電子署名法(Act on Electronic Signatures and Certification Business)

電子署名法(Act on Electronic Signatures and Certification Business)

概要と特徴

  • 定義 電子署名(Electronic Signature)に印影や署名と同様の法的効力を付与する法律。
  • 目的 電子商取引の安全性向上と経済活動の活性化。
  • 真正性の推定 本人による一定の要件を満たす電子署名がある場合、文書が真正に成立したものとみなす規定(第3条)。

分類

  • 当事者型(ローカル署名) 署名者本人が秘密鍵を管理し、電子証明書を用いて直接署名する方式。
  • 立会人型(クラウド署名) サービス運営会社が利用者の指示に基づき、サーバー上で署名を付与する方式。
  • 特定認証業務 電子署名が本人によるものであることを証明するサービスのうち、基準を満たすもの。

上位概念・下位概念

  • 上位概念 デジタル法体系、IT基本法、民事訴訟法。
  • 下位概念 認定認証業務、公開鍵暗号方式(Public Key Cryptography)、タイムスタンプ。

メリット

  • コスト削減 印紙代、郵送費、印刷費、保管費用の撤廃。
  • 業務効率化 契約締結までのリードタイム短縮。
  • 証拠力の担保 改ざん検知機能による文書の非改ざん証明。

デメリット

  • 導入コスト 電子署名サービスの利用料金やシステム連携費用の発生。
  • 相手方の同意 取引先が電子契約を受け入れる体制の必要性。
  • ITリテラシー 署名権限者や担当者への操作教育の負担。

既存との比較

  • 物理的な押印 印鑑証明書と実印を用いる形式。物理的制約があり郵送が必須。
  • 電子署名 デジタルデータによる認証。物理的な距離に関わらず即時に完了。

競合

  • 電子サイン(Electronic Signature) メール認証等を用いた簡易的な署名。法的効力の強さに差異。
  • 手書き署名スキャン 署名を画像化したもの。本人の同一性証明や改ざん耐性が低い。

導入ポイント

  • 法的リスクの精査 対象の契約書が電子署名法第3条の要件を満たすべきかの確認。
  • ワークフローの整備 社内承認プロセスと電子署名システムの連携。
  • 長期署名(Long-term Signature) 証明書の有効期限後も検証を可能にする技術の検討。

注意点

  • 適用除外文書 公正証書が必要な書面や、一部の不動産関連書面など。
  • 有効期限の管理 電子証明書の有効期間(通常1から3年程度)の把握。
  • 秘密鍵の管理 署名権限者のパスワードやデバイスの厳重な管理。

今後

  • トラストサービスの普及 eシールやタイムスタンプを含めた包括的な信頼性の確保。
  • 国際相互承認 海外の電子署名法制(eIDAS規則等)との互換性確保。

関連キーワード

  • 公開鍵基盤(PKI: Public Key Infrastructure)
  • ハッシュ関数(Hash Function)
  • 認定認証事業者
  • e-文書法
  • 電子帳簿保存法
  • 認証局(CA: Certificate Authority)