欧州連合：eIDAS規則

Portantの準拠状況：準拠しています。

PortantのeSignaturesは、EU（欧州連合）のeIDAS規則（電子識別・認証・信頼サービスに関する規則）における簡易電子署名（SES）レベルの要件を満たしており、高度電子署名（AES）の機能もいくつかサポートしています。このページでは、eIDASが適用される状況、3つの署名レベル、およびPortantの対応状況について説明します。

eIDAS規則の概要

eIDAS規則（EU規則第910/2014号）は、すべてのEU加盟国における安全な電子識別および信頼サービスのフレームワークを提供します。この規則は、EU域内で電子取引が円滑に行われるよう、電子署名、電子印鑑、その他の信頼サービスに関する法的基準を定めています。

適用地域： すべての欧州連合加盟国に適用されます。
目的： 適切な基準を満たす電子署名に対して、手書き署名と同等の法的認識を付与します。
主要な構成要素： 電子署名を3つのレベルに分類します。簡易電子署名（SES）、高度電子署名（AES）、適格電子署名（QES）です。

eIDASが適用される状況と場所

取引の種類： 契約、合意書、承認書など、従来は書面による署名が必要とされていたほとんどの商業取引、行政手続き、および個人取引。
管轄地域： すべてのEU加盟国。eIDASの基準を満たす電子署名は、EU全域で法的拘束力を持ちます。
同意： すべての当事者が電子署名の使用に同意する必要があります。

コンプライアンス要件とPortantの対応

コンプライアンス要件	説明	Portantのコンプライアンス機能
ユーザーの同意	当事者は電子署名の使用に同意する必要があります。	Portantは署名前にユーザーへの同意確認を求めます。
文書の完全性	署名後、文書は安全に保たれ、改ざんされないことが必要です。	署名済み文書はロックされ、変更できません。
監査証跡	署名プロセスの記録が有効性の証拠となります。	Portantはタイムスタンプとともに署名プロセスのすべての段階のログを保持します。
タイムスタンプ	検証可能なタイムスタンプが法的な真正性を裏付けます。	すべての署名済み文書にタイムスタンプが付与されます。
データ保護	データの取り扱いはEU GDPRに準拠する必要があります。	PortantはGDPRへの準拠のため、暗号化と安全なストレージを使用します。
ロールベースのアクセス制御	アクセスは権限を持つ個人に限定する必要があります。	閲覧、署名、および管理の権限は、指定されたユーザーのみに制限されます。

eIDASの署名レベル

eIDASのもとでは、電子署名は3つの保証レベルに分類されます。PortantはSESを完全にサポートし、AESと互換性のある機能もいくつか備えており、日常的なビジネスのほとんどのユースケースに対応しています。

署名レベル	説明	Portantの準拠状況
簡易電子署名（SES）	基本レベルで、ほとんどのビジネス取引に適しています。	準拠。 Portantは同意、完全性、監査証跡を備えたSES機能を提供します。
高度電子署名（AES）	より高いセキュリティレベル。署名者を一意に特定するための厳格な識別および管理基準が必要です。	部分的準拠。 Portantは監査証跡、完全性の検証、タイムスタンプをサポートしていますが、AESの完全な準拠に必要な生体認証や高度な署名者識別は含まれていません。
適格電子署名（QES）	最高レベル。法廷において手書き署名と法的に同等とみなされます。信頼サービスプロバイダーからの適格証明書が必要です。	非準拠。 Portantは現時点でQESを提供していません。QESには適格信頼サービスプロバイダーからの証明書が必要です。

注意： PortantのeSignaturesは主にSESレベルに該当し、ほとんどの取引に対応しています。AESまたはQESが必要な高い保証レベルのユースケースでは、追加の本人確認方法または外部の適格プロバイダーが必要になる場合があります。

実務上の考慮事項

明確な同意を取得する。 すべての当事者が電子的手段の使用に同意する必要があります。Portantのインターフェースには、これをサポートする同意確認プロンプトが含まれています。
署名済み文書をロックする。 Portantの文書完全性機能は、署名済み文書を封印して真正性を保持します。
包括的な監査証跡を保持する。 ワークフローで完全な署名監査を有効にする方法については、Audit trailを参照してください。
適切な署名レベルを選択する。 SESはほとんどの取引に適しており、完全にサポートされています。AESは部分的にサポートされています。QESには外部の適格信頼サービスプロバイダーが必要です。
例外に注意する。 特定の法的文書（遺言書、不動産譲渡、公証文書など）については、引き続き手書き署名が必要な場合があります。

まとめ

PortantのeSignaturesは、EUのeIDAS規制をSESレベルで満たしており、AESの部分的なサポートも提供しています。これにより、EU全域におけるほとんどのビジネス取引に必要な法的要件をカバーしています。AESまたはQESを必要とする高保証取引については、追加の本人確認または外部の適格プロバイダーが必要になる場合があります。

コンプライアンスについてご不明な点がある場合は、お問い合わせください。