要約

  • 2026年6月19日、W3C CouncilはFormal Objectionを全会一致で退け、Digital CredentialsにおけるISO/IEC TS 18013-7:2025附属書Cの規範参照を認めた。
  • 無償で読めない依存関係がレビューと実装を難しくする点は認めつつ、既存・新規の行政発行デジタル証明書を除外する方が、設計と相互運用に大きな費用を生むと判断した。
  • 決定は狭い例外であり、有料参照を通常扱いにするものでも、アクセス問題を解消するものでもない。
  • W3Cは7月24日にNormative References Guidebookを更新し、例外の五つの説明事項を導入した。TeamはCandidate Recommendation終了時に実装フィードバックで必要性を見直すことも勧告した。
  • 8月27日のWorking Draftはなおorg-iso-mdocを2025年版附属書Cに結ぶ。ISOのページは42ページの同版を181スイスフランで提供し、「改訂予定」と表示し、後継Committee Draftも示す。
  • 正確な外部版、アクセス状態、緩和策、実装証拠、決定主体、次の審査条件を一つにした「例外状態票」が必要である。

文末の一行が実装条件になる

規格の参照一覧は、本文より軽く見られやすい。しかし規範参照は出典紹介ではない。準拠に必要なデータ形式や手続、プロトコルの一部を別文書に委ねる。その部分を読めなければ、主文書だけでは完全な要求を把握できないことがある。

Digital Credentialsでは、この境界が明瞭になった。pull request 401は、緩いレジストリ方式をやめ、対応プロトコルを仕様内で列挙する方式に改めた。そこにorg-iso-mdocが入り、現行Working DraftはISO/IEC TS 18013-7:2025附属書Cを示している。

ISOの公式ページによれば、対象は2025年5月発行のTechnical Specification第2版、42ページで、表示価格は181スイスフランである。サンプルはあるが、規範版の全文を無料で読む経路としては掲示されていない。W3Cが現在「無償で利用できない」と整理する条件に当たる。

このためFormal Objectionが出された。Working Groupは異議を残したまま参照維持を決め、Teamが分析し、CouncilがW3Cとしての処分を示した。結論は異議の却下と参照維持だった。

重要なのは、参照が残ったという結果だけではない。障壁が指摘され、異なる権限層で検討され、特定の理由により例外として許可された。その履歴が失われれば、将来の読者は継続を新しい判断だと誤認する。

開放性と配備のどちらも無視しなかった

Council報告は、有料依存を軽微な問題として扱わない。W3C仕様の一部が自由に読めなければ、広いレビュー、独立実装、技術評価が難しくなる。大組織が購入できても、個人開発者、研究者、小規模事業者や公共のレビュアーが同じ条件にあるとは限らない。

一方、参照を削除すれば別の費用が発生する。Digital Credentialsは、ブラウザーを介してデジタル証明書を提示する共通機構を目指す。行政が発行するモバイル運転免許証は、ISO/IEC 18013-7を使う重要な配備環境である。これを扱えなければ、独自URI schemeやアプリ間引き渡しなど、統一されない経路が残り得る。

Councilは、現時点で同等の無償規格がなく、附属書が重要な配備に不可欠な機能を与えるため、除外費用の方が大きいと判断した。

この比較は、どちらかの費用を消していない。181スイスフランを誰にとっても小額だとは述べない。アクセス制限が技術的欠陥を意味するとも述べない。W3C文書が無効になるわけでもない。

同様に、配備の存在は永続許可ではない。今日の実装は、今日の版と代替状況の下で必要性を示す。無償の代替が現れ、外部版が変わり、実装が別の経路に移れば、比較も再実行しなければならない。

実装は証拠であって、無期限の権限ではない

Councilが配備の現実を重視したことは妥当である。ISOという名称への敬意や、既に作業したという埋没費用ではなく、実際の証明書とブラウザー仲介の価値を理由にしたからだ。

ここでHeng LuのRunning-Code Primacyが効く。文書は公開されただけでは運用現実にならない。pull request 401にWebKitとChromiumの実装コミットメントが書かれていても、完成、相互運用、利用規模までは証明しない。具体的な版、テスト、独立した実装、発行者、ウォレット、ブラウザー、検証者から証拠が必要になる。

ただし、動くコードがW3C文書を無言で改訂するのでもない。実装者は証拠を出す。参照を維持、限定、置換、削除する権限は、定められたW3Cの判断点に残る。

Teamの勧告は、その接点を明示した。参照は維持し、ISOのPAS化を求め、Digital CredentialsがCandidate Recommendationを終える時に実装フィードバックで必要性を再確認する。結果を先に決めた期限ではなく、判断を必ず行うための条件である。

この条件がなければ、2026年の配備事実が、異なる版、異なるアクセス条件、異なる実装環境にも自動的に引き継がれる。過去の証拠が、いつの間にか現在の権限へ変わってしまう。

Guidebookの五項目は入口を整えた

W3CはCouncilの勧告を受け、7月24日にGuidebookを更新した。一般原則は、標準化過程の仕様が無償で利用できない文書を規範参照にしないこと。技術的に同等の無償文書があれば、そちらを規範参照にする。

例外は、除外の費用が参照の費用を上回り、無償の代替では重要機能を合理的に実現できない時に限る。グループは、必要な理由、無償代替の有無、削除時に失われる機能、レビューや実装ができなくなる人、利用可能な緩和策を記録する。緩和策には情報目的の要約、リエゾン、公開依頼、必要部分だけへの限定がある。

五項目は、例外を受け入れる時の良い審査票である。「業界で使われている」という曖昧な主張を、機能と影響対象に分解させる。

しかし、入口の説明が、その後も真実であり続けるとは限らない。アクセス制度、価格、無償代替、外部版、実装、市場参加者は変わる。W3C文書が成熟するほど、読む必要のある人も広がる。

Councilは後続の成熟段階での定期確認を提案し、TeamによるISOとの継続協議を求めた。さらに、Guidebookの案内をAdvisory Committee Reviewの対象となる独立ポリシーへ高める案も示した。今回確認できる後続事実はGuidebook更新である。独立ポリシーまで成立したと読み替えてはならない。

ISO側では次の版が始まっている

8月27日のWorking Draftは、2025年版と附属書Cを明記したままである。これはよい。曖昧に「ISO 18013-7」と書くより、どの外部状態がW3C要求の一部かを特定できる。

同じISOページは、2025年版を現行の発行物として示す一方、段階90.92「International Standard to be revised」と表示する。第3版のISO/IEC CD TS 18013-7もCommittee Draftとして進行中である。

Committee Draftが存在するだけで現行版を置き換えるわけではない。草案は変わり得るし、W3Cが今参照する対象はなお2025年版だ。

それでも版管理の時刻は既に動いている。後継版が進めば、2025年発行の証明書との互換性、W3Cが使う部分の変更、旧版の入手性、新版のアクセス条件、ブラウザーの対応版、無償代替の有無を別々に判断する必要がある。

「最新版」への自動追随は、W3C要求の変更権を外部手続に渡す。2025年への永久固定は、修正や配備から取り残される。必要なのは、自動化ではなく、証拠付きの版選択である。

例外状態票に何を載せるか

状態票はISO本文を掲載しない。保護された附属書の再現もしない。外周の事実だけを一つに結ぶ。

外部文書の正式名、版、日付、附属書；W3C文書の版と成熟段階；Working Group、Team、Councilの判断；不可欠な機能と配備証拠；無償代替の状態；アクセス制限を受けるレビュー・実装主体；公開されている入手経路；PAS依頼とリエゾン；実装コミットメント、試験結果、相互運用結果の区別；次の審査担当と条件；維持、限定、置換、削除の現状；訂正・承継履歴が必要である。

状態名は短く厳密にする。「PASを依頼」は「無償公開」ではない。「後継版を開発中」は「参照更新」ではない。「実装予定」は「相互運用済み」ではない。「Councilが例外を承認」は「条件が永続」ではない。

また、審査時刻が要る。Candidate Recommendation終了は観測可能な条件である。移行が長く遅れる場合には、暦上の予備期限も置ける。期限の役割は参照を自動削除することではなく、判断の不作為を継続承認にしないことだ。

共通部分を狭く保つ

Heng LuのMinimum Initial Specificationは、この例外の広がりを測る基準になる。共通層に含めるのは相互運用に本当に必要な規則だけで、境界は決定的かつ確認可能でなければならない。

ここでの答えは「ISOを外す」ではない。「例外を附属書Cの必要な機能からはみ出させない」である。モバイル運転免許証の全制度、将来版すべて、行政の周辺方針まで自動的にW3C要求へ入れてはならない。

狭い境界はISOも守る。W3Cは外部出版物を複製せず、権利や改訂手続を奪わない。W3Cは二つの規格体系が接する技術面だけを示し、自らの適合性判断を保つ。

実装者にも利点がある。ブラウザーは試験対象の版を特定でき、ウォレットや発行者は現行対応と将来移行を分けられる。独立レビュアーは、読めない範囲と緩和策を正確に評価できる。

広い例外は制度間の包括的な依存に変わる。狭い例外は再判断できる技術選択のまま残る。

現在の公開資料が証明しないこと

資料はCouncilの全会一致決定、Guidebook更新、Working Draftの参照、ISOページの価格と改訂状態を証明する。pull requestは二つのエンジンの実装コミットメントも示す。

完成した実装、相互運用、利用規模は証明しない。アクセスを断念したレビュアー数も、PAS依頼の結末も、第3版の最終内容も分からない。

不明を推測で埋める必要はない。日付、担当、次の証拠イベントを持つ「不明」は、管理できる状態である。

W3Cは第一の難問を丁寧に処理した。アクセスと配備の費用を両方認め、例外と明記した。次は、その例外を当時の条件から切り離さないことだ。

正当な例外に必要なのは劇的な失効ではない。版、管理者、そして必ず問い直す時刻である。

情報源

  1. W3C — ISO/IEC 18013-7附属書Cに関するCouncil報告
  2. W3C — Team報告
  3. W3C — 2026年2月9日のFormal Objection
  4. W3C — Working Group Chairsの合意通知
  5. Digital Credentials — Pull request 401
  6. W3C — 2026年8月27日Digital Credentials Working Draft
  7. W3C — Normative References Guidebook
  8. W3C Process Document
  9. W3C — Councilの説明
  10. ISO — ISO/IEC TS 18013-7:2025
  11. ISO — 後継ISO/IEC CD TS 18013-7
  12. Heng Lu — Minimum Initial Specification, Localized Future Decision, and Voluntary Adoption
  13. Heng Lu — Running-Code Primacy