本人確認書類が読み取れず、手続きが途中で止まる
書類撮影に関わるエラーが起きやすいため、エラー発生タイミング別の案内表示も含め、手続き完了までの流れを検証します。
GENZ, Inc.
金融・本人確認向け
eKYCの
金融・本人確認向け
eKYCのソフトウェアテスト
eKYCで、本人確認書類の読取とライブネス検知、確認方式の分岐、取引時確認記録、審査ステータスの遷移が仕様どおりかを検証します。
支援事例
支援実績5,000件以上
eKYCでよくある不具合
本人確認の不備によるリスクを曖昧にせず、起こりうる事故とチェックすべき範囲を明確にします。
本人確認書類が
写真や動画のなりすましが、ライブネス検知を通過する
不正アクセスを防ぐため、写真や動画を使ったなりすましを見破れるかを検証します。
確認方式の分岐誤りで、確認未了のまま手続きが進む
本人確認の判断誤りにより手続きが進行してしまうことを防ぐため、業務フロー通りに判断されるかを検証します。
取引時確認の記録が欠け、確認済みであることを示せない
本人確認時のデータや履歴が不足し、本人確認済みであることを証明できない場合があります。必要な記録を漏れなく取得し、消えることなく保持されるかを確認します。
差し戻し・再提出の繰り返しで、審査状態が実態とずれる
本人確認状態について、システム上と実態との不一致を防ぐため、差し戻しや再提出が繰り返された場合についても、両者が業務フロー通りの状態になるかを検証します。
残存した不具合により生じる問題
eKYCの不具合は、なりすましや個人情報漏洩などの、深刻なセキュリティリスクへと連鎖します。
静的テスト（レビュー）でおさえるべき観点
テスト実施前に、各種設計書に必要な観点が適切に記載されているかを確認する、設計書レビューを実施します。
読み取りエラーによる手続きの中断を防ぐ
書類撮影・読み取り条件の網羅
撮影環境の違いによる読み取りエラーを防ぐため、光の加減や角度など様々な条件を想定したテストを行います。
確認する資料
- 機能設計書
- 画面設計書
写真・動画によるなりすましの通過を防ぐ
ライブネス検知の攻撃シナリオ
写真や動画による不正アクセスを防ぐことができるかを、考えられる悪用パターン別に確認します。
確認する資料
- 要件定義書
- 機能設計書
分岐誤りによる確認漏れを防ぐ
確認方式の区分と分岐仕様
本人確認手順が、犯収法施行規則に準じたしくみになっているかを確認します。
確認する資料
- 業務フロー図
- 処理フロー図
取引時確認の記録漏れを防ぐ
取引時確認の記録・保存
本人確認済みであることを証明できる、本人確認時の記録の取得と保持がされるしくみになっているかを確認します。
確認する資料
- DB設計書
審査状態と実態のずれを防ぐ
審査ステータスの遷移整合
本人確認手順におけるステータスなど各種値の状態遷移が適切であるかを確認します。
確認する資料
- 状態遷移図・状態遷移表
動的テストの設計・
実行のポイント
レビュー済みの各種設計書を基に、テスト項目書を作成し、テストを実施します。
STEP 01
確認方式・業務フローをテスト対象に分解する犯収法施行規則を踏まえて観点を整理
どう確かめるか
確認方式・業務フローをテスト対象に分解する
本人確認開始から終了までの手続きを、犯収法施行規則を踏まえて細かく分解し、テスト項目として整理します。
- 01確認方式ごとの手続きの分岐を洗い出す
- 02犯収法施行規則の要求をテスト観点に整理する
- 03画面・外部連携を含むテスト対象の範囲を確定する
OUTPUTテスト観点一覧
STEP 02
観点をテストケースと判定基準に落とす期待結果と合否基準を明文化
どう確かめるか
観点をテストケースと判定基準に落とす
本人確認開始から終了までの手続きを細かく分解してテスト項目として整理し確認します。
- 01観点ごとに入力条件と操作手順を定義する
- 02期待結果と合否の判定基準を明文化する
- 03観点とテストケースの対応を一覧で管理する
OUTPUTテスト項目書
STEP 03
書類・撮影条件のテストデータを準備する書類・撮影条件をパターン別に用意
どう確かめるか
書類・撮影条件のテストデータを準備する
撮影条件をパターン別に定義するとともに、本人確認書類をパターン別に準備します。
- 01本人確認書類を種類・状態別に準備する
- 02光量・角度など撮影条件のパターンを定義する
- 03正常系・異常系の組合せでデータ一式を整備する
OUTPUTテストデータ一式
STEP 04
結果を証跡つきで報告し、是正に伴走する影響度と再現手順を整理して記録
どう確かめるか
結果を証跡つきで報告し、是正に伴走する
テストの結果が期待通りでない場合、不具合として、その影響度合い・再現方法・解決方法を整理し、是正を支援します。
- 01審査状態の遷移を含む実行結果と画面・ログの証跡を記録する
- 02不具合の影響度と再現手順を整理する
- 03修正後の再テストと回帰テストの範囲を確定する
OUTPUTテスト結果記録（証跡つき）
私たちGENZが、このようなソフトウェアテストを代行します
固定費を抱えない人日単位のアサイン、監査にも使える独立した検証の記録、育成期間なしに活かせる専門ノウハウなど、第三者へのアウトソースには複数のメリットがあります。
OUTSOURCING RATIONALE
THIRD-PARTY VERIFICATION
01
必要な時に必要な分だけ
人日単位のアサインで固定費を抱えず、繁忙期に増減できます。
02
独立した視点で品質を底上げ
独立した検証で偏りを排し、監査に使える客観的な記録を残せます。
03
専門ノウハウを即戦力で
JSTQB認定エンジニアが在籍し、対象領域固有の検証知見を育成期間なしに活用できます。
専門知識を持ったテストエンジニアが、第三者の視点でテストするメリット
- 開発側の思い込みや先入観に影響されず、仕様の抜け漏れを検出できる
- テスト技法にもとづく境界値・異常系の網羅で、見逃しを減らせる
- 開発チームがテスト工数から解放され、開発に専念できる
eKYCの品質に伴走するソフトウェアテスト
5,000件以上の実績のある私たちGENZは、第三者の視点で品質維持・向上活動に伴走します。仕様変更の多い案件もQA(品質保証)の知見で支えます。
確認方式から逆算するテスト設計
本人確認開始から終了までの手続きを、犯収法施行規則を踏まえて細かく分解し、テスト項目として整理して確認します。
監査に使える証跡と報告書
犯収法施行規則を踏まえ、本人確認の記録を不足なく取得・保持し、それを証跡としてアウトプット可能なしくみになっているかを確認します。
金融システムなど他業種の検証経験
金融など多業種の第三者検証経験を活かし、品質保証に取り組みます。
是正確認の再テストまで伴走
不具合そのものの是正確認のみでなく、関連機能を洗い出し、悪影響が生じていないことも確認します。
ご相談から納品までの流れ
対象範囲と判断基準を先に合わせ、進捗と残るリスクを共有しながら進めます。
ヒアリングで対象範囲を具体化する
対象システム、拠点、扱うデータ、連携先、業務フロー、リリース時期を確認し、未検証領域を可視化します。
テスト計画と優先順位を合意形成
事故影響、変更量、利用頻度、代替手段の有無から優先順位を定め、必要な工数と計画を具体化します。
テスト実施と進捗・課題を毎回共有
実施状況、発見事項、阻害要因、追加確認が必要な仕様を共有し、終盤のまとめ出しを避けます。
報告書納品と再テスト支援まで実施
テスト完了レポートに結果、証跡、未実施範囲、残留リスクを整理し、修正後の再テスト条件まで引き継ぎます。
5,000件以上の対応実績
GENZに相談してみる
ご相談いただければ、無料で、各種設計書が未整備な場合でも、「どこを、どこまで」テストすべきか(テスト範囲)、その優先順位、必要工数の考え方、関連テストの要否を、一緒に明確化します。