eIDAS 規制は、欧州連合全体で電子署名の法的枠組みを確立します。この枠組みの中で、適格電子署名 (QES) は最も高い法的重みを持ちます。 QES は、すべての EU 加盟国において法的に手書きの署名と同等です。これは、適格な署名作成デバイスを使用して作成され、適格な信頼サービス プロバイダーによって発行された適格な証明書に基づいています。 eIDAS に基づいて QES を使用して PDF に署名すると、その署名が EU 全体で認識され、強制可能になることを意味します。
PDF 上で QES を作成するには、EU が認めた信頼サービス プロバイダーからの認定証明書と、QES 標準をサポートする署名ソフトウェアが必要です。このガイドでは、要件、プロバイダー、署名ワークフローについて説明します。
eIDAS QES の PDF 署名ワークフローは、適格な証明書とデバイスに対する法的要件のため、標準の電子署名よりも構造化されています。
eIDAS 署名レベル
eIDAS は 3 つのレベルの電子署名を定義します。シンプルな電子署名は最も基本的なもので、本人確認は必要ありません。高度な電子署名は署名者に一意に関連付けられており、署名者を識別できます。適格電子署名は最高レベルであり、適格な証明書と適格な署名作成デバイスが必要です。すべての EU 加盟国において、QES のみが手書き署名と法的に同等の権限を持っています。
認定証明書の取得
認定証明書は、EU 信頼リストに記載されている認定トラスト サービス プロバイダーによって発行されます。プロバイダーは、ビデオ識別、政府 ID 検証、組織検証などのプロセスを通じてあなたの身元を確認します。検証が完了すると、プロバイダーは QES 署名の作成に使用する認定証明書を発行します。
WukongPDF はデジタル署名をサポートします。 eIDAS QES に準拠するには、EU 認定トラスト サービス プロバイダーと統合された署名ツールを使用します。 PDF QES の法的枠組みは EU 規則 910/2014 によって定義されています。
QES署名の検証
署名済みの PDF を、署名の検証をサポートするリーダーで開きます。署名パネルには、署名が QES であるかどうか、および証明書が認定プロバイダーからのものであるかどうかが表示されます。有効な QES 署名には、eIDAS の下での法的ステータスを確認する信頼インジケーターが表示されます。
eIDAS QES と非 EU 認定署名の違い
他の管轄区域には、独自の適格な署名フレームワークがあります。スイスにはZertESがあります。英国には、Brexit 後に独自の eIDAS 由来のフレームワークがあります。 eIDAS に基づいて有効な QES は、EU 以外の管轄区域では自動的に認識されない場合があります。関係国間の相互承認協定を確認してください。
PDF 適格署名の法的管轄範囲を越えた有効性は、関係国間の相互承認協定によって異なります。
QES署名の長期検証
QES 署名は、有効期限が切れた証明書に依存します。何年も検証可能にしておく必要があるドキュメントの場合は、署名に証明書チェーンと失効データを埋め込む長期検証を有効にします。
QES の デジタル署名 LTV により、認定証明書の有効期限が切れた後も署名が検証可能であることが保証されます。
QES プロバイダーのコストと可用性
資格のある証明書は無料ではありません。価格はプロバイダーとボリュームによって異なります。定期的に QES を必要とする組織の場合、エンタープライズ プランでは、個別の証明書よりも経済的な署名ごとの価格設定が提供されます。
Sign PDF QES プロバイダーの選択では、法的要件と、予想される署名量に対するコスト効率の両方を考慮する必要があります。
eIDAS における認定トラスト サービス プロバイダーの役割
適格なトラスト サービス プロバイダーは、適格なステータスを維持するために、国の監督機関による定期的な監査を受けます。各加盟国が発行する EU 信頼リストは、QTSP ステータスを検証するための信頼できる情報源です。
Sign PDF QTSP の選択は、マーケティング上の主張ではなく、現在の EU 信頼リストに基づいて行う必要があります。
資格のあるステータスを失った QTSP は、その証明書で作成されたすべての QES 署名を無効にします。 QTSP ステータスを定期的に監視します。
認定された署名作成デバイスの使用
QES には適格な署名作成デバイスが必要です。これは、ハードウェア セキュリティ モジュール、スマート カード、または適格なデバイス要件を満たすリモート署名サービスです。 QSCD は、署名者が自分の署名キーを単独で制御できることを保証します。
デジタル署名 QSCD 要件は、QES を下位レベルの電子署名から区別します。デバイスは認定を受ける必要があります。
ユーザーに代わって鍵を管理するリモート署名サービスは、ユーザーが単独で制御できることを証明する必要がありますが、これは技術的に難しく、特定のアーキテクチャ制御が必要です。
EU 内での eIDAS QES の国境を越えた認知
1 つの EU 加盟国で作成された QES は、他のすべての加盟国での手書き署名と法的に同等であると認められなければなりません。この相互認識が eIDAS フレームワークの中核となる価値です。
PDF による QES の国境を越えた法的有効性により、EU 諸国ごとに個別の署名プロセスが必要なくなります。
EU 外で使用される可能性のある文書の場合は、宛先の管轄区域が eIDAS QES を認識しているか、または追加の認証を必要としているかを確認してください。
文書上の QES の視覚的表現
QES の PDF 署名の外観には、通常、署名者名、QTSP 名、署名日、およびこれが適格な署名であることを示す視覚的なインジケーターが含まれます。外観は署名ソフトウェアによって生成されます。
Sign PDF QES の外観は、署名が EU 法の下で最も高い法的重要性を持っていることを受信者に伝えます。
署名後に QES の外観を変更しないでください。視覚的なインジケーターは署名証拠の一部です。
QES 署名済み文書の長期有効性を確保するためのアーカイブ
QES 証明書の有効期限が切れます。法的に何年も有効であり続ける必要がある文書については、将来の検証を可能にする長期検証データを使用してアーカイブします。
PDF Security QES アーカイブには、証明書の有効期限が切れた後の検証に必要なすべての証明書チェーンと失効データが含まれている必要があります。
リモート QES 署名サービスの使用
リモート QES サービスを使用すると、署名者は物理的に適格なデバイスを所有しなくても、適格な署名を作成できます。このサービスは、強力な認証を通じて単独の制御を維持しながら、ユーザーに代わって QSCD を管理します。
Sign PDF リモート QES オプションを使用すると、物理的に適格なデバイスを導入できない組織でも適格な署名にアクセスできるようになります。
QES 証明書を信頼できるリストと照合して検証する
QES に依存する前に、署名者証明書を EU 信頼リストと照合して検証してください。 QTSP が署名時に適格であること、および証明書が失効していないことを確認してください。
デジタル署名 の信頼できるリストに対する検証は、署名が eIDAS QES 要件を満たしていることを技術的に検証します。
他の署名タイプと比較した QES のコスト構造
QES 証明書は、ID 検証と認定デバイス要件により、標準のデジタル証明書よりもコストがかかります。法的に QES を必要としない文書の場合、低レベルの電子署名により、低コストで適切な法的重要性が得られます。
QES の PDF Legal の費用便益分析では、文書タイプの法的要件と必要な署名の量の両方が考慮されます。
eIDAS QES と PAdES 標準の関係
PAdES は、EU における PDF 電子署名の技術標準です。 eIDAS QES は法的枠組みです。 PAdES 標準に従って実装された QES は、技術的に相互運用可能であり、法的にも有効です。
デジタル署名 PAdES 準拠により、PAdES 互換ソフトウェアで QES 署名を検証できることが保証されます。
複数の法人を持つ組織の QES の処理
複数の EU 諸国に子会社を持つ企業は、法人ごとに QES 証明書が必要です。署名証明書は、個人の署名者だけでなく、法人を識別します。
Sign PDF マルチエンティティ QES 構成により、各子会社が独自の適格な証明書で署名することが保証されます。
QES 署名付きドキュメントの監査証跡要件
QES 規制では、署名プロセスを文書化することが求められています。誰が、いつ、どの QTSP を使用して、どのレベルの ID 検証で署名したかを示す監査記録を維持します。
PDF Legal QES 監査証跡は、異議申し立てが発生した場合の署名の法的有効性をサポートします。