目次
全体的に、ビジネスはデジタル化しています。彼らは紙からシフトし、企業全体で電子署名の採用に向けてシフトすることにより、顧客に直面するトランザクションと顧客体験全体を変革しています。さらに、契約、人事、請求などのプロセスにより、市場で電子署名が広く受け入れられたことにより、効率が急速に向上し、コストが大幅に削減されています。
電子署名とは何ですか？
電子署名、または電子署名は、紙の同等物とよく似た法的概念であり、米国連邦ESIGN法によって「契約またはその他の記録に添付された、または論理的に関連付けられた電子的な音、記号、またはプロセスとして定義されています。記録に署名する意図を持つ人物によって実行または採用された。」
電子署名の機能は、契約の契約条件に拘束される署名者の意図を取り込むことです。電子署名ソフトウェアは、法的強制力のある署名をオンラインで取得するように設計されています。
一般的に、それは個人の意図の永続的な記録を持つことです。デジタル署名とは、電子署名を含む、多くのeビジネスおよびeコマースアプリケーションで使用される暗号化技術を指します。
一般に、世界中で認識されている電子署名には、Basic、Advanced、Qualifiedの3つのタイプがあります。詳細は以下をご覧ください。
電子署名の利点は何ですか？
クラス最高の25年の電子署名機能に基づいて構築
- 優れたユーザーエクスペリエンス
最もシームレスなホワイトラベルの電子署名エクスペリエンスにより、高いユーザー採用と満足度を確保 - 高度なセキュリティ
ミリタリーグレードのデジタル署名テクノロジーを使用して、ユーザーとドキュメントを詐欺から保護します。 - 監査証跡
市場で最も包括的な監査証跡を使用してコンプライアンスを強化し、法的紛争を抑止します - 効率的でスケーラブル
組織とチャネル全体で電子署名をスケーリング-迅速かつ費用対効果の高い方法 - 費用対効果の高い
量に関係なく、予測可能な価格設定と費用対効果の高いソリューションを入手できます。ニッケルやダイミングは不要です。 - バージョン
Webまたはモバイルアプリ、開発者SDK、サードパーティコネクタ、および金融サービス向けの特殊ソリューションとして利用可能
電子署名はOneSpan Signでどのように機能しますか？
- ステップ1：アクセス
カスタマーポータルの招待メールリンク - ステップ2：識別/認証
メール、ログイン資格情報、チャレンジ/レスポンスの質問、SMS PIN、サードパーティIDチェック、Digipass®、バイオメトリクス、政府ID - ステップ3：提示する
ドキュメントはデスクトップまたはモバイルデバイスで表示されます。ワークフロールールを定義し、トランザクションの参加者に表示されるドキュメントを制御する - ステップ4：データキャプチャ
署名時にデータをキャプチャし、そのデータをダウンストリームシステムで利用できるようにする - ステップ5：再認証する
オプションで、署名時に署名者のIDを確認します。たとえば、署名者は政府発行の電子ID（eID）を使用して、適格な電子署名（QES）を作成できます。 - ステップ6：署名
クリックして署名、クリックして初期、手書きの署名キャプチャ - ステップ7：ドキュメントの挿入
トランザクションの一部として、追加のドキュメントまたは画像（運転免許証の写真など）を挿入できます - ステップ8：配信
署名された記録は電子的または紙で配布することができます
電子署名とは何ですか？
販売契約、人事、請求などのプロセスは、市場で電子署名が広く受け入れられたことにより、効率の急速な向上と大幅なコスト削減を実現しています。
- 調達と調達
- 契約変更
- クレジットまたはローンの申し込み
- 連邦税申告
- 電子契約
- サービス契約
- 不動産取引
- クレームと評価
- 口座開設
- 商業貸付
- 配送依頼
- 小売金融
電子署名の初心者向けガイド
この包括的な31ページの電子署名の初心者向けガイドでは、電子署名を使用してデジタルビジネスプロセスを作成する際の重要な法的概念と重要な考慮事項を紹介しています。
電子署名は法的拘束力がありますか？
はい、OneSpan Signの電子署名は法的に拘束力があり、電子署名法を制定した国では強制力があります。
当社のソリューションを使用して作成された電子署名は、米国と米国の両方に準拠しています ESIGN Act そして上田。OneSpan Sign電子署名は、規制No 910/2014にも準拠しています欧州連合における電子識別および信頼サービス規制（eIDAS）。
特定の国での電子署名の適用可能性に関する法的意見および地域のデータ居住要件については、弁護士にご相談ください。
米国では電子署名は合法ですか？
はい。今日、ESIGNとUETAの可決後、電子署名が合法であるかどうかについての質問はなくなりました。連邦および州の法律では、電子署名に手書きの署名と同じ法的地位が与えられています。
E-SIGN＆UETA
連邦政府の電子署名（ESIGN）と州の統一電子取引法（UETA）は、電子署名と記録を法的に承認し、取引の「書面による」法的要件を満たし、企業が法的記録保持要件を満たすことを許可します。電子記録の使用。
これらの法律は基本的に、組織がほぼすべての州で統一された電子署名プロセスを採用できるようにし、電子署名されたという理由だけで法廷が記録を拒否できないことを保証します。
これらの米国の法律はテクノロジーに中立であり、特定のタイプのテクノロジーを別のタイプのテクノロジーよりも優先しませんが、注意することが重要です。UETAは50州のうち47州に適用されます。ワシントン、イリノイ、ニューヨークは独自の電子署名法を制定しました。
カナダでは電子署名は合法ですか？
はい。米国UETA法と同様に、カナダの州の電子署名法は、手書きの署名と同じ法的地位を与えます。
と題されたレポートカナダの法律における電子署名 、Stikeman Elliott LLPは次のように述べています。「すべての州と準州には、国連によって公布されたモデル法に基づく一般的な適用の独立した電子商取引法があります。そしてカナダの統一法会議。いくつかのバリエーションがありますが、州の電子商取引法は、一般に、署名、文書、および原本は、電子形式であることだけの理由で無効または執行不可能ではないと規定しています。」カナダの州法はテクノロジーに中立です。
連邦個人情報保護および電子文書法（PIPEDA）は、連邦規制の事業体（FRE）に適用される連邦法および規制の対象となるプロセス、ならびに連邦政府内で使用されるすべての文書およびプロセスも文書化しています。この法律は、基本的な電子署名と高度な電子署名の使用を規定し、安全な電子署名を少数のアプリケーションに制限しています。セキュアな電子署名（適格な電子署名に相当）は、特定のドキュメントとプロセスに必要であり、そのような場合はデジタル証明書の使用が必要です。
電子署名はヨーロッパで合法ですか？
はい。欧州議会の指令1999/93 / EC（EU指令とも呼ばれます）は、2016年にヨーロッパの電子署名に関する一般的な法律としてeIDAS規制に置き換えられました。この動きは、ヨーロッパのデジタル変革を加速するために行われました。eIDASは、この電子書籍で前述した3種類の電子署名の定義を維持していますが、独自の特徴がいくつかあります。
- eIDASは規制です。指令とは異なり、それは各EU加盟国に等しく適用されます。
- eIDASは、クラウドベースのシステムを活用する署名は、適格署名の定義に適合できると述べています。
- eIDASは、EU全体で適格電子署名の自動認識を確立します。
- eIDASは、BasicおよびAdvanced署名の認識も確立します（前述のeBookで説明）。
- eIDASは、ヨーロッパ中の国々でデジタル変革を加速するのに役立ちます。
追加のリソース
オーストラリアでは電子署名は合法ですか？
はい。1999年、オーストラリア議会は、2011年に改正された電子商取引法を可決しました。
電子取引法は、電子署名に手書きの署名と同じ法的地位を与えます。オーストラリア政府によると、「連邦法により、書面による情報の提供、手書きの署名の提供、重要な形式の文書の作成、または情報の記録または保持が義務付けられている場合、電子取引法により、これらのことを電子的に行うことができます。」
法律はテクノロジーに中立であり、電子的にビジネスを行うには個人の同意が必要です。各州および準州にも独自の電子取引法があります。これは連邦の法と非常によく似ています。
追加のリソース
- オーストラリアの電子取引を表示する州および地域ごとの法律
- 銀行向け電子署名ガイド：オーストラリア版
日本の電子署名は合法ですか？
はい。電子署名と認証サービスに関する日本の法律は2001年から施行されています。日本は、世界中で使用されている2種類の電子署名の法的強制力を認めています。
- 高度な電子署名
- 適格な電子署名
日本では、個人やビジネス文書に署名する場合、手書きの署名の代わりに赤いシールまたはスタンプを使用するのが一般的であることに注意してください。ただし、法律は、印鑑やスタンプを使用せずに電子署名を使用することをサポートしています。
電子署名にはどのような種類がありますか？
一般に、世界中で認識されている電子署名には、基本、詳細、および認定の3つの形式があります。
基本的な電子署名
基本的な電子署名は、国によって統一された用語ではありません。州によっては、これを「単純な電子署名」と呼ぶ場合があります。ただし、どちらの用語も同じ概念を表しています。
基本的な電子署名テクノロジーに中立です。つまり、結果の電子署名が署名の3つの基本要件を満たしている限り、電子フォームまたはプロセスは一般に受け入れられます。
- 電子署名は、署名者の意図を示す方法で適用する必要があります。電子署名は、クリックして署名する、名前を入力する、または手書きの署名によってキャプチャできます。
- 電子署名は、署名に関連付けられた人が適用する必要があります
- 電子署名は、署名者が署名しようとしたドキュメントまたはデータに関連付けられている必要があります
OneSpan Signは基本的な電子署名の要件を満たしています
高度な電子署名
高度な電子署名認証を署名と合意に結び付けることで、Basicを超えます。これにより、署名の信頼性を検証するために使用できる追加の証拠が提供され、トランザクションのリスクが軽減されます。
ほとんどの組織や銀行では、標準形式の電子署名として高度な電子署名を選択しています。組み込みの認証を含めることで、カスタマーエクスペリエンスに大きな影響を与えることなく、署名者の保証が向上します。
この形式の電子署名では、基本的な電子署名の要件を超える4つの追加要件が追加されます。高度な電子署名は、
OneSpan Signは、高度な電子署名の要件を満たしています。
- 署名者に一意にリンクされている
- 署名者を特定する
- 署名者の唯一の管理下にある
- 電子署名の適用後にドキュメントまたはデータへの変更を検出する
適格な電子署名
適格な電子署名は、手書きのインク署名と法的に同等です。
適格な電子署名の追加のセキュリティにより、トランザクションに摩擦が生じる可能性もあります。署名者は、署名者が保持するデジタルIDを入手して、面と向かって会う必要があります。これらの追加の手順により、署名プロセスが長くなり、最終的には他の電子署名が必要とする可能性のあるコストを超えて全体のコストが増加します。
OneSpan Signは、サードパーティのデジタル証明書を電子署名として使用するための要件を満たしていますが、これらの証明書をユーザー自身に発行することはありません。代わりに、デジタル証明書を発行する信頼できるパートナーを見つける際にクライアントを支援できます。
「適格な電子署名」という用語は、eIDASとして知られるEUの規制に基づいていますが、認定組織が発行する証明書を必要とする世界中の他の多くの法律と同様です。
電子署名と電子トランザクションのセキュリティ：ベンダー認定のベストプラクティス
ユーザーID、認証、属性
- 柔軟なユーザー識別方法：
- サードパーティのデータベースによるリモートユーザーの識別（つまり、動的な知識ベースの認証）
- 個人情報検証（PIV）によるリモートユーザー識別
- 電子署名トランザクションの一部として画像をアップロードする機能（例：運転免許証の写真）
- 柔軟なユーザー認証方法：
- 柔軟なユーザー認証方法：
- ユーザーIDとパスワードによるリモートユーザー認証
- 電子署名セッションへの招待によるメールアドレスの確認
- 静的な知識ベースの認証（秘密の秘密の質問）によるリモートユーザー認証
- チャレンジ質問をカスタマイズする機能
- 既存の資格情報を活用する機能
- エンドツーエンドの信頼できるエクスペリエンスを強化するために電子署名プロセスを完全にホワイトラベルする機能
- 同じトランザクション内で異なる認証方法を構成する機能
- 認証方法を以下に適合させる柔軟性：
- 組織のリスクプロファイル
- 自動化されている各プロセス
- 対面の署名帰属のための柔軟なオプション：
- 引き渡し宣誓供述書
- 個人のモバイルデバイス（スマートフォン）に送信されたSMSパスワード（PIN）
- 強力な多要素認証ソリューション（OneSpanのDigipassなど）との統合
- 個人に関連付けられたクライアント側の証明書（eIDASの「認定証明書」）を使用して署名する機能
ドキュメントと署名のセキュリティ
- 監査証跡情報はドキュメントに安全に埋め込まれている必要があります。
まず、ドキュメントの真正性は電子署名ソフトウェアとは無関係に検証できるため、サーバーへの検証リンクが今後何年も有効であるかどうかを心配する必要はありません。
電子署名サービスのアカウントを管理しているかどうか、またはベンダーがまだビジネスを行っているかどうかに関係なく、ドキュメントをチェックするためにオンラインにアクセスする必要がないため、ドキュメントは影響を受けません。 - ドキュメントと各署名はデジタル署名で保護する必要があります
- 包括的な監査証跡には、各署名の日時を含める必要があります
- 監査証跡はドキュメントに安全に埋め込まれ、各署名にリンクされている必要があります。ワンクリック署名とドキュメント検証（たとえば、Webサイトにアクセスせずにオフラインでドキュメントと署名を検証する機能）
- 監査証跡付きの署名済みレコードの検証可能なコピーをダウンロードする機能
クラウドとデータのセキュリティ
- ITおよびデータのセキュリティポリシーに合わせるための導入方法の柔軟性：
- オンプレミス展開
- Amazon、IBM、Microsoftなどの世界クラスのクラウドインフラストラクチャプラットフォームでホストされるパブリックおよびプライベートクラウドのデプロイメント
- SOC 2およびFedRAMP準拠の電子署名ソリューション
- セキュリティの実践、認証、セキュリティ監査の結果を公開します
- 顧客データを安全に保つという一貫した実績がある
- 国内のデータ居住要件を満たすグローバルデータセンター
OneSpan Signの電子署名を開始する
「箱から出して」ドキュメントを安全に送信して電子署名するか、電子署名をアプリケーションまたはコアシステムと完全に統合します。
どのOneSpan Signプランを選択しても、使いやすさと最高レベルのセキュリティとコンプライアンスのバランスが取れた電子署名ソリューションが得られます。同時に、ブランドや独自のビジネス向けに電子署名ソリューションを簡単にカスタマイズするオプションが提供されます。IT要件。
OneSpan Signの電子署名を開始するにはどうすればよいですか？
OneSpan Signは、ユーザーが開始するプロセスのための標準の電子署名機能を備えたプロフェッショナルプランと、企業計画電子署名機能をWebアプリケーション、モバイルアプリ、およびコアシステムに統合します。
詳細については、価格とエディションのページ。
