署名者の身元とデジタル証明

問題の核心

電子署名は、それを付与したのが誰かを証明できなければ価値を持ちません。"同意する"を単にクリックするだけでは、本人確認について信頼できる情報は何も得られません。

本人確認技術

信頼メール

一意のリンクが送信されます。メールボックスの所有者だけがクリックできます。これは簡易電子署名（SES）の基本.

SMSによるOTP

その番号に送信される使い捨てコードです。メールと組み合わせることで、これが高度電子署名（AES）の標準.

ビデオKYC

ビデオ会議による確認：本人確認書類、生体検知テスト、OCR。QESや規制対象分野で使用されます。

適格証明書

個人向け暗号証明書で、QTSPが発行します。最高レベルに位置し、必須となるのがQES.

国家デジタルID

FranceConnect+、itsme（ベルギー）、SPID（イタリア）。EUDIWウォレットがこの選択肢を拡張していく予定です。

保証レベル（LoA）

eIDASは3つのレベルを定めています：

• 低：シンプルなメール → SES
• 実質的：二要素 → AES
• 高：厳格な確認 → QES

RGPDの課題

本人確認は個人データを収集します。RGPDは次のことを求めています：

• 最小化（必要なものだけを収集する）
• 保存期間の明文化
• アクセス権および消去権
• 法的根拠（契約の履行、第6条1項(b)）

生体データ（ビデオKYC）は機密情報であり、明示的な同意が必要です。

KYCと規制対象分野

銀行、保険、暗号資産、不動産仲介業者はLCB-FT（マネーロンダリング・テロ資金供与対策）の対象です。KYCでは以下が求められます：

• OCRによる本人確認書類の確認
• 生体検知テスト（動的セルフィー）
• 制裁リストとの照合（PEP、OFAC）
• 場合によってはビデオによる人的対応

避けるべきミス

• 重要な契約でメールのみに依存すること
• 本人確認書類を無期限に保存すること
• 法的根拠を文書化しないこと
• 必要以上のデータを収集すること

活用事例：ネオバンクでの口座開設

1. 情報入力（氏名、住所、職業）
2. 本人確認書類と住所証明のアップロード
3. 生体検知テスト：動的セルフィー
4. SMS OTPを用いたAESによる契約書への署名

10分で、"実質的"な本人確認によりACPRが認める口座開設が完了します。

Certyneoがどのように役立つか

Certyneoは標準でメール＋SMS OTPによる本人確認（AES）を提供します。より厳格なKYCが求められる場合には、ビデオKYC連携（本人確認書類の確認、生体検知テスト、制裁リスト照合）を利用できます。

KYCデータはEU内でホスティングされ、暗号化され、RGPDに準拠した保存期間が文書化されています。

Certyneoの電子署名ソリューションを見る

FAQ

有効な署名にはメールだけで十分ですか？

技術的にはSESであれば十分です。重要な文書の場合は、SMS OTPを用いたAESを推奨します。

RGPDは本人確認書類の保存を禁止していますか？

いいえ、規制するだけです。機密データについては法的根拠、期間の限定、強化されたセキュリティが求められます。

FranceConnect+は利用できますか？

はい、"実質的"レベルとして認められており、AESやQESにも利用できます。

保険にはビデオKYCが必須ですか？

厳密には必須ではありませんが、ACPRは強化された本人確認を求めています。

他のEU加盟国のIDで署名できますか？

はい、eIDASの相互承認により可能です（itsme、SPID、nPAなど）。

結論

本人確認は証拠の連鎖の中で最も脆弱な部分です。リスクに応じて適切に対応すれば、署名は確固たるものになります。

Certyneoを試して、書類のオンライン送付・署名・追跡を、シンプルに、迅速に、安全に行いましょう。