誰が署名しているのかを確かめる。

電子署名における本人確認とは？

現在の eSignSimple を含め、多くの電子署名ツールは標準で、リンクを送ったメールアドレスによって署名者を特定し、日時、IP アドレス、端末を記録した監査証跡でそれを裏付けます。これはシンプルな電子署名であり、多くのビジネス文書にとって法的に十分で実用的です。

本人確認は、署名の前にさらに強い確認を加えるものです。SMS コード、公的な身分証明書の確認、銀行や国の電子 ID 制度を通じた確認などがあります。eSignSimple の本人確認は近日公開予定で、まだ利用できません。

何を作る予定なのか？

このセクションで説明する内容は、現時点ではいずれも利用できません。まずは、署名の手間を増やさずに実質的な安心感を加えられる確認から始める予定です。メールに加えて、第二の要素として署名者の電話にワンタイムコードを送る方式です。実装された場合は、各確認の結果を監査証跡と署名証明書に記録し、後から示せるようにする予定です。

より重要な文書向けに、専門の事業者による身分証明書の確認も検討しています。こちらは、事業者、プライバシー条件、お客様の費用負担のすべてに確信が持てた場合にのみ提供します。

他社は本人確認にどう取り組んでいるか？

DocuSign、Adobe Acrobat Sign などは、SMS 認証、知識ベースの質問、身分証明書の確認を提供しており、通常は確認1回ごとに課金される有料オプションか、上位プランに含まれています。EU では、トラストサービス事業者を通じて高度電子署名や適格電子署名を提供する事業者もあり、これには正式な身元確認が伴います。

私たちの意見：本人確認には価値がありますが、過大に宣伝されがちです。信用情報をもとにした知識ベースの質問は弱く、ありふれた秘密保持契約書に厳重な確認を課しても署名者を困らせるだけです。確認の強さは文書のリスクに合わせましょう。

より強い本人確認が本当に必要なのはどんなときか？

金銭消費貸借契約や保証契約、高額な売買、会ったことのない相手が署名する文書、署名者が後で署名を否認するおそれがある場面では、より強い確認を検討してください。付き合いのある取引先との日常的な契約であれば、メールのリンクと監査証跡で通常は釣り合いが取れています。

確認だけでは足りない文書もあります。法律や相手方が適格電子署名（QES）を求める場合は、適格トラストサービス事業者が必要です。eSignSimple が提供するのはシンプルな電子署名であり、QES は提供していません。

本人確認がない今、何ができるか？

電話や既存のメールのやり取りなど別の経路で署名者に確認したメールアドレスにだけ文書を送りましょう。署名順序を使い、誰が署名したかを確認してから最後に自分が署名するようにします。各署名の IP アドレス、端末、日時を記録した署名証明書を保管してください。

完成した PDF が変更されていないことは、当社の公開検証ページで SHA-256 フィンガープリントを確認すれば誰でも確かめられます。それだけで本人であることが証明されるわけではありませんが、監査証跡と組み合わせれば、多くのビジネス文書にとって確かな記録になります。

何が確認されるようになり、今何ができるのか？