Home › OpenSOSData ブログ › 日本企業向けCDD/EDD完全ガイド：米国取引先の強化デューデリジェンス実施手順

日本企業向けCDD/EDD完全ガイド：米国取引先の強化デューデリジェンス実施手順

2026年11月9日 1 分で読める
CDDEDD米国法人調査デューデリジェンスKYBAMLSecretary of StateOpenSOSData APIコンプライアンス日本企業向け

日本企業向けCDD/EDD完全ガイド：米国取引先の強化デューデリジェンス実施手順

米国企業との取引拡大が進む中、日本の金融機関・事業会社にとってCDD（顧客デューデリジェンス）およびEDD（強化デューデリジェンス）の実施は法的義務であると同時に、経営リスク管理の要となっています。犯罪収益移転防止法（犯収法）の改正や金融庁ガイドラインの厳格化により、米国取引先の実体確認を怠ると行政処分・レピュテーションリスクに直結します。本ガイドでは、規制背景から実務手順、そしてAPI活用による自動化まで、現場で即使える情報を体系的に解説します。

1. なぜ今、米国取引先のCDD/EDDが重要なのか

FATFの第4次対日相互審査（2021年）で日本は「重点フォローアップ国」に位置づけられ、実質的支配者（UBO）確認や法人顧客への継続的モニタリング強化が急務とされました。これを受け、2024年以降の犯収法改正では法人顧客の実体確認義務が一段と厳格化されています。

米国側でも、FinCENの企業透明性法（CTA）が2024年1月に施行され、米国法人のUBO情報申告が義務化されました。日米双方の規制が同時に強化されたことで、米国法人を取引先・出資先・業務委託先とする日本企業は、以前にも増して登録情報の一次確認＋継続モニタリング体制を整備する必要があります。

2. 適用される主要規制の整理

2-1. 犯罪収益移転防止法（犯収法）

金融機関・特定事業者は取引時確認として、①本人特定事項、②取引目的、③実質的支配者の確認が義務付けられています。法人顧客については登記事項証明書相当の公的資料による確認が求められ、外国法人の場合は本国の登録原簿情報が一次ソースとなります。

2-2. 金融庁「マネー・ローンダリング及びテロ資金供与対策に関するガイドライン」

金融庁ガイドラインは、リスクベースアプローチ（RBA）に基づき高リスク顧客へのEDD実施を求めています。米国法人のうち、①シェル・カンパニー疑義がある場合、②支配構造が複雑な場合、③高リスク業種に該当する場合はEDD対象として追加情報収集・経営陣承認が必要です。

2-3. 日米クロスボーダー投資コンプライアンス

日本企業が米国法人へ出資・M&Aを行う場合、CFIUS（対米外国投資委員会）審査とは別に、自社のAML/CFTプログラム上のKYBプロセスを文書化する必要があります。米国証券会社・銀行との取引では、先方からW-8BENEフォーム＋法人設立証明の提出を求められるケースが標準化しています。

$0.10 からエンティティ検証を開始

ライブ検索は $0.10 から、ボリューム価格は $0.0314 まで。従量課金制。

無料アカウント作成

3. CDD vs EDD：実施レベルの比較

項目 CDD（標準的デューデリジェンス） EDD（強化デューデリジェンス）
対象 一般的な法人顧客 高リスク顧客・PEPs・複雑な支配構造
法人登録確認 設立州・ステータス・登録番号 上記＋全州での登録状況・過去の名称変更
UBO確認 25%超の実質的支配者 10%超・間接保有含む支配構造図
継続モニタリング 年1回以上の定期確認 四半期以上の頻度＋変更時即時確認
承認プロセス コンプライアンス担当者 経営幹部・コンプライアンス委員会
文書保存 7年間 10年間（金融庁推奨）

4. 米国法人確認の実務フロー

Step 1：州務長官（Secretary of State）データベースでの一次確認

米国法人はデラウェア州・カリフォルニア州・ニューヨーク州など設立州の州務長官オフィスに登録されています。日本の法人番号（houjin bangou）に相当するのがエンティティIDであり、これを取得することが法人実体確認の第一歩です。

手動で各州サイトにアクセスする方法は非効率で、EDD対象の複数州確認では工数が膨大になります。OpenSOSDataのAPIを活用することで、全米50州＋ワシントンD.C.、プエルトリコ、米領バージン諸島（3,400万件超のエンティティ）を単一エンドポイントで検索できます。

Step 2：登録情報の取得と記録

APIが返すデータは、①法人名、②法人種別（LLC/Corp等）、③エンティティID、④登録ステータス（Active/Dissolved等）、⑤設立日、⑥登録エージェントおよびその住所です。これらを社内のKYBシステムに記録し、監査証跡を残します。

Step 3：UBO・役員情報の追加収集（EDD）

EDD対象の場合、州務長官データに加えてFinCEN BOIデータベース（2024年以降）、EDGAR（上場企業）、民間データベースを組み合わせてUBO情報を収集します。

Step 4：スクリーニング・継続モニタリング

OFAC SDNリスト、EU制裁リスト、日本の資産凍結リストとの照合を実施。cache_preference: live_onlyオプションを使用することで、最新の州務長官データをリアルタイムで取得し、ステータス変更（解散・失効等）を即時検知できます。

5. OpenSOSData APIを使った実装例

APIドキュメントを参照の上、以下の手順で実装します。アカウント登録後、APIキーを取得してください。

cURLによる基本的なルックアップ

# 米国法人の州務長官データをリアルタイムで取得する例（デラウェア州）
# x-api-key ヘッダーで認証（Bearer トークンは使用しない）
curl -X POST https://api.opensosdata.com/v1/lookup \
  -H "Content-Type: application/json" \
  -H "x-api-key: YOUR_API_KEY" \
  -d '{
    "entity_name": "Acme Corporation",
    "state": "DE",
    "cache_preference": "live_only"
  }'

Pythonによる複数州EDDスクリーニング

import requests
import json

# APIキーを設定（環境変数から読み込む推奨）
API_KEY = "YOUR_API_KEY"
API_URL = "https://api.opensosdata.com/v1/lookup"

# 認証ヘッダー（x-api-key を使用。Bearer トークンは不要）
headers = {
    "Content-Type": "application/json",
    "x-api-key": API_KEY
}

# EDD対象：複数州での登録状況を確認
target_states = ["DE", "CA", "NY", "TX"]  # 主要設立州
entity_name = "Global Trade Partners LLC"

results = {}

for state in target_states:
    payload = {
        "entity_name": entity_name,
        "state": state,
        "cache_preference": "live_only"  # 最新データを取得（EDD向け）
    }
    
    response = requests.post(API_URL, headers=headers, json=payload)
    
    if response.status_code == 200:
        data = response.json()
        results[state] = data
        # 解散・失効エンティティを検出してフラグを立てる
        for entity in data.get("entities", []):
            status = entity.get("status", "")
            if status.lower() not in ["active", "good standing"]:
                print(f"⚠️ 要確認: {state}州 - {entity.get('name')} - ステータス: {status}")
    else:
        print(f"エラー: {state}州 - HTTPステータス {response.status_code}")

# 結果をJSON形式で保存（監査証跡用）
with open("edd_results.json", "w", encoding="utf-8") as f:
    json.dump(results, f, ensure_ascii=False, indent=2)

print("EDDスクリーニング完了。edd_results.json を確認してください。")

料金の目安

ライブルックアップは$0.10/件（標準）、ボリューム割引適用で最低$0.0314/件。キャッシュデータは$0.01/件（最低$0.00314）。上記の4州スクリーニングでも$0.40未満（約60円相当）で完了します。従来の手動調査コストと比較すると、コンプライアンス工数の大幅削減が可能です。

6. EDDチェックリスト：米国法人向け

7. よくある質問（FAQ）

Q. 犯収法上、米国法人の確認書類として州務長官データは有効ですか？

はい。犯収法施行規則では外国法人の本人特定事項確認に「当該国の権限ある機関が発行した書類」が認められており、州務長官（Secretary of State）は米国における法人登録の権限機関です。APIで取得したデータを印刷・保存したものに加え、取得日時・ソースURLを記録することで監査対応が可能です。ただし最終的な判断は自社のコンプライアンス部門・顧問弁護士にご確認ください。

Q. デラウェア州LLCを使う日本企業が増えていますが、特別な注意点はありますか？

デラウェア州はLLCの開示要件が他州より少なく、メンバー情報が州務長官データベースに記載されないケースが多いです。EDD対象とする場合はオペレーティング・アグリーメント（LLC契約書）の開示要求や、FinCEN BOI申告情報の確認が特に重要になります。

Q. `cache_preference`の値はどう使い分ければよいですか？

live_onlyは州務長官データベースからリアルタイムで取得するため、EDD・継続モニタリングに最適です。cache_firstはキャッシュがあればそれを返し、なければライブ取得するため、大量スクリーニングのコスト最適化に向いています。cache_onlyはキャッシュデータのみ参照するため、速度優先・コスト最小化が必要な初期スクリーニングに使用します。詳細は公式ドキュメントを参照ください。

Q. 全50州を一度に検索できますか？

現在のAPIは州（state）パラメータを指定して検索する形式です。EDD目的で全州を確認する場合は、スクリプトでループ処理することで自動化できます。OpenSOSDataは全50州＋D.C.・プエルトリコ・米領バージン諸島に対応しています。

Q. APIキーの管理はどうすればよいですか？

APIキーはソースコードに直接記述せず、環境変数（例：OPENSOSDATA_API_KEY）やシークレット管理サービス（AWS Secrets Manager等）に格納することを強く推奨します。認証にはx-api-keyヘッダーを使用します。Bearer トークン形式は本APIでは使用しません。

Q. 取得したデータはどのくらいの頻度で更新されますか？

live_only指定の場合は各州務長官データベースからリアルタイムで取得するため、常に最新情報が得られます。キャッシュデータの鮮度は州によって異なりますが、継続モニタリング用途ではlive_onlyの使用を推奨します。

Q. 無料トライアルや従量課金プランはありますか？

OpenSOSDataは従量課金（Pay as you go）制を採用しており、月額固定費は不要です。アカウント登録後すぐに利用開始できます。ライブルックアップは$0.10/件から、ボリューム割引で最低$0.0314/件。少量テストから始めてスケールアップできます。

まとめ

日本企業における米国取引先のCDD/EDDは、犯収法・金融庁ガイドライン・FATF勧告の三方向から強化が求められています。州務長官データへのアクセスをOpenSOSData APIで自動化することで、コンプライアンスの精度を高めながら工数を大幅に削減できます。まずは無料アカウントを作成し、既存の取引先リストで試してみることをお勧めします。詳細な実装方法はAPIドキュメントをご参照ください。

$0.10 からエンティティ検証を開始

ライブ検索は $0.10 から、ボリューム価格は $0.0314 まで。従量課金制。

無料アカウント作成
OpenSOSDataチーム執筆。米国州務卓官データと企業実体検証APIの専門家。