電子署名とデジタル署名の違いとは？わかりやすく解説
同じ意味で使われがちな2つの言葉ですが、一方は法律上の概念、もう一方は暗号技術です。両者の関係、シンプル・高度・適格の各レベルの意味、そして署名済みドキュメントを自分で確認する方法を解説します。
On this page
「電子署名」と「デジタル署名」は、同じ意味の言葉として使われることがよくあります。両者は関係していますが、答えている問いが異なります。一方は法律の問い、つまり「この人はこのドキュメントに同意したのか」。もう一方は技術の問い、つまり「このファイルは改ざんされていないか、どの証明書がそれを保証しているのか」です。
電子署名とは
電子署名は法律上の概念です。大まかに言えば、人が署名する意思をもってドキュメントに付け加えたり関連付けたりする、電子的な音・記号・プロセスのことを指します。メールの末尾に入力した名前、スマートフォンに指で書いたサイン、「同意する」ボタンのクリックなども、状況やお住まいの地域の法律によっては電子署名として認められます。
重要なのは署名の見た目よりも、その周辺の事実です。裁判所や規制当局が一般的に確認するのは次のような点です。
- 署名の意思：本人が署名するために意図的な操作を行ったこと。
- 電子的な手続きへの同意：関係者がこの方法で進めることに合意していること。
- ドキュメントとの関連付け：署名がその特定のドキュメントに明確に結び付いていること。
- 本人性の特定と保存：誰がいつ署名したかを示せて、正確な写しを保管できること。
多くの国には、署名が電子的であるという理由だけで法的効力を否定してはならない、と定める電子取引法があります。詳細や例外は国によって異なるため、お住まいの国については電子署名の法的有効性ガイドをご確認ください。
デジタル署名とは
デジタル署名は暗号技術です。数学的に対になった2つの鍵を使います。署名者（または署名サービス）だけが持つ秘密鍵と、誰でも結果の検証に使える公開鍵です。ソフトウェアはファイル固有の「指紋」（ハッシュ値）を計算し、それを秘密鍵で署名します。公開鍵を持つ人は誰でも、署名が一致していること、そしてその後ファイルが変更されていないことを確認できます。1文字でも書き換えれば、検証は失敗します。
公開鍵を実在する個人や組織に結び付けるために、デジタル署名は認証局が発行する電子証明書に依拠しています。この仕組みは公開鍵基盤（PKI）と呼ばれます。ソフトウェアが「X が署名し、その後変更されていません」と表示できるのは、この証明書があるからです。
両者の関係
いちばんシンプルな整理はこうです。電子署名は法律上のカテゴリーであり、デジタル署名はそれを実現する方法のひとつです。デジタル署名を使って電子署名を行うことはできますが、日常的な電子署名の多くは個人の電子証明書をまったく使いません。
デジタル署名は、人の署名以外の用途にも使われます。プラットフォームが自らの証明書で完成したドキュメントをデジタル的に封印し、ファイルが改ざんされていないことを示す一方で、当事者自身はシンプルな電子署名で署名する、という使い方です。Signkoi はまさにこの仕組みで動いています。
世界で目にする用語
多くの法制度では、電子署名をいくつかのレベルに分けています。もっとも有名なのは EU の eIDAS 規則で、次の3つを定めています。
- シンプルな電子署名（SES）：署名者が署名のために使う電子形式のデータ。安全なリンクから送信された、入力または手書きの署名などがこれにあたります。日常的な契約でもっとも一般的な種類で、証拠としての重みは周辺の事実や記録によって決まります。
- 高度電子署名（AdES）：署名者に一意に結び付き、署名者を識別でき、署名者だけが管理するデータで作成され、後からの変更を検知できるようドキュメントと結び付いている署名。通常は証明書ベースの暗号技術が使われます。
- 適格電子署名（QES）：適格署名生成装置で作成され、トラストサービスプロバイダーが発行する適格証明書に裏付けられた高度電子署名。EU では手書きの署名と同等の法的効力を持ちます。
EU 以外でも、名前は違えど似た考え方があります。国によっては、認可・認定を受けた事業者による証明書ベースの署名に特別な重みを与えています。たとえばインドのデジタル署名証明書（DSC）、ブラジルの ICP-Brasil 証明書、ロシアの強化型適格電子署名などです。そうした国でも、シンプルな電子署名が合意の証拠として使える場面は多いものの、一部のドキュメントや官公庁への手続きでは証明書ベースの署名が求められることがあります。
Signkoi での署名は、シンプルな電子署名です。Signkoi は、個人の電子証明書にもとづく高度電子署名や適格電子署名は提供していません。
ひと目でわかる比較表
改ざん検知用の封印と信頼できるタイムスタンプの役割
すべての受信者が対応を終えると、Signkoi は次の手順でドキュメントを完成させます。
- 署名とフィールドを埋め込む：あなたが配置したとおりの位置に PDF へ埋め込みます。
- 改ざん検知用の封印を付ける：プラットフォームによるデジタル署名を完成した PDF に付与します。後から誰かがファイルを編集すると封印が有効でなくなるため、変更を検知できます。
- 信頼できるタイムスタンプを付ける：ドキュメントが封印された日時を記録し、完了日時を後から確認できるようにします。
- 監査証跡と完了証明書を作成する：送信、開封、署名など、誰がいつ何をしたかを、日時、IP アドレス、ブラウザ情報とともにまとめます。
封印によってシンプルな電子署名が適格電子署名になるわけではありません。封印が守るのは記録の完全性であり、署名の有効性が争われたときには、それがもっとも重要になることも少なくありません。
/verify でドキュメントを確認する
Signkoi で署名された PDF を持っている人なら誰でも（あなた自身、取引先、監査人など）、signkoi.com/verify にアップロードして、本物であるか、署名後に変更されていないかを確認できます。アカウントは必要ありません。
より強い署名方式が必要になる場面
秘密保持契約、売買契約、内定通知、社内承認といった日常的なビジネス文書では、しっかりした記録に裏付けられたシンプルな電子署名が広く使われています。ただし、次のような場面ではそれ以上が求められることがあります。
- 法律が「書面」を要求しており、お住まいの地域ではその代わりとして適格電子署名しか認められていない。
- 官公庁、裁判所、登記所、規制当局が特定の証明書ベースの署名を求めている。
- 高額な取引や規制対象の文書である、または遺言書、多くの不動産関連の証書、委任状など、今でも手書きの署名や公証人が必要とされることが多い文書である。
- 取引先の社内規程で高度電子署名または適格電子署名が求められている。
これらに当てはまる場合や判断に迷う場合は、お住まいの地域の弁護士にご相談ください。Signkoi ではアクセスコードやメールで送るワンタイムコードによる本人確認を追加できますが、より高い法的レベルが必要なドキュメントには、そのレベルに対応したサービスと手続きをご利用ください。
よくある質問
デジタル署名は電子署名よりも法的に有効ですか？
自動的にそうなるわけではありません。デジタル署名は技術であって、法的な地位ではありません。重要なのは、その署名が適用される法律の要件を満たしているかどうかです。たとえば EU では、手書きの署名と自動的に同等とされるのは適格電子署名だけですが、電子的であるという理由だけで証拠能力を否定される電子署名はありません。
Signkoi の署名はデジタル署名ですか？
署名者が行うのはシンプルな電子署名です。そのうえで Signkoi が完成した PDF をデジタル署名で封印し、信頼できるタイムスタンプを付与します。そのため、アカウントの有無にかかわらず誰でも signkoi.com/verify で完全性を確認できます。
秘密保持契約（NDA）にはどの署名方式を使えばよいですか？
多くの企業は NDA にシンプルな電子署名を使っています。具体的な手順はNDA を署名用に送信する方法で詳しく解説しています。特殊なケースの場合は、事前に弁護士にご相談ください。
実際の使い心地を試してみませんか？無料アカウントを作成するか、Signkoi の機能をご覧ください。
