EUは電子形式の学位および公式属性のための共通の登録および検証を導入します

加盟国と欧州委員会は、2026年8月19日から、個人または組織に関する公式情報を確認する電子証明書のための共通の登録簿、カタログ、メカニズムを使用する必要があります。このシステムは、資格、職業権、ライセンス、または公的登録簿に保存されているその他のデータなどの属性の越境確認を目的とし、欧州デジタルIDウォレットの使用を支援します。

要約すると、属性の電子証明書は、個人または組織に関する確認された情報、例えば資格、ライセンス、権利、または公式な特性を証明します。委員会は、このような証明書を発行する公的機関のリストを公表する必要があります。また、欧州カタログは、属性、意味、データ形式、および確認可能なソースを説明します。加盟国は、認定された提供者が要求された情報が公的登録簿のデータと一致するかどうかを確認できる電子ポイントを提供する必要があります。8月19日の段階は共通のインフラを構築しますが、すべての市民がすぐにすべての証明書を国家デジタルウォレットで使用できることを保証するものではありません。

属性とは、個人または法人に関連する特徴、権利、または情報です。これには、学位、職業資格、年齢、住所、許可証、ライセンス、企業の代表者としての資格、またはその他の確認可能な情報が含まれます。

電子証明書は、この属性をデジタル形式で確認することを可能にし、提示および確認が可能です。ユーザーは、常に学位、身分証明書、または情報の出所となる証明書の完全なコピーを送信する必要はありません。

例えば、ある人は、学位のすべての記載情報を提供することなく、特定の資格を持っていることを示すことができます。別の状況では、ユーザーが年齢条件を満たしていることを示すために、出生日時を完全に伝える必要がない場合もあります。これは、サービスと技術的実装がこの限定的な確認を許可する場合です。

証明書は、欧州デジタルIDウォレットのエコシステムに関連付けられます。このウォレットは、ユーザーがアイデンティティ、文書、および電子属性を要求、受信、保存、提示できるように設計されています。

ルールは、委員会によって中央管理される単一のウォレットを作成するものではありません。各加盟国は、欧州の枠組みに準拠したソリューションを提供または認識する必要があり、使用は国家レベルで実施されるサービスに関連しています。

8月19日から、証明書の認識と確認に必要なインフラに関する段階が適用されます。これには、公的提供者のリスト、属性カタログ、証明スキームカタログ、および公的ソースに接続された確認ポイントが含まれます。

公的ソースは、当局が基本情報を保持する公式の登録簿またはシステムです。これには、人口、教育、職業、企業、ライセンス、または国内法によって指定されたその他の記録が含まれる場合があります。

加盟国は、電子証明書を発行する公的機関を委員会に通知する必要があります。この通知により、ユーザーとサービスは、発行者が公式に認識されているかどうかを確認できます。

委員会は、これらの提供者のリストを維持し、公表する必要があります。リストに掲載されていることは、その機関がシステム内で通知されたことを示しますが、その名前を使用するデジタル主張が本物であることを意味するものではありません。

証明書の真正性は、署名、シール、証明書、およびその他の技術的メカニズムによって確認される必要があります。システムは、文書の状態、特にそれが取り消されたかどうかを確認することも可能にする必要があります。

取り消しは、情報がもはや有効でない場合、ユーザーがキャンセルを要求する場合、文書のセキュリティが侵害された場合、または法律がその撤回を要求する場合に必要になることがあります。

取り消しメカニズムは、ユーザーの不当な追跡の可能性を減らすように設計される必要があります。有効性の確認は、発行者が個人が証明書を提示した各サービスを自動的に知るシステムに変わるべきではありません。

属性の欧州カタログは、証明可能な情報を説明します。各属性について、名称、意味、技術的識別子、データの種類、および使用ルールを示すことができます。

共通の名称は、相互運用性にとって重要です。加盟国が同じ資格や許可のために互換性のない用語や形式を使用する場合、他の国のサービスは情報を自動的に解釈できません。

カタログは、国家資格を同一の資格に自動的に変換するものではなく、職業認識のルールを変更するものでもありません。これは、情報システムが提示される情報を理解し、どのように確認できるかを助けます。

第二のカタログは、証明スキームを説明します。スキームは、特定のタイプの証明書がどのように発行、確認、更新、管理されるかを定めます。

カタログには、信頼モデル、参加者の責任、使用される標準、およびスキームの逐次バージョンに関する情報が含まれる場合があります。スキームの登録は、規則の条件に従って任意です。

加盟国は、認定された信頼サービス提供者が公的ソースで属性を確認できるメカニズムを作成する必要があります。確認は、直接または指定された仲介者を通じて行うことができます。

確認ポイントは、提示された情報が公式登録簿のデータと一致するかどうかを確認し、使用されたソースを特定できる必要があります。応答は電子的に処理され、適切な時間内に提供される必要があります。

登録簿へのアクセスは無制限ではありません。加盟国は、ユーザーが要求した証明書の発行に関連しない不正、過剰、または無関係な要求を防ぐための管理メカニズムを課すことができます。

一般的なデータ保護ルールは引き続き適用されます。提供者は、確認ポイントに技術的にアクセスできるからといって、個人に関するすべての情報を確認することはできません。

ユーザーは、証明書の要求と提示に関与する必要があります。処理されるデータは、具体的なサービスに必要なものに制限されるべきです。

認定証明書は、信頼サービスに関する欧州の枠組みの厳しい要件を満たす提供者によって発行されます。これらは、欧州法によって規定された法的効果と認識を享受します。

公的機関またはその名の下で発行された証明書も存在し、公式登録簿に基づいています。加盟国は、これらの機関が関連する要件と同等の信頼性と信頼性を提供していることを示さなければなりません。

技術的規則には、セキュリティ、発行者の識別、データの整合性の保護、およびデジタルウォレットとの相互運用性に関する標準が含まれます。これらの標準は、ある国で発行された証明書が他の国で解釈され、確認されることを目指しています。

8月19日からの適用は、既存の学位、ライセンス、または証明書が自動的に欧州電子証明書になることを意味するものではありません。責任ある当局は、サービスを開発し、登録簿を接続し、技術的仕様を遵守する必要があります。

利用可能性は、国や属性のカテゴリによって異なります。一部の登録簿はすでにデジタル化され、相互運用可能ですが、他のものは技術的および管理的な変更を必要とします。

民間サービスも、すぐにすべての取引に対して任意の証明書を受け入れる義務はありません。受け入れの義務は、デジタルアイデンティティの欧州枠組み、サービスの種類、および適用されるスケジュールに依存します。

証明書は、電子メールで送信された文書のコピーやプラットフォームに繰り返しアップロードされた文書の数を減らすことができます。これにより、自動確認と少ないデータの開示が可能になります。

ただし、利点は正しい実装に依存します。適切に設定されていないシステムは、必要以上の情報を要求したり、ユーザーの活動の相関リスクを生じさせたりする可能性があります。

8月19日の段階は、加盟国、提供者、およびサービスが確認された属性の越境交換を構築できる共通のツールを確立します。広範な使用は、ウォレットの立ち上げ、登録簿の接続、および具体的なサービスの開発に依存します。