マイナンバー 電子署名｜電子証明書の仕組みと実務の使い分け

結論から言えば、マイナンバーカードには電子署名に使える「署名用電子証明書」が搭載されており、これを使って文書に電子署名を行うことは技術的にも制度的にも可能です。ただし、企業の契約業務で全件をマイナンバーカードで署名する運用は、カードの配布、読み取り環境、有効期限の管理という現実の負荷から、多くの場合現実的ではありません。実務の基本線は、日々の契約はクラウド型の電子契約サービスで回し、強い本人確認が求められる場面だけ公的な証明書を使う、という使い分けです。

この記事では、マイナンバーカードの電子証明書の仕組み、電子署名法第3条の推定との関係、実務の使いどころと運用負荷、本人確認方式の対照表、企業の選択の考え方の順に整理します。制度の詳細や最新情報は、地方公共団体情報システム機構（J-LIS）などの公的な案内でご確認ください。

マイナンバーカードの電子証明書とは：署名用と利用者証明用の2種類

マイナンバーカードには「公的個人認証サービス」に基づく電子証明書が2種類搭載されています。1つ目は署名用電子証明書で、文書に「本人が作成した」ことを示す電子署名を付けるために使います。e-Taxでの確定申告など、本人の意思表示を伴う手続きで用いられる、公開情報として広く知られた仕組みです。2つ目は利用者証明用電子証明書で、こちらは「操作しているのが本人である」ことを示す本人確認のためのもので、マイナポータルへのログインなどに使われます。

似た名前ですが役割が異なり、文書への署名そのものを担うのは署名用のほうです。どちらもカードに設定する暗証番号が必要で、署名用は利用者証明用より桁数の多い暗証番号を使う点も、制度上の公開情報として整理されています。証明書の発行は市区町村の窓口で行われ、手数料や手続きの詳細はお住まいの自治体の案内をご確認ください。

「強い本人確認」の位置：電子署名法第3条の推定との関係

なぜ署名用電子証明書が特別視されるのか。理由は、本人確認の強さにあります。公的個人認証は、市区町村の窓口での本人確認を経て発行される証明書であり、「署名したのが本人である」という主張に、行政の本人確認プロセスが裏付けとして付いてきます。

日本の電子署名法（電子署名及び認証業務に関する法律）第3条は、本人の意思に基づく電子署名が付された電磁的記録を「真正に成立したものと推定する」と定めています。推定が効くと、紛争時に「合意はなかった」と主張する側が立証責任を負うことになります。署名用電子証明書による署名は、この「本人の意思に基づく」ことの説明を強く支える材料になり得る、という位置づけです。法律の全体像と推定の仕組みは電子署名法の解説で詳しく整理しています。

ここで押さえておきたいのは、第3条の推定は署名用電子証明書に限った制度ではない、という点です。本人確認の記録や証跡が適切に残るクラウド型の電子署名も、要件を説明できれば推定の支えを受け得ます。差が出るのは「説明の強さ」であって、効力の有無ではありません。

実務での使いどころ：強い本人確認が効く3つの場面

署名用電子証明書が力を発揮する場面は、限定的です。代表的なのは次の3つです。

1つ目は行政手続きです。e-Taxのように署名用電子証明書の利用が制度上想定されている手続きでは、カードによる署名がそのまま求められます。2つ目は高額・高リスクの取引で、不動産や大型の資金調達など、紛争時の証拠の強さをできるだけ固めておきたい場面です。3つ目は、取引先や社内のルールが公的な証明書による署名を指定しているケースです。

逆に、日々の業務委託契約や同意書、入社書類の回収といった大量の定型業務までカード署名で回すのは、後述の運用負荷を考えると割に合いません。どの文書にどの強さの本人確認が要るかは、電子署名の基礎をまとめた電子署名ガイドのレベルの考え方が参考になります。

現実の運用負荷：カード・読み取り環境・有効期限の管理

署名用電子証明書を組織で運用しようとすると、3つの負荷が見えてきます。

1つ目はカードそのものの管理です。マイナンバーカードは個人に発行されるものであり、従業員全員が保有しているとは限りません。署名するたびに個人のカードを使う設計は、異動や退職への追随も含めて管理が複雑になります。

2つ目は読み取り環境です。カードの電子証明書を使うには、ICカードリーダーか対応スマートフォンなどの読み取り手段と、利用するためのソフトウェア環境が必要です。取引先を含む署名相手全員に同じ環境を求めるのは、社外への依頼を前提とする契約業務では大きなハードルになります。

3つ目は有効期限の管理です。署名用電子証明書には有効期限があり、公開情報では発行から5年とされています。またカード本体の有効期限と連動する仕組みで、期限が来れば証明書も失効します。組織で使うなら、誰の証明書がいつ切れるかを台帳で追い、更新を漏れなく回す運用が必要です。期限や更新手続きの正確な条件は、公的な案内でご確認ください。

本人確認方式の対照表：強さと運用負荷で選ぶ

ここまでの整理を、主な本人確認方式の対照表にまとめます。

表の読み方はシンプルです。右に行くほど本人確認の説明は強くなりますが、その分だけ発行・環境・期限管理の負荷が重くなります。どの方式が正解かではなく、文書の重要性と紛争リスクに見合った強さを選ぶのが設計の本筋です。

なお、クラウド型の電子契約サービスが用意する本人確認は、左から3列目までをメニューとして切り替える形が一般的です。一方、署名用電子証明書は国の制度として個人に発行されるもので、特定の民間プラットフォームの機能ではありません。各サービスがどこまでの方式に対応しているかは、個別のサービス案内で確認する必要があります。

企業の選択：日常はクラウド署名、必要な場面で強い本人確認

結論として、企業の署名設計は「一枚岩」にしないのが定石です。日常の大量の契約はクラウド型の電子契約で回し、メール認証やSMS、ID確認といった本人確認の強度を文書ごとに選ぶ。行政手続きや特に高い証拠力が要る場面だけ、署名用電子証明書などの公的な仕組みを別系統で使う。この2層構えが、利便性と強度を両立させる現実解です。

選定の軸は3つ。1つ目は、文書の重要度に応じて本人確認の強度を切り替えられるか。2つ目は、誰が・いつ・どの文書に署名したかの証跡が一体で残るか。証拠の考え方は電子契約の全体像をまとめたガイドでも整理しています。3つ目は、相手方に特別な環境を要求しないか。契約は双方の業務なので、署名を受ける側の負担も設計条件です。サービス選定の評価軸は電子契約サービスの選び方もあわせてご覧ください。

本人確認を多層に設計できる基盤：Nota Sign

「この署名は本当に本人のものですか」。契約が重要になるほど、人事や法務の現場でこの問いへの答えは厳密さを求められます。答えを一つに固定するのではなく、文書の重要度に応じて本人確認の強さを選べる基盤として、法大大（FaDaDa）が提供する Nota Sign（ノタ・サイン）が、この多層設計で応えます。

誰に送り、本人をどう確認し、いつ署名が完了したか——そのすべてが証跡として残るため、日々の同意書は手軽な認証で素早く回し、重要な契約では確認を強めた署名に切り替える運用を、同じ基盤の中で設計できます。日本の電子署名法の枠組みに沿った署名設計に加え、国外の法制環境にも対応しており、越境取引の契約も同じ運用で扱えます。契約書と証跡という機微な情報は、SOC 2 Type IIの監査を受けた基盤で管理されています。料金は使う人が増えても単価が変わらない設計で、全社展開の予算の見通しが立てやすく、要件に合わせた条件調整にも対応しています。

どの文書にどの強さの本人確認を割り当てるか、自社の運用設計をご検討の方はお問い合わせからご相談ください。

よくある質問

マイナンバーカードで電子署名はできますか。

できます。マイナンバーカードに搭載される署名用電子証明書（公的個人認証サービス）を使えば、文書に電子署名を付すことが可能で、e-Taxなどの行政手続きで広く使われています。利用にはカード、暗証番号、読み取り環境が必要で、手続きの詳細は公的な案内でご確認ください。

電子証明書の有効期限はどれくらいですか。

公開情報では、署名用電子証明書の有効期限は発行から5年とされ、カード本体の有効期限と連動する仕組みです。期限を過ぎると証明書は失効するため、組織で運用する場合は更新管理が欠かせません。正確な条件や更新手続きは、公的な案内でご確認ください。

会社の契約書にも使えますか。

制度上、民間の契約で署名用電子証明書を使うこと自体は可能です。ただし署名する相手方にもカードと読み取り環境が必要になるため、社外との契約で全件に使う運用は現実的でないケースが多いでしょう。日常の契約はクラウド型の電子契約で回し、強い本人確認が要る場面に限定する使い分けが一般的です。

署名用と利用者証明用の違いは何ですか。

署名用電子証明書は文書への署名、つまり「本人が作成した」ことを示すために使い、利用者証明用電子証明書はログインなど「操作しているのが本人である」ことを示すために使います。電子署名の文脈で問題になるのは署名用のほうです。

マイナンバーカードがなくても電子署名は有効ですか。

有効です。日本では契約は原則として形式自由で、電子署名法第3条の推定も署名用電子証明書に限った制度ではありません。本人確認の記録やタイムスタンプなどの証跡が適切に残るクラウド型の電子署名でも、法的な説明は可能です。差が出るのは証拠としての説明の強さであり、効力の有無ではありません。