eIDAS 規則: シンプルかつ完全な説明
eIDAS 規制とは何ですか、それは何を変更しますか、その 3 つの署名レベルは何ですか、そしてなぜそれがすべてのヨーロッパ企業に関係するのか。
更新日
ライター — Certyneo · Certyneo について
eIDASを一言で言うと
eIDAS (Electronic IDentification, Authentication and trust Services)とは、27の加盟国における 電子署名、電子身分証明 、および信頼サービスの法的枠組みを統一する欧州規則第910/2014号です。
2016年7月1日に施行され、各加盟国において直接的な法的効力を持ちます。
eIDASが作られた理由
2016年以前は、各国が独自の法律を持っていました。フランスで発行された署名は、ドイツでは自動的には認められませんでした。
eIDASは3つの問題を解決します:
- 法的な分断 27か国共通の単一の枠組み
- 相互承認 どこでも有効な署名
- 統一されたレベル 3段階の標準化されたレベル(SES、AES、QES)
署名の3つのレベル
- 簡易署名(SES):あらゆる電子的な同意
- advanced signature(AES):一意の識別+強力な認証
- 適格署名(QES):AES+適格証明書+セキュアデバイス
詳細については、 簡易・アドバンスト・適格.
信頼サービス提供者(TSP/QTSP)
eIDASは 信頼サービス提供者 (TSP)という地位を創設しており、これは監査を受け、いずれかの加盟国のトラステッドリストに登録されている場合に 適格 (QTSP)となることができます。フランスでは、ANSSI がこのリストを管理しています(Docaposte Certigna、Universign、CertEurope など)。
相互承認
フランスのQTSPによって発行された署名は、EU全域で自動的に認められます。この原則は電子身分証明にも適用され、FranceConnect+は eIDAS 2.0.
非差別の原則(第25条)
"電子署名は、それが電子的な形式であるという理由だけで、裁判における証拠として拒否されることはない。"
簡易署名であっても証拠として認められます。裁判官はその方式の信頼性を評価しますが、電子形式であること自体は拒否の理由にはなりません。
eIDAS 2.0:変わること
規則(EU)2024/1183は、 欧州デジタルIDウォレット(EUDIW)によってeIDASを刷新します。2026年末までに、各加盟国は身分証明書を保管し、QESで署名できるモバイルアプリを提供する必要があります。
貴社にとって何が変わるか
- 枠組みについて交渉することなくEUの取引先と署名できます
- eIDASに準拠したプロバイダーを選択してください
- EUDIW(2026-2027)に備えましょう
- 案件の重要度に応じてレベルを調整してください
CertyneoはどのようにeIDASに準拠しているか
Certyneoは、PAdESトークン、タイムスタンプ、監査証跡を備えた、準拠するSESおよびAES署名をネイティブに発行します。QESについては、欧州のQTSPと連携しています。
よくある質問
eIDASは義務ですか?
EU域内の国境を越えた法的効力を持つ署名には強く推奨されます。
eIDASとGDPRの違いは?
eIDASは署名と身分証明を規定します。GDPRはデータ保護を規定します。両者は補完関係にあります。
EU域外のプロバイダーで署名できますか?
法的には可能ですが、国境を越えた承認の度合いは低くなります。
ANSSIはプラットフォームを認証していますか?
ANSSIはQTSP(QES用)を認定します。SES/AESについては、プロバイダーのeIDAS準拠が基準となります。
文書がQESで署名されているかどうかはどうすれば分かりますか?
Adobe Readerでは:署名のプロパティ → レベルと証明書を確認します。 署名済み文書の確認方法.
結論
eIDASは、電子署名を法的に信頼でき、国境を越えて通用し、標準化されたものにする欧州の基盤です。
Certyneoを使って、書類のオンラインでの送信・署名・追跡をシンプル、迅速、かつ安全に行いましょう。
テーマを深掘りする
このトピックに関する参考記事。
規制の記事をさらに読む
関連する記事で知識を深めましょう。
