アメリカ合衆国における電子署名の法的有効性

電子署名の法的有効性の概要

本ガイドでは、アメリカ合衆国における電子署名の枠組みについて、適用される法律、法的効力、認められている署名方式、有効性の要件、制限と例外、実務上の用途を含めて説明します。電子署名が手書き署名と同等に扱われるかどうかは、文書および取引の種類、使用する署名方式、ならびに適用される法令および所管当局の要件によって異なります。電子署名を使用する前に、当該文書または取引に適用される法律および受領側の規則を確認することが重要です。

適用される法律

グローバル・国内商取引における電子署名法（ESIGN） および 統一電子取引法（UETA、該当する州で採択されたもの）

法的地位

アメリカ合衆国では、グローバル・国内商取引における電子署名法（ESIGN）および統一電子取引法（UETA、該当する州で採択されたもの）に基づき、電子記録および電子署名は法的に承認されます。署名プロセスは、本人確認、証拠、交付、保存、証人の立会い、公証、登録または提出に関する文書ごとの規則もすべて満たす必要があります。

規制当局

電子署名の規制は、連邦法、州法および業種別の規制を組み合わせた要件によって規律されます。文書および取引の種類ごとに、適用される州法、連邦法および業種別の規則を確認する必要があります。

法的承認（効力）

電子署名は、グローバル・国内商取引における電子署名法（ESIGN法）および統一電子取引法（UETA）の下で承認されています。これらの法律は、UNCITRAL電子商取引モデル法などの国際標準と整合しています。

ESIGN法は、署名、契約その他の記録が電子形式であることのみを理由に、その法的効力、有効性または執行可能性を否定してはならないと定めています。

各州による採択：1999年に開始

UETAは、アメリカ合衆国の49州、コロンビア特別区、プエルトリコおよび米領ヴァージン諸島が採択したモデル法です。電子取引の法的枠組みを定め、電子記録および電子署名が紙媒体の対応物と同等に取り扱われることを確保しています。

これらの法的枠組みは、アメリカ合衆国のさまざまな業種で電子署名が広く採用される上で重要な役割を果たし、企業および個人がオンラインで効率的かつ安全に取引を行うことを可能にしてきました。

注：ニューヨーク州は、統一電子取引法（UETA）を採択していない唯一の州です。代わりに、独自の法律である電子署名・記録法（ESRA）を制定し、これにより同州では電子署名が法的拘束力を有します。

利用が認められる電子署名の種類

アメリカ合衆国は、ESIGN法およびUETAの下で、簡易な電子署名からより安全なデジタル署名や生体認証署名まで、幅広い電子署名を承認しています。署名の種類ごとに目的およびセキュリティレベルが異なるため、取引の具体的な要件に基づいて、適用される法律および受領側の要件に従って適切な方法を選択することが不可欠です。

以下は、米国で受け入れられるさまざまな種類の電子署名の詳細な概要です。

1. 簡易電子署名

簡易電子署名は、最も基本的な形式の電子署名です。特定のセキュリティ対策を伴わずに、合意または同意を示すために用いられるあらゆる電子的方法を含みます。取引に適用される法律または契約がより高い保証レベルを求める場合には、簡易電子署名ではその要件を満たすことができません。

例：

• 入力署名：メールの末尾またはオンラインフォームに氏名を入力すること
• クリック署名：利用規約への同意を示すため、ウェブサイト上の「同意する」または「承諾する」ボタンをクリックすること
• スキャン署名：手書き署名をスキャンした画像をデジタル文書に貼り付けること
• メール署名：添付文書への同意または承認を示すメールを送信すること

ユースケース：

• 社内メモ、簡易な契約または確認書などの低リスクの合意
• 高度なセキュリティが主要な関心事ではない日常的な事業取引

2. デジタル署名

デジタル署名は、署名を保護し署名者の本人性を検証するために暗号技術を使用します。デジタル署名は、信頼できる認証局（CA）が発行するデジタル証明書を用いて作成されます。

例：

• 公開鍵基盤（PKI）：PKIを用いて一意のデジタル署名を作成すること。署名者は秘密鍵を用いて署名を作成し、受領者は対応する公開鍵を用いてそれを検証します。
• デジタル署名プラットフォーム：安全なデジタル署名サービスを提供する電子署名プラットフォーム。これらのプラットフォームは、デジタル証明書を用いて署名者を認証し、署名済み文書の完全性を確保します。

ユースケース：

• セキュリティおよび真正性が重要となる高額契約、法的合意および金融取引
• 検証可能な署名者の本人性および文書の完全性を必要とする規制上の届出およびコンプライアンス文書

3. 生体認証署名

生体認証署名は、認証のために署名者の固有の生物学的特徴を使用します。この方法は、署名が個人に一意に結びつくことを確保し、高いレベルのセキュリティを提供します。

例：

• 指紋スキャン：署名プロセスの一環として、指紋スキャナを用いて署名者の指紋を取得し検証すること
• 顔認証：文書への署名を許可する前に、顔認証技術を用いて署名者の本人性を検証すること
• 虹彩スキャン：虹彩スキャナを用いて、署名者の固有の虹彩パターンに基づき認証すること

ユースケース：

• 高度な認証を必要とする高セキュリティの取引および合意
• ヘルスケア、銀行、政府サービスなど、強固な本人確認が必要な状況

4. クリックラップ署名

クリックラップ署名は、利用者がチェックボックスまたはボタンをクリックして利用規約への同意を示すものです。この種類の署名は、オンライン契約に一般的に使用されます。

例：

• ウェブサイトの利用規約：ウェブサイトまたはオンラインサービスへの登録時に、利用者が「同意する」をクリックして利用規約を受け入れます。
• ソフトウェアライセンス：ソフトウェアをインストールする前に、ボタンをクリックしてライセンス契約に同意すること

ユースケース：

• 利用者が利用規約を受け入れる必要があるオンラインサービスおよびソフトウェア
• 購入者が購入を完了する前に条件に同意する電子商取引

電子署名の法的要件

電子署名が法的に有効で執行可能であることを確保するためには、次の基本基準を満たす必要があります。

1. 全当事者の同意

送信者および受領者の双方が、取引に電子署名を使用することに同意する必要があります。この同意は、通常、署名プロセス中に、明示的なオプトインの仕組み、または電子署名への同意を記録するソフトウェアの使用によって文書化されます。明確な同意がない場合、電子署名の有効性が争われるおそれがあります。

例：利用者が、当該合意に電子署名を使用することに同意するチェックボックスにチェックを入れるオンラインフォーム。

2. 本人確認

電子署名が真正であり、署名者に法的に帰属することを確立するためには、署名者の本人性が検証可能である必要があります。一般的な本人確認の方法には、メール認証、多要素認証（MFA）、安全なログイン資格情報、または信頼できる認証局（CA）が発行するデジタル証明書の使用があります。高額または機微な取引では、追加の検証措置が実施されることがあります。

例：登録された携帯電話に送信されるワンタイムパスワード（OTP）の入力を利用者に求めるデジタル署名プラットフォーム。

3. 文書の完全性（改ざん防止）

電子署名が適用された後は、不正な変更を防ぐため、文書をロックし、または暗号化する必要があります。信頼できる電子署名プラットフォームは、ハッシュアルゴリズムおよび暗号化技術を用いて文書の完全性を維持し、取引の安全かつ不変の記録を作成します。

例：署名の適用後に変更が行われた場合に警告を表示するデジタル署名を用いて署名された契約。

4. 記録の保存／監査証跡

電子署名プロセスの完全でアクセス可能な記録を維持する必要があります。これには、タイムスタンプ、IPアドレス、利用者の認証データなど、署名プロセス中に行われたすべての操作のログが含まれます。これらの監査証跡は、紛争時の証拠となり、組織が記録管理に関する規制要件を満たすのに役立ちます。

例：文書の作成から最終署名まで、署名プロセスの各段階について、タイムスタンプ付きの安全な監査証跡を保持する電子署名プラットフォーム。

制限と例外

ESIGN第103条は、連邦法の一般的な電子記録・電子署名の規則から、特定の記録および通知を除外しています。この除外は、それ自体では、適用される他の連邦法または州法の下で電子的作成が無効となることを意味するものではありません。各文書について、適用される特別法およびその方式要件を確認する必要があります。 除外され、または特別に取り扱われるカテゴリーには次のものが含まれます。

• 遺言、遺言補足書および遺言信託
• 養子縁組、離婚その他の家族法上の事項
• 裁判所命令、通知および公式の裁判所文書
• 公共料金の供給停止、債務不履行、担保物の回収、抵当権実行、立ち退き、または医療保険・生命保険給付の終了に関する通知
• 健康または安全に関わる製品リコールまたは重大な不具合の通知
• 危険物の輸送または取扱いに伴う文書
• ESIGNが留保する規定の範囲外にある特定の統一商事法典の取引。 UETAに基づく州法およびニューヨーク州の電子署名・記録法を含む各州の制定法は、業種別および文書別の規則と併せて確認する必要があります。

業界別の用途と代表的なユースケース

電子署名は、効率性、セキュリティおよび利便性へのニーズを背景に、アメリカ合衆国のさまざまな業種における業務プロセスの不可欠な一部となっています。いくつかの主要な業種では、業務の合理化および顧客体験の向上のために電子署名が導入されています。ただし、各文書および取引に適用される連邦法、州法および業種別の規則を満たす署名方式を選択する必要があります。

アメリカ合衆国で電子署名を使用する場合には、グローバル・国内商取引における電子署名法（ESIGN）、統一電子取引法（UETA、該当する州で採択されたもの）およびニューヨーク州の電子署名・記録法（ESRA）の要件を確認する必要があります。全当事者の同意、本人確認、文書の完全性、監査証跡および各州の要件を満たす署名方式を選択する必要があります。ESIGN第103条が除外する遺言、家族法上の事項、裁判所文書、公共料金の供給停止に関する通知などには、適用される特別法および方式要件を個別に確認してください。簡易電子署名は入力署名、クリック署名、スキャン署名およびメール署名を含み、低リスクの合意に使用されます。デジタル署名は認証局（CA）が発行するデジタル証明書を用いて作成され、高額契約、法的合意および規制上の届出に使用されます。生体認証署名は指紋、顔認証または虹彩スキャンを用い、ヘルスケア、銀行および政府サービスなど強固な本人確認が必要な場面に使用されます。