イスラエル: 電子署名法 2001
Portant の電子署名は、イスラエルの電子署名法 2001 における基本電子署名レベルの要件を満たしており、セキュア電子署名との互換性を持つ機能も複数備えています。また、Portant は電子取引に関連する個人データの取り扱いにおいて、イスラエルのプライバシー保護法 1981 に準拠しています。
イスラエル電子署名法の概要
電子署名法 2001 は、イスラエルにおける電子署名の法的枠組みを定めています。保証レベルに基づき、以下の 3 種類の署名が定義されています。
- 基本電子署名。 文書に署名するあらゆるデジタル手段。
- セキュア電子署名。 真正性、完全性、および署名者識別を確保するデジタル署名。
- 認定電子署名。 認定された認証機関の証明書によって裏付けられたセキュア電子署名。
法律の適用場面と対象
- 取引の種類: 契約、合意書、公式フォームなど、従来の手書き署名が必要とされる商業上、行政上、個人的な取引の大部分。
- 同意: すべての当事者が電子署名の使用に同意しなければなりません。
- 例外: 一部の文書(遺言書、不動産取引、特定の法的合意書)については、依然として手書き署名が必要となる場合があります。
コンプライアンス要件と Portant の対応
| コンプライアンス要件 | 説明 | Portant のコンプライアンス機能 |
|---|---|---|
| ユーザーの同意 | すべての当事者が電子署名の使用に同意しなければなりません。 | Portant は署名前にユーザーに同意確認を求めます。 |
| 文書の完全性 | 署名済み文書は署名後に改ざんされてはなりません。 | 署名済み文書はロックされ、変更できません。 |
| 署名者の識別 | 署名は署名者に紐付けられなければなりません。 | 監査証跡とメタデータにより、署名プロセス全体を通じて署名者情報と操作が記録されます。 |
| タイムスタンプ | 署名の検証可能な日時が法的真正性を支えます。 | すべての署名済み文書にタイムスタンプが付与されます。 |
| データ保護 | 個人データはプライバシー保護法に基づき安全に取り扱われなければなりません。 | Portant は暗号化とセキュアなストレージを使用して個人データを保護します。 |
署名の種類別コンプライアンス
| 署名の種類 | 説明 | Portant のコンプライアンス |
|---|---|---|
| 基本電子署名 | 一般的なビジネス取引に適した、署名のデジタル表現。 | 準拠。 Portant は完全に準拠した基本電子署名機能を提供します。 |
| セキュア電子署名 | 高度なセキュリティ機能を用いて真正性、完全性、および識別を確保します。 | 部分的準拠。 Portant は文書の完全性、監査証跡、タイムスタンプをサポートしていますが、セキュア電子署名の完全な準拠に必要な生体認証や暗号化ツールは含まれていません。 |
| 認定電子署名 | 認証機関によって裏付けられたセキュア電子署名であり、法廷において手書き署名と同等の法的効力を持ちます。 | 非準拠。 Portant は現時点で、認定された認証機関によって裏付けられた認定署名を提供していません。 |
データ保護とプライバシー
Portant はプライバシー保護法 1981 に基づくデータ保護要件に準拠しています。
- データセキュリティ。 Portant は暗号化とセキュアなサーバーを使用し、署名プロセス中のユーザーデータを保護します。
- アクセス制御。 ロールベースのアクセス管理により、権限を持つ者のみが文書の閲覧、署名、管理を行えます。
- 保管。 署名済み文書および関連データは安全に保存され、権限を持つユーザーのみがアクセスできます。
実務上の考慮事項
- ユーザーの同意を得ること。 すべての当事者が電子的に取引を行うことに同意していることを確認してください。Portant の同意プロンプトがこれをサポートします。
- 適切な署名の種類を選ぶこと。 一般的な取引には Portant の基本電子署名(またはセキュア互換機能)を使用してください。認定電子署名には外部の認証機関が必要です。
- 文書の改ざん防止を維持すること。 Portant は署名済み文書をロックし、署名後に変更できないようにします。
- 機密データを慎重に取り扱うこと。 個人情報を安全に保存および管理することで、プライバシー保護法に準拠してください。
- 適用除外に注意すること。 一部の取引(遺言書、不動産契約など)は電子署名の適用範囲外となる場合があり、依然として手書き署名が必要です。
まとめ
Portant の電子署名は、イスラエルの電子署名法 2001 における基本電子署名レベルに準拠しており、セキュア電子署名と互換性のある機能も備えています。また、プラットフォームはプライバシー保護法 1981 に基づくデータ保護基準にも準拠しています。
コンプライアンスに関するご質問は、お問い合わせください。