電子タイムスタンプ: 定義と使用法

一言で言うタイムスタンプ

電子タイムスタンプ(timestamping)は、デジタル文書を検証可能かつ改ざん不可能な形で正確な日時と結び付けます。ある時点で文書が存在していたことの証拠であり、合意の日付をめぐる紛争において決定的な根拠となります。

タイムスタンプが重要な理由

タイムスタンプがなければ、以下を証明することはできません:

• 契約がある重要な出来事の前に締結されたのか後に締結されたのか
• 誰が最後に文書を修正したのか
• 文書に記載された日付が実際の署名日と一致しているかどうか

12月30日に署名された5万ユーロの契約について:当該会計年度と翌会計年度のどちらに計上されるのか?

タイムスタンプの仕組み

標準的な方式は、以下を行うタイムスタンプ発行機関(TSA)によって成り立っています:

1. 文書の暗号学的ハッシュ値を受け取る
2. 正確な日時(NTPクロック)を付加する
3. 自らの鍵で全体に署名する
4. 以下を返すタイムスタンプトークン

このトークンはPAdES形式でPDFに組み込まれます。誰でもその後、日付と完全性.

簡易タイムスタンプと適格タイムスタンプ

eIDASは2つのレベルを区別しています:

• 簡易:どのプロバイダーでも利用可能。有用な証拠にはなりますが、法的推定力はありません。
• 適格:信頼リストに登録されたQTSPによるもの。信頼性についての法的推定が働きます(eIDAS第41条)。

重要性の高い文書には、適格タイムスタンプが推奨されます。

タイムスタンプを使用すべき場面

タイムスタンプは、現代の電子署名において標準的に組み込まれています。しかし、特に注意が必要な状況もあります:

• 入札(提出期限)
• 知的財産(創作日)
• 税務上の重要性が高い契約(会計年度)
• 株式譲渡(譲渡日)
• 規制当局への提出(CNIL、ACPR、AMF)

存在および完全性の証明

タイムスタンプは2つのことを証明します:

1. 存在:文書がT時点で存在していたこと
2. 完全性:T時点以降、一切変更されていないこと

タイムスタンプの検証方法

Adobe Reader → 署名のプロパティ → タイムスタンプ発行機関の詳細。TSAの名称、正確な日時、有効性のステータスが表示されます。pdfsigのようなツールを使えば、コマンドラインでの検証も可能です。

Certyneoによるサポート

Certyneoのすべての署名には、PAdES形式のタイムスタンプが組み込まれています。適格タイムスタンプが必要なケースについては、欧州のeIDAS適格TSAと連携しています。

Certyneoの電子署名ソリューションを見る

よくある質問

システムのタイムスタンプだけで十分ですか?

いいえ。ローカルのタイムスタンプは改変される可能性があります。証拠としての価値を持つのは信頼できる第三者によるものだけです。

適格タイムスタンプの利用には費用がかかりますか?

通常、署名プラットフォームのビジネス向けプランに含まれています。

タイムスタンプに有効期限はありますか?

トークン自体は失効しませんが、長期的な有効性はアルゴリズムに依存します。数十年単位の有効性を確保するにはPAdES-LTAを使用してください。

タイムスタンプは署名の代わりになりますか?

いいえ。署名は署名者を特定するものであり、タイムスタンプは時点を証明するものです。両者は補完的な関係にあります。

署名せずにタイムスタンプを付与できますか?

はい。ある日付における存在を証明するために可能です(INPIへのデジタル登録、先使用権の証明など)。

結論

タイムスタンプは電子署名にとってのシートベルトのようなものです:普段は目立たなくとも、万一のトラブルの際には不可欠な存在です。

Certyneoを使えば、文書のオンライン送信・署名・追跡をシンプルかつ迅速、そして安全に行うことができます。