「電子署名」そして「デジタル署名」多くの場合同じ意味で使用されますが、異なるものを表します。 1 つは広範な法的カテゴリーです。もう 1 つは特定の技術的なメカニズムです。文書にどちらを使用するか、文書にどのような法的重みがあるか、特定のシステムが文書を受け入れるかどうかを決定するときに、この違いを理解することが重要です。
電子署名: 広範な法的カテゴリー
電子署名は、文書に対する個人の同意または承認を示す電子プロセスです。これは技術的な概念ではなく、法的な概念です。米国の世界および国内商取引法における電子署名 (ESIGN) や EU の eIDAS 規制などの法律に基づいて、電子署名はほとんどの契約や協定に対して法的に有効です。
電子署名にはさまざまな方法が含まれます。
- メールの最後に自分の名前を入力する
- タッチスクリーン上でマウスまたは指を使用して署名を描く
- 「同意する」をクリックすると、ボタン
- 手書きのサインの画像をアップロードする
- DocuSign や Adobe Sign などの専用の電子署名プラットフォームを使用する
法的有効性は、署名の意図と電子的手段の使用への同意によって決まります。方法の技術的な高度さによって決まるわけではありません。 Apple のマークアップ ツールを使用して Sign PDF に描画された署名は、日常的な契約のほとんどに有効な電子署名です。
デジタル署名: 特定の技術メカニズム
デジタル署名は、暗号化を使用して署名者の身元と文書の完全性の両方を検証する特定のタイプの電子署名です。これは単なる法的なカテゴリではなく、技術的な実装です。
仕組み: PDF にデジタル署名すると、数学的アルゴリズムによってその時点でドキュメントの一意のフィンガープリントが作成され、秘密暗号キーを使用して暗号化されます。署名は PDF に埋め込まれます。ドキュメントを閲覧する人は誰でも、あなたの公開鍵を使用して署名を検証できます。これにより、ドキュメントがあなたによって署名され、署名以来変更されていないことが確認されます。
デジタル署名の適用後に文書が 1 バイトでも変更されると (文字の編集、スペースの追加、画像の圧縮など)、署名は無効になります。デジタル署名検証をサポートする PDF ビューアは、これを破損または無効な署名ステータスとして表示し、署名後の変更の目に見える証拠を提供します。
主な違いを並べて見る
- 身元検証: 電子署名は通常、プロセスの証拠 (電子メール監査証跡、IP アドレス、タイムスタンプ) に依存します。デジタル署名は、信頼できる認証局が発行した証明書を通じて身元を暗号的に証明します。
- 改ざんの証拠: 電子署名は、署名後に文書が変更されたかどうかを自動的に検出しません。デジタル署名は、署名後の変更によって無効になります。
- 技術要件: 電子署名には特別なインフラストラクチャは必要ありません。デジタル署名には、自己署名または信頼できる第三者によって発行された、認証局からのデジタル証明書が必要です。
- 法的受諾: 両方とも、ほとんどの契約について、ほとんどの法域で法的に有効です。政府への提出書類、公証文書、一部の法域における金融商品など、一か八かの特定の状況では、特にデジタル署名または適格な電子署名が必要となる場合があります。
実際に必要なものはどれですか?
雇用契約、サービス契約、NDA、レンタル契約、注文書など、日常のビジネスや個人の契約の大部分では、基本的な電子署名で法的に十分です。 PDF に描かれた署名または DocuSign 署名は、これらの目的において完全な法的重要性を持ちます。
ID と改ざん証拠の暗号化証明が必要な場合、つまりドキュメントの完全性を第三者が検証できる必要がある場合、規制要件で指定されている場合、または追加の保証が必要なほど危険が大きい場合には、デジタル署名を使用します。金融機関、政府機関、法律実務がこのカテゴリに分類されることがよくあります。
電子署名プラットフォーム vs PDF デジタル署名
DocuSign や Adobe Sign などのプラットフォームは、強力な監査証跡を備えた電子署名を作成します。誰が、いつ、どの IP アドレスから署名し、どの電子メールが使用されたかを記録します。これにより、暗号化ではなくプロセスの文書化を通じて法的証拠が提供されます。一般に、PKI ベースのデジタル署名よりも使用が簡単で、ほとんどのビジネス コンテキストには法的に十分です。特に暗号デジタル署名を必要とするドキュメントの場合、Adobe Acrobat Pro は、自己署名証明書または信頼できる認証局からの証明書を使用した PDF デジタル署名をサポートします。