検索
連載

電子署名法(電子署名及び認証業務に関する法律)とは

電子署名された電子文書は、この「電子署名及び認証業務に関する法律」(電子署名法)によって、押印された文書やサインされた文書と同等に通用可能なものとされる。

Share
Tweet
LINE
Hatena

 電子署名された電子文書は、この「電子署名及び認証業務に関する法律」(電子署名法)によって、押印された文書やサインされた文書と同等に通用可能なものとされる(参考)。

 電子署名法における「電子署名」とは、次の要件を全て満たす電磁的記録のことをいう(第二条)。

  1. 当該情報が当該措置を行った者の作成に関わるものであることを示すためのものであること
  2. 当該情報について改変が行われていないかどうかを確認できるものであること

 また、本法における「認証業務」とは、電子署名の正当性を利用者とその他の者の求めに応じて示す業務である(第二条2)。特に「特定認証業務」は、電子署名が本人だけが行えるもので、かつ「主務省令で定める基準」に適合するものについて行われる業務をいう(第二条3)。

 特定認証業務を行おうとするものは、主務大臣の認定を受けることができる(第四条)。この認定を受けた業者(以下「認定認証事業者」という)は、認証業務の安全性、信頼性の維持、利用者保護などの観点から、以下の義務を負う。

  • 業務に関する帳簿書類の作成・保存義務(第十一条)
  • 利用者の真偽の確認に関する情報の目的外使用の禁止(第十二条)
  • 主務大臣による報告徴収および立入検査などを受ける義務(第十三条)

 電子署名法では、「外国における特定認証業務の認定」の規定があり、外国にある事務所も特定認証業務で主務大臣の認定を受けることができる。これは、多くの諸外国で認定制度が導入されていく中で、日本の認証機関が海外でも通用するために海外と相互性のある制度とすることも目的としている(参考)。

関連用語

電子署名

■更新履歴

【2004/1/1】初版公開。

【2018/4/2】最新情報に合わせて内容を書き直しました(セキュリティ・キャンプ実施協議会 著)。


Copyright © ITmedia, Inc. All Rights Reserved.

Security & Trust 記事ランキング

  1. 「SMSは認証に使わないで」 米CISA、モバイル通信を保護する8つのベストプラクティスを公開
  2. 終わらせましょう。複雑過ぎるKubernetes/クラウドネイティブが生む心理的安全性の低下を――無料でクラウドセキュリティの勘所が分かる130ページの電子書籍
  3. 3割程度のSaaS事業者が標準的なセキュリティ対策をしていない アシュアードがSaaS事業者を調査
  4. 「このままゼロトラストへ進んでいいの?」と迷う企業やこれから入門する企業も必見、ゼロトラストの本質、始め方/進め方が分かる無料の電子書籍
  5. 「生成AIのサイバー攻撃への悪用」は増加する? 徳丸浩氏が予測する2025年のセキュリティ
  6. 中小企業の20%の経営層は「自社はサイバー攻撃に遭わない」と信じている バラクーダネットワークス調査
  7. 高度なAIでAIをテスト OpenAIが実践するAIモデルのレッドチーム演習とは
  8. 増える標的型ランサムウェア被害、現場支援から見えてきた実態と、脆弱性対応が「限界」の理由
  9. AWS、組織のセキュリティインシデント対応を支援する「AWS Security Incident Response」を発表 アラートに圧倒されるセキュリティチームをどう支援?
  10. ゼロトラストの理想と現実を立命館大学 上原教授が語る――本当に運用できるか? 最後は“人”を信用できるかどうか
ページトップに戻る