eIDAS規則： ヨーロッパの電子署名をすべて理解する

eIDAS以前、EU加盟国はそれぞれ独自の電子署名規制を持っており、国境を越えた取引を妨げる法的断片化を生み出していました。フランスで有効な電子署名が必ずしもドイツやスペインで認められるとは限りませんでした。

規則（EU）第910/2014号（eIDAS：Electronic IDentification, Authentication and trust Services）は、2014年7月23日に採択され、2016年7月1日に適用開始されました。規則（指令ではない）として、27のEU加盟国で国内法への移管なしに直接かつ統一的に適用されます。

eIDASは3つの主要目標を追求します：電子IDの相互承認によりヨーロッパで単一デジタル市場を作成すること、国境を越えた電子取引の法的セキュリティを保証すること、認定信頼サービスプロバイダー（QTSP — Qualified Trust Service Provider）を通じてデジタルサービスの信頼枠組みを確立することです。

eIDAS準拠は単に署名レベルを選ぶことではありません。プロセス全体についての検討を含みます：リスクの特定、ツールの選択、証拠の保存、文書ガバナンス。

eIDASに準拠して電子署名プロセスを保護したい企業のための実務チェックリストは以下のとおりです：

Certyneo は eIDAS 規制の 3 つのレベルをネイティブに実装しています。SES（シンプル電子署名）、AES（高度な電子署名）、QES（適格電子署名）。高度な署名は二要素認証に基づいています。メールで送信される一回限りのリンクと SMS で送信されるOTPコードで、eIDAS 第 26 条の 4 つの基準に準拠した当社の OTP SMS プロバイダー経由です。適格署名（QES）は、欧州信頼リストに登録された認定プロバイダー（QTSP）を通じて、すべてのプラン（無料版を含む）で 1 署名あたり 14.90 ユーロで配信され、eIDAS 第 25 条（2）の意味で EU 全域における手書き署名の法的同等物です。

各エンベロープは完全な監査証跡を生成します：各操作のタイムスタンプ（送信、リンク開封、OTP検証、署名付与、場合により拒否）、署名者のIPアドレス、ブラウザのユーザーエージェント。この監査証跡は最終PDFの各ページの下部に統合され（監査フッター）、10年間保存されます。

データは欧州連合内にホストされており（IONOSインフラストラクチャ）、デジタル主権要件およびRGPDに準拠しています。すべての技術詳細については、当社のセキュリティと準拠ページをご確認ください。