2026年4月3日
はじめに
電子署名の種類を検討するとき、「氏名を入力する」「指で描く」「署名画像を貼る」「電子証明書で署名する」といった操作を同じ基準で並べると、比較を誤りやすくなります。前の三つは主に画面上の表現を説明し、最後の一つは署名者と文書を暗号技術で結び付ける方法を説明しているためです。
方式を選ぶ際は、見た目ではなく、誰が意思表示をしたか、どの文書に同意したか、署名後の変更を検知できるか、どの記録を後から提示できるかを確認します。
この記事では、入力、手書き風の筆跡、署名画像、証明書を使うデジタル署名を比較し、日本の電子署名法第2条第1項にある「作成者を示すこと」と「改変の有無を確認できること」という観点も含めて整理します。
まず「表示」と「署名方式」を分ける
署名画面に表示される名前や筆跡は、人が文書を読む際の目印になります。しかし、同じ見た目でも、取得している証拠はサービスごとに異なります。
たとえば、氏名入力の前にメール認証や本人確認を行い、対象文書、同意操作、日時、IP アドレスなどを監査ログへ記録するフローがあります。一方、Word や PDF に名前を入力しただけで、誰が操作したかを示す記録がほとんど残らない場合もあります。画面上では似ていても、証拠の質は同じではありません。
比較するときは、少なくとも次の四層に分けます。
氏名を入力する方式
キーボードで氏名を入力し、書体を選ぶ方式は、モバイルでも操作しやすく、短時間で署名を完了できる点が利点です。重要なのは文字の形ではなく、その入力が誰の操作で、どの文書への同意として記録されたかです。
実務では、署名者のメールアドレスや追加認証、同意画面、対象文書 ID、版番号、入力日時、完了イベントを関連付けます。単にセルや署名欄へ氏名を入力しただけの場合、本人性や対象文書との結び付きは別の証拠で補う必要があります。
手書き風の筆跡を描く方式
指、マウス、Apple Pencil などで署名の形を描く方式は、紙の署名に近い体験を提供します。ただし、画面に描かれた筆跡だけから、実際に誰が操作したかを確実に判断できるとは限りません。
署名者の認証、同意操作、対象文書、日時、監査ログと組み合わせて評価してください。筆圧や速度などの情報を取得する仕組みもありますが、すべてのサービスが同じデータを取得・検証するわけではありません。取得していない情報を「手書き署名だから残る」と仮定しないことが大切です。
署名画像を配置する方式
スキャンした印影や署名画像を文書へ貼り付ける方法は、既存の見た目を再現できます。一方、画像ファイルは複製・再利用されやすく、それだけでは利用者、操作日時、対象文書、改変の有無を十分に示せない場合があります。
組織で画像を利用する場合は、保管場所とアクセス権を制限し、誰がどの文書へ配置したかを別の監査記録で残します。画像の表示を、証明書を使うデジタル署名や本人認証の代わりと考えないでください。
証明書を使うデジタル署名
証明書を使う一般的なデジタル署名では、秘密鍵で生成された署名値と公開鍵を用いて、署名対象データの完全性や証明書との関係を検証します。署名後に保護対象が変更されれば、検証結果に影響します。
ただし、技術的に署名を検証できることと、その人に契約締結権限があること、特定の取引で法的要件を満たすことは別の問題です。証明書の名義、発行者、有効期間、失効情報、信頼チェーンに加え、署名権限や適用される法令も確認します。
証明書ベースの方式にも、利用する信頼サービス、本人確認、鍵の管理方法、署名レベルなどの違いがあります。「デジタル署名」という名称だけで同一の保証水準と判断してはいけません。
電子署名法の二つの観点で確認する
日本の電子署名法第2条第1項は、電子署名を、電磁的記録に記録できる情報について行われる措置で、次の二つを満たすものとして定義しています。
- その情報が、措置を行った者の作成に係るものであることを示すためのものであること
- その情報について改変が行われていないかを確認できること
実務では、方式名だけで結論を出さず、実際のフローがこの二つをどのように支えるかを確認します。
この表は一律の法的評価ではありません。同じ表示方式でも、認証や監査ログの構成によって得られる証拠は変わります。また、電子署名法第3条の真正な成立の推定、契約ごとの方式要件、当事者間の合意は別途検討が必要です。
文書とリスクに応じて方式を選ぶ
方式の選定では、文書をリスク別に分類し、必要な本人確認、完全性、証拠、運用負荷を比較します。
- 社内の低リスクな確認では、簡便な承認と監査ログで足りる場合があります。
- 重要な取引では、追加認証、厳格な版管理、詳細な監査記録が必要になることがあります。
- 法令や契約で特定の方式が求められる文書では、その要件に対応する署名手段を選びます。
- 越境取引では、各当事者の所在地、準拠法、証明書や信頼サービスの受入れも確認します。
Nota Sign でフローを設計する場合も、先に文書分類と必要な保証水準を決め、その判断に合う認証・署名方式、署名者、順序、証跡を設定します。プラットフォームが個別契約の法的有効性を自動的に判断するわけではありません。
まとめ
電子署名の種類は、署名の見た目だけでなく、認証、文書との結び付き、改変確認、保存できる証跡で比較します。入力、手書き風、画像、証明書ベースという名称を出発点にしつつ、実際のフローが何を証明できるかまで確認して選定してください。
