電子署名法

電子署名法とは、電子署名の法的な位置づけと、電子署名に関わる認証業務について定めた日本の法律です。 正式名称は「電子署名及び認証業務に関する法律」で、2001年に施行されました。

別表記：電子署名法／電子署名及び認証業務に関する法律／電署法

何を定めているか

紙の文書では、本人の署名や押印があれば、その文書は本人が作成したものと推定される、という扱いが法律上あります。電子署名法は、この扱いを電子的な文書にも及ぼします。本人による一定の要件を満たす電子署名があれば、その電子文書は真正に成立したものと推定する、と定めています。

あわせて、電子署名の本人性を証明する認証業務について、国の認定を受けられる制度を定めています。

電子署名とは何か

電子署名は、電子的なデータに対して、作成者が誰で、作成後に改ざんされていないことを示すための仕組みです。作成者だけが持つ秘密鍵でデータに署名を付け、誰でも入手できる公開鍵でその署名を検証します。公開鍵で検証できれば、対応する秘密鍵の持ち主が署名したこと、そして署名後にデータが変わっていないことが分かります。

VC（Verifiable Credentials）が改ざんを検知できるのは、発行者がこの電子署名を付けているからです。技術としては同じ仕組みです。

VCとの関係

VCには発行者の電子署名が付いています。この署名が電子署名法上の「電子署名」にあたるかどうか、推定の効果が及ぶかどうかは、署名の方式や、誰が署名しているかによります。

法律の推定は、本人による署名を前提としています。法人が発行するVCや、AIエージェントが提示時に付ける署名について、この推定がどう及ぶかは、法律の解釈に関わる問題です。VCの技術的な検証可能性と、法律上の証拠としての扱いは、別のものとして考える必要があります。

AIエージェントとの関係

AIエージェントが、VCに付いた電子署名で「自分がこの証明書の持ち主である」ことを示す場面があります。これは技術的には電子署名ですが、AIは法律上の「本人」ではありません。この署名に、法律上どんな効果があるのかは、確立した解釈があるわけではありません。

実務上は、AIの署名を法的な意思表示として扱うのではなく、「このAIが、この委任のもとで操作した」という技術的な記録として扱うのが現実的です。法的な効果を期待するなら、AIに委任した人の署名や、組織としての承認の記録を別に残しておく必要があります。

よくある誤解

VCの署名は、法的に有効な電子署名か。 技術的には電子署名です。電子署名法上の推定が及ぶかどうかは、方式と署名者によって異なり、一律には言えません。

電子署名法に対応していないVCは、使えないのか。 VCの検証可能性は技術的なもので、法律の推定とは独立しています。社内のAIエージェントの権限管理に使う場合、法律上の推定を必要とする場面は多くありません。

一覧に戻る