シンプル、高度、修飾された署名: 違い

電子署名(先進型・AES)は、B2Bで最も利用されているレベルであり、署名者にICカードの携行を求めることなく完全性の法的推定を提供する唯一のレベルです。簡易署名(SES)および適格署名(QES)とともに、欧州規則eIDASが定める3つのレベルを構成しています。文書の性質や求められる証拠力、署名者にとって許容できる負担に応じて、適切なレベルを選ぶ方法をご紹介します。

先進電子署名(AES)とは?

先進電子署名は、eIDAS規則第26条で定義される中間レベルです。次の4つの条件をすべて満たす必要があります:(1)一意に署名者に紐づいていること, (2)署名者を識別できること、(3)署名者が単独で管理するデータをもとに作成されたものであること, (4)事後の変更を検知できること(署名済み文書について)。実務上、これらの条件は強力な認証(メール+SMSのOTP)、タイムスタンプ付き監査証跡、およびPDFの暗号学的ハッシュ化によって満たされます。

AESは、完全性および真正性の法的推定を享受しており、これにより裁判における立証責任が転換されます。すなわち、署名の不正を証明する責任は署名を争う側にあり、署名者が有効性を証明する必要はありません。この点が、信頼性が裁判官によって個別に判断されるSESとAESの根本的な違いです。

eIDASが定める3つのレベル

欧州規則eIDAS(第910/2014号)は、電子署名を3つのレベルに整理しており、それぞれ署名者の識別要件および証拠の強度が段階的に高くなっています。これらのレベルを正しく理解することで、プロセスを過剰に複雑化させることなく、各文書に適した署名を選択できます。

レベル1:簡易電子署名(SES)

簡易電子署名は基本レベルです。「同意する」ボタンのクリック、チェックボックスへのチェック、タッチスクリーン上でのサイン入力など、あらゆる形の電子的な同意表示が該当します。

• 要件:明確な同意、最小限の本人確認(メールアドレス)
• 証拠力:低〜中程度、プロバイダーによって異なる
• 用途:見積書、注文書、社内合意書、利用規約
• 署名者の負担:ほぼゼロ — 署名者はアカウントを作成する必要がありません

SESは、争いのリスクが低い一般的な商取引の大部分において十分な水準です。法的にも有効であり、その手続きの信頼性は裁判官が個別に判断します。

レベル2:先進電子署名(AES)

先進署名は署名者の識別を強化し、署名者と文書との間に一意の結びつきを確立します。これは、eIDAS第26条が定める次の4つの基準に基づいています:

1. 署名者と一意に結びついていること
2. 署名者を識別できること
3. 署名者が単独で管理する手段を用いて作成されていること
4. 事後の改ざんを検知できる形で文書に結びついていること

実務上、AESは二要素認証を用いて実現されます:メールで送信される一意のリンクと、SMSで受け取るOTPコードです。最終的なPDFにはタイムスタンプと詳細な監査証跡が組み込まれます。

• 用途:雇用契約、賃貸借契約、委任契約、重要な商取引契約、NDA
• 署名者の負担:低い — メールに加えてSMSコードの入力が必要です
• 証拠力:高い、反証可能な有効性の推定が働きます

レベル3:適格電子署名(QES)

適格署名は最高レベルの署名です。これは、適格証明書、すなわちEU加盟国のトラストリストに掲載された適格信頼サービス提供者(QTSP)が発行する証明書と、安全な署名作成装置(例:YubiKey、ICカード)に基づいています。

• 法的効力:EU全域で手書き署名と同等
• 用途:公正証書、公共調達、一部の公証行為
• 署名者の負担:高い — 対面またはビデオKYCによる本人確認が必要
• コスト:SES/AESより大幅に高い

ほとんどの企業にとって、QESが日常的に必要になることはほとんどありません。法律で義務付けられている場合(司法手続き、一部の公共調達など)や、契約に極めて高い価値がある場合には不可欠となります。

早見比較表

適切なレベルの選び方

シンプルなルールは:文書の重要度にレベルを合わせることです.

• その文書が争われた場合、何が問題になるのでしょうか?数百ユーロ程度なのか、それとも数万ユーロ規模の契約なのか?
• 署名者との関係は既知(長年の取引先)か、未知(初めての取引先)か?
• その文書は、特定のレベルを義務付ける法的枠組みに該当しますか(例:雇用契約, 賃貸借契約) ?

一般的な目安としては、簡単な合意にはSES、人事・不動産・金融に関わるものにはAES、法律で義務付けられている場合に限りQESを用います。

よくある誤り

• 常にQESを選ぶこと「念のため」という理由だけで選ぶと、署名者にとって不要な負担が生じ、コストも高くなり、過剰な対応になりがちです。
• 何でもSESで済ませること:雇用契約に関する紛争が生じた場合、強力な認証がないと証拠力が弱くなる可能性があります。
• 承認と署名を混同すること:受領確認は署名ではありません。

Certyneoによるサポート

Certyneoは、簡易署名(SES)と先進署名(AES)のレベルをネイティブでサポートしており、AESについてはTwilio Verifyを用いたメール+SMSの二重OTPに対応しています。QESが必要なケースでは、Certyneoは複数の欧州適格プロバイダー(Docaposte Certigna、Universign、CertEurope)と連携し、ツールを切り替えることなく適格署名を実行できます。

文書ごとに重要度に応じて署名レベルを設定することも、プロセスを標準化している場合はテンプレートごとに設定することも可能です。

Certyneoの電子署名ソリューションを見る

よくある質問

同じエンベロープの中で複数のレベルを混在させることはできますか?

はい。複数文書を含むエンベロープには、例えばSESで署名する見積書とAESで署名する契約書を同時に含めることができます。各署名者には、署名する文書に応じた認証方式が表示されます。

先進署名は国際的に認められていますか?

EU域内では、eIDASの相互承認の原則により認められています。EU域外では、現地の法制度によって認められるかどうかが異なるため、該当する法域ごとに確認する必要があります。

AESで署名するには個人証明書が必要ですか?

いいえ。AESは二重OTPによって、事前の個人証明書なしで取得できます。この点が、適格証明書を必要とするQESと比べてAESを非常に利用しやすいものにしています。

雇用契約には適格署名が義務付けられていますか?

いいえ。雇用契約には先進署名(AES)で十分であり、すでに強力な有効性の推定が得られます。詳しくは雇用契約における電子署名をご覧ください.

署名済み文書のレベルを確認するにはどうすればよいですか?

PDFをAdobe Acrobat Readerで開くと、署名のプロパティにレベル、署名者、タイムスタンプが表示されます。また、オンラインの検証ツールを利用することも可能です.

まとめ

適切な電子署名のレベルを選ぶことは、証拠力と署名者の負担とのバランスを見極めることです。まずはシンプルなレベルから始め、法的リスクが高まるにつれて段階的にレベルを上げましょう。

Certyneoを試して、文書のオンラインでの送信・署名・追跡をシンプルかつ迅速、そして安全に行いましょう。