人々はこの2つの用語を1つのもののように使います。でも違います。一方は意思に関する法律上の考え方。もう一方は証明に関する技術的な道具です。
日本では：電子署名法
日本の根拠法は「電子署名及び認証業務に関する法律」、いわゆる電子署名法で、法務省によれば2001年4月1日に施行されました。同法第2条は、電子署名を、電磁的記録に記録された情報について行われる措置のうち、その情報が措置を行った者の作成に係るものであることを示し、かつ、改変が行われていないかどうかを確認できるもの、と定義しています。つまり日本の法律上の「電子署名」は、本文でいうデジタル署名に近い、本人性と非改ざん性の両方を備えたものを指します。
効力の中心は第3条です。公務員が職務上作成したものを除き、本人による電子署名（必要な符号や物件を適正に管理することで本人だけが行えるものに限る）が行われた電磁的記録は、真正に成立したものと推定されます。法務省はこれを、電子署名が手書きの署名や押印と同等に通用する法的基盤と説明しています。同法には、一定の基準を満たす認証業務が国の認定を受けられる特定認証業務の認定制度もあり、認定を受けた事業者の一覧は法務省のページで公開されています。
マイナンバーカードの電子証明書
個人が日本で広く使える電子署名の手段は、マイナンバーカードに搭載された電子証明書です。デジタル庁によれば、公的個人認証サービス（JPKI）は、行政機関や事業者がカード所有者本人の認証や、契約書等の文書が改ざんされていないことの確認を公的に行うためのオンラインサービスです。デジタル庁は、カードと電子証明書には有効期限があり、期限を迎える人に早めの更新を呼びかけています。電子署名した書類を保管するときは、署名済みのファイルと一緒に、いつ・どの証明書で署名したかがわかる完了通知も残しておきましょう。
電子署名とデジタル署名とは何か
アメリカでは、ESIGN法が電子署名を、契約その他の記録に添付または論理的に関連付けられ、その記録に署名する意思をもって人が実行または採用した電子的な音、記号、プロセスと定義しています。鍵となる言葉は意思です。メールの末尾に名前を打ち込むこと、「同意する」をクリックすること、PDFに署名を手書きすること、すべてが当てはまり得ます。
デジタル署名はもっと狭い概念です。NISTのデジタル署名標準FIPS 186-5によれば、デジタル署名はデータへの不正な改変を検出し、署名者の身元を認証するために使われ、受け取る側はその署名が主張どおりの署名者によって生成されたことを第三者に示す証拠として使えます。働いているのは暗号技術です。あなたが管理する鍵、それを検証する方法、そして文書が変わると壊れる封印です。
欧州委員会も同じ線を引いています。電子署名を、署名者が拘束される意思を表す法律上の概念と呼び、高度電子署名の背後にある最も一般的な技術を、証明書と暗号鍵を使う公開鍵基盤と説明しています。
どんな見た目か
| 種類 | 内容 | 法的な重み | 出典 |
|---|---|---|---|
| 電子署名（アメリカ） | 署名する意思をもって採用した電子的な音、記号、プロセスのすべて | 電子的であることだけを理由に効力を否定されない | ESIGN 合衆国法典第15編7001条、7006条 |
| デジタル署名 | 変更を検出し、署名者を認証する暗号技術の署名 | 技術的な方法。電子署名を行う1つの手段になり得る | NIST FIPS 186-5 |
| 簡易電子署名（EU） | 他のデータと論理的に関連付けられ、署名者が署名のために使う電子形式のデータ | 有効だが最も弱い区分 | 欧州委員会（eIDAS） |
| 高度電子署名（EU） | 署名者に一意に結びつき、署名者の管理下にあり、変更が検出できる | より高い保証 | 欧州委員会（eIDAS） |
| 適格電子署名（EU） | 高度電子署名に加えて、適格署名生成装置と適格証明書を使用 | EUで手書き署名と明示的に同等 | 欧州委員会（eIDAS） |
ESIGN法は、一部の場合の政府機関を除いて、誰にも電子署名の使用や受け入れを強制しないので、家主、銀行、役所は今でも「手書きのインクのみ」と言うことができます。7003条に挙げられたESIGN法の除外事項には、遺言と遺言信託、養子縁組、離婚その他の家族法、統一商事法典のほとんど、裁判所の文書、そして公共料金の供給停止、主たる住居の差し押さえや立ち退き、健康保険や生命保険の解約などの特定の通知が含まれます。州レベルでは、1999年に承認された統一法委員会のUETAが電子署名の障壁を取り除いています。2022年の統一法委員会のメモによれば、ニューヨーク州を除くすべての州がこれを制定しているので、正確なルールはあなたがどこにいるかによります。
何をどのくらい保管するか
電子的に署名したものはすべて、2つのものを一緒に保管してください。最終的な署名済み文書と、その周辺の証拠です。
- **署名済みのPDF。**下書きではなく、完成版を保存します。
- **確認書。**多くの署名サービスは完了証明書をメールで送ってきます。文書と一緒に保管しましょう。
- **メールのやり取り。**誰が何をいつ送ったかがわかります。
- スマホで署名したものの控え。iPhoneでPDFに署名するのガイドで手順を説明しており、PDF署名ツールはブラウザでの方法をカバーしています。
文書をどのくらい保管するかは、どう署名したかではなく、何の文書かで決まります。どの書類をどのくらい保管するかと文書の保存期間管理をご覧ください。委任状、賃貸借契約書、宣誓供述書のような重要な書類では、電子署名に頼る前に受け入れられるかどうかを尋ねてください。ご自身のケースが対象かどうかは、機関か弁護士に確認する事柄です。