電子署名サービス向けの新たな指針『署名保証ガイドライン Ver1.00』公開

最近、特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）が、電子署名サービスに関する新しい指針『署名保証ガイドライン（Signature Assurance Guidelines）Ver1.00』を公開しました。このガイドラインは、2025年度の成果物として、電子署名サービスにおける技術的および運用上の要件を体系化したものです。

ガイドラインの背景

近年、デジタルトランスフォーメーション（DX）の進展や行政手続きの電子化が進む中で、電子署名や電子契約の利用が急速に拡大しています。しかし、電子署名方式が多様化し、それぞれのサービスでセキュリティ対策や保証レベルに違いがあるため、利用者は適切なサービスの選択に困難を感じています。こうした問題に対応するため、JNSAの電子署名ワーキンググループでは業界横断的な安全基準の必要性を指摘し、ガイドライン作成に向けた検討を重ねてきました。

ガイドラインの内容

本ガイドラインでは、電子署名サービスの信頼性を評価するために、以下の4つの保証レベルを定義しています：
1. 署名者身元保証（SIAL）：署名者が誰であるかを確認することによる保証。
2. 署名プロセス保証（SPAL）：署名する際の本人性と意思確認の保証。
3. 署名データ保証（SDAL）：署名されたデータそのものの信頼性に関する保証。
4. サービス運用保証（SOAL）：運用ポリシーに従った信頼性の保証。
これらの保証レベルは「SxAL（Signature Assurance Level）」として総称されます。利用者は、用途やリスクに応じた適切な電子署名サービスを選定できるようになります。

さらに、電子署名の基本要件として、以下の3要素が定義されています：

- 本人の身元（Identity）：署名者が誰であるかの識別。
- 本人の意思（Approval）：署名が署名者本人に帰属すること。
- 非改ざん（Tamper-evidence）：署名後に文書が変更されていないこと。

これらの要素により、従来の法制度よりも実務的かつ厳格な観点から電子署名の信頼性が整理されています。

リスク管理のフレームワーク

ガイドラインはまた、電子署名リスク管理（ESRM）に関する方法論も提供しています。リスクアセスメントを実施し、署名リスクの特定や分析、評価を行うことから始まり、適切なリスクへの対応策を講じて最終的な保証レベルを決定します。これにより、利用者やビジネスが陥りやすいリスクを可視化し、適切な対策を講じる手助けをします。