要約

  • EUの信頼マークは、利用者がウォレットの認証状況を確認できる情報へアクセスするための入口になる。
  • 最初の世代は各国の認証制度で審査される。加盟国が制度の責任者を置き、認定を受けた適合性評価機関が証明書を発行する。
  • 公開認証報告書とEuropean Commissionの機械可読リストが、ウォレットを責任機関、証明書、現在の状態につなぐ。
  • 2026年末は各国が少なくとも一つのウォレットを提供する法定期限であり、発行済み・認証済みの件数を示す数字ではない。

分析

マークから認証状況へ

2026年7月の実施規則は、信頼マークをアプリ外の宣伝表示にとどめていない。ウォレット提供者はEUデジタルIDウォレット信頼マークを表示し、利用者がウォレットソリューションの認証状況を確かめる情報にアクセスできるようにする。登録後のウォレット単位には、European Commissionが提供する確認用URLと、技術仕様に適合した信頼マークのデータが必要だ。

表示を消す条件も定められている。提供者がウォレット単位のアテステーションを取り消した場合、その単位では信頼マークを表示し続けてはならない。画面上の印と更新される状態が法令で結びついた。提供者が単位の状態を反映し、European Commissionが確認先を用意し、利用者が表示の根拠をたどる。

証明書は各国の枠組みから出る

共通マークが単一のEU認証機関をつくるわけではない。European Commissionの2026年評価は、各加盟国に年末までに少なくとも一つのウォレットを提供する義務があるとし、最初の世代は各国の認証制度で認証されると説明する。EUレベルのサイバーセキュリティ認証制度は開発中で、ENISAの公開ページでは候補案として扱われている。

各加盟国は、国の認証制度ごとに責任者を割り当てる。責任者は制度をつくり、保守し、その運用を統治する。適合性評価機関、政府機関、業界団体、評価機関のグループなどが責任者になり得る。制度の責任者と、制度を実際に運営する機関は別でもよい。

ウォレットの評価は別の機関が担う。適合性評価機関は、ウォレットソリューションと、その提供に使われる電子識別制度を調べる。国家認定機関から認定され、定められた能力要件を満たす必要がある。制度の責任者はルールを維持し、評価機関はウォレットを審査し、認定機関は評価側の資格を確認する。

外注しても責任は消えない。責任者が民間組織へ業務を再委託する場合、規則は契約で役割と責務を定めるよう求め、再委託した業務について責任者が責任を負い続けると定める。作業は分担できるが、制度の実行を誰が引き受けるかは残る。

公開報告書が証明書を読める形にする

認証機関は証明書とともに公開認証報告書を発行する。報告書にはウォレットと基礎となる電子識別制度の特定・説明、公開するセキュリティ情報またはその所在、監査・検証計画の概要、審査と認証決定の要約を載せる。

詳細な認証評価報告書は別文書だ。設計、リスク、検証の詳しい内容を含み、規則上はEuropean CommissionやEuropean Digital Identity Cooperation Groupへ提供できる。利用者向けの公開報告書と、詳しい評価資料は別の経路を通る。

加盟国は認証済みウォレットの情報を提出し、変更時に更新する。European Commissionは機械可読形式のリストを公開する。記録には責任機関、監督と責任の制度、停止・失効の手続き、証明書と評価報告書の情報が含まれる。ウォレットを受け入れる側は、信頼マークから制度名、担当機関、現在の状態までたどれる。

苦情と不服申立ても各国の認証制度が扱う。制度は申立ての方法と処理手順を示し、進捗や決定を申立人に知らせ、適用される国内法上の実効的な司法救済を案内しなければならない。マークがEU共通でも、争いを判断する道筋は各国の制度にある。

共通の画面には追跡可能な記録が要る

役割の分担は、記録の連続性があれば読み解ける。信頼マークはEU共通、最初の認証制度は各国単位、European Commissionのリストが国別の記録と共通の確認先をつなぐ。制度責任者、評価機関、認定機関、申立先は同じ役割ではない。

規則（EU）2024/1183は、各加盟国が2026年末までに少なくとも一つのウォレットを提供するよう求める。European Commissionが6月に公表した評価は、各国が開発を進め、最初の認証を国の制度で行うと記す。これは実施の説明であり、発行や認証が済んだ国の一覧ではない。

ウォレットが出てきたら、見るべき問いは具体的だ。信頼マークを開くと、正しいソリューション、国の制度、責任機関、公開報告書、現在の認証状態が表示されるか。確認経路は国ごとの判断をEU全体で読めるようにする。証明書を見つけ、その責任者を名指しできて、マークは初めて重みを持つ。

出典