2026 年 8 月 28 日、eSign.AI は SOC 2 Type II 審査を完了し、セキュリティ、可用性、機密性に関する主要統制を対象とした独立したアテステーション報告書を取得したと発表しました。この審査は、グローバルな電子署名・契約執行プラットフォームを保護する統制が適切に設計され、有効に運用されていることについて、独立かつ継続的な証拠を提供します。

SOC 2 Type II 審査の対象範囲

SOC 2 は、米国公開会社会計監査人協会（AICPA）が策定したアシュアランスの枠組みで、サービス組織の統制をセキュリティ、可用性、処理の完全性、機密性、プライバシーの観点から評価します。ある一時点での統制設計を評価する Type I 報告書とは異なり、Type II 審査は、通常 6〜12 か月の一定期間にわたって統制が有効に運用されたかを検証します。eSign.AI の報告書はセキュリティ、可用性、機密性の 3 基準を対象としています。

エンタープライズソフトウェアにおいて、この違いは重要です。Type II 報告書は一度きりのセキュリティテストではなく、アクセス管理、暗号化、ログと監視、脆弱性管理、事業継続、データ保護、第三者リスクが継続的に運用されていることを、顧客・調達部門・コンプライアンス部門に文書で示すものです。これはまさに、ベンダーのセキュリティ審査や規制業界のデューデリジェンスで確認される領域です。

クロスボーダー署名において重要な理由

電子署名はもはや紙の単純なデジタル代替ではありません。複数の市場で事業を展開する企業にとって、基盤となるプラットフォームは、取引ライフサイクル全体を通じて本人性、権限、契約データ、署名意思、監査証跡、証拠記録を保護することが求められます。そのため、セキュリティの強靭性、サービスの可用性、追跡可能性は、エンタープライズ調達における基本的な要件となっています。

SOC 2 Type II 審査の完了により、eSign.AI はグローバルな顧客に対し、標準化され国際的に認知された保証を提供し、ベンダーのセキュリティ審査や企業のオンボーディングを支援します。

契約ライフサイクル全体に対応

eSign.AI は、AI による契約処理、電子署名、デジタル署名、本人確認、企業ガバナンス、システム連携を統合したプラットフォームで、クロスボーダー事業、海外雇用、国際貿易、グローバルサプライチェーン、多国籍企業の管理を支えます。その機能は契約の作成・レビューから送信、署名、追跡、アーカイブまでのライフサイクル全体に及びます。

本プラットフォームは複数の本人確認方式と、地域・業務要件に応じた異なるレベルの電子署名・デジタル署名に対応し、香港の iAM Smart、シンガポールの Singpass といった現地デジタル ID サービスと連携できます。EU の eIDAS、米国の ESIGN Act などの主要な規制枠組みに沿った署名フローも設計しています。ISO/IEC 27001、ISO/IEC 27701、ISO/IEC 27018 の認証を取得し、香港・シンガポール・フランクフルトでデータセンターを運営しています。

署名プロセスでは、文書バージョン、署名タイムスタンプ、参加者記録、本人確認結果、操作ログを保持でき、完了した契約と証拠を内部監査、記録管理、紛争対応に利用できます。AI による契約管理とクロスボーダー取引が進化する中、こうした追跡可能で監査可能なインフラが、市場をまたいで安全に事業を行う基盤となっています。実際の運用については 電子署名プラットフォームの SOC 2 Type II コンプライアンス をご覧ください。

発表：eSign.AI が SOC 2 Type II 認証を取得、2026 年 8 月 28 日。