欧州連合: eIDAS 規則
署名レベル: シンプル電子署名（SES）。 Portant は高度電子署名（AES）や適格電子署名（QES）を提供しておらず、署名者の本人確認も行いません。
Portant の eSignature は、EU の eIDAS 規則に基づくシンプル電子署名（SES）です。eIDAS のもとでは、電子署名は電子的であるという理由だけで法的効力を否定されることはありません。このページでは、eIDAS の規定、3 つの署名レベル、シンプルな署名では足りない可能性がある文書、および文書の署名時に Portant が記録する内容について説明します。これは法的助言ではありません。
eIDAS 規則の概要
eIDAS 規則は、Regulation (EU) 2024/1183 によって改正された Regulation (EU) No 910/2014 です。改正規則は 2024 年 5 月 20 日に発効しました。この規則は、電子識別と、電子署名、電子シール、タイムスタンプなどのトラストサービスについて、EU 全体の規則を定めています。
- 適用地域: すべての欧州連合加盟国に適用されます。
- 目的: 電子署名は、電子的であること、または適格署名ではないことのみを理由として、法的効力や、法的手続きにおける証拠としての許容性を否定されることはありません（Article 25(1)）。eIDAS は、適格電子署名（QES）に手書き署名と同等の法的効力を保証しています（Article 25(2)）。その他の電子署名の法的効力は、各国の法律によって決まります。
- 主要な構成要素: 3 つのレベルを定めています。電子署名（シンプル電子署名、SES と呼ばれることが多い）、高度電子署名（AES）、適格電子署名（QES）です。
eIDAS が適用される場面と場所
- 取引の種類: eIDAS は、契約、合意書、確認書における電子署名を対象としています。契約の成立方法、契約の有効性、文書が満たすべき方式に関する各国または EU の規則を変更するものではありません（Article 2(3)）。
- 管轄: すべての EU 加盟国。この規則は各加盟国で直接適用されます。シンプル電子署名の法的効力と、特定の文書が満たすべき方式は、引き続き各国の法律によって決まります。
- 同意: eIDAS は、当事者が電子的に署名することへの合意を求めていません。ただし、各国の法律や契約自体が方式に関する規則を定めている場合があります。
Portant が記録し保護する内容
eIDAS は、シンプル電子署名について技術的な要件を定めていません。署名について争いが生じた場合、裁判所は各国の法律に基づいて証拠を評価します。Portant が提供する記録と管理機能は以下のとおりです。
| 分野 | 重要な理由 | Portant の対応 |
|---|---|---|
| 署名の意思 | 署名者が署名する意思を持っていたという証拠は、署名について争いが生じた場合に役立ちます。 | すべての署名フローで、署名者は署名が適用される前に "I understand that this is a legal representation of my signature"（これは私の署名を法的に表すものであることを理解しています）を確認するボックスにチェックを入れます。 |
| 文書の完全性 | 署名後に文書が変更された場合、それを検出できるべきです。 | 署名済み PDF はすべてロックされ、ハッシュ化されます。ファイルは誰でも sign.portant.co で確認でき、確認でわかるのは、それが変更されていない Portant の文書かどうかだけです。この確認では、誰が、いつ、どこから署名したかは表示されません。 |
| 署名の記録 | 署名プロセスの記録は、署名について争いが生じた場合の証拠となります。 | 有料プラン（Pro、Team、Enterprise）では、署名済み PDF に監査証跡のページを追加できます。このページには、文書のファイル名、作成日、作成者、文書 ID、ステータスが表示され、続いて履歴として、リクエストが送信された日時、各受信者の閲覧と署名（メールアドレス、日時、IP アドレス、おおよその位置、デバイス）、文書が完了した日時が表示されます。リクエストを送信する前に Audit trail（監査証跡）トグルをオンにしてください。すでに署名済みの PDF には追加できません。Free プランには含まれていません。 |
| タイムスタンプ | 文書が署名された日時の信頼できる記録は、証拠を補強します。eIDAS のもとで正確性が推定されるのは、適格電子タイムスタンプのみです（Article 41(2)）。 | 有料プランでは、監査証跡のページに各閲覧と各署名の日時が表示されます。日付のプレースホルダーを追加した場合、文書上に署名日が表示されます。 |
| データ保護 | 署名済み文書に含まれる個人データは GDPR（Regulation (EU) 2016/679）の対象です。 | Portant は Google Cloud Platform（GCP）上でデータをホストしています。署名済み PDF は、ワークフローが出力を送信する場所（Google Drive、HubSpot のレコード、SharePoint または OneDrive、Portant ホスティングなど）に保存されます。Portant のデータ処理補遺（Data Protection Addendum）を参照してください。 |
| 文書へのアクセス | 署名済み文書を送信、閲覧、管理するのは、適切な人だけであるべきです。 | チームのロール（Owner、Admin、Editor、User/Runner、Viewer）によって、誰がワークフローを作成、実行、閲覧できるかを管理します。署名リンクを持っている人は誰でも署名でき、受信者がリクエストのメールを転送した相手も署名できます。Portant は誰が文書を開いたか、誰が署名したかを確認しないため、機密性の高いリクエストは信頼できる受信者にのみ送信してください。 |
eIDAS の署名レベル
eIDAS は電子署名の 3 つのレベルを定めています。Portant が提供するのはシンプル電子署名（SES）のみです。高度電子署名（AES）や適格電子署名（QES）は提供していません。
| 署名レベル | eIDAS の規定 | Portant |
|---|---|---|
| シンプル電子署名（SES） | 署名者が署名するために文書に添付する、または文書と関連付ける電子形式のあらゆるデータ（Article 3(10)）。電子的であるという理由だけで法的効力を否定されることはありません（Article 25(1)）。 | 提供しています。 Portant の署名はすべてシンプル電子署名です。 |
| 高度電子署名（AES） | 署名者と一意に結び付き、署名者を識別でき、署名者が高い信頼性をもって自己の単独の管理下で使用できる署名作成データを用いて作成され、その後の変更を検出できるよう文書と結び付いている必要があります（Article 26(1)）。 | 提供していません。 Portant は署名者の本人確認を行わず、AES も提供していません。 |
| 適格電子署名（QES） | 適格署名作成装置を用いて作成され、適格トラストサービスプロバイダーが発行する適格証明書に基づく AES（Article 3(12)）。手書き署名と同等の法的効力を持ちます（Article 25(2)）。 | 提供していません。 QES が必要な場合は、適格トラストサービスプロバイダーを利用してください。 |
注意: Portant の署名はすべてシンプル電子署名です。法律、公的機関、または相手方が AES または QES を求める場合は、そのレベルを提供するプロバイダーを利用してください。QES には適格トラストサービスプロバイダーが必要です。
シンプルな署名では足りない可能性がある文書
eIDAS は、文書が満たすべき方式に関する各国または EU の規則を変更するものではありません（Article 2(3)）。E-Commerce Directive（Directive 2000/31/EC）の Article 9(2) のもとで、加盟国は以下のカテゴリーの契約を電子的手段で締結できないと定めることができます。
- 不動産に関する権利を設定または移転する契約（賃貸借を除く）。
- 法律により、裁判所、公的機関、または公証人など公権力を行使する専門職の関与が必要な契約。
- 事業や職業の範囲外で行動する個人が提供する保証と担保。
- 婚姻契約や相続契約など、家族法または相続法が適用される契約。
遺言書やその他の契約ではない文書は、E-Commerce Directive の対象外です。その方式は各国の法律によって定められ、通常は自筆または公正証書による遺言が求められます。裁判所への提出書類は、各国の訴訟手続き上の規則に従います。
各国の法律は、その他の文書についても書面の方式を求めることがあります。ドイツなど一部の加盟国では、書面の方式を電子的に満たせるのは適格電子署名を用いた場合に限られます（BGB § 126a）。雇用関係の終了（BGB § 623）や、事業として行動していない人が提供する保証（BGB § 766）など、一部の文書については電子的に満たすことがまったくできません。シンプル電子署名はこれらの要件を満たしません。
規制対象の文書や高額な文書に Portant で署名する前に、関係する国の法律を確認し、弁護士にご相談ください。
実務上の考慮事項
- 電子署名が認められることを確認してください。 eIDAS は方式に関する規則を各国の法律に委ねているため、文書に適用される法律を持つ国で、その文書に電子的に署名できることを確認してください。
- 署名済み PDF を保管してください。 署名済み PDF はすべてロックされ、ハッシュ化されます。ファイルが変更されていない Portant の文書であることは、誰でも sign.portant.co で確認できます。
- 送信前に監査証跡をオンにしてください。 有料プラン（Pro、Team、Enterprise）では、Audit trail（監査証跡）トグルにより、署名済み PDF に監査ページが追加されます。ワークフローの署名リクエスト、署名リンク、Signatures タブでアップロードした PDF で利用できます。リクエストを送信する前にオンにする必要があり、すでに署名済みの PDF には追加できません。監査証跡を参照してください。
- 適切な署名レベルを選んでください。 Portant が提供するのは SES のみです。法律または相手方が AES または QES を求める場合は、それを提供するプロバイダーを利用してください。
- 対象外の文書を確認してください。 上記の「シンプルな署名では足りない可能性がある文書」を参照してください。
結論
Portant が提供するのはシンプル電子署名（SES）です。eIDAS のもとでは、電子署名は電子的であるという理由だけで法的効力を否定されることはありません。特定の文書についてシンプルな署名で足りるかどうかは、各国の法律と、提示できる証拠によって決まります。Portant は AES や QES を提供していません。このページは法的助言ではありません。規制対象の文書や高額な文書については、関係する国の弁護士にご確認ください。
Portant の署名についてご質問がある場合は、お問い合わせください。