電子署名の監査証跡とは？

eSignSimple の監査証跡には何が記録されますか？

文書ごとに、作成と送信の日時、各署名者のメールアドレス、リンクが開かれるたびの記録、署名ごとの日時、IP アドレス、使用した端末やブラウザ、電子署名への同意、リマインダー、完了を記録します。元の文書と最終ファイルの SHA-256 ハッシュ値も含まれます。

この記録は PDF の最終ページに追加される署名証明書に印字されるため、証拠は常に文書と一緒に移動します。

日本の法律上、なぜ監査証跡が重要なのですか？

契約は民法上、合意で成立しますが、争いになれば「本人が同意したこと」と「文書が変わっていないこと」を示す必要があります。電子署名法第3条の推定が及ぶ電子署名なら、成立の真正が推定されます。推定が及ばないシンプルな電子署名では、裁判所が証拠を自由に評価するため（民事訴訟法第247条）、監査証跡がその証明の主な手段になります。

電子帳簿保存法のもとで電子取引のデータを保存する際にも、署名済み PDF と証明書を一緒に保管しておけば、いつ誰と何を合意したかを説明しやすくなります。

文書が改ざんされていないかを確認するには？

ファイルの SHA-256 ハッシュ値を、証明書に記載された値と比べます。当社の検証ページに PDF を置けば、ハッシュ値がブラウザ内で計算され、当社が記録した値と照合されます。1バイトでも変われば一致しません。さらに詳しく知りたい方は、ハッシュ値と署名証明書の解説をご覧ください。

監査証跡を活かすための保存のしかた

監査証跡は、署名済み PDF と一緒にあってこそ意味があります。最終 PDF は受け取ったファイルのまま、取引先名、文書名、締結日がわかるファイル名で保存しましょう。別のソフトで開いて保存し直すと、ハッシュ値が変わって検証できなくなることがあります。

完了メールにも最終ファイルのハッシュ値が記載されるため、メールも削除せずに残しておくと安心です。社内で共有フォルダを使う場合は、誰でも上書きできる場所ではなく、閲覧専用のフォルダに置くのがおすすめです。

紙の契約書の証拠との比較

紙の契約書では、署名や押印、郵送の記録、受領印などが「誰が、いつ」の証拠になってきました。監査証跡は、これらをすべて自動で、しかも分単位の日時とともに記録します。紙の原本を探して倉庫を回る必要もなく、ダッシュボードや PDF からすぐに確認できます。

具体例：「届いていない」と言われたとき

取引先から「署名依頼は届いていない」と言われた場合でも、監査証跡を見れば、署名依頼がいつ、どのアドレスに送られたか、リンクが開かれたかどうかがわかります。開かれていなければ迷惑メールフォルダの確認を、開かれているのに署名がなければ内容に疑問がないかを確認する、というように、次の一手を具体的に決められます。

よくある誤解は、監査証跡があれば本人確認も済んでいる、というものです。監査証跡が示すのは、特定のメールアドレス宛てのリンクから署名されたという事実で、身分証による確認ではありません。重要な取引では、送信先のアドレスが本人のものであることを事前に確認しておきましょう。

私たちの見解