eIDAS規則： ヨーロッパの電子署名をすべて理解する

eIDAS以前、EU加盟国はそれぞれ独自の電子署名規制を持っており、国境を越えた取引を妨げる法的断片化を生み出していました。フランスで有効な電子署名が必ずしもドイツやスペインで認められるとは限りませんでした。

規則（EU）第910/2014号（eIDAS：Electronic IDentification, Authentication and trust Services）は、2014年7月23日に採択され、2016年7月1日に適用開始されました。規則（指令ではない）として、27のEU加盟国で国内法への移管なしに直接かつ統一的に適用されます。

eIDASは3つの主要目標を追求します：電子IDの相互承認によりヨーロッパで単一デジタル市場を作成すること、国境を越えた電子取引の法的セキュリティを保証すること、認定信頼サービスプロバイダー（QTSP — Qualified Trust Service Provider）を通じてデジタルサービスの信頼枠組みを確立することです。

eIDAS準拠は単に署名レベルを選ぶことではありません。プロセス全体についての検討を含みます：リスクの特定、ツールの選択、証拠の保存、文書ガバナンス。

eIDASに準拠して電子署名プロセスを保護したい企業のための実務チェックリストは以下のとおりです：

Certyneoは、eIDAS規則のSES（シンプル電子署名）とAES（高度電子署名）レベルを実装しています。高度署名は二要素認証に基づいています：メールで送信される使い捨てリンクと、OTP SMS経由でSMSで送信されるOTPコード。このメカニズムは高度署名に関するeIDAS第26条の4つの基準を満たします。

各エンベロープは完全な監査証跡を生成します：各操作のタイムスタンプ（送信、リンク開封、OTP検証、署名付与、場合により拒否）、署名者のIPアドレス、ブラウザのユーザーエージェント。この監査証跡は最終PDFの各ページの下部に統合され（監査フッター）、10年間保存されます。

データはフランスでホストされています（IONOSインフラ）、EUの一部として、デジタル主権とGDPRの要件に準拠しています。すべての技術的詳細については、セキュリティとコンプライアンスページをご覧ください。