idbok

Appearance

OpenID Foundation eKYC-IDA WG 活動レポート (2025年3月) ​

執筆日: 2026-05-18（遡及執筆）

本記事は 2025 年 3 月の活動を 2026-05-18 時点の視点で遡及的にまとめたものです。

1. 概要 ​

eKYC & Identity Assurance Working Group（以下「eKYC-IDA WG」）は、本人確認済みクレーム（verified claims）と検証プロセスのメタデータを OpenID Connect 上で標準的に伝達する仕組みを策定する OpenID Foundation の WG である。中核仕様は OpenID Connect for Identity Assurance 1.0 (OIDC4IDA)、OpenID Identity Assurance Schema Definition 1.0、OpenID Connect for Identity Assurance Claims Registration 1.0 の 3 本で、いずれも 2024 年 10 月に Final Specification として承認済み。共同議長は Mark Haine（Considrd Consulting）、Naohiro Fujie、Hodari McClain の 3 名で、毎週水曜 UTC 15:00 に定例コールを実施している。

2025 年 3 月の eKYC-IDA WG は、Attachments ドラフトを「Final Specification 候補」として WG 内合意に至らせた決定的な月 に位置付けられる。3 月 26 日定例コール直後に Mark Haine が ML に向けて発した「Attachments ドラフトを来週にも Final 提案に進めたい」というメッセージ（000931）は、後の 4 月 16 日付 OIDF Secretary による 60 日間 Public Review 開始通知 へと直結する。3 月時点で Mark は本件について I don't think there is a need for another Working Group review period と述べ、Attachments の内容が 既に Final 化済みの OpenID Connect for Identity Assurance Implementers Draft 4 に内包されていた素材 であることを根拠に、追加の WG レビュー期間を設けず即座に Final 提案へ進める方針を提示した。

技術ワークの中心は次の 3 軸に整理できる。

  • Attachments — Final 提案直前ピース: PR #241（Editorial、Final 化前提）／PR #242（External Attachments における access_token 未提供問題への対応、Issue #1449 と紐付け）が 3 月内に動いた中核 PR。3 月 26 日コールで「全 outstanding issue 対応完了」が宣言され、2 週間のレビュー期間中に届いたフィードバックは 1 件のみで取り込み済となった
  • Conformance & Certification — テストツール ベータ卒業直前: Issue #1437（Edmund Jay 主導、Final 用 Conformance Profile 開発）を継続項目としつつ、3 月 26 日コールでは OIDC4IDA Conformance Testing Tool 自体のテスト が議題化された。Mark は ML 向け追記投稿（000932）で「OIDC4IDA 実装を持つ組織は test tool のテストに協力してほしい」と呼びかけた。これは 4 月初頭の OIDF Workshop で Hodari McClain が「Conformance testing suite ベータ卒業」を公表する直前段階に当たる
  • Authority — towards "Implementers Draft 1" および Charter 見直し: PR #239（Kosuke Koiwai 担当、delegation のスコープ外確定）／Issue #1444（Mark Lizar 担当、Interoperable Authority and Governance for Delegation）の継続整理に加え、Issue #1435（WG focus の変更）／Issue #1436（Charter review、Mark 担当） が 3 月の 3 本のアジェンダすべてに Changing WG Focus セクションとして組み込まれた。後の月では消えていくセクション見出しで、3 月限定の論点である

ML 投稿数は 13 通（アジェンダ 4 本＋議論／告知 9 通）。eKYC-IDA WG として 1 か月で 10 通超の投稿が観測されるのは多くなく、当月は静かな WG ながら 3 月 5 日コールでの Rachel O'Connell（TrustElevate）参加、3 月 12 日コールでの Ofcom Consultation 議論、3 月 10 日付の Nat Sakimura による FATF Recommendation 16 Second Public Consultation 共有、3 月 26 日の Attachments Final 提案 といった複数の双方向 ML 議論が観測される、メンバー多様性が比較的高い月となった。

カンファレンス側では、月頭 2 月 26〜28 日に OAuth Security Workshop 2025（Reykjavik, Harpa Conference Center） が開催され、Mark Haine は同会出席のため 2 月 19 日コール をスキップしていた。2 月 26 日付で I have been distracted at OSW2025 in Iceland（000919）と Mark 自身が述べており、3 月の WG コール再開は OSW 2025 明けの 3 月 5 日定例から始まった格好。並行して、月末 4 月 7 日 OIDF Workshop（Sunnyvale Google）／4 月 8〜10 日 Internet Identity Workshop XL #40（Mountain View, Computer History Museum）が翌月初頭に控えており、3 月後半のアジェンダは「IIW 直前準備期」の色合いも帯びていた。

eKYC-IDA WG の正式リポジトリは bitbucket.org/openid/ekyc-ida であり、GitHub 上の openid/ekyc-ida には独立した有意な活動はない。Bitbucket Cloud は SPA レンダリングのため WebFetch では Issue / Wiki / PR 本文を取得できない構造的制約があり、本稿は ML pipermail 公開アーカイブの 13 通 および openid.net / nat.sakimura.org の公開記事 を一次情報の中核に据えて再構成している。

2. 公開された仕様・ドラフト改訂 ​

2.1 OpenID Attachments — Final 提案への WG 内合意（3 月 26 日） ​

当月最大のマイルストーン。3 月 26 日定例コール直後（同日 14:13 UTC）に Mark Haine が ML へ配信した Attachments ドラフトに関する追加投稿 において、以下が WG 内に共有された:

  • 当日コール内で Attachments ドラフトの全 outstanding issue 対応が完了 したと判断された
  • 直前の 2 週間レビュー期間中に届いたフィードバックは 1 件のみで、既に対応・マージ済み
  • Attachments の内容は 2024 年 10 月に Final 化された OpenID Connect for Identity Assurance Implementers Draft 4 に内包されていた素材 であり、独立仕様としての切り出し作業
  • 来週にも Final 提案ステータスへ昇格させたい
  • I don't think there is a need for another Working Group review period（追加の WG レビュー期間は不要との認識）
  • 反対意見の表明を求める

この投稿は、4 月 16 日付で OIDF Secretary Marie Jordan が公表する Public Review Period for Proposed OpenID Attachments 1.0 Final Specification 通知（60 日間レビュー期間 4/16〜6/15、Notice of Vote 6/2、早期投票 6/9、正式投票 6/16〜23）への直接的な前段にあたる。3 月時点では公的アナウンスはまだ発出されておらず、WG 内合意フェーズ に位置していたことが ML から明確に読み取れる。

2.2 当月の作業対象 PR / Issue（Bitbucket、ML アジェンダから抽出） ​

3 月 5 日・3 月 12 日・3 月 19 日・3 月 26 日の 4 本のアジェンダメールから抽出した作業対象を整理する。番号は Bitbucket 上のもの。

Attachments — Proposed as Final ​

  • PR #241（Editorial）: Attachments の Editorial work。3 月 5 日アジェンダ（000921）で Attachments – Editorial work moving towards "Final" の文脈下で初出。当月の Final 提案準備の中核 PR
  • PR #242: External Attachments における access_token 未提供／null 問題への対応。3 月 19 日アジェンダ（000929）で初出し、Issue #1449 と紐付けて Attachments – Approaching Final Status セクションのプライオリティ項目として記載された。3 月 26 日アジェンダ（000930）にも継続項目化
  • Issue #1449: External Attachments において access_token フィールドが未提供／null となるケースの取り扱い。3 月 12 日アジェンダ（000926）で Attachments セクションに新規論点として初出 し、PR #242 が対応 PR として 3 月 19 日に立ち上がった

Conformance & Certification — Schema Issue 棚卸し継続フェーズ ​

3 月の Conformance セクションは Issue #1437（Edmund Jay 主導、Final 用 Conformance Profile 開発） を継続項目とし、それに紐付いた Schema Issues 群が安定的に列挙された。3 月 5 日アジェンダ時点で挙がっていた Schema 関連 Issue 5 件は、4 本のアジェンダすべてで 同一のセット（#1431・#1434・#1447・#1448・#1446）で継続観測される:

  • Issue #1431: created_at のスキーマ論点
  • Issue #1434: IDA スキーマの method フィールド
  • Issue #1447: evidence_classification プロパティの適用範囲
  • Issue #1448: number フィールドのスキーマ問題
  • Issue #1446: attachments のスキーマ問題

これら 5 件は 3 月内に対応 PR が立ち上がらず、Issue リストのまま 4 月へ持ち越されることになる。後の 4 月 16 日アジェンダで Edmund 担当 PR #244（document_details から number 除去）／PR #245（created_at を date-time 化）／PR #246（document 証拠タイプで method 除去）として 3 件が一気に PR 化される推移は、3 月時点では論点棚卸しのみで PR 化に至っていなかった ことの裏返しでもある。

Authority — Progress toward Implementers Draft 1 ​

3 月の各アジェンダで継続項目化された Authority ワークストリーム:

  • PR #239（Kosuke Koiwai 担当）: Authority に対する delegation を「対象外ユースケース」として確定 する PR。当月 4 本のアジェンダすべてに継続項目として掲載
  • Issue #1444（Mark Lizar 担当）: WRT — Interoperable Authority and Governance for Delegation。当月 4 本のアジェンダすべてに継続項目として掲載
  • OSW and external input updates（Mark 担当、3 月 19 日アジェンダで明示）: 2 月末の OSW 2025（Reykjavik）の議論を Authority ワークストリームへ還流する段取り

3 月 19 日アジェンダの見出しは Authority – Progress toward Implementers Draft 1 で、4 月以降に Authority – Moving Toward "Implementers Draft 1"、5 月以降に Authority – towards "Implementers Draft 1" へと表現が変化していく見出しスタイルの 「Progress toward」フェーズの最終月 に当たる。

Profiles & Registries ​

  • Issue #1339（Mark Haine 担当）: OIDC4IDA 仕様のプロファイル群作成。3 月の 4 本のアジェンダすべてに継続項目として掲載
  • NIST との連携: 3 月 12 日アジェンダで NIST collaboration announcement on registry and US profile development、3 月 19 日アジェンダで NIST collaboration update: positive support for registry and US profile development と明示。NIST が Registry 共同作業および US 固有プロファイル策定への支持を表明していることが当月時点で WG 内に共有されている

Changing WG Focus（3 月限定セクション） ​

3 月の 3 本のアジェンダ（3/5・3/12・3/19）には、当月特有のセクションとして Changing WG Focus または Working Group Focus が組み込まれている:

  • Issue #1435: Change of WG focus（WG の戦略的方向性変更）
  • Issue #1436: WG Charter review（Mark 担当）
  • AsiaPac meeting update: AsiaPAC コール運用の継続ステータス

このセクションは 4 月以降のアジェンダでは独立セクションとしては消えていく（AsiaPAC update のみが残る）。Final 化済み 3 仕様＋ Attachments Final 化目前という状況下で、WG として次の戦略的方向性（Authority Implementers Draft 1 の確定、Profiles & Registries の本格化、Conformance Testing 拡充）をどう Charter に反映させるかの議論が 3 月限定で集中 していたと位置付けられる。

Identity Assurance ​

当月 4 本のアジェンダすべてで Identity Assurance セクションは 「No Updates」。Final 化済み 3 仕様本体の Errata 取り込みはまだ動き出しておらず、後の 5 月 28 日アジェンダで Nat Sakimura 担当の Issue #1465 / #1466 / #1467（Final 化済み 3 仕様本文の "extra text" / "Warning" 残存指摘）として初出することになる。

3. ミーティングと議論 ​

eKYC-IDA WG は毎週水曜 UTC 15:00 に定例コールを実施する。議事録は non-public（公開ポリシー対象外）であるため、本節は ML 上のアジェンダおよび関連投稿から再構成している。

日付 (2025年)ステータスML 上の根拠
3 月 5 日（水）開催（アジェンダ公開、Rachel O'Connell 遅参）Mark Haine が同日 14:06 UTC にアジェンダ配信（000921）。Rachel O'Connell（TrustElevate）が 16:02 UTC に遅参連絡（000922）
3 月 12 日（水）開催（アジェンダ公開、Ofcom Consultation 議論）Mark Haine が同日 13:35 UTC にアジェンダ配信（000926）。同日午後に Ofcom Consultation 関連の双方向 ML 議論（000927 / 000928）
3 月 13 日（木）AsiaPAC コール キャンセル（Mark チェア不可）Mark Haine が 3/10 13:52 UTC に AsiaPAC キャンセル通知配信（000924）、Nat Sakimura が 3/10 13:54 UTC に Thanks for the heads up. と返信（000925）
3 月 19 日（水）開催（アジェンダ公開、Attachments セクション強化）Mark Haine が同日 13:38 UTC にアジェンダ配信（000929）
3 月 26 日（水）開催（アジェンダ公開、Attachments Final 提案合意）Mark Haine が同日 14:12 UTC にアジェンダ配信（000930）、同日 Attachments Final 提案投稿（000931）と Conformance test tool 協力呼びかけ投稿（000932）
3 月 27 日（木）AsiaPAC コール 自主開催（Mark カレンダー不表示で独自起動）Mark Haine が 08:33 UTC に Zoom リンク添えで AsiaPac eKYC & IDA meeting 投稿（000933）

3 月 5 日コール — OSW 2025 明けの再開回、Rachel O'Connell 遅参 ​

Mark Haine が同日 14:06 UTC にアジェンダ（000921）を配信。本回は 2 月 26〜28 日 OAuth Security Workshop 2025（Reykjavik）明けの再開回 に当たり、2 月 19 日アジェンダで Mark が I have been distracted at OSW2025 in Iceland（000919）と述べていた前段からの仕切り直し回。

主要セクション構成:

  • External Organizations & Events Review（OIDF カレンダー確認）
  • Identity Assurance: No updates
  • Implementer Clinic: 実装者向けオープン Q&A
  • Conformance & Certification: Issue #1437（Edmund 主導、Final Conformance Profile 開発）、Schema Issues 5 件（#1431・#1434・#1447・#1448・#1446）
  • Changing WG Focus: Issue #1435（focus 変更）、Issue #1436（Charter review、Mark 担当）、AsiaPac meeting update
  • Attachments: Editorial work moving towards "Final"（PR #241）
  • Authority — Progress toward Implementers Draft 1: PR #239（Kosuke）、Issue #1444（MarkL）
  • Profiles & Registries: Issue #1339（Mark）
  • Implementer Clinic / AOB

特筆点は、Rachel O'Connell（TrustElevate CEO, アイルランド中央銀行 Innovation Regulatory Sandbox 選定） が同日 16:02 UTC に I had in my head that our call was at 4pm, but forgot about the time change from CET to GMT - so I'm an hour late（000922）と遅参連絡を送出していること。3 月 9 日の英国・アイルランドの夏時間移行（CET → GMT 時差変動）に伴うコール時刻のズレで遅参した格好で、Rachel が当時 eKYC-IDA WG の関心圏内にあったことが間接的に確認できる ML 投稿である。Rachel O'Connell は子供のオンライン安全領域（age assurance）で著名な識者で、後年の WG コール参加者層を窺わせる記録となっている。

3 月 12 日コール — Issue #1449 初出、Ofcom Consultation 議論 ​

Mark Haine が同日 13:35 UTC にアジェンダ（000926）を配信。本回の最大変化点は Attachments セクションへの Issue #1449（access_token 未提供・null 問題）の新規追加。前週 3 月 5 日アジェンダにはなかった Attachments の新規論点が登場し、翌週 3 月 19 日に PR #242 が立ち上がる起点となった。

Conformance セクションでは Schema Issues 5 件（#1431・#1434・#1447・#1448・#1446）が前週から継続。Changing WG Focus セクション（#1435 / #1436）、Authority（PR #239 Kosuke、Issue #1444 MarkL）、Profiles & Registries（#1339 Mark、NIST collaboration）も継続項目化。Identity Assurance は引き続き「No updates」。

同日後刻、Mark Haine は別件で Ofcom Consultation 議題のメール を ML に配信し、UK の Ofcom Consultation A safer life online for women and girls（2025 年 2 月 25 日 Ofcom 公開、2025 年 5 月 23 日締切）への WG 内コメント参加を呼びかけた。これに対して Gail Hodges（OIDF Executive Director） が Agreed - it would be great if someone could volunteer to lead the feedback on this one!（000928）と返信し、リード役のボランティアを募った。当月 ML 上で観測される 2 件目の双方向技術／組織議論 にあたる（1 件目は 3/5 Rachel 遅参連絡）。

3 月 13 日 AsiaPAC コール — Mark チェア不可によりキャンセル ​

Mark Haine が 3 月 10 日 13:52 UTC に AsiaPAC キャンセル通知 を ML 配信。本文は The AsiaPAC friendly call is cancelled this week (13th March) as I shall not be able to chair. と簡潔で、Mark 自身がチェア不可 であることが直接の理由として明示された。Nat Sakimura が 3 月 10 日 13:54 UTC に Thanks for the heads up.（000925）と短い受領返信。AsiaPAC コールは Mark が単独で運用していることが本キャンセル運用から窺える。

3 月 19 日コール — Attachments セクション昇格、Authority OSW 還流 ​

Mark Haine が同日 13:38 UTC にアジェンダ（000929）を配信。本回の最大変化点は アジェンダ構成の組み替え:

  • 冒頭プライオリティセクションの新設: Attachments – Approaching Final Status が アジェンダ冒頭のプライオリティ枠 に格上げされ、PR #242（access_token 対応）と Issue #1449 が並列で記載された
  • Authority セクションへの OSW and external input updates の追加: Mark 担当として、2 月末 OSW 2025 の議論を Authority ワークストリームへ還流させる項目が明示
  • Assessment of requirements before draft advancement: Authority Implementers Draft 1 への昇格前に「要件評価」を実施する段取りが項目化

Conformance（Issue #1437 ＋ Schema Issues 5 件）、Changing WG Focus（#1435 / #1436）、Profiles & Registries（#1339、NIST positive support）、Identity Assurance（No updates）、Implementer Clinic は前週からの構成踏襲。

アジェンダ構成の組み替えは、Mark が 3 月後半に Attachments を Final 化させる意思 をアジェンダ構造上に明示した格好で、翌週 3 月 26 日コールでの「WG 内合意」と 4 月 16 日付公的アナウンスへの 3 段階遷移の中間ステップに位置する。

3 月 26 日コール — Attachments Final 提案合意、Conformance test tool 公開呼びかけ ​

Mark Haine が同日 14:12 UTC にアジェンダ（000930）を配信。アジェンダ構成は 3 月 19 日のものを踏襲し、Attachments プライオリティセクション（PR #242 ／ Issue #1449）、Conformance（Issue #1437 ＋ Schema Issues 5 件）、Authority（PR #239 Kosuke、Issue #1444 MarkL、OSW input）、Changing WG Focus（#1435 / #1436）、Profiles & Registries（#1339、NIST）、Identity Assurance（No updates）、Implementer Clinic で構成された。

特筆点はコール後の 2 通の追加 ML 投稿:

3.5.1 Attachments を Final 提案へ昇格させる WG 内合意（000931） ​

Mark Haine が同日コール直後に ML へ送出。要点:

  • 当日コール内で Attachments ドラフトの全 outstanding issue 対応が完了 したと判断
  • 直前の 2 週間レビュー期間中に届いたフィードバックは 1 件のみで、既に対応・マージ済み
  • Attachments の内容は 2024 年 10 月 Final 化の OpenID Connect for Identity Assurance Implementers Draft 4 に内包されていた素材 であり、独立仕様としての切り出し作業に過ぎない
  • 来週にも Final 提案ステータスへ昇格させたい
  • I don't think there is a need for another Working Group review period（追加 WG レビュー期間不要）
  • 反対意見の表明を求める

このメッセージは 4 月 16 日付 OIDF Secretary 公的アナウンスへの 直接の前段 に当たり、3 月最終週に WG 内合意フェーズが完了していたことが ML から確認できる。

3.5.2 OIDC4IDA Conformance Testing Tool テスト協力呼びかけ（000932） ​

同じく Mark Haine がコール直後に ML 配信。要点:

  • 当日コールで OIDC4IDA の新 Conformance Testing Tool 自体のテスト が議題化された
  • 数週間以内に Conformance Testing のデプロイを予定
  • If you have access to an OpenID Connect for Identity Assurance implementation it would be very useful to test the test tool!（OIDC4IDA 実装を持つ組織は test tool のテストに協力を）
  • テスト参加不能な組織には、プロジェクト概要と開発ステージの情報共有を依頼

この呼びかけは、4 月初頭の OIDF Workshop（4/7 Sunnyvale） で Hodari McClain が共有することになる「Conformance testing suite ベータ卒業」発表（Nat Sakimura 4/8 ブログ記事参照）への直接的な前段である。3 月時点では Conformance Testing Tool は ベータ卒業直前の協力テスト募集フェーズ にあったことが本投稿から明確に分かる。

3 月 27 日 AsiaPAC コール — Mark カレンダー不表示で独自起動 ​

Mark Haine が同日 08:33 UTC に AsiaPac eKYC & IDA meeting を ML へ配信。本文は短く For some reason the meeting is not showing in my calendar... so... I will start the call here: に続けて Zoom URL が記載されている。Mark のカレンダーに AsiaPAC コールが表示されない事象 が発生し、Mark が独自に Zoom を起動して参加者へ ML 経由で URL を周知する運用が取られた格好。AsiaPAC コールが OIDF 事務局カレンダーに登録されていない（または同期されていない）運用上の脆さが垣間見える記録で、3 月 13 日の Mark チェア不可キャンセルと併せて、AsiaPAC コールの運用が Mark の個人運用に依存している状況 が浮かび上がる。

Implementer Clinic 枠の継続 ​

3 月の 4 本すべての定例アジェンダ末尾に Implementer Clinic（実装者向けオープン Q&A） の枠が設けられている。Final 化済み 3 仕様（OIDC4IDA / Identity Assurance Schema / Claims Registration）を持つ WG が、実装者からの質問対応窓口を毎週固定で確保している点は、後の月でも継続観測される運用パターンである。

4. メーリングリストの主要スレッド ​

openid-specs-ekyc-ida ML（アーカイブ）は週次インデックス形式。2025 年 3 月（3/1〜3/31）の投稿は 13 通（3/5・3/12・3/19・3/26 アジェンダ 4 通＋ AsiaPAC 関連 3 通＋ Ofcom 関連 2 通＋ FATF Recommendation 16 共有 1 通＋ Attachments Final 提案 1 通＋ Conformance test tool 呼びかけ 1 通＋ 3/5 Rachel 遅参 1 通）。eKYC-IDA WG として 1 か月で 10 通超の投稿が観測される月は多くなく、当月は双方向議論を含む比較的活発な月 に当たる。

4.1 Second Public Consultation on Recommendation 16 on Payment Transparency — 2025 年 3 月 10 日（Nat Sakimura） ​

Nat Sakimura が FATF（Financial Action Task Force）の Second Public Consultation on Recommendation 16 on Payment Transparency（2025 年 2 月 24 日公開、回答締切 2025 年 4 月 18 日）の URL を WG ML に共有。本文は短く情報共有目的で、双方向議論には発展しなかったものの、eKYC-IDA WG が 国際的な AML/CFT 規制動向（Travel Rule の改訂議論） に対して情報感度を高めていたことが分かる ML 投稿。FATF の Recommendation 16 改訂は当月時点では第 2 回パブコメ期間中で、後に 2025 年 6 月の FATF 総会で正式採択され、2030 年末までに各国実装される予定の規制変更だった（FATF 公開文書）。

4.2 eKYC&IDA AsiaPAC call cancelled this week ＋ Re: — 2025 年 3 月 10 日（Mark Haine ／ Nat Sakimura） ​

Mark Haine による 3 月 13 日 AsiaPAC コール キャンセル通知（The AsiaPAC friendly call is cancelled this week (13th March) as I shall not be able to chair.）と、Nat Sakimura による Thanks for the heads up. の短い受領返信。AsiaPAC コールが Mark の個人運用に依存していることが見える運営記録で、3 月 27 日の Mark カレンダー不表示事象（000933）と併せて、AsiaPAC コールの運営脆弱性が当月に 2 回観測された。

4.3 eKYC and IDA WG Agenda 12-03-2025 — 2025 年 3 月 12 日（Mark Haine） ​

3 月 12 日定例コール用アジェンダ。Attachments セクションへの Issue #1449（access_token 未提供／null 問題）の新規追加 が本アジェンダの最大変化点で、翌週 PR #242 立ち上げの起点となった。Conformance（Issue #1437 ＋ Schema Issues 5 件 #1431・#1434・#1447・#1448・#1446）、Changing WG Focus（#1435 / #1436）、Authority（PR #239 Kosuke、Issue #1444 MarkL）、Profiles & Registries（#1339、NIST collaboration）、Identity Assurance（No updates）、Implementer Clinic で構成された。

4.4 Ofcom Consultation ＋ Re: — 2025 年 3 月 12 日（Mark Haine ／ Gail Hodges） ​

Mark Haine が UK Ofcom Consultation A safer life online for women and girls（2025 年 2 月 25 日 Ofcom 公開、2025 年 5 月 23 日締切）への WG 内コメント参加を呼びかける投稿。これに対して OIDF Executive Director Gail Hodges が Agreed - it would be great if someone could volunteer to lead the feedback on this one! と返信し、リード役のボランティアを募った。当月 ML 上で観測される 3 件目の双方向議論 にあたる。Ofcom Consultation は age assurance 技術と密接に関わる文書で、eKYC-IDA WG メンバーの専門領域と接点があったことが本スレッドから読み取れる。

なお、3 月 ML 上では Ofcom Consultation に対してリード役として手を挙げた WG メンバーは確認できない。後の月でこの件への follow-up 投稿があるかは、当該月のレポート対応時に追跡する余地がある。

4.5 eKYC and IDA WG Agenda 19-03-2025 — 2025 年 3 月 19 日（Mark Haine） ​

3 月 19 日定例コール用アジェンダ。Attachments セクションがアジェンダ冒頭のプライオリティ枠に昇格 し、Attachments – Approaching Final Status 見出しで PR #242 ／ Issue #1449 が並列記載された。Authority セクションには OSW and external input updates が追加され、2 月末 OSW 2025 の議論を Authority ワークストリームへ還流させる項目が明示。Assessment of requirements before draft advancement も項目化され、Authority Implementers Draft 1 への昇格前要件評価の段取りが見える。

4.6 eKYC and IDA WG Agenda 26-03-2025 — 2025 年 3 月 26 日（Mark Haine） ​

3 月最終定例コール用アジェンダ。3 月 19 日構成を踏襲し、Attachments プライオリティセクション、Conformance（Issue #1437 ＋ Schema Issues 5 件）、Authority（PR #239、Issue #1444、OSW input）、Changing WG Focus（#1435 / #1436）、Profiles & Registries（#1339、NIST）、Identity Assurance（No updates）、Implementer Clinic で構成。当日コール後の 2 通の追加投稿（000931 Attachments Final 提案 ／ 000932 Conformance test tool 協力呼びかけ）と一体的に位置付けられる。

4.7 eKYC and IDA WG Agenda 26-03-2025（Attachments Final 提案） — 2025 年 3 月 26 日（Mark Haine） ​

当月最大の ML 投稿。3 月 26 日コール直後に Mark Haine が ML 配信した、Attachments ドラフトを Final 提案ステータスへ昇格させる WG 内合意の文書化投稿。I don't think there is a need for another Working Group review period という主張は、Attachments の内容が既に Final 化済み Implementers Draft 4 に内包されていた素材であることを根拠とし、追加 WG レビュー期間を省略する効率化を提案した。4 月 16 日付 OIDF Secretary による公的 Public Review 開始通知への直接の前段に当たり、3 月最終週に WG 内合意フェーズが完了 していたことが ML から確認できる歴史的投稿。

4.8 eKYC and IDA WG Agenda 26-03-2025（Conformance test tool 呼びかけ） — 2025 年 3 月 26 日（Mark Haine） ​

同じく 3 月 26 日コール直後の追加投稿。OIDC4IDA Conformance Testing Tool の本格テスト協力を実装者組織へ呼びかける内容で、If you have access to an OpenID Connect for Identity Assurance implementation it would be very useful to test the test tool! の一文が中核。4 月 7 日 OIDF Workshop で Hodari McClain が共有する「Conformance testing suite ベータ卒業」発表への前段で、3 月時点で Conformance Testing Tool が ベータ卒業直前の協力テスト募集フェーズ にあったことが明確に分かる ML 投稿。

4.9 AsiaPac eKYC & IDA meeting — 2025 年 3 月 27 日（Mark Haine） ​

Mark Haine による 3 月 27 日 AsiaPAC コール独自起動連絡。Mark のカレンダーに AsiaPAC コールが表示されない事象により、Mark が独自に Zoom を起動して参加者へ ML 経由で URL を周知した格好。本文は短いが、AsiaPAC コールが OIDF 事務局カレンダーに登録されていない（または同期されていない）運用上の脆さ が垣間見える記録となっている。

5. GitHub 上の議論 ​

eKYC-IDA WG は GitHub 上にメイン仕様リポジトリを保有していない。github.com/openid/ekyc-ida には独立した有意な活動はなく、WG のメイン作業は bitbucket.org/openid/ekyc-ida で行われている。なお、後の 2026 年 1 月以降に立ち上がる補助リポジトリ（openid/eKYC-IDA-Authority ／ openid/eKYC-IDA-Registry-Profile）は 2025 年 3 月時点ではまだ存在しない。

Bitbucket Cloud は SPA（JavaScript レンダリング）で HTML を生成するため、WebFetch 経由では Issue / Wiki / Pull Request の本文を取得できない構造的制約がある。本稿では §2・§3・§4 で示したとおり、ML 上のアジェンダメール 4 通および追加投稿 2 通 に列挙された Issue / PR 番号と短い説明文を一次情報として再構成し、Bitbucket 直接アクセスを伴わない範囲で WG の議論内容を表現している。

3 月時点で ML から確認できる Bitbucket 側の主要な「動き」は次の 4 群に整理できる:

  • Attachments — Final 提案準備:
    • PR #241（Editorial、Mark）: 3/5 アジェンダで初出、Final 化前提の Editorial work
    • PR #242: External Attachments における access_token 未提供／null 問題への対応。3/19 アジェンダで初出、Issue #1449 と紐付け
    • Issue #1449: access_token 未提供／null 問題。3/12 アジェンダで初出
  • Conformance — Schema Issue 棚卸し（PR 化未到達）:
    • Issue #1437（Edmund 主導）: Final 用 Conformance Profile 開発、当月 4 本のアジェンダすべてに継続項目
    • Issue #1431・#1434・#1446・#1447・#1448: Schema 関連 5 件。当月内に PR 化されず 4 月へ持ち越し（4/16 アジェンダで PR #244〜#246 として 3 件が PR 化）
  • Authority — Implementers Draft 1 へ向けた継続整理:
    • PR #239（Kosuke 担当）: delegation スコープ外確定
    • Issue #1444（MarkL 担当）: Interoperable Authority and Governance for Delegation
  • WG Focus / Charter 議論（3 月限定）:
    • Issue #1435: WG focus の変更
    • Issue #1436（Mark 担当）: WG Charter review
    • これらは 4 月以降のアジェンダから消えていく 3 月限定論点

3 月時点では Edmund Jay 担当の PR #244〜#253（4 月 16 日以降の Conformance 大量 PR シリーズ）はまだ立ち上がっておらず、Schema Issues は Issue リストのまま で 4 月へ持ち越されている。Issue #1453〜#1460 系列（evidence_ref / check_details / assurance_details 系の細粒度論点）も 3 月時点では未登場で、4 月 23 日アジェンダで一気に登録されることになる。

6. 関連イベント ​

3 月の WG 定例コールアジェンダおよび ML 投稿で参加者へ共有された主なイベント情報:

日程 (2025年)イベント場所出典
2 月 26〜28 日（前月）OAuth Security Workshop (OSW) 2025Reykjavik, Iceland, Harpa Conference CenterMark Haine が 2/19 アジェンダで I have been a bit distracted by OSW2025 in Iceland と言及（000919）。OSW2025 公式: oauth.secworkshop.events/osw2025
4 月 7 日（翌月）OIDF Workshop（春開催）Sunnyvale CA, Google 会場3/26 Conformance test tool 呼びかけ投稿（000932）が翌月 OIDF Workshop での Hodari ベータ卒業発表への前段
4 月 8〜10 日（翌月）Internet Identity Workshop XL #40 (IIW 2025A)Mountain View CA, Computer History MuseumEventbrite 告知、Phil Windley report
2025 年 5 月 23 日までOfcom Consultation: A safer life online for women and girlsUK 全域（リモート意見公募）3/12 Mark 投稿（000927）と Gail 返信（000928）
2025 年 4 月 18 日までFATF Second Public Consultation on Recommendation 16リモート意見公募3/10 Nat Sakimura 投稿（000923）

OSW 2025（Reykjavik、2/26〜28） は前月開催ながら、3/5 コールが OSW 明けの再開回として位置付けられ、また 3/19 アジェンダの Authority セクションに OSW and external input updates が項目化されたことから、3 月の WG 運営に直接影響したイベント として扱える。Mark Haine 自身が OSW 2025 に出席していたことが 2/19 アジェンダの自己言及から確認できる。

Ofcom Consultation と FATF Recommendation 16 は、3 月の eKYC-IDA WG が 規制当局による意見公募に対して情報感度を高めていた ことを示す ML 投稿群で、Final 化済み 3 仕様の運用フェーズに入った WG として、外部規制動向との接続を積極的に図っていた様子が見える。

eKYC-IDA WG メンバー個別の OSW 2025 登壇有無や IIW XL #40（4/8〜10）の事前準備状況は、議事録 non-public のため ML 上では確認できない。

7. 今後の予定（2025 年 3 月末時点の視点） ​

3 月末時点で eKYC-IDA WG が見据えていた当面の予定:

  • 4 月初頭の Attachments Final 提案手続き: Mark Haine による 3/26 投稿の予告どおり、来週（3/31 週）以降の Final 提案ステータスへの昇格手続き。後の 4 月 16 日付 OIDF Secretary 公的 Public Review 開始通知（60 日間、4/16〜6/15）へ直結する
  • 4 月 2 日（水）定例コール: 通常開催予定（後に Mark の体調不良で前日キャンセルされることになるが、3 月末時点では予定されていた）
  • 4 月 7 日（月）OIDF Workshop（Sunnyvale Google）: Conformance testing suite ベータ卒業発表予定
  • 4 月 8〜10 日 IIW XL #40（Mountain View, Computer History Museum）: Authority delegation 関連セッションが WG コールへ還流される段取り（3/19 アジェンダの OSW and external input updates の後継として、IIW input が 4 月後半に同様の項目化を受ける）
  • OIDC4IDA Conformance Testing Tool の本格デプロイ: 数週間以内に予定（3/26 Mark 投稿の予告）。実装者組織からのテスト協力を待つフェーズ
  • Authority — Implementers Draft 1 への昇格要件評価: PR #239（delegation スコープ外）／Issue #1444（Interoperable Authority and Governance）の継続整理。3/19 アジェンダの Assessment of requirements before draft advancement の継続項目化
  • Conformance — Schema Issues 5 件の PR 化: Issue #1431 / #1434 / #1446 / #1447 / #1448 の対応 PR 立ち上げ（後に 4 月 16 日アジェンダで PR #244 / #245 / #246 として 3 件が PR 化される）
  • Profiles & Registries — NIST 共同作業の継続: Issue #1339（OIDC4IDA プロファイル群作成）の進捗、NIST registry および US 固有プロファイルへの協業継続
  • Changing WG Focus — Charter review 結論: Issue #1435（focus 変更）／Issue #1436（Charter review）の結論。後の月でこのセクションが独立項目としては消えていく動きから推察すると、4 月以降に何らかの結論に至った可能性が高い
  • AsiaPAC コール運用: 3/13 キャンセル ／ 3/27 Mark 独自起動の二度の運用イレギュラーを踏まえた、運用体制の見直し可能性
  • Ofcom Consultation A safer life online for women and girls 5 月 23 日締切: リード役のボランティア募集中
  • FATF Recommendation 16 第 2 回パブコメ 4 月 18 日締切: WG メンバー個別の意見提出可能

8. 参考情報源 ​