電子サインは、合意または記録の受理を示す電子プロセス全般を指す広義の用語です。デジタル署名とは、デジタル証明書を使用して生成され、公開鍵基盤(PKI)により文書と暗号的に結合することで、安全性をさらに高めた電子サインのことです。
簡単に言うと、電子サインとは、同意書や記録物に対して合意または記録の受理を示すための電子プロセスを指す広い意味の用語です。電子署名は、電子サインのひとつの種類です。電子サインソリューションでは、電子メールアドレス、従業員ID、電話認証などの一般的な認証方式を使って署名者の同一性を検証します。より強力なセキュリティが必要な場合は、多要素認証が使われます。高度な電子サインソリューションでは、処理が完了した文書と監査証跡を関連付けた安全なプロセスで署名の証拠を示す仕組みが採用されています。電子署名では、証明書にもとづくデジタルIDを使用して署名者の同一性を認証し、各署名と文書を暗号化によって紐付けることで、署名を証明します。検証は、信頼された認証機関(CA)またはトラストサービスプロバイダー(TSP)を通じておこなわれます。
eシールは、企業や団体などの法人が、文書の出所、真正性、完全性を証明するために使用するものです。eシールは、文書が改ざんされておらず、デジタルシール証明書によって識別された事業体から発行されたものであるという強力な法的証拠となります。
署名者の認証はコンプライアンスの基本です。しかし、署名に関する法的基準は国や地域により異なります。Acrobat Signの電子署名は、米国食品医薬品局(FDA)の21 CFR Part 11が定める、最高レベルの要件を満たしています。また、欧州連合信頼リスト(EUTLs)をサポートする最初の世界的なベンダーとして、世界中の企業がEUのElectronic Identification and Trust Services Regulation(eIDAS)に準拠できるようにしました。アドビが電子署名のグローバルリーダーと称されるのはこのためです
トラストサービスプロバイダー(TSP)は認証機関サービスを含む安全性の高いIDおよび取引サービスを幅広く提供しています。例えば、EUのeIDAS規制では、EU加盟国でのデジタルIDの発行を公認するTSPのクラスを規定しています。認証されたIDで署名された文書は、適格電子サイン(QES)と呼ばれる最高レベルの基準を満たし、手書き署名と同等の法的有効性が認められることが、全EU加盟国で確立されています。Acrobat Signでは文書の署名やタイムスタンプの付与に選択したTSPを使用できるため、特定の国または産業を管理している法律または規則に準拠できます。認証プロセス中、アドビはグローバル、地域、業界固有の認定評価を通じ、文書に使用される証明機関が信頼されたプロバイダーであることを確認します。アドビのソリューションは、Adobe Approved Trust List(AATL)やEuropean Union Trusted Lists(EUTL)などの信頼リストを完全にサポートしています。
認証機関(CA)はデジタルIDを発行し管理します。CAは、あらかじめ署名者の同一性を確認し、電子署名の作成に使用する証明書によるデジタルID、暗証番号、ハードウェアセキュリティデバイス(USBトークンまたはスマートカードなど)のいずれかまたは複数を発行します。認証機関を使用することで、デジタルIDの保有者が本人であることを保証することができます。CAには、事業者がトラストサービスの一環として提供するものと、企業または公的機関がITサービスとして提供するものがあります。
Adobe Approved Trust List(AATL)はアドビのプログラムです。Adobe Acrobat Reader、Adobe Acrobat、Acrobat SignなどのAdobe Document Cloudソリューションで、最も信頼性の高いデジタルIDとタイムスタンプサービスを使用し、世界の何百万人ものユーザーが電子署名できるようにします。AATLのメンバーは、証明書によるIDとタイムスタンプサービスを消費者や法人に提供する、TSPとCAです。利用者は、Adobe Document Cloudソフトウェアソリューションを使った文書の署名、証明、タイムスタンプ、検証が可能になります。厳格な基準に合致したプロバイダーのみがプログラムに登録されています。
EUTLは、170以上のアクティブなTSP(および40のレガシーTSP)の公開リストです(アドビも含まれています)。このリストには、eIDASへの最高レベルの適合が認められたプロバイダーのみが収録されています。これらのプロバイダーは、証明書にもとづく個人向けデジタルID、法人向けデジタルシール、および適格電子サイン(QES)の作成に使用できるタイムスタンプサービスを提供しています。eIDASでは、適格署名のみが自動的に手書き署名と同等の法的効力を持つと定められています。また、これがEU加盟国間の取引で自動的に通用する唯一の電子サイン形式です。注意:各EU加盟国は国内のプロバイダーを監督しますが、ひとつの国で承認されたTSPは他の加盟国でも同じコンプライアンスレベルでサービスを提供できます。
タイムスタンプは署名のおこなわれた正確な時刻を記録します。電子署名技術と組み合わせて、厳格な法規制の各種ガイドラインに準拠して使用すれば、特定の時点で取引がおこなわれたことを示す強力な法的証拠能力を持ちます。また、最大10年の長期検証(LTV)用設定もできるため、長期間の文書保持要件にも対応可能です。Acrobat Signに内蔵されたAdobe Qualified Timestamp Serviceを使って、最も厳格な法規制要件を満たすLTV用に署名ソリューションを設定するオプションがあり、EU eIDAS適格要件にも対応できます。また、ご要望があれば、サードパーティのタイムスタンプサービスを使用するように設定を変更することも可能です。