電子署名の認証

COVID-19の流行が始まってから、消費者の嗜好は変化しています。 かつてお客様は、紙に手書きのサインをして契約書にサインすることを我慢していましたが、今では感染リスクを減らすために、リモートプロセスは、お客様の体験と事業継続の両方の観点から、より価値のあるものとなってきています。 電子署名により、企業や政府機関は、完全な遠隔地でのエンドツーエンドのデジタルプロセスや文書ワークフローを構築し、効率性の向上、コスト削減、そして変化する消費者ニーズに対応することができます。

OneSpan Signは、いつでも、どこからでも、どんなデバイスでも、文書、契約書、その他の契約に署名できるようにするものです。 また、電子署名の適法性は問題ない。 世界90カ国以上で、電子署名の正当性、およびインクによる物理的な署名との同等性を確立する電子署名法が制定されています。 例えば、米国では2000年以降、統一電子取引法(UETA)とともに、世界及び国家的商取引における電子署名法(ESIGN法)が施行されています。

適格電子署名とは

合法性に問題はないものの、国によって要件や基準が異なります。 州や管轄区域によっては、信託サービス・プロバイダー(TSP)の認証を含む適格電子署名(QES)と呼ばれるものを要求する場合があります。 電子署名には他の種類もありますが、QESは最もリスクの高い取引に使用され、最高レベルのセキュリティが要求されます。 TSPは、資格のある電子署名の信頼性を検証するために、資格のある証明書または署名証明書とし て知られるデジタル証明書を発行し保存する、無所属の第三者機関または法人である。

QESは世界中で利用されていますが、欧州連合(EU)では、電子署名に関する法律であるeIDAS規則でその利用が明確に規定されているため、一般的な電子署名の一種と言えます。

ワンスパンサイン電子署名はどのように電子署名の認証を提供するのか

TSPやデジタル証明書以外にも、OneSpan Signの電子署名はすべてデジタル署名で保護されています。 冗長に聞こえるかもしれませんが、電子署名とデジタル署名という用語は、2つの異なる概念を指しています。 デジタル署名などという言葉は、すでに類似しているこの2つの言葉を混同してしまうので、避けるべきです。

電子署名は、法律上の概念です。 これは、署名者が署名された契約条件に服従する意思を示すものである。 署名」という言葉は、筆記体で書かれた名前を連想させるが、多くの電子署名法では、記号や他の形式の識別を可能にしている。 電子的な形式での物理的な署名ですが、ポイントは同意であり、同意の形式ではありません。

ただし、デジタル署名技術とは、署名された記録の真偽を確認するための暗号化技術のことである。 暗号アルゴリズムを用いて公開鍵と秘密鍵を生成する公開鍵基盤(PKI)(秘密鍵暗号とは異なる)をベースにしています。 このため、契約完了後、あるいは署名者から次の署名者への引き継ぎの際に、誰かがPDF文書などに変更を加えると、契約が無効になるか、少なくとも次の署名者がその変更を識別できるようになります。

したがって、効果的な電子署名ソリューションでは、電子署名とデジタル署名の両方を利用することになります。 前者なくして、同意は得られない。 後者がなければ、契約は安全とは言えないかもしれません。

追加の保護レベルとして、OneSpan Signを使用している組織は、トランザクションの監査証跡にアクセスすることができます。 監査証跡は、後日、契約書が紛争になった場合に備えて、署名者の行動を記録するものです。 裁判では、監査証跡を提出することで、契約がいつ、どのように、誰によって締結されたかを証明することができます。

OneSpan Signで電子証明書を使った取引の電子署名をする方法

電子署名証明書を政府ICカードの署名に適用するなどのユースケースについては、以下のビデオをご覧ください。

デジタルシグネチャーのメリット

電子署名で電子署名を使用することには、以下のような多くの利点があります。

  • 信頼とコンプライアンス:電子署名は、電子署名プロバイダーの間で十分に受け入れられ採用されている標準であり、最もセキュリティ意識の高い業界や最もリスクの高い取引に使用されています。 これらの使用は、関連する電子署名法によって支持され、場合によっては義務付けられています。
  • 署名者に一意:取引における各署名者は、署名を特定し、一意に結びつけられなければならない。 署名した人物を高い信頼度で特定することができる。
  • 検証が容易PKI、改ざん防止シール、監査証跡により、組織は署名の真正性を証明するための十分な証拠を手に入れることができます。

電子署名に関するFAQ

タイムスタンプとは何ですか?

タイムスタンプは、電子署名が適用された正確な時刻を示すために電子署名で使用される。 これにより、タイムスタンプの後に改ざんがあった場合、組織として認識することができる。

証明書ベースの電子署名の安全性は?

各署名者には、TSPや認証局(CA)から証明書が発行され、署名者のデジタルIDを確認する機能がある。 文書に署名がなされると、署名者の身元が検証され、PKIを使用して署名が文書にバインドされる。

アドバンスト電子署名と適格電子署名の違いは何ですか?

高度な電子署名は、QESのセキュリティ対策の多くを備えています。 主な違いは、アドバンスト電子署名は、TSPからの電子証明書を必要としないことである。

OneSpan Signの入門

OneSpan Signを導入している組織には、電子署名ソリューションとして2つの一般的なオプションがあります。

  • ユーザー主導型:この展開オプションでは、ユーザーはWebポータル、サードパーティーコネクター、またはモバイルアプリを通じて電子文書の送信と署名ができます。 一般的にこの経路は、量が少なくユーザー主導型の取引に最適ですが、ユーザー主導型のアプローチは最短24時間で展開できることがメリットとなります。
  • 統合型:統合型の導入オプションは、ビジネスアプリケーション、基幹システム、モバイルアプリを通じて署名プロセスを完全に自動化することができます。 デジタル文書はシステムで生成され、完全に自動化されるので、このアプローチは、大規模でシステム主導の電子署名プロセスにとって理想的な方法です。

サインを始める準備はできていますか? E-Sign準備チェックリストをダウンロードし、開始する方法をご確認ください。

ワンスパンサインを試す

市場で最も高い顧客満足度を誇る電子署名ソリューション、OneSpan Signをお試しください。