電子署名：規格が実際に求めていること

同じ名前で呼ばれる別物

名前を描いてページに置けば、それは画像です。意思の記録にはなり、日常的な合意の多くではそれで受け入れられます。ただし、その後に文書が改変されていないことは証明できません。

暗号的な署名は、文書の内容から導かれた値を埋め込みます。一文字変えれば検証は失敗します。これは別種の保証であり、PAdESや署名済みPDF内部のPKCS#7構造が拠って立つ考え方です。

制度上の区別

EUのeIDAS規則は、電子署名を単純・高度・適格の三段階に分け、署名者の特定と署名鍵の保護について要求が段階的に厳しくなります。他の法域も名称は違えど似た線を引いています。実務上の問いは「電子署名は有効か」ではなく——多くの地域では何らかの形で有効です——「この文書にはどの水準が要るか」です。

自社文書での判断のしかた

• 既知の相手との通常の商取引合意は、たいてい下位の水準で足ります。
• 後日、第三者に対して完全性を示す必要が生じうる文書は、暗号的署名の恩恵を受けます。
• 規制当局が指定するものには固有の答えがあり、それは設計上の選択ではありません。

迷ったら、相手が署名を否認したときに何を示す必要があるかを自問してください。この問いで大半の文書は素早く仕分けられます。

DocSignは両方に対応しています。日常文書向けの手書き署名と、完全性の検証が必要な場面のためのPKIベースのPKCS#7電子署名です。