カンタラ・イニシアティブ

カンタラ・イニシアティブ

設立	2009
タイプ	情報技術とサービス – 業界コンソーシアムと専門業界団体
集中	デジタルアイデンティティ管理と個人データプライバシーのための信頼フレームワーク適合性評価、保証、および信頼マーク運用
起源	民間のアイデンティティ管理業界のベンダーによって設立され、後に政府機関や個々の専門家も加わりました。
方法	プログラム、推奨事項、会議、出版物
主要人物	ケイ・ショパール （エグゼクティブディレクター） リンジー・アダムス （エグゼクティブプログラムマネージャー） アンドリュー・ヒューズ （リーダーシップ評議会議長）
Webサイト	kantarainitiative.org

Kantara Initiative, Inc. は、アイデンティティと個人データの管理に関する標準の開発に取り組む非営利の業界団体です。デジタル アイデンティティ管理とデータ プライバシーにおけるアイデンティティと個人データの信頼できる使用を改善することに重点を置いています。

カンタラはスワヒリ語で「木製の橋」を意味し、カンタラのロゴの橋のインスピレーションとなっています。この名前は、^カンタラの創設取締役で^あり、 Open ID Foundation の議長で、幼少期をアフリカで過ごしたナット・サキムラ^氏に由来しています。

カンタラは、業界での使用を目的とした技術仕様と推奨事項を起草し、それを構造化情報標準推進機構（ OASIS）、ワールドワイドウェブコンソーシアム（W3C）^{[1] 、}インターネット技術タスクフォース（IETF）^{[2] 、}国際標準化機構（ISO）のSC27（セキュリティ技術）ワーキンググループ5（アイデンティティ管理とプライバシー）などの標準開発組織に提出しています。

カンタラは、OECD などの政策機関や、アイデンティティ管理および個人データ機関に関連するいくつかの政府間イニシアチブに情報を提供しています。

• カンタラ保証フレームワークは、IAL 2およびAAL2でNIST 800-63-3への準拠を求めるプロバイダーのサービスの第三者評価と保証を促進し、2019年後半にはFAL2に拡張される予定です。^{[3] [4]}
• Kantara 同意受領書仕様 v1.1 は若干の改訂が行われ、同時に、拡大するプロファイル スイートの標準化に関心を持つコミュニティからのフィードバックに応えて、より汎用的で広範な情報共有フレームワーク (同意受領書の一部はここから派生したもの) が開発されました。^{[5] [6]} 同意受領書の例は、標準 ISO/IEC 29184 オンライン プライバシー通知と同意で参照されています。このイニシアチブのエグゼクティブ ディレクターによると、同意受領書の背後にあるアイデアは、個人と企業の両方が個人データのアクセス許可を維持および管理できるようにすることです。^[6]
• Kantara User-Managed Access (UMA)仕様は、非同期のユーザー許可と委任された承認を目的とした OAuth 2.0 の標準化された拡張機能のセットであり、V2.0 ^{[7] [8]}で安定し ており、早期導入の実装者は現在、プロファイルと拡張機能を標準化しています。すでに完成している技術プロトコル フレームワークを補完するために、ビジネスおよび法的フレームワークが開発されています。UMA は、European Identity & Cloud Conference 2014 で Best Innovation Security Award を受賞しました。

完了したプロジェクトの中で注目すべきものは次のとおりです。

• カンタラは2017年にIDProプロジェクトのインキュベーションプロジェクトを完了しました。^{[9] [10]} IDProは現在、デジタルアイデンティティの専門家のための501(c)6業界団体です。カンタラはIDProとコミュニティのために知識体系の開発を継続します。この取り組みは、デジタルアイデンティティの専門家がデジタルアイデンティティの専門家協会とカンタラの原則への支持を表明する電子誓約で2016年に開始されました。^[11]
• カンターラは、 KIPI（カンターラ・アイデンティティおよびプライバシー・インキュベーター）プログラムの主要構成要素である米国国土安全保障省の大学センター・オブ・エクセレンスであるラトガース大学の高度データ分析のための指揮統制および相互運用センター（CCICADA）との応用研究開発プロジェクトをほぼ完了しました。商業化に移行するために3つのフェーズすべてを経て進む2つのプロジェクトは、モバイルデバイス属性検証（MDAV）^[12]とNFC4PACS [ ^13]です。カンターラの研究開発助成金は現在、カンターラ・ヨーロッパがコンソーシアムパートナーとなっているNGI_Trust（欧州委員会のH2020プログラムのプロジェクト）に集中しています。カンターラは、ワークグループからの成果を自社のWebサイトで公開しており、無料でダウンロードできます。

このイニシアチブは、二院制の統治システムを採用したアイデンティティ管理（IDM）の技術的相互運用性組織のグループによって2009年に設立されました。 ^[14]業界コンソーシアムの断片化に対応して、カンタラはデジタルアイデンティティコミュニティの利害関係者のための統一された、透明性があり包括的なメンバー組織を形成することを目指しました。

2011年、カンターラは依拠当事者のニーズに応えることに注力しました。カンターラは、フェデレーテッドトラストフレームワークの評価、保証、信頼マークを開発し、緊急に必要な仕様を標準化団体（SDO）が行う長いプロセスよりも迅速に開発することでこれを実現しました。民間および公共部門の依拠当事者組織（当初は米国でしたが、2024年時点では世界中）が、アイデンティティと資格情報の要件を開発し、適合性と保証プログラムを運用する取り組みに加わり、PDEC（パーソナルデータエコシステムコンソーシアム）、Customer Commons、CARIN Alliance、^[15] Identity Commons、^[16] FIDO Alliance、IDESG（2018年6月に資産がカンターラ教育財団に移行されました^[17]）など、他の業界コンソーシアムの使命と成果を補完しています。

かつてはIEEE-ISTO傘下の関連プログラムであったカンタラ・イニシアティブは、2016年1月に501(c)6非営利団体として法人化しました。 ^[18] 2018年には、財政的には別々ですが、同様の使命とブランドを持つ2つの組織が設立されました。エストニアを拠点とする貿易協会であるMittetulundusuhing Kantara Initiative Europeと、米国に法人化された501(c)3のカンタラ・イニシアティブ教育財団です。^[要出典]