2027年犯収法改正でICチップ認証が必須に。Docusignで実現する本人確認DX

詐欺対策の強化と、迫られる「本人確認」の厳格化

2024年、特殊詐欺の被害総額は約718.8億円（警察庁発表）*1に達し、その手口の高度化は社会問題となっています。これを受け、政府は「国民を詐欺から守るための総合対策」を強化。金融機関や通信事業者に対し、より厳格な本人確認（eKYC）の実装を強く求めています。

特に焦点となっているのが、非対面取引における「本人確認の確からしさ」です。従来の身分証画像を送信する手法では、精巧な偽造やなりすましを完全に見抜くことは難しいと判断されています。

_{*1：令和６年における特殊詐欺及びSNS型投資・ロマンス詐欺の認知・検挙状況等について（確定値版）}

_{https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/hurikomesagi_toukei2024.pdf}

_{参考： 2025年上半期 警察庁「サイバー空間をめぐる脅威情勢」}

_{https://www.npa.go.jp/publications/statistics/cybersecurity/data/R7kami/R07_kami_cyber_jyosei.pdf}

2027年4月施行：犯収法改正のインパクト

この流れを決定づけるのが、2027年4月に施行予定の「犯罪収益移転防止法（犯収法）」改正です。

最大の変更点は、現在主流である「本人確認書類の画像を送信する手法（ホ方式など）」の原則廃止です。これに代わり、マイナンバーカード等のICチップ読み取りを用いた身分証明書確認(公的個人認証（JPKI、現行のカ方式)やヘ方式など）への移行が義務付けられます。

金融庁も2025年7月の局長級会合において、事業者に対し早期の対応を検討するよう口頭で要請するなど、業界全体が「ICチップ読み取り」を前提としたシステムへの刷新を急ピッチで進めています。これは単なる「法対応」ではなく、顧客の資産を守れる事業者として生き残れるかどうかの「選別」です。

システム部門が直面する「実装」と「体験」の課題

コンプライアンス・システム担当者の前には、以下の課題が立ちはだかります。

1. 複雑な法要件への適合

   1. 「ヘ方式(ICチップ情報+容貌)」や「カ方式(公的個人認証)」など、どの手法が自社のフローに最適か、かつ法的に安全かの判断

2. ユーザーの離脱(ドロップオフ)リスク

   1. 専用アプリのダウンロードや複雑な操作は、顧客の申込意欲を削ぎ、コンバージョン率の低下を招く

3. プロセス分断による管理コスト増大

   1.    - 「本人確認」と「契約締結」が別々のツールで行われることによる、データ不整合のリスク

Docusign ID Verificationが実現する「法的準拠」と「契約統合」

これらの課題に対し、Docusignは「Docusign Identify」の大型アップデート（2025年12月リリース）をもって、一つの最適解を提示します。

1. 改正犯収法（ICチップ読み取り）への完全対応

最新のアップデートにより、従来の画像解析に加え、マイナンバーカード等のICチップ情報を読み取る方式（「ヘ方式」「カ方式」相当）に対応しました。 これにより、2027年の規制強化後も、確実かつセキュアな本人確認基盤として利用可能です。偽造カードによる不正をシャットアウトし、最高レベルのコンプライアンスを実現します。

2. 「本人確認」から「署名」までをワンストップで

他社のeKYCツールとDocusignの決定的な違いは、「契約プロセスとの完全統合」にあります。Docusignならば、本人確認（Identify製品）と電子署名（eSignature）が同一プラットフォーム上でシームレスに完結します。「本人確認が終わった後に、別のメールで契約書を送る」といったプロセスの分断がなくなり、顧客はスマホ一つで「認証から契約締結まで」を数分で完了できます。これにより、離脱率を最小限に抑えつつ、契約までのリードタイムを劇的に短縮します。

3. グローバル基準のセキュリティと拡張性

世界中の金融機関で採用されるDocusignの堅牢なセキュリティ基盤の上で、日本の独自規制（犯収法）に対応した運用が可能です。将来的な規制変更や、海外展開時のグローバルコンプライアンス対応においても、Docusignのプラットフォームが強力な武器となります。

【事例】地域金融機関が実現した「数日→数分」の劇的な時間短縮

米国ワシントン州の地域金融機関WSECU(運用資産30億ドル超)は、Docusign eSignatureとID Verificationを統合導入し、以下の成果を実現しました。

定量効果 

1. ローン申請処理時間：

   1. 数日〜数週間 → 数分(約99%短縮) 

2. PADフォーム処理時間：

   1. 24時間 → 4〜6時間(75%短縮)

3. デジタル化した書類：

   1. 100種類以上

4. 本人確認：

   1. 知識ベース認証(KBA)を実装し、不正防止を強化

プロセスの変革 

従来は、組合員が支店に出向き、多くの書面に記入し、場合によっては自宅で書類を印刷・スキャンしてメール送付する必要がありました。しかし、DocusignをMeridianLinkのローン審査システムと連携したことで、

1. 承認後、自動通知が届く

2. スマートフォンでも署名可能

3. 本人確認(ID Verification)で安全性を担保

4. 店頭でも"その場で完結"する体験を提供

WSECU デジタルシステムアナリストのTyler Baccus氏は、「Docusignは本当に変革的な存在でした。組合員にとって安全で使いやすい体験を作ることができました」と述べています。

事例記事はこちら

WSECUは本人確認手法こそ米国独自のKBA（知識ベース認証）を用いていますが、『本人確認と署名を同一プラットフォームで統合』したことで劇的な成果を上げた好例です。日本のICチップ読み取り運用においても、同様のプロセス改善効果が期待できます。

結論：2027年を見据えた「戦略的投資」を今すぐ

2027年4月の完全施行に向け、残された時間は多くありません。システム選定、要件定義、そして既存フローへの統合テストを考えれば、今が検討を開始すべきラストチャンスと言えます。

規制対応を「コスト」で終わらせず、契約プロセス全体を最適化する「投資」に変える。それがDocusignの提案です。

（※本記事の内容は公開日時点の情報に基づいており、法令改正の動向によって変更される可能性があります。最新の規制情報については金融庁や警察庁の公表資料等もご参照ください。）

Docusignの本人確認は新時代へ。貴社の現在の契約や業務フローにおいて、どの本人確認方式が最適かエキスパートが診断いたします。まずは「導入相談・デモ依頼」より、現状の課題をお聞かせください。導入相談・デモ依頼はこちら