OIDF、オーストラリアのデジタルトラストに関するコンサルテーションに回答

OpenID Foundation（OIDF）は、Australian Digital Trustコミュニティグループ(ADT CG)を通じて、検証可能な資格情報政策に関するオーストラリア政府財務省のコンサルテーションに回答しました。

オーストラリア政府による検証可能な資格情報(VC)への取り組みは、Australian Government Digital ID System(AGDIS)の継続的な進化における重要な展開であり、OpenID Foundationは支援するべき立場にいます。ADT CGは、世界各地の相互運用可能なデジタルアイデンティティエコシステムを支えるオープン標準と適合性認定ツールの構築のグローバルな経験を踏まえ、コンサルテーションで提示された大局的な問いに対してコメントを提供しました。

オープンかつ透明性を持って活動するというOIDFのコミットメントに沿い、ADT CGの回答全文はこちらで公開されています。

コンサルテーションの対象範囲

オーストラリア政府財務省は、連邦政府による検証可能な資格情報の利用を安全かつ効果的なものとするために必要な政策・規制の枠組みについて意見を求めました。その問いは、VCの経済的な意義や生産性向上の可能性、連邦政府が検討する価値の最も高いユースケース、普及に必要となる投資規模、そして保有者・発行者・検証者が直面する障壁など、多岐にわたるものでした。

中心的なテーマの一つは、連邦政府のVCトラストフレームワーク案のあり方でした。実効性を持たせるために何を対象とすべきか、連邦政府機関以外にとっても有用なものとなり得るか、そして規制的な性質のものではなくガイダンスベースとすべきか、といった点です。

コンサルテーションではさらに、VCとデジタルウォレットの国内・国際的な相互運用性をどのように実現するか、複数の標準規格が併存する環境をどのように管理するか、政府サービスの包摂性をどのように支え守るか、そして普及が進む中で政府が警戒すべきリスクや行動は何かについても問われました。

相互運用性を最優先に

ADT CGの回答が伝える中心的なメッセージは、財務省がAGDISを発展させていく過程において、相互運用性を優先事項であり続けさせるべきだという点です。相互運用性とは、資格情報とデジタルウォレットがサービス・分野・国境を越えて機能することを可能にする特性です。今この段階で相互運用性を優先することが、発行者・検証者・保有者のいずれにとってもエコシステムがどれだけ効果的に機能するかを左右します。

エコシステムを支えるオープン標準

OpenID Foundationの標準規格は、すでにデジタルアイデンティティの実装者に広く採用されており、AGDISを支える、あるいはその一部を担う上で適した立場にあります。これらにはOpenID for Verifiable Presentation、OpenID for Verifiable Credential Issuance、OpenID Connect、FAPI 2.0、OpenID Federation、Shared Signalsが含まれます。すでに大規模な運用実績のある標準規格を基盤とすることで、実装者は実証済みの土台を得られ、エコシステムの拡大に伴う分断のリスクを低減できます。

オープンで無償のツールによる適合性の証明

ADT CGは、OpenID Foundationが無償で提供するオープンソースの適合性テストを、オーストラリアのコミュニティが活用するよう推奨しています。これらのテストにより、実装者は自らの実装が、仕様に組み込まれたセキュリティ・プライバシー・相互運用性・スケールに関する特性を満たしていることを示すことができます。エコシステム全体にわたって信頼を築くための、実践的かつ低コストな手段を提供するものです。

オーストラリア政府がOpenID Foundationの仕様を含む(ただしそれに限定されない)認定制度や適合性スキームを構築する場合には、これらのテストと、本年後半に開始予定の認定プログラムの活用を検討すべきです。両サービスはエコシステムに対して提供されており、エコシステムのパートナーが目標を達成できるよう設計されています。ゼロから新たなインフラを構築することなく、保証を確立する手段となります。

グローバルなオープン標準団体として、OpenID Foundationは、この取り組みが進展していく過程でオーストラリアのコミュニティを支援する機会を歓迎します。

Australian Access Federation LtdのHead of Trust & Identity Strategy and Futuresであり、ADT CGの共同議長を務めるJohn Scullenは次のように述べました。「今なされる選択が、オーストラリアが単一の相互運用可能な資格情報エコシステムを築くのか、それとも互いに孤立したサイロの集合になるのかを決定づけます。オープン標準、適合性テスト、そして明確なガバナンスは、競争・イノベーション・ユーザーの選択肢を維持しながら参加を促す基盤となり得ます。」

Australian Digital Trustコミュニティグループについて

Australian Digital Trustコミュニティグループは、オーストラリアの現在および将来のデジタルアイデンティティおよびトラストエコシステムについて、専門家が協働するための中立的なプラットフォームを提供しており、相互運用可能で標準規格に基づくデジタルトラストサービスの普及を推進することを目的としています。ADT CGへの参加は誰にでも開かれており、メンバーがOpenID Foundationに加入している必要はありません。唯一の要件は、参加同意書に署名することです。

参加をご希望の方は、メーリングリストにご登録ください。