付録V

eIDの保証レベル

この資料は、Commission Implementing Regulation(EU) 2015/1502「電子識別手段［eID］の保証レベルに係る最小限の技術仕様及び手続に関する規則（setting out minimum technicalspecifications and procedures for assurance levels for electronic identification means）」を整理し、CEF Digital から公開されている eIDAS LOA Guidance（Guidance for the applicationof the levels of assurance which support the eIDAS Regulation）に記載されている一部情報を＜対応策＞として追記して作成したものである。
なお、eIDAS LOA Guidance の参照 URL は、である。
Low【低】
1. Enrolment

Substantial【中】High【高】［登録］(1) Application and registration ［申請及び登録］□利用条件に関する理解

1. Ensure the applicant is aware of the terms and conditions related to the use of the electronic identification means.

電子識別手段の利用条件を申請者が認識していることを確認する。
＜対応策＞
・国の法律に基づくものである
・申請者に対して必要な情報を書面で提供している・申請者が利用条件を明示的に受け入れた□推奨セキュリティ対策に関する理解（当然、申請者は利用条件を理解しているであろうと推定できる）（当然、申請者は書面を読んで利用条件を理解しているものと推定できる）（当然、申請者は利用条件を理解した上で承諾したものと解釈できる）

2. Ensure the applicant is aware of recommended security precautions related to the electronic identification means.

電子識別手段に関連する推奨セキュリティ対策を申請者が認識していることを確認する。
＜対応策＞
・セキュリティ方針に沿ってパスワードやＰＩＮを選択している・所持する電子識別手段を安全に保管している・電子識別手段を他人に渡さない□同一性識別データの取得

3. Collect the relevant identity data required for identity proofing and verification.

同一性（身元）の証明及び検証に必要な関連する同一性識別データを収集する。
＜対応策＞
・最小データセット(Minimum Data Set)を提供するために必要な情報は、少なくとも電子識別スキームで利用可能である必要がある
但し、電子識別スキームで生成されない最小データセットのための情報は、申請者又は他の情報源から収集する必要がある(2) Identity proofing and verification (natural person)［同一性の証明及び検証（自然人）］
Level low, plus one of the alternatives listed in points 1 to 4 has to be met:

保証レベル「低」に加えて、1.から4.までに列挙する選択肢のうち１つを満たさなければならない。

Requirements of either point 1 or 2 have to be met:

1.又は2.を満たさなければならない。
1. Level substantial, plus one of the alternatives listed in points (a) to (c) has
to be met:

保証レベル「中」に加えて、(a)から(c)までに列挙する選択肢のうち１つを満たさなければならない。
□同一性証明の証拠
低：同一性証明の証拠の所持／同一性を示す証拠であるとみなせる
中：同一性証明の証拠の所持／同一性を示す証拠であることが確認されている
高：同一性証明の証拠（写真又は生体認証）の所持／同一性を示す証拠
であることが確認されている

1. The person can be assumed to be in possession of evidence recognised by 1. The person has been verified to be in possession of evidence recognised by (a) Where the person has been verified to be in possession of photo or
the Member State in which the application for the electronic identity means
the Member State in which the application for the electronic identity means
biometric identification evidence recognised by the Member State in which
is being made and representing the claimed identity.
is being made and representing the claimed identity
the application for the electronic identity means is being made and thatandevidence represents the claimed identity, the evidence is checked to
申請者が電子識別手段の申請が行われている加盟国が認め
determine that it is valid according to an authoritative source;
た証拠を所持しており、主張された身元を示すものとみなせ ①申請者が電子識別手段の申請が行われている加盟国によっ
and
る。

＜対応例＞
・物理的証拠又は電子的証拠を提示することで証拠の保持を保証する
・当該者に送付される文書に含まれる非公開情報を既知の宛先に提供することで証拠の保持を保証するて認められた証拠を所持し、それが主張された身元を示すものであることが確認されている。
①電子識別手段の申請が行われている加盟国によって認識されている写真又は生体認証の証拠を所持していることが確＜対応例＞
認されており、その証拠が主張された身元を示している場
・申請時に物理的証拠の所有者を検証する
合、その証拠は、権威ある情報源に従って有効であることを・電子的証拠（銀行口座へのアクセス）判断するために照合される。

1

□同一性証明の証拠の真正性
低：証拠が本物であるとみなせる又は同一性証明に必要な情報から証拠が存在し有効であるとみなせる
中：同一性証明に必要な情報から証拠の存在を確認している
高：同一性証明に必要な情報から証拠の存在及びその有効性を確認している□同一性証明低：当該者の存在が知られており同一人物であるとみなせる
中：証拠が実在人物に関連した物であることが確認されている
高：同一性証明に必要な身体的特徴を示す情報から当該者であることが識別されている□同一性証明無効リスクへの対応
低：－中：リスク対応措置の実施
高：リスク対応措置の実施

Low【低】

Substantial【中】2. The evidence can be assumed to be genuine, or to exist according to an
authoritative source and the evidence appears to be valid.

the evidence is checked to determine that it is genuine; or, according to an
authoritative source, it is known to exist and relates to a real personandHigh【高】（電子識別手段を発行するに当たって、当該者から提示された）証拠が本物であるとみなせる。又は権威ある情報源によれ ➁権威ある情報源によれば、その証拠が存在することが知られば、証拠が存在し有効であるとみなせる。
ており、実在の人物に関連していることが確認されている。
＜対応例＞

＜対応例＞

・物理的証拠：物理的な検査による・電子的証拠：デジタル署名の検証による
但し、入念なチェックは行わない

・物理的証拠：証拠のセキュリティ機能（透かし、インク、ホログラムなど）
・デジタル署名、オンライン照合

3. It is known by an authoritative source that the claimed identity exists and it
may be assumed that the person claiming the identity is one and the same.

the applicant is identified as the claimed identity through comparison of
one or more physical characteristic of the person with an authoritative
source;or

主張された身元が存在することが権威ある情報源によって知られており、その身元を主張する者が同一であるとみなせる。

➁申請者は、当該者の一つ以上の身体的特徴を権威ある情報源と比較することによって、主張された身元として識別され
る。

＜対応例＞
・権威ある情報源（例：住民票）
・存在＝死亡していないこと・同一性確認steps have been taken to minimise the risk that the person's identity is not the claimed identity, taking into account for instance the risk of lost, stolen,suspended, revoked or expired evidence;or➂証拠の紛失、 盗難、一時停止、失効又は期限切れのリスクを考慮して、申請者の身元が主張された身元ではないリスクを最小化するための措置が取られている。
＜対応例＞
・登録簿に基づく有効性チェック
・PKIによる失効チェック
・生体認証による偽者による使用の抑制※提示された身分証明書により、同一性を確認する場合
低：－中：提示された身分証明書を確認し、当該者本人であることを確認する
高：提示された写真付身分証明書の写真と比較して当該者本人であることを確認する2. An identity document is presented during a registration process in the ※写真又は生体認証の証拠の提示、提示された証拠と当該者の身体的特徴の比較による
Member State where the document was issued and the document appears
to relate to the person presenting it
and①身元を示す文書が、当該文書が発行された加盟国の登録手続中に提示され、提示者に関連しているとみなせる。
steps have been taken to minimise the risk that the person's identity is not
the claimed identity, taking into account for instance the risk of lost, stolen,suspended, revoked or expired documents;
or➁証拠の紛失、 盗難、一時停止、失効又は期限切れのリスクを考慮して、提示者の身元が主張された身元ではないというリ
スクを最小化するための措置が取られている。
※過去に電子的識別手段発行以外の目的で使用した手続を適用する場合
低：－中：保証レベル「中」相当の手続適合性評価機関による確認
高：保証レベル「高」相当の手続適合性評価機関による確認

3. Where procedures used previously by a public or private entity in the same (b) Where procedures used previously by a public or private entity in the same
Member State for a purpose other than the issuance of electronic
Member State for a purpose other than the issuance of electronic
identification means provide for an equivalent assurance to those set out in
identification means provide for an equivalent assurance to those set out insection 2.1.2 for the assurance level substantial, then the entity responsible
section 2.1.2 for the assurance level high, then the entity responsible forfor registration need not to repeat those earlier procedures, provided that
registration need not to repeat those earlier procedures, provided that such
such equivalent assurance is confirmed by a conformity assessment bodyequivalent assurance is confirmed by a conformity assessment bodyreferred to in Article 2(13) of Regulation (EC) No 765/2008 of thereferred to in Article 2(13) of Regulation (EC) No 765/2008 or by an

2

Low【低】過去使用手続の有効性証明

Substantial【中】European Parliament and of the Council or by an equivalent body;or※必要な保証レベルを満たすことが適合性評価機関によって確認済の場合には、適合性評価機関による確認を省略できる。

High【高】equivalent bodyand

電子的識別手段の発行以外の目的で同一加盟国の公的機関 ①電子的識別手段の発行以外の目的で同一加盟国の公的機関
又は民間機関が以前に使用した手続が、2.1.2節に示す保証レベ
又は民間機関が以前に使用した手続が、2.1.2節に示す保証レ
ル「中」の保証と同等の保証を提供する場合、登録担当機関は、 ベル「高」の保証と同等の保証を提供する場合、登録担当機規則(EC)No765/2008の第２条第13項に示す適合性評価機関
関は、規則(EC)No765/2008の第２条第13項に示す適合性評
又は同等の機関によって、そのような同等の保証が確認されて価機関又は同等の機関によって、そのような同等の保証が確いることを条件に、以前の手続を繰り返す必要はない。
認されていることを条件に、以前の手続を繰り返す必要はない。
steps are taken to demonstrate that the results of the earlier procedures
remain valid;or➁以前の手続の結果が有効であることを立証するための措置が取られている。
※前回使用した電子識別手段発行の手続を適用する場合

4. Where electronic identification means are issued on the basis of a valid (c) Where electronic identification means are issued on the basis of a valid
notified electronic identification means having the assurance level
notified electronic identification means having the assurance level high,substantial or high, and taking into account the risks of a change in theand taking into account the risks of a change in the person identification
person identification data, it is not required to repeat the identity proofing
data, it is not required to repeat the identity proofing and verificationand verification processes. Where the electronic identification means
processes. Where the electronic identification means serving as the basis
serving as the basis has not been notified, the assurance level substantial or
has not been notified, the assurance level high must be confirmed by ahigh must be confirmed by a conformity assessment body referred to in
conformity assessment body referred to in Article 2(13) of Regulation (EC)
Article 2(13) of Regulation (EC) No 765/2008 or by an equivalent body.
No 765/2008 or by an equivalent bodyor

低：－中：保証レベル「中」以上
適合性評価機関による確認
高：保証レベル「高」適合性評価機関による確認
前回使用手続の有効性証明

電子識別手段が「中」又は「高」の保証レベルを有する有効 ①保証レベルが「高」の有効な届出済みの電子識別手段に基づ
いて電子識別手段が発行され、本人識別データの改変のリスな届出済みの電子識別手段に基づいて発行され、本人識別デー
クを考慮した場合、本人確認及び検証の手続を繰り返す必要
タの改変のリスクを考慮した場合には、本人確認及び検証のプはない。根拠となる電子的識別手段が通知されていない場合ロセスを繰り返す必要はない。根拠となる電子的識別手段が通には、規則(EC)No765/2008の第２条第13項に示す適合性評
知されていない場合、保証レベルが「中」又は「高」であるこ
価機関又は同等の機関によって、保証レベルが「高」であるとは、規則(EC)No765/2008の第２条第13項に示す適合性評価
ことが確認されなければならない。
機関又は同等の機関によって確認されなければならない。

※有効な届出済（通知済）の電子識別手段の場合には、適合性評価機関による確認を省略できる。

steps are taken to demonstrate that the results of this previous issuanceprocedure of a notified electronic identification means remain valid.
or➁通知された電子的識別手段の前回の発行手続の結果が有効であることを証明するための措置がとられている。
※写真又は生体認証の証拠提示が無い場
合の措置

2. Where the applicant does not present any recognised photo or biometricidentification evidence, the very same procedures used at the national levelin the Member State of the entity responsible for registration to obtain such
recognised photo or biometric identification evidence are applied.

低：－
中：－

申請者が認知された写真又は生体認証の証拠を提示しない
場合には、そのような認知された写真又は生体認証の証拠を取得するために登録担当組織の加盟国内において、国内レベルで使用されている手続と全く同じ手続が適用される。

高：写真又は生体認証の証拠提示による国内手続を適用する(3) Identity proofing and verification (legal person)［同一性の証明及び検証（法人）］
Level low, plus one of the alternatives listed in points 1 to 3 has to be met:

保証レベル「低」に加えて、1.から 3.までに列挙する選択肢のうち１つを満たさなければならない。

3

Level substantial, plus one of the alternatives listed in points 1 to 3 has tobe met:

保証レベル「中」に加えて、1.から 3.までに列挙する選択肢のうち１つを満たさなければならない。

Low【低】□法人の同一性証明の証拠
低：加盟国公認の証拠による立証
中：加盟国公認の証拠［法人登録（法人名、法的書類、[登録番号]）を含む］
による立証

Substantial【中】High【高】1. The claimed identity of the legal person is demonstrated on the basis of 1. The claimed identity of the legal person is demonstrated on the basis of 1. The claimed identity of the legal person is demonstrated on the basis ofevidence recognised by the Member State in which the application for theevidence recognised by the Member State in which the application for theevidence recognised by the Member State in which the application for theelectronic identity means is being made.
electronic identity means is being made, including the legal person's name,electronic identity means is being made, including the legal person's name,legal form, and (if applicable) its registration number
legal form, and at least one unique identifier representing the legal person
andused in a national context
and高：加盟国公認の証拠［法人登録（法人名、法的書類、法人を代表する固有識別子）を含む］による立証

法人の主張する身元が電子識別手段の申請が行われている加 ①法人の主張された身元が電子識別手段の申請が行われてい ①法人の主張された身元が電子識別手段の申請が行われてい盟国で認められている証拠に基づいて立証されている。
る加盟国で認められた証拠に基づいて立証され、その中に法る加盟国で認められた証拠に基づいて立証され、その中には人名、法的書式及び（該当する場合には）その登録番号を含
法人名、法的書式及び国内で使用される法人を代表する少なんでいる。
くとも一つの固有の識別子が含まれている。

□法人の同一性証明の証拠の真正性

2. The evidence appears to be valid and can be assumed to be genuine, or toexist according to an authoritative source, where the inclusion of a legal
person in the authoritative source is voluntary and is regulated by anarrangement between the legal person and the authoritative source.

低：証拠が有効であり、本物であるとみなせる
中：証拠が本物であることを照合によって確認している
高：証拠が本物であり、有効であることを照合によって確認している証拠が有効であり、本物であるとみなせる。又は権威ある情報源の中に法人を含めることが任意であり、その法人と権威ある情報源との間の取り決めによって規制されている場合には、
権威ある情報源によって、それが存在するとみなせる。

the evidence is checked to determine whether it is genuine, or known to exist according to an authoritative source, where the inclusion of the legal personin the authoritative source is required for the legal person to operate within its sector
and➁証拠は、その法人がその部門内で活動するために、その法人を権威ある情報源に含めることが必要である場合には、それが真正であるか、又は権威ある情報源に基づいて存在することが知られているかを判断するために照合されなければならない。
the evidence is checked to determine that it is valid according to an
authoritative source;
or➁その証拠は、権威ある情報源に基づいて有効であることを判断するために照合されている。
□法人の同一性証明無効リスクへの対応
低：－中：リスク対応措置の実施
高：リスク対応措置の実施□法人としての適格性

steps have been taken to minimise the risk that the legal person's identity is not the claimed identity, taking into account for instance the risk of lost, stolen,suspended, revoked or expired documents;
or➂文書の紛失、盗難、一時停止、失効又は期限切れの文書のリスクを考慮に入れて、法人の身元が主張された身元ではないというリスクを最小限に抑えるための措置が取られている。
3. The legal person is not known by an authoritative source to be in a status that would prevent it from acting as that legal person.

その法人は、権威ある情報源によって、法人としての行動を妨げるような状態にあることが知られていない。
※過去に電子的識別手段発行以外の目的で使用した手続を適用する場合
低：－中：保証レベル「中」相当の手続適合性評価機関による確認
高：保証レベル「高」相当の手続適合性評価機関による確認
過去使用手続の有効性証明※必要な保証レベルを満たすことが適合性評価機関によって確認済の場合には、適合性評価機関による確認を省略できる。

2. Where the procedures used previously by a public or private entity in the 2. Where the procedures used previously by a public or private entity in thesame Member State for a purpose other than issuance of electronicsame Member State for a purpose other than issuance of electronic
identification means provide for an equivalent assurance to those set out in
identification means provide for an equivalent assurance to those set out insection 2.1.3 for the assurance level substantial, then the entity responsible
section 2.1.3 for the assurance level high, then the entity responsible forfor registration need not to repeat those earlier procedures, provided that
registration need not to repeat those earlier procedures, provided that such
such equivalent assurance is confirmed by a conformity assessment bodyequivalent assurance is confirmed by a conformity assessment bodyreferred to in Article 2(13) of Regulation (EC) No 765/2008 or by anreferred to in Article 2(13) of Regulation (EC) No 765/2008 or by anequivalent body;equivalent bodyorand

電子的識別手段の発行以外の目的で同一加盟国の公的機関 ①電子的識別手段の発行以外の目的で同一加盟国の公的機関
又は民間機関が以前に使用した手続が、保証レベル「中」であ又は民間機関が以前に使用した手続が2.1.3節に示す保証レ
る場合、登録担当組織は、規則(EC)No765/2008の第２条第13
ベルが「高」の保証と同等の保証を提供する場合、登録担当
項に示す適合性評価機関又は同等の機関によって、そのような組織は、そのような同等の保証が規則(EC)No765/2008の第同等の保証が確認されていることを条件に、以前の手続を繰り
２条第13項に示す適合性評価機関又は同等の機関によって返す必要はない。
確認されていることを条件に、以前の手続を繰り返す必要はない。
steps are taken to demonstrate that the results of this previous procedureremain valid;➁この以前の手続の結果が有効であることを証明するための措置がとられている。
※前回使用した電子識別手段発行の手続を適用する場合

3. Where electronic identification means are issued on the basis of a valid 3. Where electronic identification means are issued on the basis of a valid
notified electronic identification means having the assurance level
notified electronic identification means having the assurance level high, it

4

Low【低】低：－中：保証レベル「中」以上
適合性評価機関による確認
高：保証レベル「高」適合性評価機関による確認
前回使用手続の有効性証明

Substantial【中】High【高】substantial or high, it is not required to repeat the identity proofing andverification processes. Where the electronic identification means serving as
the basis has not been notified, the assurance level substantial or high must
be confirmed by a conformity assessment body referred to in Article 2(13)of Regulation (EC) No 765/2008 or by an equivalent body.

is not required to repeat the identity proofing and verification processes.
Where the electronic identification means serving as the basis has not been
notified, the assurance level high must be confirmed by a conformity
assessment body referred to in Article 2(13) of Regulation (EC) No
765/2008 or by an equivalent bodyand電子識別手段が「中」又は「高」の保証レベルを有する有効 ①保証レベルが「高」の有効な届出済の電子的識別手段に基づな届出済の電子識別手段に基づいて発行されている場合、同一いて電子的識別手段が発行される場合、同一性の確認と検証
性の確認及び検証手続を繰り返す必要はない。根拠となる電子の手続を繰り返す必要はない。根拠となる電子識別手段が通識別手段が通知されていない場合、保証レベルが「中」又は「高」 知されていない場合、保証レベルが「高」であることが規則であることは、規則(EC)No765/2008の第２条第13項に示す適(EC)No765/2008の第２条第13項に示す適合性評価機関又は同等の機関によって確認されなければならない。
合性評価機関又は同等の機関によって確認されなければならない。
steps are taken to demonstrate that the results of this previous
issuance procedure of a notified electronic identification means
remain valid.

※有効な届出済（通知済）の電子識別手段の場合には、適合性評価機関による確認を省略できる。

➁通知された電子的識別手段の前回の発行手続の結果が有効であることを示すための措置が講じられている。
(4) Binding between the electronic identification means of natural and legal persons［自然人と法人の電子識別手段の結び付け（法定代理人による手続における検証）］

Where applicable, for binding between the electronic identification means of a natural person and the electronic identification means of a legal person (‘binding’) the following conditions apply:(1) It shall be possible to suspend and/or revoke a binding. The life-cycle of a binding (e.g. activation, suspension, renewal, revocation) shall be administered according to nationally recognised procedures.
(2) The natural person whose electronic identification means is bound to the electronic identification means of the legal person may delegate the exercise of the binding to another natural person on the basis of nationally recognised
procedures. However, the delegating natural person shall remain accountable.
(3) Binding shall be done in the following manner:

該当する場合、自然人の電子的識別手段と法人の電子的識別手段との間の結び付け（以下「バインディング」）には、次の条件を適用する。
(1) バインディングを中断及び／又は取り消すことが可能であること。
バインディングのライフサイクル（有効化、一時停止、更新、取消など）は、国が認めた手続に従って管理されなければならない。
(2) 電子的識別手段が法人の電子的識別手段に結び付けられている自然人は、国内で認められた手続に基づいて、バンディングの行使を他の自然人に委任することができる。
ただし、委任した自然人は説明責任を負わなければならない。
(3) バインディングは、次の方法で行う。

□法定代理人の同一性確認
低：保証レベル「低」以上での実施
中：使用レベル「中」以上での実施
高：保証レベル「高」での実施□法定代理人で在り得る根拠
低：国内で認められた手続
中：国内で認められた手続及び登録済
高：国内で認められた手続及び登録済□結び付けの検証
低：－中：権威ある情報源からの情報に基づ
く検証
高：法人及び自然人を一意に示す固有の情報に基づく検証

Point 3 of level low, plus:

Point 3 of level low and point 2 of level substantial, plus:

保証レベル「低」の 3.に加えて、保証レベル「低」の3.及び「中」の2.に加えて、

1. The identity proofing of the natural person acting on behalf of the legal 1. The identity proofing of the natural person acting on behalf of the legal 1. The identity proofing of the natural person acting on behalf of the legal
person is verified as having been performed at level low or above.
person is verified as having been performed at level substantial or highperson is verified as having been performed at level high.

法定代理人である自然人の身元証明が保証レベル「低」以上
法定代理人である自然人の身元証明が保証レベル「中」又は法定代理人である自然人の身元証明が保証レベル「高」で行で行われていることを確認する。
「高」で行われたことが確認されている。
われたことが確認されている。
2. The binding has been established on the basis of nationally recognised 2. The binding has been established on the basis of nationally recognised procedures, which resulted in the registration of the binding in an authoritative
procedures.
source.

自然人と法人との結び付けは、国内で認められた手続に基づ
自然人と法人との結び付けが国内で認められた手続に基づいて確立されており、その結果、権威ある情報源に、その結び付いて確立されている。
けが登録されている。
3. The binding has been verified on the basis of information from an 2. The binding has been verified on the basis of a unique identifier
authoritative source.
representing the legal person used in the national context; and on the basisof information uniquely representing the natural person from an
authoritative source.

自然人と法人との結び付けは、権威ある情報源からの情報に
自然人と法人との結び付けは、国内で使用されている法人を基づいて検証されている。
一意に示す固有の識別子に基づいて検証されており、権威ある情報源から自然人を一意に示す固有の情報に基づいて検証さ
れている。

5

Low【低】□法定相続人としての適格性

Substantial【中】High【高】3. The natural person is not known by an authoritative source to be in a status that would prevent that person from acting on behalf of the legal person.

自然人は、権威ある情報源によって、法定代理人として行動することを妨げるような状態にあることが知られていない。
2. Electronic identification means management［電子識別手段の管理］(1) Electronic identification means characteristics and design［電子識別手段の特徴及び設計］

Level substantial, plus:
保証レベル「中」に加えて、□電子識別手段の使用条件

1. The electronic identification means utilises at least one authentication 1. The electronic identification means utilises at least two authentication factors from different categories.
factor.

低：認証要素（１つ）中：認証要素（２つ）電子識別手段は、少なくとも１つの認証要素を利用する。

電子識別手段は、異なるカテゴリから少なくとも２つの認証要素を利用する。

高：認証要素（２つ）

＜対応策＞

＜対応策＞

・直接的な認証（例：パスワードの送信）
・間接的な認証（例：鍵の証明による認証を提供するトーク
ンのロック解除）

・所有権に基づく認証要素（トークン）と知識の認証要素（トークンのロック解除のためのパスワードやＰＩＮ）
又は固有の認証要素（生体認証など）の組合せ□電子識別手段の複製・改ざん防止

1. The electronic identification means protects against duplication andtampering as well as against attackers with high attack potential

低：－電子識別手段は、複製や改ざんを防止するとともに、攻撃の可能性の高い攻撃者からも保護する。

中：－
高：複製・改ざん防止措置＜対応策＞
・所有権に基づく認証要素であれば、暗号鍵の材料を耐タンパー性のあるハードウェアに埋め込み、物理的又は電子的手段によって鍵がデバイスの外に抽出されたり、デバイス内で操作されたりすることを防ぐ
・固有の認証要素であれば、有効性の検出、信頼できる環境、低い誤判定率の認証要素を採用する□電子識別手段の管理及び使用
低：意図された者の使用
中：意図された者の確実な使用
高：意図された者の確実な使用
他人使用からの保護

2. The electronic identification means is designed so that the issuer takes 2. The electronic identification means is designed so that it can be assumed to 2. The electronic identification means is designed so that it can be reliably
reasonable steps to check that it is used only under the control or possession
be used only if under the control or possession of the person to whom it
protected by the person to whom it belongs against use by others.
of the person to whom it belongs.
belongs.

電子識別手段は、それが属する者の管理下又は所有下でのみ
電子識別手段は、それが属する者の管理下又は所有下でのみ
電子識別手段は、それが属する者によって、他人による使用から確実に保護されるように設計されている。
使用されることを発行者が確認するための合理的な手段を講 使用されることが想定できるように設計されている。
じるように設計されている。
＜対応策＞
＜対応策＞
＜対応策＞
・発行者による発行管理・意図された者への配送(2) Issuance, delivery and activation

・電子識別手段を誰もが使用できないように対象者の知識や固有の特性による認証を採用する。

・静的パスワードの強度
・生体認証の採用
・悪意のあるコードに対する環境チェック

After issuance, the electronic identification means is delivered via amechanism by which it can be assumed that it is delivered only into thepossession of the person to whom it belongs.

The activation process verifies that the electronic identification means wasdelivered only into the possession of the person to whom it belongs.

［発行／配送／活性化］□電子識別手段の配送
低：意図された者への配送
中：意図された者への確実な配送
高：意図された者への確実な配送
発行及び活性化における危殆化への配慮

After issuance, the electronic identification means is delivered via amechanism by which it can be assumed to reach only the intended person.

発行後、電子識別手段は、意図された者のみに到達すること
発行後、電子識別手段は、電子識別手段が属する者の手元に
前記の活性化処理は、前記の電子識別手段が、電子識別手段が想定される機構を介して交付される。
のみ引き渡されることを前提とすることができる機構を介し が属する者の所持するところにのみ引き渡されたことを確認て引き渡される。
するものとする。
＜対応策＞

＜対応策＞

＜対応策＞

・申請者の確認済住所への普通郵便での配送・電話番号が申請者のものであることを確認後における申請者の携帯電話への送付

・店頭での手渡し
・書留郵便による配送※普通郵便を使用する場合
・電子識別手段と起動コードの個別郵送・電子識別手段の登録者／発行者の分離
・本人確認後における電子識別手段の活性化

6

Low【低】(3) Suspension, revocation and reactivation

Substantial【中】High【高】［停止／取消／再活性化］□適時かつ効果的な対応

1. It is possible to suspend and/or revoke an electronic identification means in a timely and effective manner.

電子的識別手段の停止及び/又は失効を適時かつ効果的に行うことができる。
＜対応策＞
・電話、ウェブサイト、電子メールアドレスなどに要請の受付
・要請受付時における即時対応□不正な処理の実施防止措置

2. The existence of measures taken to prevent unauthorised suspension, revocation and/or reactivation.

不正な停止、失効及び/又は再活性化を防止するために講じられた措置が存在する。
＜対応策＞
・処理権限者の明確化（例えば、関連する公的機関）
・処理権限者の認証□再活性化時の条件（保証要件の維持） 3. Reactivation shall take place only if the same assurance requirements as established before the suspension or revocation continue to be met.
再活性化は、一時停止又は失効前に確立されたものと同じ保証要件が引き続き満たされている場合にのみ行われるものとする。
(4) Renewal and replacement［更新／交換］
Level low, plus:

保証レベル「低」に加えて、□同一性識別データ改変リスクへの配慮
低：発行時と同じ保証要件の維持又は保証レベル「低」以上の電子識別手段の適用

Taking into account the risks of a change in the person identification data, renewal or replacement needs to meet the same assurance requirements as initial identity proofing and verification or is based on a valid electronic identificationmeans of the same, or higher, assurance level.

同一性識別データの改変のリスクを考慮して、更新又は交換は、最初の同一性の証明及び検証と同じ保証要件を満たす必要があるか、又はそれと同じか、それ以上の保証レベルの有効な
電子識別手段に基づいていなければならない。

中：発行時と同じ保証要件の維持又は保証レベル「中」以上の電子識別手段の適用

Where renewal or replacement is based on a valid electronic identificationmeans, the identity data is verified with an authoritative source.

更新又は交換が有効な電子的識別手段に基づく場合、同一性識別データは権威ある情報源によって検証されている。

高：発行時と同じ保証要件の維持又は保証レベル「高」の電子識別手段の適用／同一性識別データの検証実施
3. Authentication［認証］
This section focuses on the threats associated with the use of the authentication mechanism and lists the requirements for each assurance level. In this section controls shall be understood to be commensurate to the risks at the given
level.

ここでは、認証メカニズムの使用に関連する脅威に焦点を当て、各保証レベルの要求事項を列挙する。また、管理は所定のレベルのリスクに見合ったものであると理解する。
(1) Authentication mechanism［認証メカニズム］
The following table sets out the requirements per assurance level with respect to the authentication mechanism, through which the natural or legal person uses the electronic identification means to confirm its identity to a relying party.

以下は、自然人又は法人が電子識別手段を使って依拠当事者に自分の身元を確認するための認証メカニズムに関する保証レベルごとの要件を示している。

□同一性識別データの検証
低：電子識別手段／有効性の検証
中：同上（動的な認証による）
高：同上（動的な認証による）Level low, plus:

Level substantial, plus:

保証レベル「低」に加えて、保証レベル「中」に加えて、

1. The release of person identification data is preceded by reliable verification 1. The release of person identification data is preceded by reliable verification of the electronic identification means and its validity through a dynamicof the electronic identification means and its validity.
authentication.

同一性識別データの公開は、電子識別手段とその有効性を確実に検証した上で行う。
※同一性識別データの公開とは、依拠当事者への最小データセットの送信をいう。

同一性識別データの公開は、電子識別手段とその有効性を動的な認証によって確実に検証した上で行う。
＜対応策＞
・ワンタイムコード、ワンタイムチャレンジレスポンスの採用

7

Low【低】□同一性識別データの保護

Substantial【中】High【高】2. Where person identification data is stored as part of the authentication mechanism, that information is secured in order to protect against loss and against compromise, including analysis offline.

同一性識別データが認証メカニズムの一部として保存されている場合には、オフラインでの分析を含め、紛失や危殆化から保護するために、情報を保護する。
＜対応策＞
・厳格なアクセス制御の実施
・ENISA Algorithms、Key Size and Parameters Reportなどの良好実践や各国の暗号化ガイドラインに準拠した暗号化やハッシュ化などの対策
・すべてのアクセスに関する監査の実施□認証メカニズムのセキュリティ強度
低：基本的な攻撃への対応及びセキュ
リティ管理の実施
中：適度な攻撃への対応及びセキュリ
ティ管理の実施
高：高度な攻撃への対応及びセキュリ
ティ管理の実施

3. The authentication mechanism implements security controls for the 2. The authentication mechanism implements security controls for theverification of the electronic identification means, so that it is highly
verification of the electronic identification means, so that it is highly
unlikely that activities such as guessing, eavesdropping, replay or
unlikely that activities such as guessing, eavesdropping, replay ormanipulation of communication by an attacker with enhanced-basic attack
manipulation of communication by an attacker with moderate attack
potential can subvert the authentication mechanisms.
potential can subvert the authentication mechanisms.

認証メカニズムは、基本的な攻撃の可能性が高い攻撃者によ
認証メカニズムは、電子識別手段の検証のためのセキュリテ
認証メカニズムは、電子識別手段の検証のためのセキュリテ
る推測、盗聴、再生、通信操作などの行為が認証メカニズムを ィ管理を実装しており、適度な攻撃力を持つ攻撃者による推 ィ管理を実装しており、攻撃の可能性の高い攻撃者による推危うくする可能性が低いように、電子的識別手段の検証のため 測、盗聴、再生、通信操作などの行為が認証メカニズムを覆す 測、盗聴、再生、通信の操作などの行為が認証メカニズムを踏のセキュリティ管理を実施している。
可能性は極めて低い。
みにじる可能性は極めて低い。
＜対応策＞
・必要とされるすべての検証ステップが明確に記述され、実施され、テストされていること

4. Management and organization

The authentication mechanism implements security controls for theverification of the electronic identification means, so that it is highly
unlikely that activities such as guessing, eavesdropping, replay ormanipulation of communication by an attacker with high attack potential
can subvert the authentication mechanisms.

＜対応策＞
・強力な暗号プロトコル及び適切な鍵の使用
・ＰＫＩを使用する場合には、ＣＡの運用や技術的及び環境的側面からセキュリティに関して考慮すること［管理運営及び組織］
All participants providing a service related to electronic identification in a cross-border context (‘providers’) shall have in place documented information security management practices, policies, approaches to risk management, andother recognised controls so as to provide assurance to the appropriate governance bodies for electronic identification schemes in the respective Member States that effective practices are in place. Throughout section 2.4, allrequirements/elements shall be understood as commensurate to the risks at the given level.

国境を越えて電子証明書に関連するサービスを提供するすべての参加者（以下「プロバイダ」）は、文書化された情報セキュリティ管理の実践、ポリシー、リスク管理へのアプローチ、及びその他の承認された管理を実施しなければならず、これにより、各加盟国の電子証明書スキームの適切なガバナンス機関に対して、効果的な実践が実施されていることを保証することができる。この節を通じて、すべての要求事項／要素は、所定のレベルのリスクに見合ったものと理解されるものとする。
(1) General provisions ［一般規定］□プロバイダとして資格

1. Providers delivering any operational service covered by this Regulation are a public authority or a legal entity recognised as such by national law of a Member State, with an established organisation and fully operational in all parts
relevant for the provision of the services.

この規則の対象となる運営サービスを提供するプロバイダは、公的機関又は加盟国の国内法で認められた法人であり、確立された組織を有し、サービスの提供に関連するすべての部分で完
全に運営されている。
□プロバイダにおける法的要件順守

2. Providers comply with any legal requirements incumbent on them in connection with operation and delivery of the service, including the types of information that may be sought, how identity proofing is conducted, what information
may be retained and for how long.

プロバイダは、求められる情報の種類、同一性証明の実施方法、保持される情報の種類と期間など、サービスの運営と提供に関連してプロバイダに課せられる法的要件を遵守している。
□プロバイダの義務

3. Providers are able to demonstrate their ability to assume the risk of liability for damages, as well as their having sufficient financial resources for continued operations and providing of the services.

プロバイダは、損害賠償責任のリスクを引き受ける能力があり、サービスの継続的な運営と提供に十分な財源があることを証明できる。
＜対応策＞
・義務に対する適切な保険の適用・義務を補う公的機関との契約
・公的機関が必要に応じて責任や業務を引き継ぐなど□プロバイダの責任

4. Providers are responsible for the fulfilment of any of the commitments outsourced to another entity, and compliance with the scheme policy, as if the providers themselves had performed the duties.

プロバイダは、あたかもプロバイダ自身がその職務を遂行したかのように、他の事業体に委託されたコミットメントの履行とスキームポリシーの遵守について、責任を負うことができる。
□サービス停止時の対応計画

5. Electronic identification schemes not constituted by national law shall have in place an effective termination plan. Such a plan shall include orderly discontinuations of service or continuation by another provider, the way in which
relevant authorities and end users are informed, as well as details on how records are to be protected, retained and destroyed in compliance with the scheme policy.

国内法によって構成されていない電子識別スキームは、実効性のある終了計画を持たなければならない。このような計画には、サービスの秩序ある中止や他の事業者による継続、関係当局や利用者への通知方法、スキームの方針に則った記録の保護、保持、破棄の方法に関する詳細が含まれていなければならない。

8

Low【低】(2) Published notices and user information

Substantial【中】High【高】［公開された通知と利用者情報］□サービス定義の通知

1. The existence of a published service definition that includes all applicable terms, conditions, and fees, including any limitations of its usage. The service definition shall include a privacy policy.

使用上の制限を含め、適用可能な契約条件、要件及び手数料を含む公開されたサービス定義が存在しており、サービス定義には、プライバシーポリシーが含まれている。
＜対応策＞
・サービス定義の内容が法律に含まれている
・公的にアクセス可能なドキュメントに情報を提供する□利用者に対する適時・確実な通知

2. Appropriate policy and procedures are to be put in place in order to ensure that users of the service are informed in a timely and reliable fashion of any changes to the service definition and to any applicable terms, conditions, andprivacy policy for the specified service.

サービスの利用者が、サービス定義の変更や、特定のサービスに適用される条件やプライバシーポリシーの変更について、適時かつ確実に通知されるように、適切な方針や手続が整備さ
れている。
＜対応策＞
・プロバイダのウェブサイトへの必要な情報の掲載□情報提供

3. Appropriate policies and procedures are to be put in place that provide for full and correct responses to requests for information.

情報提供の要求に完全かつ正確に対応するために、適切なポリシーと手続が整備されている。
(3) Information security management［情報セキュリティ管理］
Level low, plus:

保証レベル「低」に加えて、□情報セキュリティ管理体制

There is an effective information security management system for the management and control of information security risks.

情報セキュリティ上のリスク管理及び管理のための効果的な情報セキュリティ管理体制が存在している。
□管理基準の順守

The information security management system adheres to proven standards or principles for the management and control of information security risks.

低：情報セキュリティ管理体制

情報セキュリティ管理システムは、情報セキュリティ上のリスクの管理及び管理のための実績のある基準又は基本原則に準拠している。

中：情報セキュリティ管理体制
管理基準の順守＜対応策＞

高：情報セキュリティ管理体制
管理基準の順守(4) Record keeping

・ISO/IEC 27001:2013に準拠した管理（A.18.2「情報セキュリティのレビュー」）［記録保持］□ログの取得及び監視

1. Record and maintain relevant information using an effective record-management system, taking into account applicable legislation and good practice in relation to data protection and data retention.

データ保護とデータ保持に関連して適用可能な法律及び適切な方法を考慮に入れた上で、効果的な記録管理システムを使用して、関連情報を記録し、維持管理している。
＜対応策＞
・ISO/IEC 27001:2013 に準拠した管理（A.18.1.3「順守」／A.12.4「ログ取得及び監視」）□記録の安全な廃棄

2. Retain, as far as it is permitted by national law or other national administrative arrangement, and protect records for as long as they are required for the purpose of auditing and investigation of security breaches, and retention, after
which the records shall be securely destroyed.

記録は、国内法又はその他の国内行政上の取り決めで認められている範囲内で保持し、セキュリティ侵害の監査及び調査の目的で必要とされる期間及び保存のために必要な期間、保護され、保持した後は、記録を安全に破棄しなければならない。
＜対応策＞
・ISO/IEC 27001:2013 に準拠した管理（A.18.1.3「記録の保護」）(5) Facilities and staff［施設及び職員］
The following table represents the requirements with respect to facilities and staff and subcontractors, if applicable, who undertake duties covered by this Regulation. Compliance with each of the requirements shall be proportionate
to the level of risk associated with the assurance level provided.

以下は、本規則の対象となる業務を請け負う施設、スタッフ及び下請業者（該当する場合）に関する要件を示す。各要求事項の遵守は、提供される保証レベルに関連するリスクのレベルに比例するものとする。

9

Low【低】□人的管理

Substantial【中】High【高】1. The existence of procedures that ensure that staff and subcontractors are sufficiently trained, qualified and experienced in the skills needed to execute the roles they fulfil.

職員と下請業者が十分な訓練を受け、資格を持ち、果たすべき役割を果たすために必要なスキルを習得していることを保証する手続が存在している。
＜対応策＞
・ISO/IEC 27001:2013に準拠した人的管理（A.7「人的資源のセキュリティ」）
例えば、 「低」の場合、ドキュメントの不正が認識できる
スペルミス、フォントの違い、ページの欠落、レイアウトの配置不一致などをチェックする能力を有する「中」の場合、質の高いトレーニング教材を使用して、不正な度ドキュメントを検出する教育を受けている
改ざんされたドキュメントやラミネートを見分けることができる
基本的な印刷技術を見分けることができる「高」の場合、ドキュメントのデザイン、そのセキュリティ機能について十分な知識を有している
適切なトレーニングを通じて、透かしや印刷技術についての知識を有している
偽造されたドキュメントや偽物のドキュメントを検査によって識別できる
参考資料を効果的に活用する能力を有している□変更管理

2. The existence of sufficient staff and subcontractors to adequately operate and resource the service according to its policies and procedures.

ポリシー及び手続に従って、サービスを適切に運営し、リソースを提供するのに十分な職員と下請業者が存在している。
＜対応策＞
・ISO/IEC 27001:2013に準拠した運用管理（A.12.1.2「変更管理」）□施設監視

3. Facilities used for providing the service are continuously monitored for, and protect against, damage caused by environmental events, unauthorised access and other factors that may impact the security of the service.

サービスを提供するために使用される施設では、動作環境に関わる事象、不正アクセス及びサービスのセキュリティに影響を与える可能性のあるその他の要因による損害を継続的に監視し、保護している。
＜対応策＞
・ISO/IEC 27001:2013に準拠した管理（A.11「物理的及び環境的セキュリティ」／A.9「アクセス制御」／A.11「運用のセキュリティ」）
例：施設における適切なロック、アクセス制御機構、物理的な監視（CCTVなど）□施設へのアクセス管理

4. Facilities used for providing the service ensure that access to areas holding or processing personal, cryptographic or other sensitive information is limited to authorised staff or subcontractors.

サービスを提供するために使用される施設では、個人情報、暗号情報、その他の機密情報を保持又は処理するエリアへのアクセスが、認可された職員又は下請業者に限定されることを保証している。
＜対応策＞
・ISO/IEC 27001:2013に準拠した管理（A.9「アクセス制御」／A.10「暗号」／A.18.1.5「暗号化機能に対する規制」）(6) Technical controls［技術上の管理策］
Same as level low, plus:

保証レベル「低」に加えて、□リスクアセスメントの実施※機密性／完全性／可用性の各リスクレベルに応じた管理の実施□通信管理

1. The existence of proportionate technical controls to manage the risks posed to the security of the services, protecting the confidentiality, integrity and availability of the information processed.

サービスのセキュリティにもたらされるリスクを管理し、処理された情報の機密性、完全性、可用性を保護するための適切な技術的管理が存在している。
＜対応策＞
・ISO/IEC 27001:2013に準拠した管理（A.10「暗号」／A.12「運用のセキュリティ」／A.17「事業継続マネジメントにおける情報セキュリティの側面」／A.18.12.5「暗号化機能に対する規制」）
2. Electronic communication channels used to exchange personal or sensitive information are protected against eavesdropping, manipulation and replay.

個人情報や機密情報を交換するために使用される電子通信チャネルは、盗聴、操作、再生から保護されている。
＜対応策＞
・ISO/IEC 27001:2013に準拠した通信管理（A.10「暗号」／A.13「通信のセキュリティ」／A.18.1.5「暗号化機能に対する規制」）

10

Low【低】□情報へのアクセス管理

Substantial【中】High【高】低：厳格なアクセス管理

3. Access to sensitive cryptographic material, if used for issuing electronic identification means and authentication, is restricted to the roles and applications strictly requiring access. It shall be ensured that such material is neverpersistently stored in plain text.

中：厳格なアクセス管理
情報の改ざん対策

電子識別手段の発行や認証に使用される場合、機密性の高い暗号情報へのアクセスは、アクセスを厳格に必要とする機能やアプリケーションに限定されている。このような情報が平文で永続的に保存されることがないことを保証している。

高：厳格なアクセス管理
情報の改ざん対策□セキュリティ管理＜対応策＞

Sensitive cryptographic material, if used for issuing electronic identification means and authentication is protected from tampering

・ISO/IEC 27001:2013に準拠したアクセス管理（A.9「アクセス制御」／A.10「暗号」）

電子識別手段の発行や認証に使用される場合、機密性の高い暗号情報が改ざんから保護されている。

4. Procedures exist to ensure that security is maintained over time and that there is an ability to respond to changes in risk levels, incidents and security breaches.

セキュリティが長期間にわたって維持され、リスクレベルの変化、インシデント、セキュリティ侵害に対応する能力があることを保証するための手順が存在している。
＜対応策＞
・ISO/IEC 27001:2013に準拠したセキュリティ管理（A.14.2「開発及びサポートプロセスにおけるセキュリティ」／A.16「情報セキュリティインシデント管理」）□資産管理

5. All media containing personal, cryptographic or other sensitive information are stored, transported and disposed of in a safe and secure manner.

個人情報、暗号情報、その他の機密情報を含むすべてのメディアは、安全かつ確実な方法で保管、輸送、廃棄されている。
＜対応策＞
・ISO/IEC 27001:2013に準拠した資産管理(7) Compliance and audit（A.8「資産の管理」）［法令遵守及び監査］□監査
低：定期的な内部監査
中：定期的な独立した内部監査又は外部監査
高：独立した外部監査
なお、政府機関が電子識別スキー
ムを直接管理する場合、国内法に基づく監査の実施

The existence of periodical internal audits scoped to include all parts
relevant to the supply of the provided services to ensure compliance with
relevant policy.

The existence of periodical independent internal or external audits scoped 1. The existence of periodical independent external audits scoped to include
to include all parts relevant to the supply of the provided services to ensure
all parts relevant to the supply of the provided services to ensurecompliance with relevant policy.
compliance with relevant policy.

関連するポリシー［情報セキュリティ方針や個人情報保護方
関連するポリシー［情報セキュリティ方針や個人情報保護方
関連するポリシー［情報セキュリティ方針や個人情報保護方
針］への遵守を確実にするため、提供されるサービスの供給に 針］への遵守を確実にするため、提供されるサービスの供給に 針］への遵守を確実にするため、提供されるサービスの供給に関連する全ての部分を含む範囲を対象とした、定期的な内部監 関連する全ての部分を含む範囲を対象とした、定期的な独立し 関連する全ての部分を含む範囲を対象とした、定期的な独立し査が存在する。
た内部監査又は外部監査が存在する。
た外部監査が存在する。
＜対応策＞

＜対応策＞

＜対応策＞

・ISO/IEC 27001:2013に準拠した内部監査(A.18.2「情報セキュリティのレビュー」)

・ISO/IEC 27001:2013に準拠した内部監査

・ISO/IEC 27007に準拠した監査及び認証※毎年のサーベイランス監査を含め、３年以内に全体をカバーする

・ISO/IEC 27007の監査基準や、米国公認会計士協会(AICPA)
2. Where a scheme is directly managed by a government body, it is audited inやカナダ勅許会計士協会(CICA)によって共同開発された
accordance with the national law.
国 際 的 な 電 子 商 取 引 認 証 局 監 査 プ ロ グ ラ ム systrust
電子識別スキームが政府機関によって直接管理されている/webtrustなどの監査基準による外部監査
場合は、国内法に基づいて監査されている。
例：ISO 19011:2011に基づく監査の実施（内部監査/外部監査）11