eSign.AIeSign.AI

用語集

SES、AES、QES:電子署名レベルの理解

三つのeIDAS署名レベルの説明:シンプル、高度、有効。それぞれの意味と使用時期。

eSign.AI デジタルトラスト研究チーム6分で読めます

eIDASにおける電子署名の3つのレベル

EUのeIDAS規制では、3つの電子署名レベルを定義しています:シンプル電子署名(SES)、高度電子署名(AES)、認定電子署名(QES)。各レベルは署名の信頼性と法的重みを高めるために追加の要件を定めています。多くの非EU地域は同様の3層の枠組みを使用しています。

SES対AES対QES

法的重み必要要件
SES有効だが最も低い証拠重み意図を表現するあらゆる電子方法
AES署名人とリンクされ、改ざん検知可能な強化版独自の管理下でユニークにリンクされ、特定可能
QES手書き署名に匹敵AES要件と認定CAからの認定証明書

シンプル電子署名(SES)

最も基本的な電子署名形式です。特定の技術や身元確認は必要ありません。

01

署名人が署名するために使用される、他のデータに付属または論理的に関連する電子形式のデータ。これはタイプされた名前、クリックされたチェックボックス、メール確認、スキャンされた署名画像をカバーします。

02

SESはeIDAS第25条(1)に基づく多くの取引に対して有効ですが、特別な法的推定を持ちません。裁判所での証拠重みは周囲の状況に依存します:署名人のメールが確認されたか?監査トレイルが維持されていたか?

03

内部承認、NDA、ポリシー確認、低価値取引、消費者クリックして承認。署名を拒否するリスクが低く、より強い署名のコストが正当化されない場所。

04

SESは、署名者の身元を証明しません(メールアクセスを持つ誰でも署名できます)、文書の改ざんを検出しません、そして裁判所で簡単に否認できます。高価な契約、規制された提出物、争議が予想される文書には不適切です。

高度な署名と認定署名

AESとQESは、署名をより信頼性が高く、難しい挑戦になるようにする特定の技術的および手続き的な要件を追加します。

AES - 高度電子署名

AESは以下の通りでなければなりません:(1)署名者に固有である、(2)署名者を特定できる、(3)署名者のみの管理下で電子署名作成データを使用して作成される、(4)文書にリンクされており、その後の変更が検出可能である。AESは通常PKIベースのデジタル署名を使用しますが、認定証明書は必要ありません。

QES - 認定電子署名

QESはすべてのAES要件に加えて、認定電子署名作成装置(QSCD)で作成され、認定証明書は認定された信頼サービスプロバイダ(QTSP)によって発行されています。eIDAS第25条(2)に基づき、QESは手書き署名と同じ法的効果を持ちます。

QESが法的に必要な場合

あるEU加盟国の法律では、特定の文書種類に対してQESが必要です:特定の雇用契約、消費者貸付契約、土地の移転、証明書が必要な文書。EU以外では、同様の要件があります:中国の信頼性のある電子署名、シンガポールの特定の提出物に対するQES、マレーシアのDSAデジタル署名。

コスト対効果のバランス

SESはほぼ無料です。AESは低いコストを追加します(PKIインフラ、身元確認)。QESは最も高価です(認定証明書、QSCD、QTSP料金)。取引リスクに応じてレベルを合わせます:SESは低リスク用、AESは標準的な商取引用、QESは高価値または規制された用。

署名レベルデータ:各レベルごとの身元確認のコストと時間

各レベルごとに具体的な身元確認の要件とコスト

各レベルごとの身元確認時間

SES:0秒(身元確認は必要ありません)。AES:30-60秒(eKYCを通じて、文書の写真とセルフィ)。国家のeIDを通じてAES:5-15秒(Singpass、iAM Smart)。QES:初回は2-10分(QTSPとの一時登録)、その後の署名は<5秒。高容量の運営(1日あたりの署名者ごとに100件以上)では、QESの一時登録は取引ごとのコストがほぼゼロに均等化されます。

文書種類ごとの規制マッピング

EU:消費者貸付契約はQESが必要です(消費者貸付指導原則)。雇用契約:ほとんどのEU国ではAESが十分です。不動産:ドイツ、スペイン、イタリアではQESが必要ですが、フランス、オランダではAESが受け入れられます。APAC:シンガポールMAS規制製品は口座開設に対してQESが必要です。香港:ほとんどの商取引ではAESが使用されますが、QESはローカルでは利用できません(QTSPがいません)。中国:政府提出物に対するCAバックアップの信頼性のある署名が必要です。

一般的な質問

シンプル電子署名。eIDASにおける最も基本的な電子署名レベルであり、特定の技術的要件はありません。

eSign.AIが実際にどのように適用していますか

eSign.AIは、各ワークフローの設定で3つの階層をサポートしています:低リスクの文書にはSES、標準的な契約にはeKYC付きAES、高価値および規制された取引には認定されたQTSPを通じてQES。

ビジネスに適した電子署名アプローチを検討するチーム

ビジネスに適した電子署名アプローチを見つけましょう

対象市場における電子署名要件、コンプライアンス上の考慮事項、文書ワークフローについて、当社チームにご相談ください。