記事
PDFに描いた署名は法的に有効か
マウスをドラッグして署名を描き、PDFに貼り付けると、文書は署名済みに見えます。それが通用するかどうかは「署名済み」で何を意味するかによります。手書き風のマークをページに載せることと、暗号学的に生成された署名は、どちらも電子署名と呼ばれますが、証明することはまったく異なります。これは特定の国や文書についての法的助言ではなく、その区別についての一般的な説明です。ルールは司法管轄と署名対象によって異なるためです。
3つの階層、1つの共通の名前
規制は電子署名を階層で説明する傾向があります。簡易電子署名は、署名の意図を示す形で文書に添付されたあらゆるデータで、タイプされた名前、スキャンされた自筆署名、描かれた走り書き、送信前にチェックしたチェックボックスも含まれます。高度電子署名は、通常アカウントや検証済みの識別子を通じて、特定の署名者へのリンクを加えます。適格電子署名はさらに進んでいます。認定プロバイダーが発行した証明書で生成され、ファイルの正確なバイト列に暗号学的に結びついているため、文書へのその後のいかなる変更も検出可能です。
描いた署名が実際に証明すること
マウスや指で描いてPDFに貼り付けた署名は「簡易」の階層に位置します。あなたの筆跡の見た目に近似し、それをそこに置くという意図的な行動を取ったことを示します。それはその特定の文書に暗号学的にあなたを結びつけるものではありません。画像自体は検証済みの身元も改ざん検出も伴わないため、同じ画像を持っている人なら誰でも原理的には別のファイルに配置できます。それは意図の印であって、誰が署名したか、あとで何も変わっていないかの数学的な証明ではありません。
簡易署名で通常十分な場面
日常的な契約の多くは、簡易電子署名以上のものを必要としません。米国のESIGN法とEUのeIDAS規則は、どちらも両当事者が拘束される意図を持ち、後日争いになった場合に本人特定できる限り、簡易電子署名をほとんどの合意について法的に有効と認めています。実際には、これはフリーランスの契約書、社内承認、見積もり、すでに互いを信頼している人同士でやり取りされる日常的な書類の大部分をカバーします。
通常十分ではない場面
一部の文書はより高い基準のために切り分けられています。公証された証書、遺言、一部の政府への提出書類、一部の国境を越える契約や高額契約は、国によりますが、しばしば適格電子署名か、対面で立ち会う物理的な自筆署名を必要とします。eIDASのもとでは、EU全体で手書き署名と同じ自動的な法的効力を持つのは適格電子署名だけです。簡易署名も証拠として認められることはありますが、それが十分かどうかは、事前に保証されているのではなく、裁判所が個別に判断します。
頼る前に確認する
pdf-signのようなツールは、ブラウザ内でローカルにPDFへ視覚的な署名スタンプを描きますが、暗号学的なPAdES署名やあなたの身元に結びついた証明書を生成するわけではありません。そのため、簡易電子署名が受け入れられる非公式な承認、下書き、日常的な契約には妥当な選択肢になります。相手方や機関、あるいは特定の法律が適格署名や公証を要求する場合は、描いたマークがその基準を満たすと決めつける前に、その要件を先に確認してください。
この記事で紹介するツール
よくある質問
描いた、あるいはスキャンした署名は、デジタル署名と同じものですか？
いいえ。描いた署名はページに配置された画像です。厳密な暗号学的意味でのデジタル署名は秘密鍵で生成され、正確な文書の内容に数学的に結びついており、署名後にファイルが改ざんされていないことを証明できます。どちらも電子署名と呼ばれるため、用語が混同されがちです。
法的拘束力のある契約にpdf-signのようなツールを使えますか？
多くの日常的な契約では、両当事者が拘束される意図を持ち後で本人特定できる限り、簡易電子署名が法的に認められているため使えます。公証された文書、遺言、一部の政府への提出書類、特に適格署名や高度電子署名を要求する契約では、描いたスタンプはその基準を満たしません。決めつけずに具体的な要件を確認してください。
eIDASとは何ですか、EU外にも適用されますか？
eIDASは、簡易・高度・適格という3つの電子署名の階層を定義し、加盟国全体でどれが自動的な法的効力を持つかを定めるEUの規則です。EU外には直接適用されませんが、他の地域にも米国のESIGN法やUETAのような同等の枠組みがあります。基本的なマークか、検証済みで改ざん検出可能な署名かという階層の考え方は、そのほとんどに見られます。