ノルウェーにおける電子署名の法的有効性

電子署名の法的有効性の概要

本ガイドでは、ノルウェーにおける電子署名の枠組みについて、適用される法律、法的効力、認められている署名方式、有効性の要件、制限と例外、実務上の用途を含めて説明します。電子署名が手書き署名と同等に扱われるかどうかは、文書および取引の種類、使用する署名方式、ならびに適用される法令および所管当局の要件によって異なります。電子署名を使用する前に、当該文書または取引に適用される法律および受領側の規則を確認することが重要です。

適用される法律

eIDAS規則第910/2014号

法的地位

ノルウェーでは、eIDAS規則第910/2014号に基づき、電子記録および電子署名は法的に承認されます。電子形式であることのみを理由に、その法的効力、有効性または執行可能性を否定することはできません。ただし、署名プロセスは、本人確認、証拠、交付、保存、証人の立会い、公証、登録または提出に関する、適用される文書ごとの規則もすべて満たす必要があります。当該取引または文書に適用される特別法が別の方式を定めている場合には、その方式も遵守しなければなりません。

規制当局

ノルウェー・デジタル化庁（Digdir）

法的承認（効力）

eIDAS第25条は、電子形式であることのみを理由に電子署名の法的効力または証拠能力が否定されることを禁じています。適格電子署名は手書き署名と同等の法的効力を有しますが、それ以外のレベルの署名の法的効力は、当該取引に適用される証拠規則および方式要件に従い、個別に判断されます。

利用が認められる電子署名の種類

eIDASの分類に従い、EUの標準と同一です。

電子署名（ES）：電子形式の他のデータに添付され、または論理的に関連付けられた電子形式のデータであって、署名者が署名するために用いるものをいいます（eIDAS第3条）。（メールの下に氏名を入力する、署名をスキャンするといった単純な行為であっても電子署名とみなされ得ます。）

効力：電子形式であること、または適格電子署名の要件を満たしていないことのみを理由に、電子署名の法的効力および訴訟における証拠能力を否定してはなりません。適格電子署名は、手書き署名と同等の法的効力を有します（eIDAS第25条）。

AdES（高度電子署名）：

• 高度電子署名は、次の要件を満たす必要があります。
• 署名者に一意に結びついていること
• 署名者を識別できること
• 署名者が高い信頼性をもって排他的な管理下で使用できる電子署名生成データを用いて作成されること
• 署名対象のデータに対する後日の変更を検知できるよう、当該データに結びつけられていること（eIDAS第26条）
• QES（適格電子署名）：適格電子署名証明書（eIDAS第28条）に基づき、適格電子署名生成装置（eIDAS第29条および第30条）によって作成された高度電子署名。

電子署名（SES）とは、規則（EU）第910/2014号（eIDAS）第3条に基づき、他の電子データに添付され、または論理的に関連付けられ、署名者が署名するために用いる電子形式のデータです。高度電子署名（AES）は、第26条に基づき、署名者に一意に結びつき署名者を識別できること、高い信頼性をもって署名者の排他的な管理下にあるデータを用いて作成されること、および後日の変更を検知できるよう署名対象データに結びつけられることが必要です。適格電子署名（QES）は、第28条に基づく適格証明書に基づき、第29条および第30条に基づく適格装置によって作成された高度電子署名（AES）です。

電子署名（SES）は、多数の場面で利用できます。規則（EU）第910/2014号（eIDAS）第5a条(4)(e)に基づき、欧州デジタルアイデンティティウォレットにより、利用者は使いやすく、透明で、追跡可能な方法で適格電子署名（QES）または適格電子シールを適用できます。パイロット実装も検討されています。

電子署名の法的要件

AdES（高度電子署名）：

法的に有効な署名プロセスでは、署名の真正性、完全性および帰属を後日証明できるよう、次の点に関する証拠を保存する必要があります。これらの証拠は、当該文書または取引に適用される法律に基づく立証のために保持する必要があります。

• 署名者の署名意思、および当事者による電子的プロセス利用の同意
• 署名者の確実な識別、および署名の署名者への帰属
• 署名済み記録の完全性、および後日の変更の検知
• 最終的な署名済み記録の交付、アクセスおよび再現
• タイムスタンプ、認証イベントおよび完全な監査証跡、ならびに
• 当該取引を規律する証明書、証人、公証、登録、提出または保存に関するあらゆる要件。これらの証拠は、紛争時の立証および規制上の記録保存の要件を満たすために保持しなければなりません。署名プロセスの各段階で記録が適切に生成され、後から検証できる状態を維持することが求められます。

制限と例外

国内法または参加者間の合意により制限されるクローズドなシステムには適用されません。

契約の成立の有効性に関する方式要件、その他の法律上または手続上の義務、および特定の業種に固有の方式要件は、その他の連邦法または国内法を参照して判断する必要があります（eIDAS第2条）。

業界別の用途と代表的なユースケース

多くの場面で利用可能です。

eIDASのユースケース（市民生活向けアプリケーションおよび中小企業を含む）：

欧州デジタルアイデンティティウォレットにより、利用者は使いやすく、透明で、追跡可能な方法で、適格電子署名による署名または適格電子シールによる押印を行うことができます（eIDAS第5条第4項(e)）。

デジタルアイデンティティウォレットのパイロット実装：

ノルウェーで電子署名を使用する場合には、規則（EU）第910/2014号（eIDAS）の第3条、第25条、第26条、第28条から第30条の分類および要件を確認する必要があります。電子形式であることのみを理由に法的効力または証拠能力を否定することはできませんが、手書き署名と同等の効力を有するのは適格電子署名のみです。国内法または参加者間の合意により制限されるクローズドなシステム、ならびに特定の業種の方式要件は、eIDASの範囲外で判断されます。