要約

  • 2026年末の目標が測るのはウォレットの提供だ。信頼を保つには、認証機関や制度の変更時にも根拠資料と監督を引き継げなければならない。
  • ENISAの候補案には、認証機関の終了時に証拠を移し、後継が決まるまで国の当局が監督する手続きがある。次に問うべきは、利用者が認証の継続をどう確認できるかだ。

提供開始は信頼の有効期間を保証しない

欧州委員会は、加盟国が2026年末までに市民、居住者、企業へデジタルIDウォレットを提供するとしている。ENISAはこの時点までに、各国で少なくとも一つの認証済みウォレットを用意すると説明する。これは重要な導入目標だが、認証を担う機関が業務を終えたとき、誰が記録を保ち、監督を続けるのかまでは示さない。

利用者に必要なのは、同じ認証機関が永続することではない。どの範囲が認証され、証明書が今も有効か、次の監督者が誰かを確かめられることだ。機関の継続と機能の継続を同じものとみなすと、認証の仕組みを支えるはずの機関そのものを守ることが目的になりかねない。

候補案は認証機関の終了を想定している

ENISAが公表した候補スキームEUDIW v0.4.614には、認証機関がウォレット関連の業務を終了する場合の節がある。機関は国家サイバーセキュリティ認証当局へ終了日程を知らせ、別の認定機関へ活動を移す計画を作成し、証明書保有者と当局に共有して移行を支援する。当局は計画を審査・調整し、有効な証明書に必要な文書と証拠を特定して後継機関へ渡す。直ちに後継機関が見つからない場合、当局が移行期間中に対象証明書を監視する。

これは継続性を考慮した具体的な仕組みだ。ただし、公開資料が示すv0.4.614は候補案であり、最終制度として扱うべきではない。また、計画が存在するだけで、後継が同じ認証範囲を引き受けることや、移行中の監督体制が実際に動くことまで証明されるわけではない。

別のEU規則は、ウォレットの利用者が認証状態を確認できる情報へアクセスできるよう求め、欧州委員会が指定するURLを使う。移管時には、この利用者側の確認経路を証拠の移管と結び付けたい。旧機関、後継機関、引き継いだ資料、移行中の監督者、ウォレットから見える認証状態を一続きで確認できるか。検討した公表文書には、これらを一つに結ぶ共通の移行記録は見当たらない。これは運用上の検証案であって、現行ウォレットに不備があるとの主張ではない。

依拠するサービスの確認には別の日付がある

銀行や行政機関など、ウォレットにデータを求める側も登録が必要だ。実施規則（EU）2026/1730は各加盟国に少なくとも一つの証明書発行機関を認可し、登録後に遅滞なく自動で登録証明書を発行するよう求める。証明書は利用目的と共通のアクセス方針を示し、範囲外のデータを求めた場合にはウォレットが利用者へ知らせる。

実施規則（EU）2026/1731によると、ウォレットのユニットが依拠当事者の登録証明書を認証・検証する特定の要件は2028年8月11日から適用される。これはすべての安全対策が2028年まで延期されるという意味ではない。2026年の提供目標と区別して、別個の実装依存関係として管理すべき日付だ。

機能は継続させ、機関は交代できるようにする

Lu HengのNote 70は、必要な機能の継続と、それを担う現行組織の権限を維持することを区別する。ウォレットの場合も、認証の意味と根拠資料、監督責任を引き継げることが目標であり、特定の機関を恒久的な信頼の入口にする必要はない。

各国当局とウォレット提供者は、実際の終了が起きる前に、有効な証明書を一つ選び、報告書と証拠の移管、移行期間の監督者、認証範囲、利用者向け状態ページの正確さを試すべきだ。国家制度から欧州制度への移行は、認証機関一社の退出とは別に検証する。ENISAは双方を支援対象としているが、一方の進展がもう一方の準備完了を証明するわけではない。

2026年末の提供目標は必要だ。さらに、責任主体が変わっても、利用者とサービス提供者が保証の状態を確認できるかを実証する必要がある。それが、サービスを守りながら機関の交代を可能にする。

参照資料