP)

共通のセキュリティ要件を持つある特定のコミュニティ及び・又はアプリケーションに対し、証明書の適用を示す一連の規則。例えば、ある CP は、特定の価格帯の商品またはサービスの取引のための企業間取引に従事する当事者の認証に対して、適用できる証明書の種類を示している。

秘密鍵

鍵ペアのうち、相手方への譲渡や一般公開を行わず、所有者が管理下において秘匿する必要がある鍵。デジタル署名の作成や、対応する公開鍵を使用して暗号化されたデータを復号する際に使用される。

リポジトリ

証明書及び付随する情報（証明書の有効性や失効の情報など）を保存及び取得する
ために、CA によって管理されているオンラインシステム。

利用規約

CA と利用者との間で交わされた合意であり、証明書の発行及び管理に関する当事者の権利と責任とを明確にした規約。

利用者証明書を発行された証明書の対象者。本 CA における認定認証業務においては、自然
人個人が証明書の発行対象となる。

X.500

電子ディレクトリサービスを対象としたコンピューターネットワークの規格。ディレクトリアクセス
プロトコル(DAP)、ディレクトリシステムプロトコル(DSP)、ディレクトリ情報シャドーイングプロ
トコル(DISP)、ディレクトリオペレーショナルバインディング管理プロトコル(DOP)が含まれ
る。

X.509

公開鍵証明書と認証パスの検証のための標準フォーマットを規定した、PKI のための
ITU-T（国際電気通信連合-電気通信標準化セクター）の標準規格。

Copyright © my FinTech Inc.
PAGE70my FinTech CP Version3.1.0

2024/10/2

10.2 略語集
略語

意味

CA

認証局（Certification Authority）

CISA

公認情報システム監査員（Certified Information System Auditor）

CP

証明書ポリシー（Certificate Policy）

CPS

認証局運用規程（Certification Practice Statement）

CRL

証明書失効リスト（Certificate Revocation List）

CSR

証明書署名要求（Certificate Signing Request）

DN

識別名（Distinguished Name）

EC

楕円（Elliptic Curve）

FIPS

連邦情報処理基準（Federal Information Processing Standard）

HSM

ハードウェアセキュリティモジュール（Hardware Security Module）

IA

発行局（Issuing Authority）

LRA

支部登録局（Local Registration Authority）

OA

運用局（Operating Authority）

OCSP

オンライン証明書ステータスプロトコル（Online Certificate Status Protocol）

OID

オブジェクト識別子（Object Identifier）

PA

ポリシー局（Policy Authority）

PKI

公開鍵基盤（Public Key Infrastructure）

RA

登録局（Registration Authority）

RFC

インターネットの技術的仕様（Request for Comment）

Copyright © my FinTech Inc.
PAGE71