重要なコンプライアンス改革として、内務省は9月21日、移民スポンサーライセンスを保有する組織に対し、全国的に多要素認証（MFA）の義務化を正式に発表しました。この新しいプロトコルは、9月9日以降に発行されたライセンスにすでに適用されており、既存のスポンサーに対しては今後11月初旬までに段階的に導入されます。MFAは、スポンサーシップ管理システム（SMS）への従来のユーザー名とパスワードに加え、SMSやメールで送信されるワンタイムパスコードを要求します。企業は新たにレベル2ユーザーの役割を作成できなくなり、レベル2は2027年3月に完全廃止される予定です。そのため、スポンサーは現在のユーザーを監査し、必要なレベル2アカウントをレベル1にアップグレードし、使用されていないアカウントを整理しなければなりません。そうしなければライセンス停止のリスクがあります。内務省は、レベル1ユーザーのデータ変更申請（例えば生年月日の修正）が最大18週間かかる可能性があると警告しています。モビリティ担当者は、MFA導入前に全てのレベル1ユーザーの連絡先情報と有効な携帯番号が正確であることを速やかに確認する必要があります。これを怠るとユーザーがログインできなくなり、スポンサー証明書の発行が停止され、プロジェクトに重大な影響を及ぼす恐れがあります。IT管理の強化に加え、この措置は2027年に予定されている非遵守に対する民事罰金の引き上げに向けた監査体制の強化を示しています。早期導入したスポンサーからは大きな混乱は報告されていませんが、スタッフのトレーニングと代替管理者の配置が重要であると強調されています。実務的なアドバイスとしては、常に最低2名のレベル1ユーザーをアクティブに保ち、半年ごとにユーザーアカウントの見直しをスケジュールすることが推奨されます。大規模で分散したモビリティプログラムを持つ組織は、専用のコンプライアンスハブにSMSアクセスを集中管理する方がコスト効率が良い場合があります。
