電子サインとデジタル署名の違い：PDF に必要なのはどっち？

「電子サイン」「電子署名」「デジタル署名」。ソフトの販売元でさえ混同して使うことがありますが、指しているものは同じではありません。広い意味での電子サインは、あなたが同意したことを示すしるしです。デジタル署名は、誰が署名したか、そのあとファイルが書き換えられていないかを証明する、特定の暗号技術を指します。ほとんどの書類は前者で足ります。ただ、後者を求めてくる相手もいるので、送る前にどちらが必要なのかを知っておくと安心です。

電子サイン：同意したことを示すしるし全般

こちらは広い枠組みです。メールの末尾に名前を打つのも、「同意する」にチェックを入れるのも、不動産の申込サイトで「承諾」を押すのも、指で書いたサインを PDF に置くのも含まれます。これを署名たらしめているのは意思、つまりあなたが書類を受け入れたことを示す行為をした、という点です。紙の書類にハンコを押す感覚に近いと言えるでしょう。

弱点は、しるしそのものがほとんど何も証明しないことです。署名の画像はただの画像で、コピーを持っている人なら誰でも別のページに貼り付けられますし、誰がいつ置いたのかはファイルのどこにも記録されません。画像を貼るだけの電子印鑑も、この点では同じです。実際には、証拠になるのは署名の周りにあるもの、たとえばメールのやりとり、ログインの記録、双方がその合意に沿って動いたという事実のほうです。

デジタル署名：証明書とファイルの指紋

デジタル署名は仕組みが違います。署名ソフトはファイルの正確な指紋（ハッシュ値）を取り、それをあなたの秘密鍵で暗号化します。署名には電子証明書が添えられていて、これは通常、本人確認をした認証局が発行したものです。ファイルを開いた人は、次の二点を確かめられます。

• 署名が、その証明書に結び付いた鍵で作られたこと。
• 署名したあと、文書が変更されていないこと。一文字でも変えれば検証に失敗します。

Acrobat では署名パネルで確認でき、署名が有効か、文書が変更されたかを知らせる帯が表示されます。ページ上に何も書かれず、暗号の記録だけが残る見えないデジタル署名もあります。

当サイトの PDF 署名が作るのはどちらか

当サイトのツールが作るのは電子サインのほうです。署名を手書きするか、署名の PNG か JPG の画像をアップロードし、一ページの好きな位置にドラッグすると、その画像を PDF に押し込みます。証明書も本人確認も改ざん検知もありません。見た目は署名済みの書類になり、多くの書類ではそれこそが求められているものです。

シンプルな電子サインで足りることが多い場面

• 経費精算や休暇申請のような社内の書類。
• フリーランスの見積書やサークルの入会申込書のように、相手が署名済みの控えを返してほしいだけの日常的な書類。
• 納品の受領確認や、学校の同意書。

電子的な署名を一般的に認めている法制度は多くあります。日本の電子署名法（電子署名及び認証業務に関する法律）では、本人による一定の要件を満たした電子署名が行われた電子文書は、本人の意思で作られたもの（真正に成立したもの）と推定されます。紙の契約書に本人の印鑑が押されているときの扱いに近い考え方です。日本でもクラウド型の電子契約サービスはすっかり一般的になりましたが、どのサービスのどの方式がこの推定の対象になるかは一律ではないので、重要な契約では相手や専門家に確認してください。

海外では、米国の連邦法である ESIGN 法と州レベルの UETA が、電子的であることだけを理由に署名の法的効力を否定してはならないと定めています。ただし、どちらも一部の種類の書類を対象外にしています。EU の eIDAS 規則は段階を設けていて、基本的な電子署名から、適格証明書と認定された署名生成装置を使う適格電子署名までがあり、適格電子署名は加盟国のどこでも手書きの署名と同じ法的効力を持ちます。

証明書ベースの署名が必要になりうる場面

官公庁の電子申請、税や通関の手続き、入札、医療や金融のような規制の厳しい業界では、デジタル署名を求められることがあり、特定の認証局のものや一定の水準のものを指定される場合もあります。そういうときは、たいてい依頼の中にはっきり書かれています。書かれていなければ、何を受け付けるのか相手に確認してください。法的な重みのある書類なら、該当する法律で何が必要かも確認が必要です。あなたの書類にどちらが必要かを、私たちが判断することはできません。

両方を組み合わせるとき

順番が大事です。見える署名の画像を入れたうえでデジタル署名も必要なら、画像を先に押してください。当サイトのツールは PDF を書き直すので、デジタル署名済みのファイルをあとから PDF 署名や PDF パスワード保護にかけると、既存の署名が壊れます。なお、パスワード保護はそもそも別の仕事です。誰が開けるかを管理するもので、誰が署名したかを示すものではありません。

よくある質問

紙に書いた署名や押印をスキャンしたものは、電子サインとデジタル署名のどちらですか？

電子サインです。PDF の中の画像になった時点で、手書きしたりアップロードしたりした署名の画像と変わりません。元がインクや朱肉だったからといって、暗号の証明が加わるわけではありません。

デジタル署名はどうすれば使えますか？

署名用の電子証明書と、それを使えるソフトが必要です。Acrobat や専用の電子署名サービスがその例です。国によっては国民の身分証で発行していて、日本ではマイナンバーカードの署名用電子証明書がそれにあたります。自己署名の証明書でも技術的には署名できますが、相手のソフトでは信頼できる署名として表示されません。