電子サインとデジタル署名は別物です

第 1 段階：絵

指で名前を書き、それがページに置かれる。誰が書いたかはファイルに記録されず、あとからページを編集することも妨げられない。これは最も緩い意味での電子サインであり、意思の証跡として、周囲の事情が与えるだけの重みしか持たない。

すでに互いを知っている者どうしの日常的な書類なら、たいていそれで足りるし、関係者全員がそう理解している。

第 2 段階：自分の証明書による暗号署名

PKCS#7 署名は文書のハッシュを埋め込む。あとから 1 バイトでも変えれば署名は壊れ、どの PDF リーダーもそう告げる。これは本物の保証だが、保証しているのはファイルであって、あなたではない。

証明書が自分で生成したものなら、あなたが誰かは誰も確認していない。証明できたのは「その鍵の持ち主が署名してから文書が変わっていない」ことだけで、誰がその鍵を持つかはあなたの申告にすぎない。

第 3 段階：発行を受けた証明書

認証機関があなたの身元を確認し、その旨の証明書を発行する。ここで署名は両方の保証を持つ。ファイルは改変されておらず、第三者がその名義を裏付けている。規制が「デジタル署名」を求めるときに意味しているのは通常これで、費用と手続きがかかるのもこの段階だ。

どれが必要か

一般論では誰も答えられない。文書、相手方、法域による。ベトナムでは電子インボイスや多くの届出に認定事業者の証明書が必須で、自分で生成したものでは代替できない。依拠したあとではなく、依拠する前に確認すること。

ToolGo の PDF 署名は第 1・第 2 段階を扱う。証明書は発行せず、認定事業者の代わりにもならない。