電子署名：フランスにおける法的効力とは？
単純、高度、適格：フランス法は電子署名について何を定めているのか？eIDASのレベル、民法第1367条、そして証拠が強固であるための条件を解説します。
電子署名は企業の慣行として定着しましたが、その法的効力はしばしば曖昧なままです。ベンダーの約束と欧州の法規の間で、正当な疑問が生じます。オンラインで署名された契約は、ペンで署名された契約と同じ効力を持つのでしょうか？答えはイエスであり、一定の条件の下でそうです。本記事では、eIDAS規則が定める3つの署名レベル、民法第1367条の内容、そして証拠を強固にする要素について整理します。
eIDASに基づく電子署名の3つのレベル
欧州規則eIDAS（第910/2014号）は、技術的要件が段階的に高くなる3つの電子署名レベルを定義しています。
単純電子署名
単純電子署名（SES）は最も一般的です。eIDASはこれを、他のデータに添付され、または論理的に関連付けられた電子的形式のデータであって、署名者が署名するために使用するものと定義しています。具体的には、チェックボックスにチェックを入れる、ボタンをクリックする、画面上にジェスチャーを描くことなどです。特定の技術は義務付けられていません。
高度電子署名
高度電子署名（AES）は4つの要件を満たす必要があります。署名者にのみ結び付けられること、署名者を識別できること、署名者が高い信頼レベルで使用できる作成データを用いて作成されること、および署名されたデータに結び付けられ、その後の変更を検出できることです。実際には、これはしばしばデジタル証明書を伴います。
適格電子署名
適格電子署名（QES）は最も高いレベルです。認定されたトラストサービスプロバイダーが発行する適格証明書に基づき、安全な署名作成装置によって作成されます。真正性と完全性に関する法的推定を受け、欧州連合全域で手書き署名と同等とされます。
民法第1367条の内容
フランス法では、民法第1367条（2016年2月10日付オルドナンス第2016-131号により導入）は次のように定めています。
「法律行為の完成に必要な署名は、その作成者を識別する。それは、この行為から生じる義務への同意を表明する。公務員によって付される場合、それは行為に真正性を与える。」
さらに次のように付け加えています。「電子的である場合、それは、署名が添付される行為との関連を保証する信頼できる識別方法の使用から成る。」
したがって、フランス法は電子署名の有効性を認めており、特定のレベルを要求していません。裁判官は使用された方法の信頼性を評価します。
単純署名で本当に十分なのか？
多くの場合、はい。単純署名は、見積書、注文書、業務委託契約など、一般的な契約の大多数に対して有効です。これらの行為に高度または適格レベルを義務付ける法的規定はありません。
しかし、一部の行為はより厳格な形式を要求します。公正証書、特定の方式が課される私署証書、または特定の分野で消費者が締結する契約などです。これらの場合、高度または適格署名が必要となることがあります。
証拠の強固さを構成する要素
紛争が生じた場合、挙証責任は契約を主張する者にあります。単純署名が信頼できると判断されるためには、以下を証明できる必要があります。
- 署名者の識別：その人物が自称する本人であることをどのように確認したか？メールアドレスへのコード送信は検証要素ですが、文脈によってその堅牢性は異なります。
- 明示的な同意：署名者は文書を読む機会を得て、例えば専用のチェックボックスにチェックを入れるなど、明確に同意を表明できなければなりません。
- 文書の完全性：署名された文書は署名後に変更されていてはなりません。タイムスタンプ付きのハッシュ（フィンガープリント）がそれを証明できます。
- タイムスタンプ：署名の日時は重要な証拠要素であり、特に信頼できる第三者機関がそれを証明する場合はなおさらです。
Sign-Hubが単純署名の証明力をどのように強化するか
Sign-Hubは単純電子署名を提供しますが、それをより堅牢にする仕組みを備えています。
- メールの検証：署名者はメールアドレスにワンタイムコードを受け取り、これが識別の第一段階となります。
- 明示的な同意：署名前の必須チェックボックス、および署名操作が記録されます。
- 固定されたフィンガープリント：文書はハッシュ化され、このフィンガープリントが証拠ファイルに組み込まれるため、その後の変更は検出されます。
- オプションのタイムスタンプ：RFC 3161に基づく第三者機関を通じて、日付を証明します。
- 検証可能な証拠ファイル：公開鍵が公開されているEd25519鍵で署名されます。誰でもベンダーを信頼することなく、proof.jsonを独立して検証できます。
これらの要素は署名を高度署名に変えるものではありませんが、紛争時の証明力を大幅に強化します。
結論：適切な署名レベルの選択
要約すると、単純電子署名はフランスにおいて法的効力を有しており、注意深く実施されることを条件とします。低リスクの契約には、それは完全に適しています。より機微な行為には、より高いレベルを選ぶ必要があります。
Sign-Hubを無料でお試しください
Sign-Hubは契約なしで試せます。ディスカバリープランには月10件の行為が無料で含まれます。数分で最初の署名依頼を作成し、証拠ファイルの強固さをご自身で確認してください。