ガイド · 更新日 · 執筆：Buğra Sözeri
デジタル署名と電子署名の違い
この2つの言葉は同じ意味で使われがちですが、実は別物です。電子署名は、署名の意思を電子的に示すもの全般を指します。デジタル署名は、電子証明書と暗号技術を使う特定の技術的な方式です。
電子署名とは？
電子署名は広い法的概念です。入力した名前、手書きの署名、「同意する」ボタンのクリック、電子署名サービスで付けた署名などが含まれます。米国の ESIGN 法や UETA、EU の eIDAS 規則などの法律は、ほとんどの取引で電子署名を認めています。
デジタル署名とは？
デジタル署名は公開鍵暗号を使います。署名者の電子証明書が文書と結び付けられるので、後からファイルが変更されれば検知でき、証明書によって署名者が特定されます。
eIDAS では、先進電子署名と適格電子署名は通常この種の技術に基づいています。適格電子署名は、EU 全域で手書きの署名と同じ法的効力を持ちます。
必要なのはどちら？
秘密保持契約書、フリーランスの業務委託契約書、多くの賃貸借契約書など、日常のビジネス書類のほとんどでは、しっかりした監査証跡付きの通常の電子署名が一般的です。一部の書類や法域では、先進電子署名や適格電子署名が求められたり、電子署名そのものが認められなかったりします。
eSignSimple が提供するのはシンプルな電子署名です。すべてのアカウントで使える無料のブラウザツール「PDF に署名」「PDF に記入」と、PDF や Word の書類を監査証跡付きで署名依頼として送る機能です。現在、適格電子署名は提供していません。
並べて比べると？
本人との結び付き：シンプルな電子署名は、リンクの送信先メールアドレスなどの証拠で人と結び付きます。デジタル署名は、その人に発行された電子証明書と結び付きます。改ざんの検知：電子署名サービスは SHA-256 などのハッシュ値で最終ファイルのフィンガープリントを記録し、変更を検知できるようにします。デジタル署名は、その保護を PDF そのものに埋め込みます。費用と手間：シンプルな署名は署名者に何も求めません。証明書ベースの署名は、通常、本人確認とデジタル ID が必要です。
eIDAS では、シンプルな電子署名、先進電子署名、適格電子署名の3段階があります。どのレベルがいつ重要になるかは、EU における電子署名の法的効力のページで説明しています。日本の電子署名法での扱いは日本の電子署名の法的効力をご覧ください。
受け取った署名がどちらか確認するには？
PDF を Acrobat Reader で開きます。証明書ベースの署名は、署名パネルに検証ステータスとともに表示されます。シンプルな電子署名はページ上のマークとして表示され、証拠は完了証明書と監査証跡にあります。両方の確認方法を電子署名を検証する方法で解説しています。
日本では、電子署名法第3条が、本人による一定の電子署名がある電子文書は真正に成立したものと推定すると定めています（どの方式がこれに当たるかは、署名の仕組みによって判断されます）。一方、契約そのものは原則として方式を問わず成立するので、日常の取引ではシンプルな電子署名と記録で足りる場面がほとんどです。どちらを選ぶかは、書類の重要度と、後で何を証明する必要がありそうかで決めましょう。
私たちの見解
ベンダーはわざとこの2つの言葉を曖昧にしています。「デジタル署名」のほうが安全そうに聞こえ、高い価格を正当化しやすいからです。フリーランスの契約書、NDA、たいていの地域の賃貸借契約書なら、証明書ベースの署名は必要ありません。必要なのは、明確な意思、内容が固定された書類、しっかりした記録です。適格署名にお金を払うのは、法律や相手方が実際にそれを求めるときにしましょう。「デジタル」という言葉が安全そうに聞こえるからではありません。
よくある質問
デジタル署名のほうが安全ですか？
証明書ベースのデジタル署名は改ざんを検知でき、確認済みの本人と署名を結び付けるので、単なる画像よりも強い証拠になります。
電子署名に法的効力はありますか？
ほとんどの国で、ほとんどの書類について、あります。詳しくは電子署名の法的効力についてのガイドをご覧ください。
監査証跡とは何ですか？
書類がいつ送信され、閲覧され、署名されたかといった出来事の記録です。書類がどのように、いつ署名されたかを証明するのに役立ちます。
PDF に署名するのに電子証明書は必要ですか？
通常の電子署名なら不要です。証明書が必要なのは、証明書ベースのデジタル署名だけです。