ブロックチェーン型デジタルID事業届出

この届出は何のためのものか

「ブロックチェーン型デジタルID事業届出」は、単一の完成された法定手続きとして存在しているわけではありません。分散型ID（DID）や検証可能な資格情報（Verifiable Credentials）を使って本人確認・属性証明サービスを提供する事業は、既存の複数の制度が重なる領域に置かれています。事業を始める前に、自社のサービスがどの制度の適用を受けるかを切り分けることが最初の作業になります。

主に関係するのは次の枠組みです。

• 電子署名法の認定認証業務（主務大臣の認定、任意）
• 商業登記に基づく電子認証制度
• マイナンバー法上の個人番号・特定個人情報の取扱い制限
• 犯罪収益移転防止法（犯収法）の特定事業者向けeKYC要件（施行規則第6条第1項第1号ワ・ヨ等）
• 個人情報保護法（本人確認情報は要配慮性が高く、漏えい時報告義務の対象になりやすい）

デジタル庁は「デジタル社会推進標準ガイドライン」やDID/VCの技術検討を所管しますが、民間のDIDサービスに対して包括的な業許可を出す立場ではない点に注意してください。実質的な規制の重心は、認定認証業務であれば電子署名法、金融機関等への本人確認結果の提供であれば犯収法、マイナンバーカードの公的個人認証（JPKI）を使うのであれば電子署名等に係る地方公共団体情報システム機構の認証業務に関する法律（公的個人認証法）にあります。

対象になりやすい事業形態

• ウォレットアプリで利用者が本人確認済み属性を保持し、第三者へ提示するサービス
• 銀行・証券・暗号資産交換業者などに本人確認結果を提供するeKYC事業
• 資格・学歴・在籍情報をVCとして発行する発行体（イシュアー）事業
• 検証者（ベリファイア）向けの検証基盤・トラストリスト提供

このうち、マイナンバーカードのJPKI署名用・利用者証明用電子証明書を検証する場合は、公的個人認証法上の「署名検証者」「利用者証明検証者」としての総務大臣認定（または認定事業者経由の取次）が必要です。ここが最大の関門で、実務上はプラットフォーム認定事業者を経由する構成を選ぶ事業者が多数を占めます。

主な要件

• 法人格および財産的基礎（認定認証業務では設備・運用体制の審査あり）
• 鍵管理設備の物理的・論理的安全対策（入退室管理、HSM相当の鍵保管、監査ログ）
• 認証業務運用規程（CPS）に相当する内部規程の整備
• 本人確認記録・取引記録の保存体制（犯収法該当なら7年保存）
• 情報セキュリティ責任者の設置、ISMS/ISO27001の取得は必須ではないが審査・営業上ほぼ前提
• マイナンバーを扱う場合は特定個人情報保護評価および安全管理措置の文書化

ブロックチェーンを使う場合の固有論点として、**個人データをオンチェーンに書き込まない設計**が事実上の要件になります。個人情報保護法上の削除・訂正請求に応じられない構造は指摘対象になるため、オンチェーンにはハッシュ値やリボケーション情報のみを置き、実データはオフチェーンに保持する設計が標準です。

費用の内訳

200,000〜1,000,000円という目安は、主に外部委託費と初期整備費です。内訳の考え方は次のとおりです。

• 規程・申請書類の作成支援（行政書士・コンサル）：数十万円規模
• 認定認証業務の申請手数料：認定区分により異なるため、所管庁への事前確認が必要
• 鍵管理設備・HSM・監査体制の構築：この目安額には含まれず、別途数百万円以上になることが一般的
• 第三者監査・脆弱性診断：年次で発生

つまり上記レンジは「書類手続きの費用」であり、事業として稼働させる総コストとは大きく乖離します。資金計画では設備・監査費を必ず別建てにしてください。

つまずきやすい点

• 自社サービスがどの法令の適用を受けるか整理しないまま申請に進み、所管が違うと差し戻される
• 鍵の生成・保管手順が文書化されておらず、運用規程が実態と一致していない
• オンチェーンに個人識別可能情報を記録する設計で個人情報保護法上の説明がつかない
• 委託先（クラウド、外部KYCベンダー）の監督体制が規程に書かれていない
• マイナンバーを「本人確認手段」として安易に利用する設計。マイナンバーの利用目的は法定されており、民間の汎用IDとして使うことはできません

次に取るべき手順

1. サービス設計を図に起こし、扱う情報（JPKI、マイナンバー、属性情報）を洗い出す 2. 上記のどの法令が適用されるかを弁護士または行政書士と切り分ける 3. 該当する所管庁（総務省、デジタル庁、所管金融当局など）へ事前相談を申し込む 4. 事前相談の結果を踏まえて運用規程・安全管理措置を作成する 5. 設備・監査体制を整えてから正式申請に進む

制度が流動的な領域であり、要件・手数料・所管の運用は改正や通達で変わります。着手前に必ず所管庁の最新の公表資料と事前相談で確認してください。