適格タイムスタンプ eIDAS：確実な日付証拠

電子タイムスタンプは、しばしば補助的な技術的詳細として認識されています。実際のところ、電子署名された文書の証拠能力の基礎の1つを構成しています。これがなければ、デジタル署名は署名が押された時点について何も示していません。これは訴訟の場合に致命的となる可能性のある欠落です。規則 eIDAS No 910/2014 は、まさに適格タイムスタンプの概念を導入しました。これは、欧州連合のすべての加盟国で認識されている日付認証の最高レベルです。この記事は、このメカニズム、その技術要件、その法的範囲、およびそれが必須となる具体的な状況を解説します。

eIDAS の意味における適格タイムスタンプとは何ですか？

定義とタイムスタンプレベル

eIDAS 規則は、2つのカテゴリーの電子タイムスタンプを区別しています：

• 単純な電子タイムスタンプ：他のデータに日付と時刻を関連付ける電子形式のデータ。反論可能な信頼性の推定の恩恵を受けます（eIDAS 第41条）。
• 適格タイムスタンプ：より高いレベル。適格信頼サービス提供者（PSCQ） により発行され、監督される国家信頼リストに登録されています。日付と時刻の正確性の法的推定およびタイムスタンプされたデータの整合性の恩恵を受けます（eIDAS 第42条）。

この区別は根本的です：適格タイムスタンプは、反対の証拠があるまで正確であると推定されます。これは訴訟の場合に証明責任を逆転させます。このテキストで規定されているさまざまな信頼レベルについてさらに詳しく知るには、eIDAS 2.0 規則の完全ガイドをご覧ください。

適格タイムスタンプの技術要件

eIDAS の意味で適格であるには、タイムスタンプは規則第42条で定義された厳格な基準を満たす必要があります：

1. 日付と時刻をデータに結合して、検出できない修正の可能性を合理的に除外します。
2. 協定世界時（UTC）にリンクされた正確な時間源に基づきます。追跡可能で、ETSI EN 319 421 および EN 319 422 規格に準拠しています。
3. 適格 PSCQ の高度な電子署名またはeコーセルを使用して、または同等の方法で署名されています。

実際には、提供者は文書の暗号化ハッシュ(hash)を受け取り、時間印を押して署名し、タイムスタンプトークン(タイムスタンプ トークン、TST)を RFC 3161 プロトコルに準拠して返します。このプロセスでは、文書の内容をサービス提供者に送信することはありません。そのハッシュのみを送信します。これにより、データの機密性が保証されます。

信頼リストと国家監督

フランスでは、ANSSI（国家情報システム安全保障庁）が監督機関であり、適格提供者のリストを保守しています。このリストは署名された XML 形式で公開され、欧州委員会の eIDAS ポータルからアクセス可能な欧州信頼リスト(EU Trusted List)に統合されています。そこにリストされているすべての提供者は、ETSI EN 319 401（一般要件）および ETSI EN 319 421（TSA 適格提供者のポリシープロフィール）の規格に従って厳格なコンプライアンス監査を受けています。

企業向けの電子署名ソリューションを評価する場合、提供者が単なる内部タイムスタンプではなく適格タイムスタンプを統合していることを確認することは、決定的な選択基準です。

日付証拠のためになぜ適格タイムスタンプが重要なのか？

デジタル証拠チェーンにおける日付

適格電子署名は、誰が署名したか、文書が修正されていないことを証明します。しかし、適格タイムスタンプが関連付けられていない限り、署名が押された時点を証明していません。この区別は、いくつかのシナリオで重要になります：

• 発明の優先権：特許またはノウハウが特定の日付より前に存在していたことを確立するため。
• 契約期限の遵守：契約がオファーの期限前に署名されたことを実証するため。
• 長期証拠アーカイビング：署名の暗号化有効性はアルゴリズムの廃止によって失効する可能性があります（署名老化現象）。適格タイムスタンプにより、文書を「再タイムスタンプ」でき、その証拠価値を延長できます。

署名の老化と再タイムスタンプ

暗号化アルゴリズムは進化します。2015年に安全と見なされていた RSA-2048 に基づく署名証明書は、2030年までに量子コンピューティングの力の増加により不十分と判断される可能性があります。証拠価値のあるアーカイビングは、再タイムスタンプの実践に依存しています：アルゴリズムの堅牢性の想定される有効期限前に、全体（文書+署名+以前のタイムスタンプ）に新しい適格タイムスタンプを適用します。これにより、信頼の途切れない鎖が作成されます。

このアプローチは ETSI EN 319 102-2（高度および適格署名の検証手順）に標準化されており、10年以上保持する必要があるあらゆる文書に推奨されています。公証行為、長期商業契約、医療ファイル、または規制文書です。

ヨーロッパの相互運用性と相互認識

適格タイムスタンプ eIDAS の主な利点の1つは、27の加盟国全体での自動的な認識です（eIDAS 第41条第3項）。フランスの PSCQ によって発行された適格タイムスタンプは、ドイツ、スペイン、またはポーランドで同じ法的効果を持ちます。この法的可搬性は、複数の国のパートナーと契約に署名する複数のヨーロッパ市場で事業を行う企業にとって特に貴重です。市場で利用可能なさまざまなアプローチを比較するには、電子署名ソリューション比較が詳細な分析を提供しています。

電子署名フローへの適格タイムスタンプの統合

準拠したフローの技術アーキテクチャ

適格電子署名（QES）プロセスでは、タイムスタンプは ETSI が長期署名形式に対して定義したものに従って、署名された文書のいくつかのレベルで統合されます：

• XAdES-LTA 形式（XML 高度な電子署名–長期アーカイブ）：XML 文書用。
• PAdES-LTA 形式（PDF 高度な電子署名–長期アーカイブ）：PDF 用。企業で最も一般的な形式です。
• CAdES-LTA 形式（CMS 高度な電子署名–長期アーカイブ）：汎用バイナリファイル用。

サフィックス LTA（長期アーカイブ） は、適格タイムスタンプと、証明書の有効期限後であっても将来の検証に必要な失効データを組み込むレベルを指定しています。

SaaS 署名プラットフォームの役割

Certyneo などの SaaS ソリューションでは、適格タイムスタンプの統合は最終ユーザーにとって透過的です。プラットフォームは：

1. 最終化された文書の暗号化ハッシュを生成します。
2. このハッシュを、セキュアな接続を介して、パートナー適格 TSA（タイムスタンピング機関）に送信します。
3. 署名されたタイムスタンプトークン（TST）を受け取ります。
4. TST を PAdES-LTA 形式に従って PDF ファイルに組み込みます。
5. 全体をセキュアなアーカイビング環境に保存します。この環境自体が監査可能です。

ユーザーは、署名の完了日が認証済みで、任意の第三者によって検証可能な文書を手に入れます。これは、署名を実行したプラットフォームのインフラストラクチャへの依存がありません。この検証の独立性は、RFP 中にしばしば過小評価されるエクセレンスの基準です。提供者の変更を検討している場合、DocuSign または YouSign から Certyneo への移行ガイドは、予測すべき技術的注意点を詳しく説明しています。

検証と監査能力

適格タイムスタンプ PAdES-LTA を統合するすべての文書は、オープンソースツール（欧州委員会の DSS ライブラリ）または eIDAS に準拠したオンライン検証ツールを介して無料で検証できます。検証は以下を確認します：

• 署名者のアイデンティティ（適格証明書）。
• 文書の整合性（署名後の修正なし）。
• 認証済みの日付と時刻（有効な TST トークン、信頼リスト上の TSA）。
• 署名時の証明書の失効なし。

この完全なトレーサビリティは、訴訟または規制監査の枠組みの中で定期的に文書証拠を提示する必要がある法務部門にとって決定的な利点を構成しています。

適格タイムスタンプに適用される法的枠組み

規則 eIDAS No 910/2014

規則（EU）No 910/2014 の 2014 年 7 月 23 日の欧州議会および評議会、いわゆる eIDAS 規則は、ヨーロッパにおける適格タイムスタンプの法的基礎を構成しています。その主な規定は：

• 第3条(34)：電子タイムスタンプを「他の電子形式のデータを特定の時点に関連付け、これらのデータがその時点に存在したことの証拠を確立する電子形式のデータ」と定義しています。
• 第41条：単純な電子タイムスタンプに反論可能な正確性の推定を付与します。
• 第42条：タイムスタンプの適格化の条件を固定します（UTC にリンクされたソース、適格 PSCQ の署名、データとの暗号リンク）。
• 第42条(2)：適格タイムスタンプに日付と時刻の正確性の法的推定および関連データの整合性を付与します。この推定は、補助的な証拠を必要とすることなく、EU 全体のあらゆる司法管轄で有効です。

eIDAS 2.0 規則（EU 規則 2024/1183。2024年から段階的に適用開始）は、ヨーロッパのデジタル ID ウォレット（EUDIW）にフレームワークを拡張することで、これらの規定を強化していますが、適格タイムスタンプの基礎に異議を唱えていません。

フランス民法–第1366条および第1367条

フランス法では、民法第1366条は「電子文書は、その発行者が適切に特定でき、その整合性を保証する条件下で作成および保持されている場合、紙媒体上の文書と同じ証拠力を有する」と述べています。第1367条は信頼できる電子署名の条件を明確にします。適格タイムスタンプは、これらのテキストで要求される整合性および確実な日付の条件の充足に直接参加しています。

さらに、2017年9月28日のデクレNo 2017-1416。電子署名に関連して、eIDAS 規則を明確に参照して、フランスの司法管轄で受け入れられる署名レベルを定義しています。

保持義務と GDPR

規則（EU）2016/679（GDPR）。個人データの処理に適用されるすべてのニーズは、適切な技術的セキュリティ対策を課しています（第32条）。適格タイムスタンプは、個人データを含むドキュメント フローでデータの整合性と日付を保証することで、GDPR コンプライアンスに貢献しています。

特定のセクターは、特定の法的保持期間を課しています：商業契約の場合は5年（商法第L.110-4条）、民事行為の場合は10年、特定の医療文書の場合は20年。これらの長期アーカイビングでは、適格タイムスタンプの欠如と定期的な再タイムスタンプは、大きな法的リスクを構成しています。文書は、法的保持期限の満了前に証拠価値を失う可能性があります。

ETSI 参照規格

• ETSI EN 319 421：TSA（タイムスタンピング機関）適格化のためのポリシーおよびセキュリティ要件。
• ETSI EN 319 422：タイムスタンプトークン プロフィール。
• ETSI EN 319 102-1/2：高度および適格署名の作成と検証の手順。タイムスタンプを統合しています。
• ETSI EN 319 132（XAdES）および EN 319 122（CAdES）：長期署名形式。

使用シナリオ：適格タイムスタンプが決定的なのはいつですか？

シナリオ 1—訴訟ファイルを管理するビジネス法律事務所

約15人のコラボレーターからなるビジネス法律事務所で、B2B 契約訴訟を専門としています。訴訟手続き、報酬契約、および機密通信に対して適格電子署名を使用しています。オファーの受け入れ日に関する訴訟の文脈では、相手方がその顧客の署名がオファーで規定された期限の失効前であることに異議を唱えています。

文書 PAdES-LTA に統合された適格タイムスタンプのおかげで、事務所はフランスの信頼リストに登録されている PSCQ によって発行されたタイムスタンプトークンを提示しています。認証済みの日付（秒単位）は、判事と司法専門家によって独立して検証可能です。eIDAS 第42条の法的推定が適用されます：反対の証拠の負担は相手方にあります。このケースは、矛盾した専門知識なしで解決され、このタイプの訴訟の通常の推定値に従って、約15〜25日の訴訟を節約しています。

シナリオ 2—サプライヤー契約ポートフォリオを管理する中小企業（PME）

約300の仕入先契約を年間で管理する産業中小企業–NDA、一般購入条件、料金修正。ERP 刷新の文脈で、ドキュメント アーカイビングを保護したいと考えています。企業は、法的義務と保険会社の要件に従い、最低10年間は契約の証拠価値を保持したいと考えています。

適格タイムスタンプと PAdES-LTA 形式を統合する電子署名ソリューションをデプロイすることで、中小企業は自動的に長期的な証拠価値のあるアーカイブを作成します。デプロイメント18か月後に実施された内部監査により、仕入先監査中の検索と文書の再構成に使用される時間が40％削減されていることが明らかになり、料金修正の発効日に関する合意の不一致による訴訟は事実上排除されています。人事部門は労働契約と修正に対して同じメリットを享受し、労働査察中のコンプライアンスが強化されています。

シナリオ 3—ヘルスケア施設と患者同意アーカイビング

中級規模の病院グループ（約600床）がインフォームド コンセント フォームを脱物質化しています。外科的処置とクリニカル試験の場合です。適用される規則（フランス公衆衛生法第L.1111-4条。規則（EU）536/2014：臨床試験について）は、同意の追跡可能性だけでなく、医療行為前の同意の日付の確実性も要求しています。

同意署名フローに適格タイムスタンプを統合することで、同意の日付が認証済みで異議の余地がないことが保証されます。医療当局（HAS、ANSM）による査察または医療訴訟の場合でも。このセクターでは、ヘルスケアに適した電子署名ソリューションは、特定の規制要件を満たすために必ず適格タイムスタンプを統合する必要があります。このタイプのソリューションをデプロイしたことのある施設は、一般的に、紙プロセスと比較して、同意の管理に使用される時間を60〜70％削減していることを観察しています。これは、医療施設ディレクターのアソシエーションによって公開されたベンチマークに従います。

結論

適格タイムスタンプ eIDAS は、単なる数字スタンプではありません。それは欧州連合全体で認識される強い法的推定であり、電子署名された文書の日付を、あらゆる司法管轄に対して異議を唱えることができない証拠に変えます。監督下の PSCQ、厳格な ETSI 規格、長期アーカイビング形式（PAdES-LTA）に依存することで、内部サーバーのタイムスタンプやファイルメタデータでは得られないセキュリティを提供します。

契約に署名し、機密ファイルを管理し、複数年にわたって文書証拠を保持する必要がある企業にとって、署名フローに適格タイムスタンプを統合することはもはやオプションではありません。それは法的に良い実践の要件です。

Certyneo は、プラットフォームで発行されるすべての適格電子署名に、ネイティブに適格タイムスタンプを統合しています。無料トライアルを開始するか、透明な価格設定を参照することで、ドキュメント証拠をどのように保護するかを発見してください。