OpenID Foundation Ecosystem Support CG 活動レポート (2025年1月)
執筆日: 2026-05-19（遡及執筆）
1. 概要
Ecosystem Support Community Group（以下「ESCG」）は、Open Banking / オープンデータ／デジタルアイデンティティ等の各種エコシステムが OpenID Foundation の仕様（FAPI、OpenID Connect、OpenID4VC ファミリー等）を実装・プロファイリングする際の実装者支援を目的とする CG である。共同議長は Dima Postnikov（ConnectID / OIDF）、Ralph Bragg（Raidiam）、Mark Verstege（OIDF Corporate Representative）の 3 名で、これに Mark Haine（OIDF Technical Director）、Gail Hodges（OIDF Executive Director）を加えた 5 名が Founding Proposers として CG ページに記載されている。CG の正式ローンチは 2025 年 7 月 23 日付ブログ OIDF launches Ecosystems Support Community Group を待つことになる。
2025 年 1 月は ESCG という構想が OIDF Board レベルで明文化され、公の場に初めて呼称が登場した月 である。1 月 14 日付の 2025 OpenID Foundation Board of Directors ボード選挙結果アナウンスにおいて、再選された Corporate Representative の Mark Verstege の紹介文の中に次の一文が含まれていた:
Mark has been a key supporter of the newly formed Ecosystem Community Group to help ecosystems develop and share best practices.
この記述は、本稿執筆時点で確認できる範囲で 「Ecosystem Community Group」という呼称が openid.net 上に公開された最初期の一次資料 であり、ローンチ告知（後の 7 月 23 日）より約 6 ヶ月、後の 3 月 19 日付 FAPI WG ブログ Standardized and Fine Grained Authorization with OAuth 2 Grant Management and RAR で「newly established Ecosystem Community Group」と呼ばれるよりも 2 ヶ月以上先行する。同じ Board アナウンスは前文で 「This is especially true in 2025 as the Foundation expands its reach into new ecosystem as well as continues to evolve to support new groups and projects.」 とエコシステム拡張を 2025 年の重点として掲げており、ESCG の設立がボード戦略レベルの方針として 1 月時点で既に位置付けられていたことを示す。
ただし 1 月時点では実体的な運用面は何も立ち上がっていない:
- メーリングリスト
openid-ecosystem-supportの 公開 pipermail アーカイブ は最古の週次インデックスがWeek-of-Mon-20250825（2025 年 8 月 25 日週）であり、1 月分の週次エントリは存在しない（リスト自体が未開設の蓋然性が高い） - GitHub リポジトリ
openid/cg-ecosystem-supportは「This repository is empty」の表示が継続しており、1 月時点で commits / issues / PRs / discussions すべて 0 件（2026 年 5 月 4 日にオーナーにより archived 化） - CG ページ openid.net/cg/ecosystem-support-community-group/ は 1 月 14 日付 Board アナウンス内の Community Groups セクションから既にリンクされており、少なくともページ自体は 1 月中旬時点で公開状態にあった
- 共同議長 3 名・Founding Proposers 5 名の体制、6 つの組織原則（Sharing / End User Privacy and Consent / Security / Interoperability / Respect / Lower Cost of Deployment）の公的提示はいずれも 1 月時点では未実施
すなわち 1 月は ESCG が「Board 方針として承認された CG」という最も初期の存在形態を取った月 であり、ML・GitHub・定例コール等の実体的な運用準備は次月以降に持ち越されている。本レポートでは、1 月に外部から確認できる ESCG 関連の最初期記録と、ESCG が後にスコープに含めることとなるエコシステム横断的な OIDF の動きを併せて、ESCG 史の起点として誠実に再構成する。
特筆すべき 1 月の出来事は (a) Mark Verstege の Corporate Representative 再選と Ecosystem Community Group への明示的言及（1 月 14 日）、(b) FAPI 2.0 Security Profile・Attacker Model Final 仕様の Notice of Vote 公示（1 月 24 日）、(c) OpenID4VCI 第 2 Implementer's Draft の Notice of Vote 公示（1 月 21 日） の 3 件である。(a) は ESCG の起源そのものを示し、(b)(c) は ESCG が後に複数エコシステムに対する移行支援素材として扱うことになる中核仕様のパイプライン進展を示す。
2. 公開された仕様・ドラフト改訂
ESCG は仕様策定をスコープ外とする CG であり、また 1 月時点で CG 自体が実体的に未発足のため、ESCG 名義の公開ドキュメント・チャーター文書はいずれも存在しない。
1 月の OIDF 仕様パイプラインのうち、ESCG が後に関心領域として持つ「複数エコシステムが OIDF 仕様を実装・プロファイリングする」状況に直接関係するものは以下:
- 2025 年 1 月 21 日 Notice of Vote for Proposed Second Implementer's Draft of OpenID for Verifiable Credential Issuance Specification — Marie Jordan 署名による DCP WG 成果物の Notice of Vote。早期投票 2025-01-27、本投票期間 2025-02-03 〜 2025-02-10（12:00 PT）。OpenID4VCI は後に EU Digital Identity Wallet、UK.Gov、Swiss Confederation、Japan Digital Agency 等の複数エコシステムが採用していく中核仕様で、本 Notice of Vote は 2024-12-20 開始の 45 日パブリックレビュー終結を受けたもの
- 2025 年 1 月 24 日 Notice of Vote for Proposed FAPI 2.0 Security Profile and Attacker Model Final Specifications — Marie Jordan 署名による FAPI WG 成果物の Notice of Vote。早期投票 2025-02-01、本投票期間 2025-02-08 〜 2025-02-15（12:00 PT）。本投票は 2024-12-09 開始の 60 日パブリックレビュー終結を受けたものであり、後に 2025-02-19 に Approve 82 / Object 0 / Abstain 14 という全会一致型の結果で承認、2025-02-22 に Final 版が公開されることになる。FAPI 2.0 Final 化は ESCG が後に「Brazil Open Finance / UK Open Banking / Australia CDR / Saudi Arabia Open Banking / UAE Open Finance / Norway HelseID 等の各エコシステムが FAPI 1 系から FAPI 2 Final へ移行する」局面の支援素材として扱うことになる中核仕様の確定プロセスの最終段
これら 2 件の Notice of Vote は、「ESCG が運用開始した時点で支援対象となる主要エコシステムが採用していく」中核仕様 2 系統（FAPI / OpenID4VC）の Final / Implementer's Draft 確定が 1 月から 2 月にかけて並走して進行していた ことを示す。後に ESCG が「複数エコシステムに対し同一の OIDF 仕様スタックを提供する CG」として位置付けられる際の素材は、1 月の段階で既に投票直前の確定パイプラインに乗っていた。
3. ESCG 設立準備状況（公開記録の最初期）
3.1 公式ローンチ前 6 ヶ月の状態
1 月時点で ESCG の公式定例コールは未開始である（第 1 回 EU/AU friendly call は 7 月 28 日 18:00 Sydney が起点）。Board レベルでのチャーター承認手続きが 1 月のどのタイミングで進行していたかは、公開記録から完全に確定することはできないが、1 月 14 日付 Board アナウンスにおいて「newly formed Ecosystem Community Group」と過去完了形で記述されている事実からは、少なくとも 1 月 14 日以前に Board レベルで CG 設立が「formed」として確定していた と読み取れる。
3.2 Board アナウンスにおける ESCG 言及（2025-01-14）
2025 OpenID Foundation Board of Directors は、2024 年 11 月実施の Board 選挙結果（任期 2024-12-01 開始）を公表する記事である。Corporate Representative には Atul Tulshibagwale（SGNL / Shared Signals WG 中核メンバー）と Mark Verstege（OIDF）が選出され、Community Representative には Nat Sakimura と John Bradley が 2 年任期で再選された。
本記事内における ESCG 関連の記述は以下 2 箇所:
- 冒頭の戦略表明: 「This is especially true in 2025 as the Foundation expands its reach into new ecosystem as well as continues to evolve to support new groups and projects.」 — Foundation の 2025 年戦略として「新規エコシステム領域への拡張」と「新規グループ・プロジェクトへの支援継続」を明示
- Mark Verstege 紹介文: 「Mark is firm supporter of the value of OIDF standards to support ecosystems in meeting their goals, and he sees the value of bringing ecosystem leaders closer together. Mark has been a key supporter of the newly formed Ecosystem Community Group to help ecosystems develop and share best practices.」 — Mark Verstege を ESCG の中核支援者（key supporter）として位置付け、ESCG のミッションを「help ecosystems develop and share best practices」と簡潔に提示
また同記事の末尾の Community Groups 一覧に「Ecosystem Support Community Group」へのリンク（openid.net/cg/ecosystem-support-community-group/）が含まれており、CG ページが 1 月中旬時点で既に公開状態にあったことが裏付けられる。
この 2 箇所の記述から逆算できる事実関係は次の通り:
- ESCG は 1 月 14 日時点で「Board が認知する正式な CG（newly formed）」として確立済み
- ESCG のミッションは「ecosystems develop and share best practices を助ける」という最も簡潔な形で初出
- Mark Verstege は再選 Corporate Representative として ESCG の中核支援者の役割を引き受けていた
- CG ページ・CG リンクは 1 月中旬までに公開状態にあった
一方、本記事は 共同議長 3 名（Dima Postnikov / Ralph Bragg / Mark Verstege）の体制、Founding Proposers 5 名、6 つの組織原則、定例コール運用、ML 開設、GitHub リポジトリ整備 については一切言及していない。これらが対外公開されるのは後の 3 月以降（CG ページの記載深化）から 7 月 23 日（正式ローンチアナウンス）までの段階的プロセスを経ることになる。
3.3 ML・GitHub・議事録の状況
| チャネル | 2025 年 1 月の状態 |
|---|---|
ML openid-ecosystem-support | 公開 pipermail アーカイブに 1 月分の週次インデックスなし。最古エントリは Week-of-Mon-20250825。リスト自体が 1 月時点で未開設の蓋然性が高い |
GitHub openid/cg-ecosystem-support | 「This repository is empty」状態。1 月時点で commits / issues / PRs / discussions すべて 0 件 |
| 議事録 | 公式ミーティング未開催のため議事録自体が存在しない |
| CG ページ | 2025-01-14 付 Board アナウンス内の Community Groups リンクから openid.net/cg/ecosystem-support-community-group/ へリンクされており、少なくとも 1 月中旬時点でページ自体は公開状態 |
| 共同議長間調整 | 推定: Dima Postnikov・Ralph Bragg・Mark Verstege・Mark Haine・Gail Hodges 間の個別協議が OIDF 内部チャネル経由で進行していた可能性はあるが、外部からは観測不可 |
このため、1 月の ESCG 関連で本文化できる公開議論は、§3.2 の Board アナウンスの 2 箇所の記述に限定される。実体的な ML スレッド・GitHub issue・ミーティング議事録は 1 月時点では一切存在しない。
4. メーリングリストの主要スレッド
openid-ecosystem-support ML（親アーカイブ）の公開 pipermail を参照すると、現存する最古の週次エントリは Week-of-Mon-20250825（8 月 25 日週）であり、それ以前の週次ディレクトリは一切作成されていない。2025 年 1 月の openid-ecosystem-support ML 投稿は、公開アーカイブ上では確認できない。
ML 自体が 1 月時点では未作成だった可能性が最も高い。後の運用パターン（ML は CG コール案内専用、議論は Zoom コール内）から逆算しても、1 月時点で ESCG 関連の公開 ML 議論が存在しなかったことは整合的である。
本月のレポートでは、「ESCG 名義の公開 ML 投稿は 1 月時点で存在しない」 という事実を中立に記述するに留める。
5. GitHub 上の議論
GitHub リポジトリ openid/cg-ecosystem-support は 2025 年 1 月時点で空または未作成 である。リポジトリの正確な作成時期は外部から確定できないが、GitHub UI 上は「This repository is empty」と表示され、Issues / Pull Requests カウントは 0 のまま。1 月中の commits / issues / pull requests / discussions は すべて存在しない。
ESCG の前駆となるリファレンスアーキテクチャ構想（Dima Postnikov 個人が後の EIC 2025 / Identiverse 2025 で発表することになる素材、Ralph Bragg が Raidiam で蓄積してきた UK Open Banking / Brazil Open Banking のセキュリティプロファイル知見、Mark Verstege の Consumer Data Right (AU) Lead Architect for Banking and Information Security としての経験等）は、1 月時点では各人の個人・所属組織のチャネル（個人ブログ・社内ドキュメント・カンファレンス資料）に分散して存在していた可能性が高いが、ESCG という統合枠組みでの公開ホスティングは GitHub・OIDF Confluence いずれにおいても 1 月時点では未実現である。
6. 関連イベント（ESCG が後に扱うエコシステム動向）
6.1 2025 OpenID Foundation Board of Directors 選挙結果公示（2025-01-14）
2025 OpenID Foundation Board of Directors により、2024 年 11 月実施の Board 選挙結果（任期 2024-12-01 開始）が公表された。Corporate Representative に Atul Tulshibagwale と Mark Verstege が再選、Community Representative に Nat Sakimura と John Bradley が 2 年任期で再選された。
§3.2 で詳述した通り、本記事は ESCG への公的言及の最初期事例 であると同時に、OIDF の 2025 年戦略として「新規エコシステム領域への拡張」を明示した戦略表明文書としての性格も持つ。Mark Verstege の Corporate Representative 再選と ESCG の中核支援者としての位置付けは、ESCG が「Board レベルで承認された CG」として 1 月時点で既に存在していたことを公的に裏付ける。
なお Mark Verstege の Australia Consumer Data Right (CDR) Lead Architect for Banking and Information Security という背景は、ESCG が後に Australia の ConnectID / CDR をエコシステム事例として扱う際の中核知見の源となる。後の ADT CG（Australian Digital Trust Community Group、2 月 19 日公開告知）が Australia 単一エコシステムに focus する CG として ESCG と補完的役割を担う関係性も、1 月のこの Board 体制確定時点で下地が整っていたと言える。
6.2 FAPI 2.0 Security Profile・Attacker Model の Notice of Vote 公示（2025-01-24）
Notice of Vote for Proposed FAPI 2.0 Security Profile and Attacker Model Final Specifications により、2024-12-09 開始の 60 日パブリックレビュー終結（2025-02-07）直前に投票通知が公示された。早期投票 2025-02-01、本投票期間 2025-02-08 〜 2025-02-15（12:00 PT）の日程が告知され、Marie Jordan（OIDF Secretary）が署名。
ESCG の文脈から見ると、この Notice of Vote 公示は 「Brazil Open Finance / UK Open Banking / Australia CDR / Saudi Arabia Open Banking / UAE Open Finance / Norway HelseID 等の各エコシステムが FAPI 1 系から FAPI 2 Final へ移行する」局面のスタートライン直前 にあたる。後の 2025-02-19 に Approve 82 / Object 0 / Abstain 14 という全会一致型の結果で承認、2025-02-22 に Final 版が公開されることで FAPI 2.0 Final が確定し、その移行ガイダンス（後の 3 月 20 日付 Dima Postnikov 著 Implementer's Guide）が ESCG の事実上の公式素材として機能していくことになる。
1 月時点では Final 化はまだ未確定で、Notice of Vote 公示によって最終投票プロセスに入った段階である。すなわち 「ESCG が運用開始時点で支援対象となる中核仕様の Final 化プロセスが、1 月にちょうど投票直前まで進行していた」 という時系列関係が、ESCG の設立タイミング（1 月の Board 承認）と FAPI 2.0 Final 化（2 月）の整合性を示す。
6.3 OpenID4VCI 第 2 Implementer's Draft の Notice of Vote 公示（2025-01-21）
Notice of Vote for Proposed Second Implementer's Draft of OpenID for Verifiable Credential Issuance Specification により、DCP WG 成果物の投票通知が公示された。早期投票 2025-01-27、本投票期間 2025-02-03 〜 2025-02-10（12:00 PT）。本投票は 2024-12-20 開始の 45 日パブリックレビュー終結を受けたもので、後の 2025-02-10 に Approve 86 / Object 1 / Abstain 17（投票総数 104、399 メンバー中 26%）で承認されることになる。
OpenID4VCI は ESCG が後に Open Banking 系仕様（FAPI ファミリー）と並んでスコープに含めることになるデジタルアイデンティティ系仕様の中核であり、EU Digital Identity Wallet、UK.Gov、Swiss Confederation、Japan Digital Agency 等の複数エコシステムが採用していく。1 月のこの Notice of Vote 公示は、OpenID4VCI の第 2 Implementer's Draft 確定プロセスの最終段にあたる。
6.4 OIDF Feedback on NIST's Attribute Validation Services（2025-01-14）
OIDF Feedback on NIST's Attribute Validation Services により、NIST が公開した「Attribute Validation Services for Identity Management」ドラフトレポートに対する OIDF メンバーシップからの集約フィードバックが公表された。OIDF は 7 つの主要テーマ（用語明確化、Shared Signals 統合、Entity Validation、Governance Clarity、メタデータ管理、クロスボーダー支援、データ保持ポリシー）に整理した提言を NIST に提出した。
特に「user-controlled」という用語を「wallet-based architectures aim to enable user-centric data management」のような表現に改めるよう求めた点、および「並走する識別子標準（federal/private 両セクター）間の互換性確保のため OIDF と他標準化団体との協調アプローチを推奨する」点は、ESCG が後に複数エコシステム横断的な調整役を担う際の OIDF 全体の姿勢と整合する。本フィードバック文書自体は ESCG ではなく OIDF 本体としての提出だが、「OIDF メンバーシップ全体から集約してフィードバックを構成する」 という運用モデル自体が、後に ESCG が「複数エコシステムから集約したベストプラクティスを共有する」運用モデルの参照例として機能する。
6.5 OIDF Recommendations on ENISA's NIS2 Directive Guidance（2025-01-07）
Strengthening cybersecurity measures – OIDF recommendations on ENISA's NIS2 Directive guidance により、ENISA がパブリックコメントを募集していた NIS2 Directive 技術ガイダンスドラフト（締切 2025-01-09）に対する OIDF からの提言が公表された。OIDF は (a) コンプライアンス監視に経験的テスト・グローバル標準アプローチを組み込むこと、(b) 独立性レビューを OpenID Connect / FAPI のような標準に対する技術的コンフォーマンステストと整合させること、(c) アクセス制御・ネットワークセキュリティに Shared Signals フレームワークを統合すること、(d) OpenID Connect / FAPI を ENISA ガイダンスに組み込み EU 加盟国間の分断を低減すること を主要提言として提出した。
ESCG の文脈から見ると、ENISA NIS2 ガイダンスが対象とする「EU 加盟国の Essential / Important Entities 全般」は、後に ESCG が EU Digital Identity Wallet と接続される際の制度的フレームワークの一部となる。1 月の OIDF 本体の提言活動は、ESCG が後に EU 領域のエコシステムを扱う際の OIDF 側の制度的接点を整備する動きとして位置付けられる。
6.6 Shared Signal WG returns to Gartner IAM for interoperability（2025-01-28 公開、Gartner London March 2025 告知）
Shared Signal WG returns to Gartner IAM for interoperability（2025-01-28 公開）により、3 月 24〜25 日開催の Gartner Identity & Access Management Summit London 2025 における SSF / CAEP 相互運用デモが事前告知された。Shared Signals WG は前回（2024 年 12 月 9〜11 日 Grapevine 開催）に続き 3 回目の Gartner IAM 連動デモを実施することになり、Atul Tulshibagwale（SGNL CTO、本月 Board 再選の Corporate Representative）が中核を担うことが告知された。
ESCG のスコープ（オープンバンキング系エコシステム支援）とは直接重ならないが、OIDF が 2025 年 Q1 段階で複数 WG にまたがって相互運用デモを定期化し、それぞれが多数の実装者を集める運用モデル を確立していたことを示す。後に ESCG がエコシステム間相互運用性をテーマに掲げる際の参照モデルの 1 つとなる。
7. 今後の予定（2025 年 1 月末時点の視点）
1 月末時点で外部から観測可能な OIDF 全体スケジュール（ESCG への直接言及はなしの状態）:
- FAPI 2.0 Security Profile・Attacker Model Final 投票（早期投票 2025-02-01、本投票 2025-02-08 〜 2025-02-15）
- OpenID4VCI 第 2 Implementer's Draft 投票（早期投票 2025-01-27、本投票 2025-02-03 〜 2025-02-10）
- OpenID4VC HAIP の次期 Implementer's Draft パブリックレビュー（2 月開始予定）
- Gartner IAM Summit London 2025（3 月 24〜25 日）における Shared Signals WG / AuthZEN WG の相互運用デモ
- OIDF Workshop pre-IIW Spring 2025（後の 4 月 7 日 Google Sunnyvale + Zoom）
- IIW XL #40（後の 4 月 8〜10 日 Computer History Museum, Mountain View）
ESCG に関しては 1 月時点で公開された定例コール開始日・ローンチアナウンス予定日・チャーター詳細・共同議長 3 名体制の対外発表予定は確認できない。「the newly formed Ecosystem Community Group」という Board レベルの呼称が初めて公の場に登場した（2025-01-14）に留まり、第 1 回コール開催日（後の 7 月 28 日）や正式ローンチアナウンス（後の 7 月 23 日）の予告は 1 月末時点では一切公開されていない。
8. 参考情報源
| 情報源 | URL | 備考 |
|---|---|---|
| Ecosystem Support CG ページ | https://openid.net/cg/ecosystem-support-community-group/ | CG 概要・共同議長・ミーティング運用。1 月時点で少なくともページとしては公開状態にあった |
| 2025 OpenID Foundation Board of Directors | https://openid.net/2025-openid-board-of-directors/ | 2025-01-14 公開。Mark Verstege 紹介文内で「newly formed Ecosystem Community Group」と言及した最初期の一次資料 |
| Notice of Vote for Proposed FAPI 2.0 Security Profile and Attacker Model Final Specs | https://openid.net/notice-of-vote-for-proposed-fapi-2-0-security-profile-and-attacker-model-final-specifications/ | 2025-01-24 公開、Marie Jordan 署名。早期投票 2025-02-01、本投票 2025-02-08 〜 2025-02-15 |
| Notice of Vote for Proposed Second Implementer's Draft of OpenID4VCI Spec | https://openid.net/notice-of-vote-for-proposed-second-implementers-draft-openid4vci-specification/ | 2025-01-21 公開、Marie Jordan 署名。早期投票 2025-01-27、本投票 2025-02-03 〜 2025-02-10 |
| OIDF Feedback on NIST's Attribute Validation Services | https://openid.net/oidf-feedback-on-nists-attribute-validation-services/ | 2025-01-14 公開、NIST AVS ドラフトレポートへの集約フィードバック |
| OIDF Recommendations on ENISA's NIS2 Directive Guidance | https://openid.net/strengthening-cybersecurity-measures-oidf-recommendations-enisa-nis2/ | 2025-01-07 公開、ENISA パブリックコメント締切 2025-01-09 直前提出 |
| Shared Signal WG returns to Gartner IAM for interoperability | https://openid.net/shared-signal-wg-returns-to-gartner-iam-for-interoperability/ | 2025-01 公開、3 月 24〜25 日 Gartner London 相互運用デモ事前告知 |
| OIDF launches Ecosystems Support Community Group | https://openid.net/oidf-launches-ecosystems-support-community-group/ | 2025-07-23 ローンチアナウンス（1 月活動の事後文脈確認用） |
| Standardized and Fine Grained Authorization with OAuth 2 Grant Management and RAR | https://openid.net/standardized-fine-grained-authorization-with-oauth2-grant-management-and-rich-authorization-requests/ | 2025-03-19 公開（参考、1 月の Board アナウンスに次ぐ「newly established Ecosystem Community Group」言及の一次資料） |
| openid-ecosystem-support ML pipermail アーカイブ | https://lists.openid.net/pipermail/openid-ecosystem-support/ | 親インデックス。最古の週次エントリは Week-of-Mon-20250825。2025 年 1 月分の週次エントリは存在せず |
| openid-ecosystem-support ML listinfo | https://lists.openid.net/mailman/listinfo/openid-ecosystem-support | private list |
| openid/cg-ecosystem-support | https://github.com/openid/cg-ecosystem-support | ESCG の GitHub リポジトリ。1 月時点で「This repository is empty」状態（後の 2026-05-04 に archived 化） |
| 2025 年 2 月レポート（翌月） | ./2025-02.md | 2 月 19 日に FAPI 2.0 Security Profile・Attacker Model が Final 化承認された月。1 月の Notice of Vote 公示に続く投票・Final 化のフェーズ |