電子署名とは？ 2026年完全ガイド
更新日
電子署名（またはe-signature）は、自筆署名と同じ法的価値でデジタル的に文書に署名できます。このガイドでは、その仕組み、eIDAS規則で定義された3つのレベル、フランスおよびヨーロッパでの法的有効性、そして組織に電子署名を導入する方法を説明します。
概要
- 法的効力 = 手書き署名と同等（民法第1367条 + eIDAS規則EU 910/2014）
- 3つの認識レベル：シンプル（SES）、アドバンス（AES）、認定（QES）
- EU27加盟国で有効 — 直接適用、国内法化不要
- 仕組み：署名者の識別 + ドキュメントの暗号ハッシュ
- 平均ROI < 3ヶ月 — 契約完了は数時間（郵送なら5日要）
定義：電子署名とは？
電子署名とは、電子形式のデータであり、他の電子形式のデータに論理的に添付または関連付けられ、署名者が署名するために使用するものです。この定義はeIDAS規則（規則（EU）第910/2014号）に由来し、最もシンプルなもの（チェックボックス、名前入力）から最も高度なもの（認定暗号証明書）まで幅広い技術的メカニズムをカバーしています。
フランス法では、民法典第1367条は、「法的行為の完成に必要な署名は、それを付す者を識別する」と定め、電子署名の場合は「行為との関連を保証する信頼できる識別手段の使用から成る」と規定しています。手順の信頼性は、eIDASでいう認定署名に対して推定されます。
具体的には、電子署名は3つの機能を果たします：署名者を識別し、文書内容に対する同意を表し、文書の完全性を保証します（署名後の変更は検出可能）。
電子署名とデジタル署名
両用語はしばしば混同されます。電子署名は法的概念（署名者を拘束するもの）です。デジタル署名は基盤となる暗号技術（文書のハッシュ化、秘密鍵による非対称暗号化）であり、高度または認定電子署名の実装に使用できます。すべてのデジタル署名は電子署名ですが、その逆は成り立ちません。
eIDAS規制：電子署名について知っておくべきこと
eIDAS規制（規制（EU）第910/2014号）は、27の加盟国における電子署名および信頼サービスの規則を定める欧州法です。2014年7月23日に採択され、2016年7月1日から適用され、3つのレベルの署名（シンプル、高度、適格）を定義し、電子的であるという理由のみで署名を司法手続において排除することを禁止し、適格証明書を発行するプロバイダーを規制しています。
- 直接適用：これは指令ではなく規制です。27の加盟国で、国家法による転置なしにそのまま適用されます。
- 3つのレベルの署名：シンプル（SES）、高度（AES、第26条）および適格（QES、第25条）、最も柔軟なものから最も厳格なものまで。
- 署名を超えて：eIDASは企業の電子シール、電子タイムスタンプ、電子配達証明郵送およびウェブサイト認証証明書も規制します。
- 規制されたプロバイダー：適格信頼サービスプロバイダー（QTSP）のみが、その国の信頼リストに登録されており、適格署名を発行することができます。
- eIDAS 2.0：規制（EU）2024/1183号は、2024年5月20日に発効し、各加盟国が国民に提供しなければならないヨーロッパのデジタルアイデンティティウォレットを追加しています。
詳細については：eIDAS規制の詳細説明およびeIDAS 2.0の変更内容。
お客様の企業は規則に準拠していますか？eIDAS中小企業チェックリストを確認して、数分で実装する必要がある項目を特定してください。
電子署名の仕組み
このメカニズムは2つの柱に基づいています：署名者の認証と文書の完全性。
署名者を認証するには、1つ以上の識別要素を使用します：信頼できるメールアドレス（使い捨てリンク）、SMSで受信したOTPコード、個人暗号証明書など。完全性を保証するには、署名時に文書の指紋（ハッシュ）を計算します。文書が後で変更されると指紋が一致しなくなり、署名は無効になります。
Certyneoなどのソリューションでは、このプロセスはこれらの暗号メタデータをファイルに直接統合するPDF処理ライブラリに基づいています。タイムスタンプ付き監査証跡（アクションログ）がこの仕組みを補完し、各ステップ（送信、開封、OTP検証、署名など）を記録します。
技術的には、プロセスの改ざん防止を強化する複数のセキュリティメカニズムがあります：l'RFC 3161タイムスタンプは各署名に時間証明を付与し、TLS 1.3暗号化は転送中のデータを保護し、地理情報と署名者のl'IPアドレスが追跡目的で記録されます。さらに、特定フロー（AES/QES）では、行動生体認証データ（入力速度、筆圧）がID指紋を補完します。
否認防止の概念は中心的です：タイムスタンプ付きで暗号的に署名された監査証跡により、署名者が証拠チェーンを改ざんせずに文書に署名したことを否定することは技術的に不可能です。アーカイブに関して、フランス法規制（2016-1673令）では、ほとんどの商業行為について10年間の保存を義務付けています — Certyneoは主権的ホスティング（EU）での証拠価値を持つアーカイブを保証しています。
eIDASによる電子署名の3つのレベルとは何ですか？
eIDAS規則は3つのレベルの階層を定義しています。レベルが高いほど、本人確認の要件が強くなり、法的推定がより強固になります。
シンプル署名
シンプル電子署名
例
Webフォーム、チェックボックス、キーボードで入力した名前
典型的なユースケース
見積書、社内発注、リスクの低い文書
Certyneo
Certyneoの全プランで利用可能
高度署名
高度な電子署名
例
SMSによるワンタイムコード、署名者専用の証明書
典型的なユースケース
労働契約、NDA、重要な商用契約
Certyneo
パーソナルプラン（月額9 €）から — SMSによるワンタイムコード
認定署名
適格電子署名
例
QTSP証明書＋セキュア作成デバイス
典型的なユースケース
認証行為、極めて高額な契約、公共調達
Certyneo
都度利用で利用可能：署名1件あたり税抜き14.90ユーロ、サブスクリプション付きの場合は税抜き9.90ユーロ
3つのeIDASレベルの比較表
| 基準 | SES — シンプル | AES — 高度 | QES — 認定 |
|---|---|---|---|
| 署名者の識別 | メールのみ | OTP SMS + メール | QTSP証明書 + QSCD |
| 文書の完全性 | 基本的 | 暗号学的（ハッシュ） | 暗号学的（ハッシュ） |
| 認定証明書が必須 | いいえ | いいえ | はい（EIDAS提供者） |
| 手書き署名への同等性の推定 | いいえ | 部分的 | 完全（eIDAS第25条） |
| 証拠責任の転換 | いいえ | いいえ | はい（署名者に有利） |
| 典型的なユースケース | 見積書、注文書 | 人事契約、NDA、雇用契約 | 公正証書、公開入札 |
| Certyneoの利用可能性 | 全プラン | StandardおよびBusiness | 都度利用、サブスクリプションなし |
重要な法的論点 — 立証責任の転換：QES のみに関して、eIDAS 規則第25条は手書き署名との法的な等価性を確立しています。紛争の場合、署名が無効であることを証明する責任は異議者にあります。署名者が有効性を証明する必要はありません。この転換は契約紛争において極めて有利な利点です。
フランスおよびEU内における電子署名の法的有効性とは何ですか？
フランスでは、電子署名は2000年3月13日法律第2000-230号以来認められており、民法典を改正して電子書面と電子署名を紙の対応物と同等と規定しました。第1366条は、電子書面が「紙の書面と同じ証拠力を持つ」と明記しています。
ヨーロッパレベルでは、eIDAS規則（EU）第910/2014号が電子署名のための統一された法的枠組みを作成します。その第25条は無差別の原則を定めています：「電子署名について、それが電子形式であるという唯一の理由で、その法的効果と裁判での証拠としての受諾性を拒否することはできない」。さらに、認定署名（QES）は27のEU加盟国で自筆署名と同等の法的推定の恩恵を受けます。
一般文書（商用契約、労働契約、見積書、NDA、委任）については、高度署名（AES）が使いやすさと法的セキュリティの優れたバランスを提供します。認定署名（QES）は、非常に高額な行為または業界規制が明示的に要求する状況のために予約されています。
フランスの参照条文
- 民法典第1366条（電子書面）
- 民法典第1367条（電子署名）
- 2017年9月28日政令第2017-1416号（信頼性の推定）
ヨーロッパの参照条文
- 規則（EU）第910/2014号（eIDAS）
- 指令1999/93/EC（廃止、前の枠組み）
- eIDAS 2.0規則（2024年 — デジタルアイデンティティウォレット）
EU内の電子署名：27加盟国で有効な署名ですか？
はい。eIDAS規則は直接適用規則です。27加盟国で直接適用され、国内実装の必要がありません。フランスで作成された電子署名はドイツ、スペイン、またはイタリアで同じ規則に従い、どの加盟国の裁判官も電子的であることのみを理由に却下することはできません（第25条第1項）。
- 適格電子署名（QES）：その適格証明書がいずれかの加盟国で発行された場合、すべての加盟国で認識されます（第25条第3項）。手書き署名と同等の法的効力を有します（第25条第2項）。
- 単純電子署名または高度な電子署名（SES、AES）：EU全体で認められます。その証拠力は管轄国の裁判官によって評価されるため、完全な証拠資料（タイムスタンプ、監査ログ、署名者の身元）が重要です。
- 行政手続：加盟国の行政機関は、実装決定（EU）2015/1506で定められたAdES形式（PAdES、XAdES、CAdES）の高度な電子署名を受け入れなければなりません。
- サービスプロバイダー：EU信頼リスト（EU Trust List）に登録されているかご確認ください。このリストは27加盟国の適格サービスプロバイダーをまとめたものです。
英国：ブレグジット以降、独自のフレームワーク（UK eIDAS）を適用しており、加盟国間の自動的な相互認識はもはや適用されません。英国の相手方との契約署名の場合は、ケースバイケースで必要な署名レベルをご確認ください。
サービスプロバイダーのコンプライアンスを確保するため、ANSSIはQES証明書を発行する適格サービスプロバイダーのフランス信頼リスト（TSL — Trust Service List）を公開しています。欧州レベルでは、各加盟国が独自のTSLを公開しており、すべてはEU委員会の公式ポータル（eidas.ec.europa.eu）を通じてアクセスできます。CertyneoはデータをEU域内にホストしています。
フランスにおける適格電子署名：使用する時期と取得方法
適格電子署名（QES）は、欧州連合全域で手書き署名と同じ法的効果を生む唯一のレベルです（eIDASの第25条）。フランスでは、その信頼性は反対の証拠があるまで推定されます（令第2017-1416号）：これを異議を唱える者が、それが信頼できないことを証明する必要があります。
適格署名はいつ有用ですか？
- FranceConnect+を通じない場合のINPI単一窓口での企業手続き。
- 適格レベルを要求する公開入札規則を持つ公開市場および入札招請。
- 証拠が可能な限り堅実であるべき高いリスクを持つ文書：社員持分または事業用資産の譲渡、合併買収操作。
- 相手方が最も高いeIDASレベルを要求する国際契約。
適格署名を取得する方法は？
- 1
本人確認
認定サービスプロバイダーが、対面またはリモートで署名者の本人確認を行います（身分証明書のスキャンとビデオセルフィー）。受け入れられる書類は、プロバイダーと書類を発行した国によって異なります。
- 2
認定証明書
認定証明書は署名者の名前で発行され、認定署名作成デバイスに保存されます。通常、プロバイダーのセキュアハードウェアモジュール内のリモートの場所に保存されます。
- 3
文書の署名
署名者は各署名を確認します（PINコード、生体認証、またはワンタイムコード）。認定署名がPDFに統合され、受取人によって検証できます。
Certyneo では、認定署名はサブスクリプション不要で利用できます：1 署名あたり 14.90 ユーロ（税抜）、またはサブスクリプション付きで 9.90 ユーロ（税抜）。送信時に「認定（QES）」レベルを選択するだけです。署名者は数分で 1 回だけ登録します。料金と使用例は、当社のeIDAS 認定署名専用ページをご覧ください。
企業にとって電子署名の利点とは何ですか？
法的側面を超えて、電子署名は契約および管理プロセスを深く変革します。
時間の節約
5日間かかった契約（印刷、郵送、返送）は、署名者が同日に対応すればわずか数時間で完成します。自動リマインダーにより、手動でのフォローアップが不要になります。
セキュリティの強化
タイムスタンプ付き監査証跡（RFC 3161）、TLS 1.3暗号化、SMSのワンタイムコード、SHA-256暗号学的ハッシュ値により、紙を上回る証拠力が得られます。暗号学的な否認防止により、署名を否認する主張は通りにくくなります — 紛争時の決定的な利点です。
法的価値
eIDASおよびフランス民法典第1367条への準拠。署名済み文書は自筆署名と同じ証拠力を持ち、フランスの裁判所で受け入れられます。
コストの削減
印刷、送付（推奨AR：5-8€）、物理的保管および手動管理のコスト削減。紙契約の総コストは30-50€（印刷、封筒代、デジタル化）に対し、電子署名では1-3€。ROIは通常3ヶ月未満で達成されます。
完全な追跡可能性
文書ライフサイクルの各ステップが記録されます。誰がいつ、どのIPアドレスから開封・閲覧・署名したかを正確に把握できます。
GDPRへの準拠
欧州連合内にホストされたデータ、文書化された保持期間、アクセス権および削除権。RGPD適合はネイティブに含まれます。
電子署名を使用できるドキュメントと業種は何ですか？
ほぼすべての契約と法的文書は電子的に署名できます。いくつかの例外（公正証書、自筆遺言、家族法および相続法に関する私的署名による証書）が残りますが、これらは一般的な商業行為の5％未満に関するものです。2022年1月1日以降、民法典第1175条は担保に関する行為をもはや除外していません。保証契約は電子的に署名できます。
人事
- 雇用契約（無期限、有期限、交替制）
- 補足契約および職務変更
- 就業規則およびチャーター
- 従業員機密保持契約（NDA）
法務および商業
- NDA（秘密保持契約）
- サービス提供契約およびサービス契約
- 発注書および見積もり
- 権利譲渡契約
不動産
- 売却および管理委任状
- 住宅賃貸借契約および商業賃貸借契約
- 売却予約契約（公正証書を除く）
- 物件状況報告書
金融および銀行
- 口座開設およびKYC
- SEPA口座振替委任状
- ローン契約（公正証書付き不動産ローンを除く）
- 一般条件および補足契約
除外文書（公正証書が必要）
- ×不動産売買の最終契約（公証人による公正証書が必須）
- ×自筆遺言
- ×結婚及び離婚証書（戸籍謄本）
- ×約定抵当権（公正証書が必須）
電子署名で避けるべき5つの一般的なエラーとは何ですか？
法的に認識されていても、電子署名が不正に実装されると異議を唱えられる可能性があります。以下は企業で最も頻繁に発見される落とし穴です。
契約に低すぎるレベルを使用する
雇用契約または譲渡行為に SES（シンプルクリック）で署名することは、雇用者に異議のリスクをもたらします。ルール：価値 > 1,500 ユーロの契約または重大な人事上の結果を伴う契約は、最低でも OTP SMS 付きの AES を使用する必要があります。
監査証跡（証拠ログ）を無視する
署名された文書は証拠の一部に過ぎません。各ステップ（送信、開封、OTP 検証、時刻、IP）を記録する監査証跡は、紛争の場合の主要な証拠です。これがなければ、裁判官の前で一連のイベントを再構成することは不可能です。
サービスプロバイダーの GDPR 準拠を確認しない
署名者の生体認証およびID データは機密の個人データです。サービスプロバイダーは必ずデータを欧州連合内にホストし、GDPR に準拠した DPA（データ処理契約）を保有している必要があります。EU ホスティングのないアメリカンソリューションは警戒してください。
電子署名とデジタル化署名を混同する
手書き署名をスキャンしてPDFに挿入することは、eIDAS規則の観点から法的価値を持ちません。真の電子署名は、画像ではなく、暗号化メカニズムに基づく完全性と認証に依存しています。
長期アーカイブの放置
デクレ2016-1673は、契約の法的存続期間全体にわたって署名証拠を保存することを義務付けています（商業行為については10年間、雇用契約については5年間）。ソリューションは、標準的なクラウドストレージではなく、証拠としての価値を持つアーカイブを保証する必要があります。
企業で電子署名を導入する方法は？ステップバイステップガイド
当社の電子署名ソリューションを使用すると、最初の署名対象文書を5分以内に送信できます。
アカウントを作成
メールまたはGoogle/Microsoftで数秒でCertyneoに登録します。始めるのにクレジットカードは不要です。
文書をアップロード
PDFまたはWordをインポートします。CertyneoはWordファイルを署名に最適化されたPDFに自動変換します。
署名者を追加
各署名者の名前とメールを入力します。必要に応じて署名順序を定義し、文書に署名フィールドを配置します。
エンベロープを送信
各署名者に一意のリンク付き安全なメールが送信されます。高度署名の場合、署名者はSMSでOTPも受け取ります。
リアルタイムで追跡
ダッシュボードから各エンベロープの状態を追跡：送信済み、開封済み、署名済み、拒否。自動リマインダーが非アクティブな署名者にフォローアップします。
最終文書をアーカイブ
すべての署名者が署名すると、最終PDF（監査フッター埋め込み）が自動的に10年間アーカイブされ、いつでもアクセスできます。
電子署名に関するよくある質問
電子署名とは何ですか？
電子署名とは、デジタル文書の作成者を識別し、その文書の完全性を保証する技術的手順です。eIDAS規則（EU）第910/2014号およびフランス民法典第1367条の意味で、自筆署名の法的同等物です。
電子署名はフランスで合法ですか？
はい。電子署名は2000年3月13日法律（民法典第1367条）以来フランスで法的に認められており、eIDAS規則のおかげでEU全域で認められています。署名者の本人確認と文書の完全性の条件が満たされている限り、自筆署名と同じ法的価値を持ちます。
シンプル、高度、認定の署名の違いは何ですか？
eIDAS規則は3つのレベルを定義しています。シンプル署名（SES）は基本レベルに対応します：クリック、チェックボックス、名前入力。高度署名（AES）は署名者の本人確認（例：SMS/メールOTP）と文書との一意のリンクを要求します。認定署名（QES）はさらに、認定された信頼サービスプロバイダー（QTSP）が発行する証明書とセキュアな署名作成デバイスを必要とし、最も強力な法的推定を提供します。
どのような文書を電子署名できますか？
契約書および商業文書のほぼすべてを電子署名できます：労働契約、見積書、注文書、NDA、業務契約、契約変更、委任、合意、譲渡証書。一部の認証行為（公正証書、戸籍行為）は特別な条件を必要とします。
Certyneoの電子署名はどのように機能しますか？
Certyneo では、送信者が PDF ドキュメントをアップロードし、署名者を追加してフィールドを定義します。各署名者はメールで安全なリンクを受け取ります。高度な署名（AES）の場合、SMS ワンタイムパスワードが署名者を認証します。リンクはメールで、コードは SMS で送信され、2 つの異なるチャネルを使用します。最終 PDF には、タイムスタンプ付き監査フッターが含まれ、10 年間アーカイブされます。
電子署名はEU全域で有効ですか？
はい。eIDAS規則は27のEU加盟国で直接適用されます。加盟国で発行された認定署名は、他のすべての加盟国で認められます。シンプル署名と高度署名も証拠価値を持ちますが、裁判官の評価の対象となる場合があります。
Certyneoでの電子署名の料金はいくらですか？
Certyneoは無料プラン（14日間は5件のエンベロープ、その後月2件）、月9ユーロのPersonalプラン、月19ユーロのStandardプラン、月39ユーロのBusinessプラン、月99ユーロのBusiness Proプランを提供しています。eIDAS準拠の高度な電子署名（AES）は、Personalプラン（月9ユーロ）からご利用いただけます。
監査証跡とは何ですか？何のためのものですか？
監査証跡は、エンベロープで行われたすべての操作のタイムスタンプ付きログです：送信、開封、閲覧、署名、拒否、期限切れ。イベントの時系列の証拠を構成し、紛争の場合に署名済み文書の証拠価値を強化します。
電子署名は本当に安全ですか？
はい、eIDAS準拠電子署名は技術的には手書き署名より安全です。以下を組み合わせます：（1）OTP SMS又は証明書による署名者識別、（2）文書の暗号ハッシュ（SHA-256）—署名後の任意の修正は直ちに署名を無効化、（3）正確な時刻を認証するRFC 3161タイムスタンプ、（4）完全な履歴を保持する署名・暗号化監査証跡。紙署名にはこれらの保護は存在しません。
電子署名された文書はどのくらいの期間保管する必要がありますか？
保管期間は文書の性質によって異なります：商業契約は10年（商法第L.110-4条）、労働契約は5年、不動産関連行為は30年です。2016-1673 デクレは、文書の完全性と読みやすさを保証する条件下でアーカイブを実施することを義務付けています。Certyneo は欧州連合にホストされた証拠価値のあるアーカイブを保証します。
否認防止とは何であり、なぜ重要ですか？
否認防止は、署名者が署名を加えたことを否定することを防ぐ法的かつ技術的な特性です。これは以下の組み合わせによって保証されます：タイムスタンプ付きで暗号署名された監査証跡、署名者の電話番号に送信される OTP（所有の証拠）、および文書の一意なフィンガープリント。司法紛争の場合、否認防止は署名の受益者に有利な強力な推定を構成します。
サービスプロバイダーで確認すべき認定と適合基準は何ですか？
信頼でき適合した解決策については以下を確認してください：eIDAS適格（QESに関するANSSI信頼リスト）、ISO 27001認証（情報セキュリティ）、EUホスティング付きRGPD遵守、健康データ処理の場合はHDS適合、理想的にはクラウドホストソリューション向けANSSI SecNumCloud適格。Certyneoはすべてのデータを欧州連合内にホストしています。
eIDAS 規制とは何ですか？
eIDAS 規制（EU）No.910/2014 は、電子署名と信頼サービスの欧州法的枠組みです。2016 年 7 月 1 日以降、27 加盟国で転置なしに適用され、3 つのレベルの署名（簡易、高度、認定）を定義し、認定サービスプロバイダーを規制します。その改正版である eIDAS 2.0（規制（EU）2024/1183）は、欧州デジタル身分証明書ウォレットを追加します。
フランスで認定電子署名を取得するにはどうすればよいですか？
欧州信頼リストに登録されている認定信頼サービスプロバイダーを通じて行う必要があります。署名者は 1 回本人確認を行い（対面またはリモート、身分証明書とビデオセルフィーを使用）、その後、認定証明書が彼または彼女の名前で発行されます。Certyneo では、送信時に「認定（QES）」レベルを選択するだけです：サブスクリプション不要で 1 署名あたり 14.90 ユーロ（税抜）、サブスクリプション付きで 9.90 ユーロ（税抜）。
Certyneo法務チーム
電子署名および契約法の専門家
本ガイドはCertyneo法務・技術チームにより作成・維持管理されており、電子契約法、eIDAS規制適合およびデータ保護（GDPR）を専門としています。各記事は最新の規制動向を反映するため3ヶ月ごとに見直されています。
- eIDAS規則（EU）910/2014の専門知識
- GDPR適合およびEU域内ホスティング
- 50,000件以上の電子署名ドキュメント処理実績
最終更新日 :