1. サービス基盤の所在

電子署名は、契約書、申請書、請求書、品質証明文書など、企業にとって重要な電子文書に利用されるケースが多くあります。
そのため、サービス基盤が国内にあるのか、海外にあるのか、また運用やサポートがどのように行われているのかは、選定時の重要な判断材料になります。

確認すべきポイントは以下のとおりです。

• サービス基盤が国内か海外か
• 障害発生時や問い合わせ時に迅速な対応が期待できるか
• 自社のセキュリティポリシーや委託先管理基準に適合するか
• 国内法令や日本企業の業務慣行を踏まえた対応が可能か
• サプライチェーンリスクや経済安全保障の観点から継続利用に問題がないか

特に、機密性の高い文書や長期保存が必要な文書を扱う場合、サービス基盤の所在は、情報管理や運用面での安心感につながります。

2. 対応機能

リモート署名サービスを導入する際には、電子署名だけでなく、タイムスタンプや署名検証まで含めて利用できるかを確認することが大切です。

確認すべきポイントは以下のとおりです。

• eシール、タイムスタンプ、長期署名にも対応しているか
• 署名やタイムスタンプを検証できるか
• 一括検証など、運用に必要な機能があるか
• 適切に署名鍵が管理されているか
• 署名鍵へアクセスする際の認証・認可の仕組みは適切か

これらの機能を個別に調達すると、複数サービスとの契約やシステム連携、運用管理が複雑になる場合があります。
そのため、電子文書の信頼性確保に必要な機能を、ひとつのプラットフォームでまとめて利用できるかを確認するとよいでしょう。

3.対応文書形式

電子署名というと、PDF文書への署名を想定するケースが多くあります。PDFへの電子署名には、主にPAdESが利用されます。
一方で、業務内容によっては、PDFだけでなく、XMLデータやその他のデータ形式に署名が必要になる場合もあります。

代表的な署名形式には、以下のようなものがあります。

• PAdES：PDF文書への電子署名
• XAdES：XMLデータへの電子署名
• CAdES：さまざまなデータ形式に対応する電子署名

現在の業務だけでなく、将来の拡張性も見据えて選定することが重要です。

4. セキュリティとネットワーク構成

リモート署名サービスでは、署名対象となる文書データをどのように取り扱うかが重要です。

確認すべきポイントは以下のとおりです。

• 外部のリモート署名サービスに送信される情報が、ハッシュ値や署名値など必要最小限に限定されているか
• 自社環境とリモート署名サービスをつなぐネットワーク負荷が少ないか
• 専用線やVPNによる接続に対応できるか

リモート署名では、文書全体を外部に送信せず、文書から生成したハッシュ値をもとに署名処理を行う構成を取ることで、文書データの外部流出リスクやネットワーク負荷を抑えられる場合があります。
また、クラウド上で文書管理システムや電子契約サービスを提供している場合、クラウド環境とリモート署名サービスを安全に接続できるかも重要です。

5. 既存システムとの連携性

リモート署名サービスは、単体で利用するだけでなく、電子契約サービス、文書管理システム、申請システム、証明書発行システム、社内ワークフローなどに組み込んで利用されるケースが多くあります。
そのため、既存システムや業務フローに無理なく連携できるかを確認することが重要です。

確認すべきポイントは以下のとおりです。

• API連携に対応しているか
• 利用量や提供形態に応じた導入パターンを選べるか
• 導入後の運用負荷を抑えられるか

リモート署名の導入では、サービスの機能面だけでなく、実際の業務にどのように組み込めるかが重要です。既存の業務フローを大きく変える必要がある場合、現場の負担や導入後の運用コストが大きくなる可能性があります。

6. 法令対応や長期的な信頼性

法令対応や各業界のガイドライン準拠、長期的な信頼性も重要な選定ポイントです。
例えば、電子契約で利用する場合は電子署名法への対応、電子取引や帳票保存で利用する場合は電子帳簿保存法への対応が求められることがあります。
また、契約書や証明書類などを長期間保存する場合、将来にわたって署名の有効性を確認できる仕組みも必要になります。

確認すべきポイントは以下のとおりです。

• 電子署名法（署名法２条１項相当の電子証明書／署名法３条の推定効）に対応した電子署名を利用できるか
• 電子帳簿保存法の要件に対応した総務大臣認定タイムスタンプや一括検証機能を利用できるか
• 対象ガイドラインに準拠できるか
• 電子署名の有効性延長に対応しているか
• 電子署名やタイムスタンプを後から検証できるか

電子証明書には有効期間があるため、長期間保存する文書では、タイムスタンプや長期署名を組み合わせ、将来にわたって電子文書の信頼性を確認できる仕組みを整えることが重要です。

セコムパスポートPlusは、日本国内で運用されるリモート署名サービスとして、電子署名、eシール、電子証明書・鍵管理、タイムスタンプ、長期署名、署名検証をワンストップで提供しています。
さらに、専用線、VPN、パブリッククラウドへの閉域網接続など、セキュアな連携にも対応しています。
リモート署名の導入をご検討の際は、お気軽にお問い合わせください。