A
- 電子公正証書（AAE）
- 電子公正証書（AAE）は、2005年8月10日の政令第2005-973号に準拠して、デジタル形式で作成、受領および保管される公証人による証書です。公証人は、認定QSCDを使用して、適格レベルQES、eIDASの適格電子署名を付与し、その後、証書はReal.not（公証人電子行為ネットワーク）プラットフォームに送信されます。AAEは紙の証書と同じ証拠力および執行力を有します：それは内容の完全な証拠を構成し、先行判決なしに差し押さえの根拠となることができます。不動産契約、寄付、企業合併およびフューチャーケアマンデートは、電子形式で作成される可能性のある証書の一部です。Certneoは、公証人事務所に対して、公証人での公正証書署名の前段階（予備契約、売却マンデート）の連署フローの実装を支援しています。
- AES（先進電子署名）
- AESはAdvanced Electronic Signatureの頭字語で、eIDAS規則第26条で定義された高度な電子署名です。eIDAS規則を参照してください。詳細な要件、SES／AES／QESの比較、ユースケースについては高度な署名に関するファクトシートを参照してください。暗号化のもう一つのAES、すなわちAdvanced Encryption Standard（署名とは無関係の対称暗号化アルゴリズム）と混同しないようにしてください。
- 電子署名REST API
- 電子署名REST API（Representational State Transfer）は、署名エンジンの操作をHTTPリソースとして公開し、任意のプログラミング言語からアクセス可能です。典型的なフローには、エンベロープの作成（POST /envelopes）、ドキュメントのアップロード（PUT /envelopes/{id}/documents）、署名者およびフィールドの追加（POST /recipients）、署名用の送信（PUT /envelopes/{id}/send）、署名済みドキュメントの取得（GET /envelopes/{id}/signed-pdf）が含まれます。認証はBearerトークン（OAuth 2.0 / APIキー）に基づいています。WebhookはAPIを補完し、イベント（ドキュメント署名済み、拒否、有効期限切れ）をポーリングなしでバックエンドにプッシュします。優れた電子署名REST APIは、各段階で返されるSHA-256ハッシュを通じてドキュメントの整合性を保証し、タイムスタンプ付きの監査証跡をサポートしています。Certynoは、OpenAPI 3.1で文書化された完全なREST APIを公開し、Node.js、Python、PHPで利用可能なSDKを提供しています。
- 電子保管（署名、証拠力）
- 電子保管とは、署名されたデジタル文書を、その証拠力、可読性、時間経過後の整合性を保証する条件下で長期保存することを指します。単なるバックアップと混同してはいけません。証拠力のある保管は、クラウド上の単なるストレージとは異なる正確な技術的および法的制約を課しています。
証拠力のある保管の3つの柱：
• 整合性：保管された文書は変更されない — あらゆる改ざんは検出可能であり、証拠を無効にします。保管時の文書の暗号ハッシュとこのハッシュの定期的な検証によって保証されます。
• 永続性：文書は10年、20年、または50年後も読み取り可能なままであり、ソフトウェアの進化とは無関係です。これは標準化形式（コンテンツ用PDF/A、署名用PAdES B-LTA）と定期的な間隔でのメディア移行を必須とします。
• 追跡可能性：保管されたドキュメント上のあらゆる操作（閲覧、通信、削除）は、タイムスタンプ付き改ざん不可能なイベント日誌に記録されます。
規範枠組み：フランスでは、証拠力のある保管はNF Z42-013（AFNOR、フランス基準）および国際基準ISO 14641によって規定されています。公共部門および特定の規制対象活動（医療、金融サービス）については、SIAF（フランス政府間公文書館）の認可またはサードパーティ保管者ESGによる認証が必要です。eIDAS 2.0規制は、電子保管専用の新しい適格信頼サービスを導入し、EU全域で当然に認識されます。
フランスの法定保管期間：
• 商業契約および請求書：10年（商法第L123-22条）
• 雇用契約：従業員退職後5年
• 税務文書：6年（租税手続法第L102 B条）
• 公証行為：75年（公証人法）
• 医療文書：最後の行為から20年（公衆衛生法）
Certyneo実装：すべての署名済み文書はPAdES B-LT形式（B-LTA は10年を超える保管用の Business プランで利用可能）で保管され、適格RFC 3161タイムスタンプ、すべてのプランに含まれる10年保管、いつでも参照可能なイベント日誌、PDF形式の監査証跡のダウンロードが備わっています。また証拠力およびLTV（長期検証）もご参照ください。 - France Travail証明書（旧Pôle emploi）
- フランス労働雇用庁（France Travail）（旧職業安定所）向け証明書は、使用者が労働契約終了時に従業員に提供しなければならない文書です（労働法典第R1234-9条）。これにより、従業員は失業保険の権利を主張することができます。使用者はこれを同時にフランス労働雇用庁に送付します。契約終了の手続きの中で電子的に生成および署名することができます。契約終了時の必須文書 →
- 認証
- 認証とは、サービスへのアクセスを許可する前に、またはユーザーまたはシステムの身元を検証し、電子署名の追加を認可するプロセスです。単純（パスワードのみ）、強力（多要素）、または生体認証である場合があります。認証の堅牢性は、達成可能な署名レベルに直接影響します。AESは最低でも2つの異なる要素が必須です。
- 強力な認証
- 強力な認証は、人の身元を確認するために異なるカテゴリーに属する少なくとも2つの身元証拠の提示を要求します。これはMFA（多要素認証）の原則です：
• 私が知っていること：パスワード、PINコード；
• 私が所有していること：コードOTPを受け取る携帯電話、セキュリティキーYubiKey/FIDO2、スマートカード；
• 私が何であるか：指紋、顔認識（生体認証）。
2つの規制枠組みがこれを要求しています：指令DSP2（第97条）は支払いおよびオンラインバンキングアクセスに対してSCA（強力な顧客認証）を要求し、規則eIDASは実際には高度な電子署名（AES）に対して要求し、その第26条は署名が署名者の排他的管理下で作成され、署名者に一意に結びつけられることを要求しています。
電子署名において、強力な認証は署名時に機能します：署名者は文書が封印される前に、電子メールアドレス（一意リンク）と携帯電話（SMSコードOTP）を管理していることを証明します。このタイムスタンプ付きの二重検証は監査証跡に記録され、これが対抗可能なAESと単なるチェックボックスを区別するものです。
Certyneoでは：高度なレベルのエンベロープの場合、メール+OTP SMS の組み合わせは各署名者にデフォルトで適用されます。ユーザーアカウントはMFA（TOTPまたはメールOTP）を有効化できます。DSP2と強力な認証：ガイド→ - 認証局（AC / CA）
- 認証局（AC、または英語ではCertificate Authority — CA）とは、公開鍵をその所有者の身元に結びつけるX.509電子証明書を発行する信頼できる機関です。適格認証局は国家当局（フランスではANSSI）によって監督され、EUの信頼リストに登録されています。これらはPKIと適格署名の信頼チェーンの基盤を構成します。
B
- ベアラートークン
- ベアラートークン（bearer token）は、API アクセストークンであり、保有者（「ベアラー」）に保護されたリソースへのアクセス権を付与します。その他の身元証明は不要です。保有することだけで十分です。現金と同じようなものです。HTTP ヘッダー
Authorization: Bearer <token>で送信されます。OAuth 2.0 では：ベアラートークンはアクセストークンの標準形式です。通常は有効期限が短く、ベアラーが実行できる内容を制限するスコープを持ちます。Certyneo REST API は、プログラマティック呼び出しを認証するためにベアラートークンを使用します。エンベロープの作成、ステータスの問い合わせ、Webhook の設定、署名済み文書のダウンロードなどです。セキュリティ上の懸念事項：トークンは識別子であるため、TLS 経由でのみ送信される必要があり、クライアント側で公開されたり、ログに記録されたりしてはいけません。定期的に更新する必要があります。流出したベアラートークンは、有効期限が切れるまたは取り消されるまで、流出したパスワードと同じくらい危険です。ベストプラクティス：各トークンを厳密に必要なアクセス権に制限し、有効期限を短くし、統合ごとに 1 つのトークンを使用して、他に影響を与えることなく 1 つを取り消すことができるようにします。 - 生体認証
- 生体認証は、身体的または行動的特性（指紋、顔認識、筆跡、音声）に基づいた人物の特定技術をグループ化します。電子署名では、生体認証署名はタッチスクリーン上の筆跡（速度、圧力、角度）を取得して、署名者と同意間に直接的な関連性を作成できます。eIDASの下では、生体認証のみは高度レベル（AES）達成に十分ではありません。強力な認証と組み合わせる必要があります。生体認証データはRGPDによって機密と見なされ、その処理は明示的な同意を必要とします。
- ブロックチェーンと電子公証
- ブロックチェーン公証は、ドキュメントの暗号学的フィンガープリント（SHA-256ハッシュ）を不変の分散台帳（Bitcoin、Ethereumなど）に固定化して、特定の時点でのドキュメントの存在を証明することです。適格なRFC 3161タイムスタンプとは異なり、ブロックチェーン公証はeIDASの意味での法的証拠として認識されません。ただし、特定の司法管轄区域では受け入れ可能な証拠となりますが、認可されたQTSPに代わるものではありません。その利点は分散化です。証拠はサービス提供者の消滅後も存続します。企業のコンテキストでは、ブロックチェーンは補完的な証拠のアーカイビング（オンチェーン公開ハッシュ）に最適であり、従来の証拠力を有する電子アーカイビングの上に冗長性レイヤーとして機能します。
C
- 電子シール
- 電子シールは、法人（企業、行政機関）にとって電子署名と同等です。特定された人間の署名者を関与させることなく、組織の名前で発行された文書の出所と完全性を保証します。eIDAS 規則は、電子シールが署名と同じように、シンプル、高度、および認定版として認識されます。
- SSLロック / TLSロック
- SSLロック/TLSロックとは、ブラウザが表示する視覚的インジケータ（アドレスバーのロックアイコン）で、ブラウザとサーバー間に暗号化されたTLS接続が確立されていることを確認します。これは交換されるデータ（文書、OTPコード、認証情報）が平文で傍受されないことを証明しています。Certyneo はすべてのエンドポイントで TLS 1.3 を強制しており、すべての署名ページでロックが表示されます。
- 雇用契約終了証明書
- 雇用契約書は、使用者が労働契約の終了時に従業員に必ず提供しなければならない文書です（労働法典第L1234-19条および第D1234-6条）。契約終了の理由がいかなるものであれ、提供する必要があります。入退社日、従事していた職務の性質、および対応する期間が記載されます。これは「請求可能」な文書です。従業員が取得するために保管されます。電子的に署名および提供でき、完全な法的効力を有します。契約終了時のすべての文書を確認 →
- 電子証明書
- 電子証明書は、認証局（CA）によって発行されたデジタルファイルであり、公開鍵を保有者の検証済み身元に関連付けます。署名に使用される場合、デジタル署名証明書とも呼ばれます。これは、すべてのデジタル署名の基盤となるデジタル身分証明書です。
証明書に含まれるもの：保有者の身元（識別名）、公開鍵、発行CA、有効期間（一般的に1～3年）、許可される用途（署名、タイムスタンプ、TLS）、およびCAによって署名されたすべての暗号フィンガープリント。
信頼チェーン：各証明書はCAによって署名され、そのCA自体はより上位のCAによって認証され、ルート証明書まで続きます。署名を検証するには、このチェーンをさかのぼり、証明書が失効していないかどうかを確認します（CRLリスト、OCSPプロトコル）。
シンプル証明書または適格証明書：標準証明書は高度な署名（AES）で十分です。適格署名（QES）には、適格証明書が必要であり、対面またはそれに相当する身元確認後に適格信頼サービスプロバイダーによって発行されます。
Certyneoでは：購入またはインストールする証明書はありません。署名証明書はプラットフォームによって担持され、ドキュメントPAdESのシール時にサーバー側で適用されます。デジタル署名証明書：完全ガイド→ - 適格証明書
- 適格証明書は、EU加盟国の信頼リストに登録されている適格信頼サービスプロバイダー（QTSP）によって発行される電子証明書であり、eIDAS規則eIDASで認識される最高レベルの保証です。
標準証明書に追加されるもの：保有者の身元は発行前に確認されます（物理的対面、ビデオ識別、または相当する電子身元）。秘密鍵は認定デバイス（QSCD、多くの場合HSMに基づく）で保護されます。QTSPは国家規制当局（フランスではANSSI）によって定期的に監査されます。
何に使用されますか？それは適格署名（QES）の必須コンポーネントであり、EU全体で手書き署名と自動的に同等性を享受する唯一のもの（eIDAS第25条）であり、紛争時の信頼性推定を有します。これは最も機密性の高い行為に必要とされます：弁護士行為、特定の公開調達、企業譲渡。
Certyneoでは：QESは専任サブスクリプションなしで行為ごとに提供されます。署名者の身元確認と適格証明書の発行は署名プロセスに統合されます。Certyneo での適格署名（QES）→ - ルート証明書と信頼チェーン
- ルート証明書（root certificate）はPKIの頂点であり、ルート認証局によって自己署名され、チェーン全体の信頼をアンカーしています。電子署名の検証時に、検証者は証明書チェーン（エンドエンティティ→中間（複数可）→ルート）を遡り、各リンクが有効で、失効していない（OCSP / CRL）、および使用ポリシーに準拠していることを確認します。ブラウザおよびオペレーティングシステムは、信頼されたルートストア（Mozilla NSS、Microsoft Root Store、Apple Root Certificate Program）を備えています。eIDAS適格署名の場合、チェーンはEUの信頼リストに掲載されているQTSPまでさかのぼる必要があります。ルートが検証者のストアに含まれていない証明書は、暗号署名が技術的に正しくても拒否されます。
- 暗号化
- 暗号化とは、読み取り可能なメッセージをアルゴリズムと秘密鍵を使用して読み取り不可能な形式（暗号文）に変換するプロセスです。転送中および保存中のデータの機密性を保護し、署名における完全性を保証するために使用されるハッシングを補完します。Certyneo はTLS 1.3を使用して、ブラウザとサーバー間のすべての通信を暗号化しています。
- 保存時暗号化（encryption at rest）
- 保存時暗号化とは、ストレージに保存されたデータを暗号化によって保護し、復号化キーがなければ読み取り不可能な状態にすることを意味します。不正なアクセスがあった場合でも、物理的または論理的にストレージへのアクセスがあってもデータは読み取り不可能です。Certyneo は、ドイツにホストされたインフラストラクチャ上で、ドキュメントおよびその監査証跡を保存時に暗号化（AES-256）し、RGPDの要件に準拠しています。
- CLM（契約ライフサイクル管理）
- CLM（契約ライフサイクル管理）は、契約の完全なライフサイクルをカバーするプロセスとツールの全体を指します：起草、交渉、内部承認、電子署名、保存、更新。統一リポジトリ：CLMソリューションは、検索可能な統一リポジトリにすべての契約を一元化し、満期アラート、条項ライブラリ、検証ワークフロー、契約エクスポージャーレポートを備え、分散したメール文字列と共有ディスクに代わります。署名の役割：電子署名はCLMチェーンの1つのステップ - 契約が承認されると、署名に進み、その後証拠力のある保存に進みます。Certyneo との統合：Certyneo は署名フェーズをカバーし、REST API経由でサードパーティCLMに統合されます - 最終化された文書を受け取り、署名回路（順序的または並列、高度（AES）または適格（QES）レベル）を管理し、署名されたPDFをタイムスタンプ付き監査証跡とともに返し、CLMが最終版として保存します。重要な理由：CLMで追跡されていない署名済み契約は、常に更新失敗と黙示的継続ペナルティのリスクにさらされています。そのため、署名とライフサイクル管理の共同購買がますます一般的になっています。
- 連署および複数署名
- 連署は、同一ドキュメントに対する少なくとも2つの署名の収集を指します。2つのモードがあります：順次署名（署名者BはAが署名した後に初めて招待状を受け取る—階層的な契約または公証行為に有用）および並行署名（すべての署名者が同時に招待状を受け取る—対称的なドキュメントに対してより迅速）。連署はラウンド間の整合性の問題を提起します。PDFに追加された各PAdESは、増分署名を介して前の改版を参照する必要があり、2つの署名の間でドキュメントが変更されていないことを保証します。Certynoは署名者の順序、ターゲット指定されたリマインダー、署名者ごとの有効期限、および監査証跡の各段階でのSHA-256ハッシュ検証によるラウンド間の変更の試みを自動的に検出します。
- OTP（ワンタイムパスワード/OTPコード）
- OTP（One-Time Password、ワンタイムパスワード—フランス語では「OTPコード」と呼ばれることもあります）は、通常4〜8桁の一時的な数値コードで、ランダムに生成され、1つのセッションまたはトランザクションに対してのみ有効です。使用後または期限切れ（通常5分）になると、無効になります—攻撃者が再生しようとしても拒否されます。
3つの主なOTPバリアント：
• OTP SMS：署名者の電話番号にテキストメッセージで送信されるコード。アプリケーションが不要なため、一般向けで最も一般的です。既知の脆弱性：SIM スワップ、SS7傍受—これはアドバンス署名（AES）ではOTP SMSで十分ですが、QESでは受け入れられなくなっています（ANSSIおよびENISAは2020年以降、より強力な要素への切り替えを推奨しています）。
• メールOTP：メールで送信されるコード。実装が容易ですが、受信者のメールアカウントのセキュリティの弱点を継承します。シンプル署名（SES）では受け入れ可能です。
• TOTP（Time-based OTP）：署名者の電話上のアプリケーション（Google Authenticator、Authy、1Password）によってローカルに生成されるコード。登録時に共有された秘密鍵を通じて同期されます。署名時のネットワークチャネルなし—傍受に耐性があります。標準RFC 6238。
OTPと電子署名：アドバンス電子署名では、メールまたはSMSでOTPを送信することは、確認可能なリンクを署名付きドキュメントと署名者の身元（電話またはメール経由の通信チャネル）の間に作成します。OTPは、ドキュメント監査証跡に記録されます（タイムスタンプ、IP、チャネル識別子）—異議が発生した場合の対抗証拠。
Certyneo実装：Twilio VerifyによるOTP SMSはAESエンベロープで使用されます—署名直前にトリガーされ、有効期間5分、3回まで試行可能。TOTPは管理者アカウントで利用可能で、OTP SMSの代替として使用できます。MFAおよび強力な認証も参照してください。署名者認証について詳しく知る→ - コンプライアンス（適合性）
- コンプライアンスとは、組織に適用される法律、規則、および基準を遵守することを指します。電子署名の文脈では、特にeIDAS規制、RGPD、労働法（労働契約の場合）、ALUR法（不動産）、および特定の職業に固有の職業倫理規則（弁護士向けのCNB、公証人向けのCSN）を指します。コンプライアンス違反により、企業の行為が無効となり、行政処分を受ける可能性があります。
- 電子的同意
- 電子的同意とは、条件を受け入れるまたは文書に署名するため、デジタル手段によって表現された個人の意思表示です。証拠力を持つためには、この同意はGDPRに準拠して、自由で具体的で十分な情報に基づいており明確である必要があります。署名フローにおいて、「署名」ボタンのクリックは署名者の電子的同意を構成します。
- 電子契約
- 電子契約とは、デジタルを通じて締結された合意であり、フランスではフランス民法第1366条から1368条およびLCENによって規制されています。単なるオンライン注文とは異なり、電子契約には複数のステップが必要です：申し出、契約前情報、明示的な承諾（「承諾するをクリック」または電子署名）、その後の法定期間中の証拠保管。証拠力は、以下の追加により強化されます：高度な署名（AES）または適格署名（QES）、適格なタイムスタンプ、同意および署名者のIPアドレスの取得。eIDAS 2規則は、ヨーロッパデジタルアイデンティティウォレットにより、EU内の国境を越えた契約にこれらの要件を拡張しています。
- CRL（証明書失効リスト）
- CRL（証明書失効リスト）は、認証局によって定期的に公開されるリストであり、鍵の漏洩または身元情報の変更を理由として、有効期限前に失効した証明書を列挙します。デジタル署名を検証する際、ソフトウェアはCRL（またはOCSPを使用）を参照して、署名時に署名者の証明書が失効していないことを確認します。
- 非対称暗号化（公開鍵／秘密鍵）
- 非対称暗号化は数学的に関連付けられた鍵ペアに基づいています。すなわち、秘密鍵（機密であり、HSMまたはQSCDで保管される）および公開鍵（電子証明書で自由に配布される）です。文書に署名するために、署名者は文書のハッシュ値を計算し、秘密鍵で暗号化します。誰もが公開鍵でこのハッシュ値を復号化し、元の文書のハッシュと比較することで署名を検証できます。主流のアルゴリズムはRSA（2048～4096ビット鍵）およびECC（P-256、P-384曲線）です。RSA 2048ビットはNISTにより2030年まで推奨されています。ECC P-256は同等のセキュリティレベルを提供し、鍵は10倍短い（HSMの性能向上）です。量子コンピュータへの耐性はCRYSTALS-DilithiumおよびCRYSTALS-Kyberの耐量子アルゴリズムにより確保され、現在NIST標準化過程中です。
D
- 署名の委任
- 署名の委任は、授権された署名者（委任人）が定義された期間と範囲について正式に第三者（受任者）に署名権を譲渡するメカニズムです。フランス法では、署名委任は明示的であり、書面で正式化され、カバーされる行為を正確に記載する必要があります（代理についての民法第1994条および企業の定款規定）。Certyneo では、委任は管理側で管理されます：委任人は受任者の署名ロールを設定し、監査証跡は署名者の実際の身元と委任の法的根拠を記録します。
- デジタル化
- デジタル化とは、紙の文書およびプロセスをそのデジタル相当物に置き換えることを指します。これには、スキャニング、電子文書のネイティブ作成、および Certyneo などのツールを介した署名が含まれます。文書プロセスの期間、コスト、および環境フットプリントの削減を可能にします。契約のデジタル化のメリットを確認 →
- Distinguished Name（DN）
- Distinguished Name（DN）は、X.509証明書内の主体の一意の識別子です。階層的な属性から構成されます：CN（Common Name、保有者の名前）、O（Organization、組織）、OU（Organizational Unit、組織単位）、C（Country、ISO コード国名）など——例えば
CN=Jean Dupont, O=Certyneo, C=FR。署名者の DN は、Adobe Acrobat Reader で検証された PDF の署名プロパティで確認できます。 - DPA（データ処理契約）
- DPA（Data Processing Agreement、またはデータ処理契約）は、RGPD第28条で規定される契約であり、データ管理者（クライアント）とデータ処理委託者（Certyneoなど）の間で締結されます。処理の目的、データカテゴリ、セキュリティ対策、さらなる委託の条件、および違反時の義務を規定します。DPA の締結は、署名者の個人データを処理する前に必須です。Certyneo は利用規約に付属する標準 DPA を提供します。
E
- ECC（楕円曲線暗号）
- 楕円曲線暗号（Elliptic Curve Cryptography — ECC）は、楕円曲線の代数的性質に基づいた非対称暗号化アプローチです。RSA と同等のセキュリティを大幅に短い鍵長（256 ビット ECC ≈ 3072 ビット RSA）で提供し、計算負荷を削減します。ECC は TLS 1.3 の推奨アルゴリズム（曲線 X25519、P-256）であり、証明書およびデジタル署名でますます使用されています。
- eIDAS
- eIDAS（Electronic IDentification, Authentication and trust Services）は、EU規則第910/2014号であり、EU 内の電子署名、シール、タイムスタンプおよび他の信頼サービスのための共通の法的枠組みを確立します。3 つの署名レベル（シンプル、高度、適格）を定義し、適格信頼サービスプロバイダーの概念を創設します。eIDAS について詳しく →
- eIDAS 2.0
- eIDAS 2.0（EU規則2024/1183、2024年に発効）はeIDASの大幅な改正であり、特にヨーロッパ連合デジタルIDウォレット（EUDIW）を導入しています。これはデジタルIDの認識をEUのすべての公共および民間サービスに拡大することを目指しており、適格サービスプロバイダーに対する要件を強化しています。各加盟国は2026年末までに、市民および居住者に対して少なくとも1つのデジタルIDウォレットを提供する必要があります。その使用は自発的なものです。
- 署名エンベロープ
- 署名エンベロープは、署名対象の1つ以上のドキュメント、署名者のリスト、配置された署名フィールド、およびワークフローの設定をまとめた論理的なコンテナです。Certyneo では、各エンベロープは独自のライフサイクル（下書き、送信済み、保留中、署名済み、却下、期限切れ）と、タイムスタンプ付きの監査証跡を持ちます。
- 一括送信（bulk signing）
- 一括送信（bulk signing）とは、複数の署名者に同時に 1 つの文書を送信したり、1 回の操作で複数の異なる文書を送信したりする機能を指します。この機能は人事部門（雇用契約）、保険部門（補足契約）、不動産部門（委任状）に不可欠です。Certyneo では、API により、単一のプログラマティック呼び出しを通じて一括送信を調整でき、各署名者は個別のリンクと独自の監査証跡を受け取ります。
- ESIGN法
- ESIGN Act（Electronic Signatures in Global and National Commerce Act、2000年）は、米国の連邦法であり、米国における電子署名およびオンライン契約の法的有効性を認めています。州の模範法であるUETAを補完し、電子署名であるという理由だけでは署名が拒否されないという原則を定めています。大西洋をまたいだ契約の場合、eIDAS AES は一般的にESIGN/UETAに準拠しているとみなされ、EU–USA間の契約交換が容易になります。
- EUDI Wallet（ヨーロッパデジタルアイデンティティウォレット）
- ヨーロッパデジタルアイデンティティウォレット（EUDI Wallet、European Digital Identity Wallet）は、eIDAS 2.0によって定められたモバイルアプリケーションです。EU市民が認定されたアイデンティティ属性（戸籍、学位、運転免許証）を保存・共有し、スマートフォンから認定署名（QES）を実行することができます。EUDI ウォレットは、2026～2027年までにフランスでFranceConnect+に徐々に置き換わります。
F
- 承認フロー（承認ワークフロー）
- 承認フロー（approval workflow）は、文書が署名される前に通過しなければならない検証ステップの構造化されたシーケンスです。典型的には、起草→法務レビュー→財務確認→署名となります。フランス商法では、特定の行為は署名前に正式な承認を必要とします（取締役会決議、財務責任者の承認）。技術的には、承認ワークフローは共同署名と異なります。承認者はコンテンツを検証しますが、必ずしも電子署名を付与しません（「承認」をクリック）。一方、最終署名者は責任を負います。Certyneo は同じ署名エンベロープフロー内で両方のモードをサポートし、異なるロール（承認者対署名者）および各状態遷移時にトリガーされるウェブフックを備えています。
- ハッシュ関数
- ハッシュ関数は、任意のサイズの入力を固定長の出力（ダイジェストまたはハッシュと呼ばれるフィンガープリント）に変換する一方向数学関数です。1ビットの変更であっても、まったく異なるフィンガープリントが生成されます。最新の関数（SHA-256、SHA-3）は衝突耐性を備えています。デジタル署名では、ドキュメントはまずハッシュされ、そのフィンガープリントは秘密鍵で暗号化されます。これにより署名されたコンテンツの完全性が保証されます。
- FranceConnect
- FranceConnect はフランス政府のデジタルアイデンティティサービスであり、市民が既存のアイデンティティ（Impots.gouv、Ameli、La Poste、MSA、Identité Numérique）を使用して公共または民間のオンラインサービスに認証することを可能にします。さらに上位として、FranceConnect+ は規則eIDASの意味において「実質的」と認定され、高度な署名（AES）さらには認定署名（QES）をトリガーするために使用できます。2026年末までに、FranceConnect+ はeIDAS 2.0で規定されたヨーロッパデジタルウォレット（EUDIW）によるデジタルアイデンティティに段階的に置き換わります。
G
- テンプレート（ドキュメントテンプレート）
- テンプレートは、動的フィールド（署名者、日付、金額、署名欄）があらかじめ設定された標準ドキュメントであり、定期的なエンベロープの出発点として機能します。Certyneo上では、テンプレートは大量処理フローを効率化します（雇用契約、NDA、発注書）：テンプレートを複製し、当該案件の変数を入力し、送信します。/modeles-contratsで提供されている無料の契約モデルは、ダウンロード後にアカウント内のテンプレートとしてインスタンス化されるよう設計されています。
- GDPR（一般データ保護規則）
- GDPR（General Data Protection Regulation、EU規則2016/679）は、RGPDの英語版です。本欧州規則は、EU内における個人データの収集、処理、保存を規制しています。居住地に関わらず、欧州居住者のデータを処理するあらゆる組織に適用されます。特に、下請業者とのDPAの締結、データの最小化、および個人の権利の尊重（アクセス権、修正権、削除権）を義務付けています。
- 文書生成機とデジタル差し込み印刷
- 文書生成機（document generation）は、契約テンプレートと可変データ（名前、SIREN、金額、日付など）を組み合わせて、署名用の準備完了PDFを自動的に作成します。一般的なテクノロジーは以下の通りです：Wordテンプレートエンジン（Carbone.io、Docxtemplater）、LaTeX、HTMLからPDF（Puppeteer/ヘッドレスChrome）、およびAdobe PDF Services API。デジタル差し込み印刷の利点は、紙の差し込み印刷との比較で、印刷なしで署名ワークフローに直接送信することです。生成された文書はREST APIを経由して署名エンベロープに注入され、署名フィールドは座標またはHTMLタグで配置され、サイクルは数秒で完了します。主なリスクはローカルDOCXレンダリングとサーバーレンダリング間のレイアウト差異です。ビジュアルリグレッションテストスイート（PNG キャプチャ+差分）が推奨されます。
H
- ハッシング（ハッシュ）
- ハッシングは、任意のサイズのドキュメントを固定サイズのデジタルフィンガープリント（「ハッシュ」と呼ばれる）に変換する暗号化操作です。ドキュメントのわずかな変更であっても、まったく異なるハッシュが生成され、ファイルの完全性が保証されます。デジタル署名は、このハッシュを署名者の秘密鍵で暗号化することに基づいています。
- TLSハンドシェイク
- TLSハンドシェイク（「握手」）はTLS接続の開始時に行われるネゴシエーションフェーズです。クライアントとサーバーは暗号スイートについて合意し、証明書を交換し（オプションの相互認証）、エフェメラル鍵プロトコル（ECDHE）を介してセッション鍵を確立します。TLS 1.3ではハンドシェイクをネットワークの1往復に短縮しました（TLS 1.2では2往復）。これによりモバイル署名セッションのパフォーマンスが向上しました。
- 電子タイムスタンプ
- 電子タイムスタンプは、デジタルデータを特定の時点に結びつけるメカニズムであり、検証可能かつ改ざん不可能な方法で行われます。適格提供者eIDASの意味における適格タイムスタンプは、特定の日付におけるドキュメントの存在の法的証拠を提供します。これは、長期間にわたるドキュメントの証拠力を保持するために不可欠です。
- 適格タイムスタンプ（TSA）
- 適格タイムスタンプは、電子タイムスタンプであり、eIDASの意味で適格なタイムスタンピング機関（TSA、タイムスタンピング認定機関）により発行されます。これは、特定の日時に文書が存在したことの法的に認められた証拠を提供し、文書のフィンガープリントに関連しています。PAdES B-T、B-LT、およびB-LTAプロフィールに必須であり、長期的な証拠価値を保証します。
- HSM（ハードウェアセキュリティモジュール）
- HSM（Hardware Security Module、ハードウェアセキュリティモジュール）は、暗号鍵の生成、保管、安全な使用に特化した改ざん防止型の専用ハードウェア機器です。HSMは暗号化操作（署名、復号化、鍵生成）を実行する際、秘密鍵をハードウェア領域内に保持したままとし、物理的な侵入防止対策（侵入防止センサー、開封試行時の自動消去）によって保護しています。
HSM認証：eIDAS規則の適用対象として適格とされるためには、HSMは厳格な基準を満たす必要があります。FIPS 140-2レベル3またはFIPS 140-3レベル3+（NISTの米国標準）、および/またはCommon Criteria EAL4+（欧州標準）です。Common Criteria認証済みのHSMは、適格電子署名（QES）鍵および適格タイムスタンプ鍵をホストする適格性を有します。欧州信頼リスト（EU Trusted List）は、各適格サービスプロバイダーが使用を認可されたHSMを掲載しています。
クラウドHSM対物理HSM：歴史的には、HSMはプライベートデータセンターに導入された専用アプライアンスでした。クラウドプロバイダーは現在、共有型または専用型のSaaS形式のHSMを提供しており、AWS CloudHSM、Azure Dedicated HSM、Google Cloud HSMのほか、欧州のQTSPが運用する国家HSMも該当します。eIDAS 2.0規則は、遠隔適格署名のためのクラウドHSMを明示的に認めています。
HSMと暗号化（「HSM暗号化」）：署名を超えて、HSMはデータベースの暗号化鍵、ディスク暗号化鍵（BitLocker、FileVault、LUKS）、内部PKIのルート鍵、およびアプリケーションシークレットを保護します。鍵の交替、バックアップ、失効は、PKCS#11または独自インターフェースを経由して管理されます。
Certyneo実装：遠隔署名用の暗号鍵は、当社の適格信頼サービスプロバイダー（QTSP）が運用するCommon Criteria EAL4+ HSMにホストされています。秘密鍵はCertyneoおよびそのホストプロバイダーには決してアクセス可能にされません。各署名操作は、署名者の強力な認証およびHSMへのAPI呼び出しを経由し、HSMは鍵を露出させることなく署名を返します。またQSCDおよびクラウド署名も参照してください。
I
- デジタルアイデンティティ
- デジタルアイデンティティは、デジタル空間で個人または法人を識別するためのデータの集合です。国家（電子身分証明書、FranceConnect）または民間事業者（適格プロバイダー）から提供される場合があります。eIDAS 2.0により、各欧州市民は公式デジタルアイデンティティウォレット（EUDIW）を利用できるようになります。
- IdP（アイデンティティプロバイダー）
- アイデンティティプロバイダー（IdP）は、デジタルアイデンティティを管理し、認証アサーション（assertion）をサードパーティアプリケーション（サービスプロバイダー）に提供するサービスです。主流のプロトコルはSAML 2.0（エンタープライズ、Okta/Azure AD SSO）およびOIDC/OAuth 2.0（ウェブ、FranceConnect）です。電子署名の文脈では、IdPは2つの役割を果たします。（1）署名ポータルアクセス時に署名者を認証（企業SSOによるMFA）；（2）検証済みの身元属性（名前、メール、従業員番号）を提供し、署名証明書および監査証跡に入力します。FranceConnectは、フランスの公的IdPで、国家機関向けの高度な署名に「実質的」信頼レベルに到達できます。Certyneo は管理コンソール経由でSAMLおよびOIDC IdPと統合されます。
- インク署名（スキャンされた自署）
- インク署名（またはスキャンされた自署）とは、従来の手書き署名をデジタル化し、画像（JPG/PNG）形式で文書に添付したものです。これは eIDAS の下でのシンプル電子署名（SES）の最も基本的なレベルを構成します。強力な認証や監査証跡がないため、法的証拠としての価値は限定的です。ただし、法的リスクが低い文書（内部署名、注釈）には依然として使用されています。
- 完全性（データの）
- 完全性とは、データが作成、送信、保存後に改ざんまたは改竄されていないことを保証する特性を指します。デジタル署名においては、完全性はハッシュ関数によって保証されます。文書が修正されると、再計算されたハッシュが署名内で暗号化されたハッシュと一致しなくなり、検証が直ちに無効になります。そのため、Certyneo で署名された PDF は「シール済み」となり、署名が破損することなく修正することはできません。
- eIDAS相互運用性
- eIDAS相互運用性とは、EU加盟国間におけるデジタルアイデンティティと電子署名の相互承認を意味し、eIDAS規則（第6条および第25条）により義務付けられています。信頼できるサービスプロバイダー（TSP）が発行し、加盟国の信頼リストに記載されている適格証明書は、追加の手続きなしに他のすべての加盟国で自動的に有効と認識されます。この相互運用性はAESおよびQESレベルをカバーしています。eIDAS 2.0規則（EU 2024/1183）は、このメカニズムを2026年に予定されているEUDI（European Digital Identity Wallet）ウォレットに拡張しています。
J
- 署名トークン
- 署名トークンとは、署名時に生成される暗号化オブジェクトであり、以下を含みます：文書のハッシュ、タイムスタンプ、署名者の識別子、および暗号化署名そのもの（PKIを介して秘密鍵で暗号化）。このトークンはPAdES形式に従い最終的な PDF に埋め込まれ、裁判官、鑑定人、監査人を含むすべての検証者が、プラットフォームに依存することなく署名証拠を再構成することができます。トークンは自己完結型です。たとえ Certyneo が消滅したとしても、署名は標準的な PDF リーダー（Acrobat Reader、pdfsig）で検証可能なままです。
- 署名ログのログ記録と保存
- 電子署名の文脈でのログ記録（logging）は、文書のライフサイクル内のすべてのイベントの不変記録を意味します。すなわち、作成、送信、開封、OTP検証、署名署、署名済み文書のダウンロード、アーカイブです。これらのログは監査証跡の技術的レイヤーを構成し、紛争の場合に要求される可能性があります。法的要件は異なります。GDPRは個人データの保管期間の制限を課し、一方、契約上の時効期間（商法では5年、民法行為では10年）はログ保持の最小期間を定義します。ベストプラクティス：ログは暗号的に署名される必要があります（整合性トークン）以て、それらが改ざんされていないことを証明するため。Certyneo は適用可能な法的期間中、各エンベロープのログを保存し、ダウンロード可能なデジタルセーフに含めます。
- JWT（JSON Web Token）
- JWT（JSON Web Token、RFC 7519）とは、2 つの当事者間でアサーションを表現するためのコンパクトで安全な形式です。Base64URL でエンコードされた 3 つの部分がドットで区切られた形式で構成されます。ヘッダー（アルゴリズム）、ペイロード（クレーム）、および署名です。Certyneo API は、署名済み JWT（HS256 または RS256）を使用してセッション管理と API 呼び出しの認証を行い、トークンが改ざんされていないことを保証します。アクセストークンは短い有効期限を持ち、長期のリフレッシュトークンで補完されます。
K
- KYC（Know Your Customer）
- KYC（Know Your Customer）とは、企業が顧客との業務関係に入る前に適用する本人確認手続きの総称です。歴史的にはマネーロンダリング対策指令により銀行に課せられてきましたが、KYCは高リスクの電子署名業務へと拡大しました。すなわち、口座開設、融資、保険、公証行為などです。3つの柱：身分証明書の確認（カードやパスポートのセキュリティ要素に対するOCRと不正検知）、生体認証（本人が実在し現在その場にいることの証明。写真やディープフェイクではなく）、参照データベースとの情報照合。署名レベルとの関連性：行為がより重要であるほど、KYCはより厳格になります。単純署名ではKYCが不要な場合もありますが、eIDAS規則は、適格署名（QES）の証明書を発行する前に、対面またはそれに相当する遠隔KYC（ビデオKYC）による本人確認を義務付けています。KYCとLCB-FT：KYCは関係開始時のステップであり、その後の継続的な取引監視（LCB-FT）が続きます。重要な理由：堅牢なKYCにより、遠隔署名は対面で行われた署名と同等の法的効力を持つことができます。署名鍵を検証済みの個人に結びつけるためです。
L
- LCCJTI（情報技術法的枠組み法）
- LCCJTIはケベック州法（L.R.Q.、第C-1.1章）であり、ケベック州における電子署名および電子文書の法的枠組みを確立しています。署名者のアイデンティティが確実に確立され、署名と文書間のリンクが保証される場合、電子署名を手書き署名と同等の価値を有するものとして明確に認めています（第39条）。LCCJTIは、ヨーロッパで適用されるeIDAS規則およびケベック州外の個人データに適用されるPIPEDAと補完的です。これはケベック州契約向けのCertyneo署名の法的根拠です。2022年の法律25（Loi 25）は、それに伴う個人情報保護制度を現代化しています。
- LCEN（2004年法律第575号）
- LCEN（2004年6月21日デジタル経済信頼法、法律第2004-575号）はフランスのデジタル法の基礎となるテキストです。これはオンラインコマース、ホスティング事業者の責任、デジタル広告を規制し、プロフェッショナルサイト運営者に法定表示（法人名、資本金、RCS、住所、発行責任者、ホスティング事業者）の公表を義務付けています。ヨーロッパのeIDAS規則を補完し、電子署名に関する最初の指令をフランス法に転置しました。LCENはeIDASと並行して継続的に適用され、特に契約前情報提供義務と120ユーロを超える電子契約の保管に関する規定が適用されます。
M
- 電子SEPA委任状（振替委任状）
- 電子SEPA委任状（e-委任状）により、債権者はEU規則第260/2012号およびEPC（欧州決済評議会）指令に準拠して、債務者の自動振替授権をオンラインで完全に収集できます。債務者はIBANとBICを入力し、簡易電子署名（SES）で委任状に署名します。債務者の銀行はOpen Banking（DSP2/PSD2）経由で認証できます。署名された委任状は最終振替から14ヶ月間保管する必要があります。有効なe-委任状は以下を含みます：SEPA債権者識別子（ICS）、委任状の一意の参照番号（RUM）、および署名日付。SaaS プラットフォーム、ソフトウェアベンダー、および研修機関は、オンライン購読時にSEPA委任状を収集するために頻繁にCertyneoを使用し、注文トンネルにREST API経由の署名を統合します。
- 署名（手書き）
- 手書き署名は、紙文書の下部に個人が手で署した図形的痕跡であり、個人特有の筆跡で識別できます。これはフランス民法（民法典第1367条）の歴史的な基準のままです。eIDAS規則は非差別の原則を定めています：電子署名は、そのレベルに関わらず、電子的であるという理由だけで証拠として拒否することはできません。適格署名（QES）はEU全域で手書き署名と同等の法的効力を持ちます。上級署名（AES）は、多くの場合、紙のそれより優れた追跡可能性（タイムスタンプ付き監査証跡）をもたらします。
- MFA（多要素認証）
- MFA（多要素認証、フランス語ではauthentification multi-facteurs——異なるカテゴリーに属する正確に2つの要素を組み合わせる場合は2FAと省略されることもあります）は、異なるカテゴリーに属する少なくとも2つのアイデンティティ証拠を提示することを要求するセキュリティメカニズムです：
• 知識要素（「私が知っていること」）：パスワード、PINコード、秘密の質問への回答、パスフレーズ。
• 所持要素（「私が持っているもの」）：SMSでOTPを受け取る電話、またはTOTPアプリケーション（Google Authenticator、Authy、1Password）、YubiKeyまたはその他のFIDO2キー、スマートカード上の証明書。
• 生体要素（「私が何であるか」）：指紋、顔認識、声、虹彩。最新OSのネイティブAPI（Face ID、Touch ID、Windows Hello、Android BiometricPrompt）を通じて実装されます。
MFA対2FA：2FAはMFAの厳密な部分集合です——正確に2つの要素。MFAは2つ、3つ、またはそれ以上の要素を組み合わせることができます。一般消費者の実践ではしばしば両用語が混同されます。B2Bおよび法律上のサイバーセキュリティでは、MFAが一般的な用語です。
MFAと電子署名：高度な電子署名（AES）は署名者の強力な認証を要求し、これは実際にはMFA（典型的にはメール+OTP SMS）として変換されます。適格署名（QES）は強化されたMFAを課します——身分証明書による身元確認+所持要素（スマートカードまたはQSCD）。eIDAS規則は明示的にMFAに言及していませんが、強力な認証の要件を通じてこれを課します。
Certyneo実装：すべての管理者アクセスに必須のMFA（Google AuthenticatorまたはメールOTPのいずれかを選択するTOTP）。署名者の場合、メール+OTP SMSの組み合わせはデフォルトでAESレベルのエンベロープに適用されます。OTPおよび強力な認証も参照してください。
N
- 署名レベル（シンプル、アドバンス、適格）
- eIDAS規制は、電子署名の3つのレベルを区別しています：シンプル署名（SES）は最小限の識別が必要です。アドバンス署名（AES）は署名者との一意のリンクと強力な認証が必要です。適格署名（QES）は適格証明書と安全な作成デバイスに基づいています。QESはEU全域で署名の法的価値と同じです。署名レベルの理解→
- 否認防止
- 否認防止は、電子署名の属性であり、署名者がアクション（署名、送信、受け入れ）を実行したことを否定することを不可能にします。これは暗号署名（技術的に反論の余地のないリンク）、タイムスタンプ付きの監査証跡、および強力な認証の組み合わせにより保証されます。適格署名（QES）は、ヨーロッパ法で認められている最も強い否認防止を提供します。
- ISO/IEC 27001規格およびISMS認証
- ISO/IEC 27001は、情報セキュリティマネジメントシステム（ISMS）の国際的な参照規格です。4つのドメイン（組織、人的、物理、技術）に分散した93の管理策を通じて、ISMSを確立、実装、維持、継続的に改善するための要件を定義します。電子署名プロバイダーの場合、ISO 27001認証はeIDASおよびRGPDの義務と一致するセキュリティ成熟度レベルを実証します。公開入札およびエンタープライズセキュリティベンダーアンケートで頻繁に要求されます。ISO 27017（クラウドセキュリティ）およびISO 27018（クラウド内の個人データ保護）は、SaaS サービスのISO 27001を補完します。CertyneoはISO 27001認証済みデータセンターでホストされ、署名処理チェーン全体をカバーする文書化されたISMSを維持しています。
O
- OCSP（オンライン証明書ステータスプロトコル）
- OCSP（Online Certificate Status Protocol、RFC 6960）は、認証局が運営するOCSPレスポンダーに対して照会することで、電子証明書の失効ステータスをリアルタイムで検証するプロトコルです。失効が重要な理由：証明書は日付上は有効ですが、事前に失効している可能性があります（鍵の侵害、従業員の離職）。署名またはTLS接続は、有効期限だけでなくステータスを確認する必要があります。OCSPとCRL：OCSPはCRLよりも軽量で反応性が高い代替手段です—失効リスト全体をダウンロードするのではなく、クライアントは単一の証明書を照会し、簡潔な署名付き応答（有効/失効/不明）を受け取ります。OCSPステープリング：プライバシー漏洩と追加の往復を避けるために、サーバーは独自のOCSP応答を取得し、TLSハンドシェイクにこれを「ステープル」するため、ブラウザは認証局に直接連絡することはありません。署名付きドキュメント内：OCSP応答は長期検証（LTV）の署名時にPDFに統合されているため、署名は、レスポンダーがオフラインでも、数年後も検証可能なままです。
- 電子オンボーディング（デジタル加入）
- 電子オンボーディングは、KYC、本人確認、および契約書類（利用規約、SEPA委任状、口座規約）の電子署名を単一のWebまたはモバイルセッション内で組み合わせた完全なデジタル加入またはアカウント開設プロセスです。銀行、保険、フィンテック部門が最も進んでいます：DSP2指令はアカウント開設時に強力な認証（SCA）を要求しています。eIDAS規則に準拠したオンボーディングでは、遠隔本人確認が重要な行為に対して「実質的」または「高い」信頼レベルである必要があります。ソリューションは以下を組み合わせます：身分証明書のOCR、liveness check（ビデオまたはセルフィー）、AESまたはQES署名、および完全なKYCファイルのデジタル金庫への自動アーカイブ。
P
- PAdES（PDF Advanced Electronic Signature）
- PAdES（PDF Advanced Electronic Signature、ETSI EN 319 142 規格）は、PDF ファイルに組み込まれたデジタル署名のためのヨーロッパ標準です。eIDAS 規制によってヨーロッパ文書の参照形式として採用され、PAdES は現在すべての PDF リーダー（Adobe Acrobat、Foxit、PDF.js、pdfsig）でネイティブに実装されています。PAdES 署名は PDF に組み込まれます。別ファイルなし、第三者プラットフォームへの依存なし、オフライン検証が可能です。
4 つの PAdES プロファイルは段階的に高まる保証レベルを定義します：
• PAdES B-B（Baseline-B）：最小限の ETSI 属性を持つ基本署名。即座の法的効力が必要な通常の使用に十分です。
• PAdES B-T（Baseline-T）：署名直後に RFC 3161 認定タイムスタンプを追加し、日付を証明します。
• PAdES B-LT（Baseline-Long Term）：証明書チェーンと失効データが組み込まれた長期検証を追加します。元の証明書の有効期限後も検証可能です。
• PAdES B-LTA（Baseline-Long Term with Archive timestamp）：定期的なアーカイブタイムスタンプを追加して、10 年を超えて法的効力を維持します。非常に長期保管が必要なドキュメント（不動産、特許）に不可欠です。
Certyneo の実装：すべての署名済み PDF はデフォルトで PAdES B-LT で生成されます。これはほとんどの B2B 用途に推奨されるプロファイルです。B-LTA プロファイルは、10 年を超える保管契約の場合、Business プランで有効にできます。Adobe Acrobat Reader でプラグインなしに検証が保証されます。
PAdES vs その他の形式：XAdES（XML の場合）、PAdES / XAdES / CAdES の比較を参照してください。 - 電子回覧板
- 電子回覧板は、政府機関および大企業で使用される物理的な回覧板のデジタル相当物です。決定者による承認または署名を待つ文書を一元管理します。歴史的に公共部門（ADULLACT、LibricielのPastell）に限定されていた電子回覧板は、GED統合ソリューション（Documentum、SharePoint、Alfresco）によって企業に拡大しています。電子回覧板は以下を管理します：受取文書リスト、署名委任（委任を参照）、多段階検証サーキット（承認ワークフロー）、および認可署名者の認定電子署名の適用。単純な署名ツールとの主な違いは、トレイ（保留中、署名済み、却下、アーカイブ済み文書）の管理と各文書の通過監査です。CertyneoはダッシュボードまたはAPI経由でアクセス可能な統合回覧板を提供します。
- PDF/A（長期アーカイブ）
- PDF/A は PDF の標準化 ISO バージョン（ISO 19005）で、長期アーカイブ用に特別に設計されています。すべてのフォント、画像、リソースをファイルに統合し、暗号化と外部環境に依存するコンテンツを禁止します。これにより、ドキュメントは 30 年後もソフトウェア依存性がなく読み取り可能であることが保証されます。法的効力を持つ電子アーカイブの場合、PDF/A をPAdES B-LTA と組み合わせることが推奨実務です。
- PIPEDA（カナダ個人情報保護電子文書法）
- PIPEDA（Personal Information Protection and Electronic Documents Act、フランス語：個人情報保護電子文書法）はカナダの民間部門における個人情報保護に関する連邦法（L.C. 2000, ch. 5）です。州間および国際的な商業活動における個人情報の収集、使用および開示を規制しています。欧州GDPRのカナダ版ですが、いくつかの点ではより厳格ではありません（暗黙的な同意が認められることもあり、経済的制裁がより低い）。
PIPEDAの10原則（カナダ規格協会CAN/CSA-Q830に由来）：
1. 責任性 — 個人情報保護責任者を指定する。
2. 目的の明確化 — 収集の目的を明確に告知する。
3. 同意 — インフォームドコンセントを得る。
4. 収集の制限 — 必要最小限の収集。
5. 使用の制限 — 告知された目的のためにのみ使用する。
6. 正確性 — データを最新に保つ。
7. セキュリティ対策 — 適切な技術的および組織的保護。
8. 透明性 — 公開プライバシーポリシー。
9. 個人情報へのアクセス — アクセスおよび是正の権利。
10. 苦情提起の可能性 — カナダ個人情報保護コミッショナーへ。
PIPEDAと電子署名：電子署名は個人データの処理を伴います（名前、メールアドレス、電話番号、IP、セッションメタデータ、監査証跡）。PIPEDAが要求するもの：
• 収集前の署名者による明確な同意 ；
• 安全な保存（保存時の暗号化、アクセス制限） ；
• 目的に相応した保存期間（商業契約では10年が一般的に受け入れられている） ；
• 署名者からの要求に応じたアクセス、是正、削除の権利 ；
• 深刻な害のリアルリスクを呈するデータ漏洩の場合の義務的通知（2018年以降）。
ケベック州法律25：ケベック州は独自の法律（法律25 / 個人情報保護条項を現代化する法律、2022～2024年に適用開始）を有しており、ケベック州内活動に関してはPIPEDAに優先します。法律25はPIPEDAよりも厳格です — ほとんどの点でヨーロッパGDPRに合致：明確な同意が必須、個人情報保護責任者の指定、影響評価（EFVP）、世界全体の売上高の最大4%までの制裁。
PIPEDAとGDPR：欧州委員会はPIPEDAをGDPR第45条の意味における「適切な」保護レベルを提供するものとして認識しています（2002/2/EC決定、2024年に確認）。したがって、EU から カナダへの個人データ移転は追加の手続きなしに認可されています。カナダの組織がEUで事業を行う場合、GDPRはヨーロッパ居住者のデータに適用される状態を維持しています（属地性、第3条）。
Certyneo実装：PIPEDA + 法律25 + GDPR準拠は、当社のデータ保護アーキテクチャにより保証されています — 主権EUホスティング（IONOS）、転送中はTLS 1.3 + 保存時はAES-256、アクセス記録、30日以内の完全削除権、準拠した委託先。カナダへの移転（稀 — カナダホスティングをリクエストされたアカウントのみ）はRGPD-PIPEDA標準契約条項により規制されています。 - 監査証跡
- 監査証跡（監査ログ）は、ドキュメントに対して実行されたすべてのアクション（送信、開封、閲覧、OTP入力、署名、拒否、有効期限切れ）のタイムスタンプ付きログです。紛争発生時に法的効力の主要な証拠となり、署名プロセスが規則に従って実行されたことを証明します。Certyneo では、監査証跡は最終的な PDF に統合され、当社のデータベースに 10 年間保存されます。監査証跡の詳細を理解する →
- PKI（公開鍵基盤）
- PKI（Public Key Infrastructure）は、電子証明書を発行、管理、失効させるためのハードウェア、ソフトウェア、手続き、ポリシーの総合体です。非対称暗号化に基づいており、秘密鍵が署名に使用され、公開鍵（証明書に組み込まれた）が誰でも署名を検証できるようにします。認定サービスプロバイダはETSI標準に準拠したPKIを運用しています。
- データポータビリティ（RGPD第20条）
- RGPDの第20条は、個人データの保有者に対し、構造化された、一般的に使用されている、機械可読形式で個人データを取得し、他の処理責任者に転送する権利を付与しています。電子署名プラットフォームのユーザーにおいては、この権利は以下をカバーしています：署名済みドキュメントとその監査証跡、アカウントのメタデータ、およびアクティビティログ。データポータビリティは、サービスプロバイダーに対して、標準化されたエクスポート形式（JSON、CSV、ZIP）を1ヶ月以内に提供することを義務付けています。一方、削除権（第17条）は、法定保管義務（証拠力のある電子保存5～10年）によって制限される可能性があります。署名済みドキュメントは、法定期間が経過するまで削除することはできません。Certyneo は、クライアント環境を通じた完全なアカウントエクスポートを実装し、アーカイブの第三者セーフボックスへの移行をサポートしています。
- 信頼サービスプロバイダ（PSC / TSP）
- 信頼サービスプロバイダ（PSC または英語で TSP）は、タイムスタンプ、証明書発行、署名、またはアーカイブサービスを eIDAS 規制に基づいて提供するエンティティです。認定 PSC は定期的な監査の対象であり、国内信頼リスト（フランスの場合：ANSSI リスト）に記載されています。認定は EU で認識される最高レベルの保証を保証します。プロバイダの義務を参照 →
Q
- QES（適格電子署名）
- 適格電子署名（QES、Qualified Electronic Signature）は、eIDAS規則で定義される最高レベルです。欧州連合全体において、法律上、署名文字と同等の効力を持ちます。その発行には、以下が必須です：事前の本人確認、QTSPにより発行される適格証明書、および安全な作成装置（QSCD）の使用。これは、電子公証書、特定の公開入札、および重要な行政手続きに必須です。
- QSCD（適格署名作成装置）
- QSCD（Qualified Signature Creation Device）は、eIDASの附属書IIの厳格な要件を満たす、署名付き電子文書の作成のためのハードウェアまたはソフトウェアデバイスです。適格な電子署名（QES）を作成するためのものです。このデバイスは、署名用秘密鍵がデバイス内で生成され、平文で流出することはなく、正規の所有者のみが使用できることを保証します。認定されたHSMおよびスマートカードがQSCDの一般的な形態です。クラウド署名は、認定されたHSM内にホストされている仮想QSCDを使用します。
- QTSP（適格信頼サービスプロバイダー）
- QTSP（適格信頼サービスプロバイダー、またはPrestataire de Services de Confiance Qualifié）は、監査を受けており、eIDAS規則に基づきEU加盟国の信頼リストに登録されているPSCです。適格認定は最高レベルの欧州認識です：適格証明書、適格タイムスタンプ、または適格署名（QES）を発行する場合に必須です。フランスでは、ANSSIが公式リスト（docaposte、Universign/Oodrive、CertEurope等）を管理しています。Certyneoが適格レベルが必要な場合（公共契約、公証行為、特定の社会手続き）にQESをトリガーするため、複数のQTSPとインターフェースします。
R
- 自動リマインダー
- 自動リマインダーは電子署名プラットフォームの機能であり、まだ署名していない署名者に対して、設定可能な頻度でメールまたはSMSによる自動リマインダーを自動送信します。署名離脱を削減し、ワークフローの完了を加速します。Certyneoでは、リマインダーはエンベロープごとに設定可能（頻度、メッセージコンテンツ）であり、すべてのアクションは監査証跡に記録されます。
- RGPD
- RGPD（一般データ保護規則、EU規則2016/679）は、EU内での個人データの収集、処理、保存を規制しています。電子署名の文脈では、特に署名者から収集されるデータを最小化し、保存期間を定義し、削除権を保証することを義務付けています。Certyneoは、EUでのホスティングと利用可能な処理台帳により、RGPDに準拠しています。セキュリティページを参照してください→
S
- SES（シンプル電子署名）
- シンプル電子署名（SES、Simple Electronic Signature）は、規則eIDASにより定義された基本レベルです。特定の技術要件を要求しません。「承認します」をクリックする、署名の画像、またはメール署名で十分です。これは司法上の証拠として受け入れられます（eIDAS規則第25条）が、その証拠能力は推定されません。信頼性の推定は適格署名に限定されます（民法第1367条および令第2017-1416号）。異議を唱えられた場合、これを主張する者がその手続の信頼性を証明する責任があります。これは法的リスクが低い文書（見積書、内部記録、原則的合意）に適しています。重大な関心事については、AESまたはQESレベルを優先してください。
- 署名者
- 署名者は、文書に電子署名を署名し、その内容について法的責任を負う自然人です。文書を準備して送付する発信者や、電子シール経由で「署名」する法人とは区別されます。
誰が署名者になることができますか？法的行為能力を有するすべての自然人が該当します。成人の個人は自身の契約については署名者となり、企業については権限を委任された代理人（経営責任者、署名委任を受けた従業員、代理人など）が署名できます。署名者の権限確認は重要な管理ポイントです。権限のない人物が署名した契約は異議を唱えられる可能性があります。
署名者、共同署名者、承認者：共同署名者は同一文書の追加署名者（共同署名）で、同等の法的責任を負います。一方、承認者は承認フロー内で文書を検証しますが、法的に拘束力のある署名は記載しません。署名者の順序は、段階的（各自が順番に署名し、自動リマインダーがある）または並行的（全員が同時に署名）に設定できます。これが署名ワークフローです。
署名者の身元はどのように確認されますか？署名レベルによって異なります。シンプル署名（SES）では、ユニークなメールリンク経由で確認されます。高度な署名（高度な署名）では、強力な認証（SMS OTPコード）により確認されます。認定署名（QES）では、認定信頼サービスプロバイダーによる身分証明書の確認により検証されます。
Certyneoでの手続き：署名者はメール経由でユニークなリンクを受け取り、文書を確認し、認証して、モバイルまたはコンピュータから署名します。アカウントを作成する必要はありません。署名者のすべてのアクション（開封、OTP、署名、拒否）は、タイムスタンプ付きで記録され、署名済みPDFに添付された監査ログに含まれます。この監査ログが法的に文書と署名者を結びつけるものとなります。署名レベルを理解する→ - 高度な署名（AES / eIDAS レベル2）
- 高度な署名（Advanced Electronic Signature — AES）は、規則eIDAS（EU）No. 910/2014により定義された電子署名の3つのレベルの中で2番目のレベルであり、シンプル署名（SES）と適格署名（QES）の間にあります。これは、リスクを伴う大多数の契約文書に推奨されるレベルです。
eIDAS第26条の4つの要件：
• 署名者への一意の結びつき：署名は1人の者にのみ帰属される可能性があります——識別チャネル（指名付きメール、個人携帯電話）により保証されます。
• 署名者の特定：手続により、誰が署名したかを特定することができます——宣言された戸籍、メールアドレス、OTPコードによって検証された携帯電話番号。
• 独占的管理：署名生成データは署名者のみの管理下にあります——署名時の強力な認証により具現化されます。
• 整合性：その後の文書への変更はすべて検出可能です——暗号化シーリング（ハッシング + PAdES）により保証されます。
AES対SES対QES：SESは強化された検証（チェックボックス、描画署名）を要求しません——日常の文書に十分です。AESは強力な認証と整合性の証拠を追加します——雇用契約、委任状、賃貸借契約、銀行ファイルおよび保険ファイルに適しています。QESは、本人確認後に発行された適格証明書と認定デバイス（QSCD）を追加します——これはEU全体における署名の法的同等物であり、最も機密性の高い行為に必要です。
法的価値：eIDAS第25条は、署名が電子的であるという唯一の理由で法的効果を拒否することを禁止しており、民法第1367条は、信頼できる手続が署名者を特定し、行為の整合性を保証する限り、これを認識しています。紛争の場合、AESの信頼性は証拠の束により証明されます：タイムスタンプ付き監査証跡、記録されたOTPコード、文書のフィンガープリント、タイムスタンプ。QESはさらに信頼性の推定から恩恵を受けます（立証責任の逆転）。
AESはいつ十分ですか？雇用契約および修正書、商業契約、見積書および発注書、委任状（売却、賃貸管理、SEPA）、賃貸借契約、KYCおよび信用ファイル：AESは市場標準です。公正証書、特定の公開入札、営業権の譲渡、またはテキストで要求される場合、QESに移行してください。
Certyneoの場合：AESはすべての有料プランで利用可能です——署名者はOTP SMSにより認証され、署名されたPDFはタイムスタンプ付きPAdES形式でシールされ、完全な監査証跡→ · eIDAS規則の詳細→ - 生体署名
- 生体署名は、電子署名の一形態で、手書きの筆跡画像に加えて、動的な行動データ（スタイラスの圧力、速度、傾斜角度、加速度）をキャプチャします。これらのパラメータは、模倣が難しい独特の指紋を作成します。単純な署名画像よりも堅牢な認証を提供します。生体データは RGPD により機密データと見なされ、明示的な同意が必要です。生体認証だけでは eIDAS AES レベルに到達することはできません。強力な認証と組み合わせる必要があります。
- クラウド署名
- クラウド署名は、署名者の秘密鍵がローカルデバイス（USB キー、スマートカード）ではなく、信頼できるクラウドプロバイダーによって生成、保存、および管理される電子署名です。このアプローチにより、ユーザーエクスペリエンスが簡素化され、シンプルなブラウザから適格署名（QES）が可能になります。鍵はQTSPによって運営される認証済みのHSM内で保護されます。
- 電子署名
- 電子署名は、デジタル文書に手書き署名と同等の身元確認および同意の証拠を付与するためのメカニズムです。eIDAS規則の観点では、3つの信頼レベルを含みます：シンプル（SES）、高度（AES）、および適格（QES）。デジタル署名とは異なり、電子署名は異なるテクノロジーに依存できる法律概念です。完全なガイドを確認→
- モバイル署名
- モバイル署名とは、ネイティブアプリケーションなしにスマートフォンまたはタブレットから電子的に文書に署名する能力 — Webブラウザ経由で実現することを指します。署名者はメールまたはSMSでリンクを受け取り、モバイルブラウザで文書を表示し、タッチジェスチャーまたはフルネームを入力して署名し（必要なレベルに応じて）、OTP SMS経由で検証します。Certyneosでは、署名インターフェースは100%レスポンシブです：本人確認、監査証跡生成、および署名済みPDFが4G モバイルで60秒未満で受信者に送信されます。署名者のインストールは不要です。
- デジタル署名
- デジタル署名は、非対称暗号化に基づいた電子署名の技術的実装です。これは、署名者の秘密鍵で文書のハッシュを暗号化し、対応する公開鍵を持つ誰もが検証できる指紋を生成することで構成されています（証明書に含まれる）。これは署名者の身元と文書の完全性の両方を保証します。
- スマートコントラクトと契約の自動化
- スマートコントラクト（スマートコントラクト）は、ブロックチェーン上にデプロイされた自己実行型プログラムであり、その条件が直接コンピュータコードにコード化され、定義済みの条件が満たされたときに自動的に実行されます。Ethereumエコシステム（Solidity）で一般的ですが、スマートコントラクトはフランス民法の意味における電子契約を構成しません。実行は自動ですが、法的な対抗力は有効な合意の意思の証明によって条件付けられます。B2B実務では、最も堅牢な組み合わせは、適格電子署名による枠組み契約の締結（確実な法的証拠）+財務条項の自動実行用スマートコントラクト（支払い、ペナルティ）です。署名済み契約ハッシュのブロックチェーン公証は、補完的な第3層の証拠を構成します。
- 最終清算書
- 最終勘定書は、労働契約終了時に従業員に支払われた金額（給与、手当、有給休暇など）を一覧にしたものです。労働法典第L1234-20条で規定されており、複本で作成され、その領収書は従業員が署名することができます。署名後、従業員は6ヶ月間の異議を唱える期間を有します。電子署名は、その提供を保護し、日時を記録します。契約終了時の文書 →
- 暗号スイート（cipher suite）
- 暗号スイートは、TLSハンドシェイク中にクライアントとサーバー間でネゴシエートされる、暗号化アルゴリズム（鍵交換、認証、対称暗号化、MAC/HMAC）の名前付き組み合わせです。TLS 1.3は、
TLS_AES_256_GCM_SHA384などの最新スイートを必須とし、RC4、3DES、MD5などの脆弱なアルゴリズムを排除します。Certyneo は署名セッションのセキュリティを最大化するため、TLS 1.3スイートのみを受け入れます。
T
- 信頼できる第三者
- 信頼できる第三者とは、二者間の交換を保護することを使命とする中立的かつ独立した事業者です。電子署名においては、署名者の身元を証明し、文書に封印を施し、アクションにタイムスタンプを付与し、証拠を保管します。歴史的には、公証人がペーパー文書についてこの役割を担っていました。デジタルの場合、信頼できる第三者はeIDAS規制により、信頼サービス提供者（PSC/TSP）およびそれらの適格版（QTSP）の形で制度化されています。Certyneoは信頼できる第三者として機能し、高度な署名（AES）を発行し、適格署名（QES）を発行するためにパートナーQTSPに委譲できます。
- TLS（トランスポート層セキュリティ）
- TLS（トランスポート層セキュリティ）はインターネット通信を保護する暗号化プロトコルで、SSLに代わるものです。機密性（暗号化）、完全性、サーバーの認証（その証明書経由）を保証します。現在のバージョンであるTLS 1.3は、最新の暗号スイートと単一のラウンドトリップでのハンドシェイクを実装しています。ブラウザの南京錠はTLS接続がアクティブであることを示しています。CertyneoはすべてのエンドポイントにTLS 1.3以上を強制しています。
- トラストリスト（EU信頼リスト）
- トラストリスト（信頼リスト）はEU各加盟国が発行し欧州委員会が監督する公式リストであり、適格信頼サービス提供者（QTSP）およびそれらのサービス（適格証明書、タイムスタンプなど）をリストアップしています。フランスではこのリストはANSSIが管理しています。これはeIDAS規制の枠組みにおけるQTSPの正当性の証拠です。リストに記載されたサービスのみがeIDAS適合性の法的推定の恩恵を受けます。
- TSA（タイムスタンプ認証局/時刻認証局）
- TSA（Timestamp Authority）は、RFC 3161（Internet X.509 PKI Time-Stamp Protocol）に準拠したタイムスタンプトークンを発行する信頼できる認定第三者です。プロセスは以下の通りです。クライアントがドキュメントのハッシュ（ハッシュ値）を計算し、HTTPS経由でTSAに送信します。TSAが暗号学的に署名したトークンには、このハッシュと認証された受信UTC時刻が含まれます。このトークンはドキュメントが正確にこの状態で正確にこの日付に存在していたことを証明し、TSAがドキュメント自体にアクセスすることはありません。適格TSA（QTSA）がEU信頼リストに登録されている場合、eIDAS適格タイムスタンプを生成し、最も有力な形式です。PAdES-LTおよびPAdES-LTAでは、TSAトークンがPDFに組み込まれ、元のTSAが消滅しても20年間オフラインでの検証可能性を保証します。
U
- UETA（統一電子取引法）
- UETA（統一電子取引法、1999年）は、50州のうち47州で電子署名の証拠能力を認める米国モデル法です。連邦レベルのESIGN法（2000年）により補完され、契約および署名は「電子形式であるという唯一の理由で無効と宣言することはできない」と規定しています。これはヨーロッパのeIDAS規制の米国における機能的相当物であり、より自由主義的なアプローチです。UETAはレベル（SES/AES/QES）を定義せず、適格相当物を規定していません。大西洋横断契約については、eIDAS高度な署名（AES）は一般的にUETA/ESIGN準拠と認識されますが、その逆は自動的ではありません。
V
- 証拠力（電子署名）
- 証拠力とは、電子文書が紙文書と同様に裁判所で証拠として受け入れられる能力です。これは電子署名された契約が顧客、従業員、仕入先に対して紛争時に対抗できるかどうかを決定する中心的な法的概念です。
フランスにおける法的根拠：2000年3月13日法は民法に第1366条を導入し、以下の条件下での紙文書と電子文書の等価性の原則を確立しました：(1) 文書の発信人が適切に特定されること、(2) 文書がその完全性を保証する条件で作成・保存されること。第1367条は、欧州規制eIDASに適合する電子署名がこの等価性の利益を享受することを明記しています。
電子署名された文書が証拠力を有するための4つの累積条件：
• 署名者の特定：認証により具体的に特定された自然人に遡ることができたか？メカニズム：AESの場合はOTP SMS、QESの場合はビデオ識別+KBIS。
• 文書の完全性：署名以来コンテンツが改変されていないか？署名に組み込まれた暗号ハッシュにより保証。
• プロセスの信頼性：署名サービスプロバイダーがベストプラクティス（暗号化、HSM経由の鍵管理、トレーサビリティ）を適用しているか？欧州信頼リストに記載された適格プロバイダー（QTSP）が最強の保証を提供します。
• トレーサビリティ：タイムスタンプ付きで対抗可能な監査証跡（誰が、いつ、どのIPアドレスから、どの認証後に署名したか）が存在するか？
法的推定：フランス法では、信頼性の推定は適格電子署名（QES）にのみ認められています（フランス民法典第1367条第2項およびデクレ第2017-1416号）。この推定により証明責任が転換され、署名に異議を唱える側が、その署名に信頼性がないことを証明しなければなりません。単純電子署名や高度電子署名（AES）も証拠として認められますが、紛争時には、それを援用する側が手続きの信頼性（監査証跡、認証、完全性）を立証する必要があります。適格電子署名は、さらに手書き署名との当然の等価性の利益を享受します（民法第1367条第2項）。
証拠力の期間：署名された文書は、電子保存がその条件（完全性、永続性、トレーサビリティ）を遵守する限り、証拠力を保持します。保存期間が5年を超える契約の場合、定期的な保存タイムスタンプを伴うPAdES B-LTAプロファイルにより、元の証明書の有効期限を超えて証拠力を延長することができます。否認防止およびLTVも参照してください。 - アップロード文書のアンチウイルススキャン
- ドキュメントが署名ワークフローに統合される前に、責任を有するすべてのプラットフォームは、アンチウイルス（AV）分析に提出する必要があります。PDFを標的とする脅威には、組み込みマクロ、悪意のあるJavaScript（AcroForms）、PDFパーサー悪用（CVE-2019-12657など）が含まれます。クラウドスキャンソリューション（ClamAVオープンソース、OPSWAT MetaDefender、VirusTotal API）は、ファイルをミリ秒単位で分析します。ISO 27001およびSOC 2 Type II適合要件は、すべての入力ドキュメントのAV分析を義務付けています。署名ワークフロー内の感染ドキュメントは、すべての署名者に送信されるため、特に危険であり、攻撃ベクトルを増幅します。AV検証は登録後ではなく、データベースへの登録前に実施する必要があります。Certyneoは、ClamAV（インプロセスデーモン）経由でアップロードされたすべてのドキュメントを分析し、疑わしいファイルを明確なエラーメッセージでブロックし、ワークフローに決して伝播させません。
- 本人確認（identity proofing）
- 本人確認（identity proofing）とは、識別子を発行する前または署名を認可する前に、個人の実際の身元を確認するプロセスです。メールアドレスの単純な収集（基本レベル）から、ビデオによる身分証明書の生体認証確認（KYC ビデオ、適格レベル）まで様々です。適格証明書を発行し、適格署名（QES）をトリガーするために必須です。
W
X
- XAdES (XML Advanced Electronic Signature)
- XAdES（XML Advanced Electronic Signatures、ETSI EN 319 132規格）は、XML文書に適用される電子署名の欧州標準です。eIDAS規制により採択され、XAdESは構造化されたXMLファイルに署名するための標準フォーマットです：電子請求書（Factur-X、PEPPOL）、EDI送付状、行政申告、市場データ、SEPA転記。
成熟度が上昇する4つのXAdESプロフィール。PAdESおよびCAdESと一致：
• XAdES B-B：最小限のETSI属性を持つ基本的なXML署名。使用例：日付制約のないXMLサンプルの一度限りの署名。
• XAdES B-T：適格タイムスタンプRFC 3161を追加します。電子請求書およびEDIフローの標準で、発行日が証明される必要があります。
• XAdES B-LT：埋め込まれた証明書チェーンおよび失効データを含む長期検証。元の証明書の有効期限切れ後も検証可能です。
• XAdES B-LTA：定期的なアーカイブタイムスタンプにより、10年以上の証拠能力を維持します。税務アーカイブおよび規制レジストリに不可欠です。
XAdES対PAdES：ネイティブXML文書に署名する場合はXAdESを選択します（Factur-X請求書、PEPPOLボーダレオ、EDI交換）。PDFに署名する場合はPAdESを選択します（契約書、見積書、HR文書）。両方のフォーマットは法的に同等です — 違いは技術的なものです：文書タイプに適したフォーマット。
XAdES変種：包含型XAdES（XML文書は署名構造に含まれます）、包含されたXAdES（署名は文書に追加されます）、分離型XAdES（署名は別ファイルに保存されます）。CertneoはREST API経由で3つの変種に対応しています。PAdES / XAdES / CAdES比較を参照してください。 - XAdES / PAdES / CAdES
- XAdES、PAdESおよびCAdESは、eIDAS規制のためにETSIにより定義された電子署名の3つの標準フォーマットです。XAdES（XML Advanced Electronic Signatures、EN 319 132）はXML文書に署名し、PAdES（PDF、EN 319 142）は署名トークンをPDFに直接埋め込みます — これはCertneoがAdobe Readerでオフライン検証可能なファイルを生成するために使用するフォーマットです。CAdES（CMS、EN 319 122）は任意のバイナリストリームに適用されます。各フォーマットはプロフィール（B-B、B-T、B-LT、B-LTA）に分類され、増加する保証を提供します：時間の経過に伴う有効性、適格タイムスタンプ、長期アーカイブ証拠。
Y
- YubiKey（ハードウェアセキュリティキー）
- YubiKeyは、Yubicoが設計したハードウェアセキュリティキー（USB/NFC）で、抽出不可能な暗号シークレットを保存し、FIDO2/WebAuthn、OpenPGPおよびPIVプロトコルをサポートしています。適格署名（QES）の文脈では、YubiKey（またはeIDAS附属書IIに準拠する同等のデバイス）は、適格署名作成デバイス（QSCD）として機能することができます：適格証明書に関連付けられた秘密鍵はハードウェアを離れることがなく、これは署名者の身元に関する最高レベルの確実性を保証します。Certneoの管理アカウントでは、YubiKeyはハードウェアMFAを介した管理アクセスの保護にも使用できます。
Z
- ペーパーレス
- 「ペーパーレス」（またはペーパーレス化）は、紙のドキュメントフローを完全に署名されたデジタル相当物に置き換える取り組みです。運用上の利益（署名サイクルが平均5～20倍削減される）を超えて、ペーパーレスは印刷、郵送および物理的アーカイブに関連する炭素足跡を削減します。電子署名は、証拠能力のある電子アーカイブ（商業契約の場合最低10年）と関連付けられており、移行の技術的前提条件です。デジタル化は運動を説明し、ペーパーレスがその最終目標です。
- ゼロトラスト（ゼロトラストセキュリティ）
- ゼロトラスト（ゼロトラスト）モデルは、「決して信頼しない、常に検証する」という原則に基づいたセキュリティアーキテクチャです。企業ネットワーク内のすべてを信頼する従来のペリメータモデルとは異なります。その基盤は次のとおりです：継続的なアイデンティティ検証（各アクセスで多要素認証）、最小権限の原則（業務上必要な範囲に厳密に制限されたアクセス）、マイクロセグメンテーション（サービスの隔離）、トラフィック検査（内部を含む）、およびリアルタイム監視です。電子署名の文脈では、ゼロトラストは複数のレベルに適用されます。HSMへのアクセス（オペレーターの強力な認証なしに秘密鍵にアクセスできない）、エンベロープへのアクセス（リンクのみではなく署名者のアイデンティティに基づく制御）、および管理者アクセス（自動失効を伴う一時的なセッション）です。NIST SP 800-207フレームワークおよびANSSIガイド「ゼロトラストに関する推奨事項」（2021）はフランスの要件を形式化しています。
ガイドで詳しく学ぶ
これらのガイドは、用語集の重要な概念を具体的な例とユースケースで詳しく説明しています。