英国: eIDAS 規則および2000年電子通信法

Portant の準拠状況: 準拠しています。

Portant の電子署名は、英国の retained eIDAS 規則および2000年電子通信法の要件を、Simple Electronic Signature (SES) レベルで満たしており、Advanced Electronic Signature (AES) の複数の機能もサポートしています。これらの法律は合わせて、英国における電子署名の法的有効性を確認するものです。

英国の電子署名法の概要

eIDAS 規則 (EU 規則第 910/2014 号、英国法に保持)

適用地域: 英国および欧州連合 (Brexit 後に英国法へ保持)。
主なポイント: 電子取引における法的認識とセキュリティを確保するために、電子署名を3つのレベル (Simple、Advanced、Qualified) に区分して定義しています。

2000年電子通信法

適用地域: 英国。
主なポイント: 認証の意思がある場合に電子署名を法的に有効なものとして認め、電子契約の強制力を支持しています。

これらの法律が適用される場面と対象

取引の種類: 契約、合意書、確認書など、従来は書面での署名が必要とされてきた、ほとんどの商業、個人、および政府関連の取引。
適用管轄: eIDAS は Brexit 後も英国法に保持されており、2000年電子通信法とともに適用されます。
同意: すべての当事者が電子署名の使用に同意する必要があります。

準拠要件と Portant による対応

準拠要件	説明	Portant の準拠機能
ユーザーの同意	当事者は電子取引および署名への同意が必要です。	Portant は署名前に同意確認をユーザーに求めます。
文書の完全性	署名後に文書が改ざんされないようにする必要があります。	署名済み文書はロックされ、変更できません。
監査証跡	署名プロセスのログが真正性の証拠となります。	Portant は署名中の各操作の詳細なログを保持します。
タイムスタンプ	法的な真正性のために検証可能な日時が必要です。	すべての署名済み文書にタイムスタンプが付与されます。
データ保護	個人データは英国 GDPR に基づいて保護される必要があります。	Portant は暗号化とセキュアなストレージを使用しています。
ロールベースのアクセス制御	文書へのアクセス、署名、管理ができるユーザーを制御します。	文書へのアクセスおよび管理は、承認されたユーザーのみに制限されています。

eIDAS の署名レベル

eIDAS は電子署名を3つのレベルに分類しています。Simple Electronic Signature (SES)、Advanced Electronic Signature (AES)、および Qualified Electronic Signature (QES) です。Portant は SES を完全にサポートし、AES と互換性のある複数の機能を備えており、日常的なビジネスユースケースの大半に対応しています。

署名レベル	説明	Portant の準拠状況
Simple Electronic Signature (SES)	基本レベルで、ほとんどのビジネス取引に適しています。	準拠。 Portant は同意、完全性、および監査証跡を備えた SES 機能を提供します。
Advanced Electronic Signature (AES)	より高いセキュリティレベルです。署名者を一意に識別するための厳格な本人確認および管理基準が必要です。	部分的な準拠。 Portant は監査証跡、完全性検証、およびタイムスタンプをサポートしていますが、生体認証や高度な署名者識別は含まれていません。
Qualified Electronic Signature (QES)	最高レベルです。法廷において手書き署名と同等の法的効力を持ちます。信頼サービスプロバイダーからの適格証明書が必要です。	非準拠。 Portant は現在 QES を提供していません。QES には適格な信頼サービスプロバイダーからの証明書が必要です。

注意: SES は英国におけるほとんどのビジネス取引に対応しています。署名者の一意な識別が必要な高保証取引には、AES または QES が必要になる場合があります。AES または QES への完全な準拠には、外部検証または適格な信頼プロバイダーの追加が必要になる場合があります。

実務上の考慮事項

ユーザーの同意を確認してください。 Portant の同意プロンプトにより、各ユーザーの電子署名への意思が確認されます。
文書をセキュアに保ってください。 Portant の文書完全性機能により、署名済み文書がロックされ、変更が防止されます。
包括的な監査証跡を維持してください。 ワークフローで完全な署名監査を有効にする方法については、監査証跡を参照してください。
適切な署名レベルを選択してください。 SES はほとんどの取引に適しており、完全にサポートされています。AES は部分的にサポートされています。QES には外部の適格な信頼サービスプロバイダーが必要です。
適用除外に注意してください。 特定の法的文書 (遺言書、証書、不動産譲渡など) については、引き続き手書き署名が必要な場合があります。

まとめ

Portant の電子署名は、英国の retained eIDAS 規則および2000年電子通信法をサポートしており、幅広い取引に対して法的に有効な署名を提供します。同意、文書のセキュリティ、監査証跡、タイムスタンプ、およびロールベースのアクセス制御がすべて組み込まれています。

コンプライアンスについてご質問がある場合は、お問い合わせください。