SingpassとMyinfoで本人確認を設計する

Singpassは本人を認証し、Myinfoを通じて承認済み政府保有属性を加入先サービスへ共有できます。Loginは認証、Myinfoは同意されたデータ提供という別の役割です。

設計の出発点はサービスに必要な情報とその用途で利用可能な属性です。

入力フォームより先にデータを計画する

Myinfoの属性は提供機関、本人の状態、承認スコープによって変わります。自動入力できる欄と別の証拠が必要な欄を決めます。現行開発者仕様と利用事業者の承認が許容される連携を定めます。

第三者連携には利用事業者、受領者、要求データ、利用を定める取決めも必要です。銀行にはMAS Notice 626と適用指針があります。MASは指定情報についてMyinfoを信頼できる独立した情報源と認め、他業種には各々の通知が適用されます。

元情報の意味を保つ

一部属性は特定の集団では欠けます。国籍値は提供者のコード表を使い、日付の精度が年月日より低い場合もあります。推測した値に黙って変換せず、その意味を残します。

一部しか分からない日付はそのまま明示します。社内方針で必要な追加証拠を特定できます。政府由来データの表示と代替経路も提供者の要件に従います。

同意と結果を結ぶ

本人は政府の手順で認証し、要求されたデータ提供を許可します。結果には同意、取引参照番号、情報源、取得情報を結びます。審査者は要求属性と当該目的に提供された理由を理解できます。

会社代表者には別途、会社の授権が行動権限を示します。所有資料、スクリーニング、取引関係の説明も必要な審査資料です。

GovVerifyは承認された取決めに従いAPIを通じFill EasyのSingpass・Myinfo連携を提供します。シンガポール会社ガイドは代表者の本人情報と授権に添えるACRA資料を説明します。