トラストサービスプロバイダ

信頼サービスと信頼サービスプロバイダ

デジタル化、オンライン署名、電子取引の環境において、信頼サービスとは、電子取引または電子文書が、本人認証、データの完全性、署名の法的有効性などの面で信頼できる根拠を持つことを保証するための一連のサービスを指します。これらのサービスには、デジタル証明書の発行と管理、署名検証、タイムスタンプサービス、証明書失効チェック、暗号化と復号化サービスなどが含まれます。信頼サービスを通じて、関係者は電子ファイルが改ざんされていないこと、署名者の身元が真正で信頼できること、署名行為が法的効力を持つことを信じることができます。

信頼サービスプロバイダ（Trust Service Provider、略称 TSP）とは、資格を持ち、規制を受け、または標準要件を満たす機関または組織であり、上記の信頼サービス（例えば、デジタル証明書の発行、証明書のライフサイクル管理、署名検証、信頼できる第三者タイムスタンプの提供など）を提供する責任を負います。電子署名体系において、TSP は中心的な役割を担っています。TSP は署名者の身元情報をデジタル証明書に紐付け、証明書が適切に管理および使用されることを保証し、それによって電子署名に真正性、否認防止性、改ざん防止性などの保証を提供します。

デジタル署名

デジタル署名は、デジタル証明書に基づく電子署名の形式であり、ファイル署名プロセスに、より高い安全性と法的効力を提供することを目的としています。これは以下を保証できます。

そのため、契約書、金融、政府文書など、重要または法的拘束力のある場面では、電子署名が必須の選択肢となることがよくあります。

電子署名の生成方法

電子署名の生成は、**公開鍵基盤（PKI）**に依存しており、中心となる段階は以下のとおりです。

認証局（CA, Certificate Authority)

• 署名者の身元を証明するために、コンプライアンスに準拠し、規制されたプロセスに従って電子証明書を発行する責任があります。

トラストサービスプロバイダー（TSP, Trust Service Provider）

• 通常、資格のある機関が担当し、ユーザーに電子証明書を発行および管理します。

• 証明書には署名者の身元情報が保存されており、電子文書で法的効力のある電子署名を生成できます。

• 電子証明書が使用されると、署名行為に真正性、否認防止、および改ざん防止の保証を提供できます。

電子証明書の保存方法

TSPによって、異なる証明書保存モードが採用される場合があります。

• クラウドストレージ： 電子証明書は安全なクラウドプラットフォームでホストされ、ユーザーはいつでもリモートで使用できます。

• ローカルハードウェアストレージ： 電子証明書は、スマートカード、USB Keyなどの物理メディアに書き込まれます。

一部の国または地域では、現地の規制により、規制およびコンプライアンス要件を満たすために、特定の保存方法を証明書に採用する必要があることが明記されています。

コンプライアンスに関する説明

電子署名がグローバル規模でコンプライアンスを確保するために、eSignGlobalは複数の国/地域の信頼できるサービスプロバイダー（TSP、Trust Service Provider）に全面的に接続し、さまざまな高レベルの電子署名機能をサポートしています。

• ユーザーは、所在する国または業界の要件に応じて、適切なTSPを選択できます。

• 署名プロセスは現地の法律および規制に準拠しており、国境を越えた契約の法的承認を保証します。

• クラウド証明書であろうとハードウェア証明書であろうと、コンプライアンスフレームワークの下で安全に適用できます。

このグローバルTSPネットワークは、電子署名の適用範囲を拡大するだけでなく、企業や個人が異なる法域で安心して使用できるようにします。

接続されているトラストサービスプロバイダー（TSP）

eSignGlobalは、各国のコンプライアンス要件を満たすために、グローバル規模でトラストサービスプロバイダー（TSP、Trust Service Provider）への接続を継続しています。

アジア：

国/地域	トラストサービスプロバイダー（TSP）	署名レベル	説明
香港	iAM Smart	QES	智方便のデジタル署名機能は「電子取引条例」でサポートされており、法律上、従来の手書き署名と同等の効力を持ちます。詳細はこちら
ベトナム	VNPT Smart CA	QES	VNPT Smart CAはeIDAS規制に準拠しており、適格電子署名（QES）および高度電子署名（AdES）の作成をサポートしており、署名はEU範囲内で法的効力を持ちます。詳細はこちら
インドネシア	VIDA	AES	VIDAはeIDAS規制に準拠しており、高度電子署名（AdES）の作成をサポートしており、署名はEU範囲内で法的効力を持ちます。詳細はこちら
マレーシア	MSC TrustGate	AES	MSC TrustGateは、マレーシアをリードする認証機関およびトラストサービスプロバイダー（TSP）です。詳細はこちら
インド	eMudhra	QES	eMudhraの電子署名サービスは、インドの情報技術法（IT Act, 2000）の枠組みに準拠しており、インドの法体系の下で署名効力を持ちます。詳細はこちら
サウジアラビア	emdha	AES	emdhaの署名サービスは、サウジアラビアの電子取引法および関連する実施細則に従っており、その電子署名は法理上、書面署名と同等です。詳細はこちら

EU：

国/地域	トラストサービスプロバイダー（TSP）	署名レベル	説明
ギリシャ	Adacom One-Shot	QES	Adacom One-ShotはeIDAS規制に準拠しており、法的拘束力のある適格電子署名（QES）の作成をサポートし、EU範囲内での文書署名を有効にします。詳細はこちら
フランス	CertEurope USB Token	QES	CertEuropeは、USB TokenベースのQES署名ソリューションを提供し、eIDAS規制に完全に準拠しており、EU範囲内で認められています。詳細はこちら
ベルギー	Belgian ID Card	QES	Belgian eIDは、国家IDカードに組み込まれた電子署名スキームであり、ハードウェアデバイスを使用する必要があり、eIDAS要件に準拠しており、署名は法的効力を持ちます。詳細はこちら
イタリア	InfoCert	QES	InfoCertは、規制当局によって認定された適格トラストサービスプロバイダーであり、そのQESサービスはEU eIDAS要件に完全に準拠しており、法律上、手書き署名と同等の効力を持ちます。詳細はこちら
エストニア	Smart-ID	QES	Smart-IDは広く使用されているリモート署名スキームであり、eIDAS QES標準に準拠しており、ユーザーは携帯電話アプリで署名を完了できます。詳細はこちら
アイスランド	Audkenni	QES	Audkenniは、アプリベースの適格電子署名（QES）サービスを提供し、eIDAS規制要件に準拠しており、署名の安全性と国境を越えたコンプライアンスを保証します。詳細はこちら
ルーマニア	CertSIGN WebSign	QES	CertSIGN WebSignは、アプリベースのリモート署名サービスであり、eIDAS要件に準拠し、QTSP認証に合格しています。詳細はこちら
ポルトガル	Chave Móvel	QES	Chave Móvel Digitalは、ポルトガルの公式デジタルIDおよび署名スキームであり、署名はeIDAS QES標準に準拠しています。詳細はこちら
クロアチア	Croatian ID Card	QES	Croatian ID Cardは、国家IDカードスキームであり、ハードウェアサポートが必要であり、eIDAS規制に準拠しており、QES署名を生成できます。詳細はこちら
チェコ	Czech ID Card	QES	Czech ID Cardは、国家IDスキームとしてハードウェアサポートが必要であり、eIDAS要件を満たしており、そのQES署名はEU範囲内で法的効力を持ちます。詳細はこちら
ドイツ	D-Trust sign-me	QES	D-Trust sign-meは、アプリベースのリモートQES署名サービスを提供し、eIDAS規制要件に完全に準拠しています。詳細はこちら
ウクライナ	DIIA	QES	DIIAは、ウクライナの国家デジタルIDプラットフォームであり、アプリ内でのQES署名の完了をサポートし、EU eIDAS要件に準拠しています。詳細はこちら
エストニア	Estonian ID Card	QES	Estonian ID Cardは、国家レベルの電子IDスキームであり、ハードウェアデバイスが必要であり、QES署名の作成をサポートし、法的効力を持ちます。詳細はこちら
エストニア	Estonian Mobile-ID	QES	Mobile-IDは、SIMカードベースのQES署名サービスであり、eIDAS要件に準拠しており、モバイル端末での合法的な署名の完了をサポートします。詳細はこちら
ブルガリア	Evrotrust	QES	Evrotrustは、リモートQES署名サービスを提供し、eIDAS規制に完全に準拠しており、国境を越えた法的承認をサポートします。詳細はこちら
フィンランド	Finnish ID Card	QES	Finnish ID Cardは、国家電子IDスキームであり、ハードウェアデバイスが必要であり、eIDAS QES署名標準を満たしています。詳細はこちら
スウェーデン	Freja eID	AES	Freja eIDは、アプリベースの高度電子署名（AdES）を提供し、スウェーデンのDIGG認証に合格しており、高い信頼レベルを持っています。詳細はこちら
スウェーデン	Freja eID Sign	QES	Freja eID Signは、適格電子署名（QES）を提供し、eIDAS規制に準拠しており、署名は手書き署名と同等の法的効力を持ちます。詳細はこちら
スロベニア	Halcom	QES	Halcom OneはeIDAS規制に完全に準拠しており、そのQES署名はEU全体で法的効力を持ちます。詳細はこちら
ギリシャ	Harica	QES	Haricaは、EUトラストサービスリスト（EU Trusted List）に掲載されており、eIDAS規制に完全に準拠しており、そのQESはEU範囲内で法的効力を持ちます。詳細はこちら
オーストリア	ID-Austria/A-Trust Signatur	QES	ID-Austria / A-Trust SignaturはeIDAS規制要件に準拠しており、提供されるQESレベルの署名はEU範囲内で法的承認性を持っています。詳細はこちら
リトアニア	LT ID	QES	LT IDはeIDAS規制要件に完全に準拠しており、提供されるQESはEU範囲内で法的効力を持ちます。詳細はこちら
ラトビア	Latvian ID Card	QES	Latvian ID cardは、ラトビアの市民および資格のある居住者が使用する国家電子IDカードであり、安全なチップが内蔵されています。このカードは、eIDAS仕様に準拠した**適格電子署名（QES）**の生成をサポートでき、EU全体で法的効力を持ちます。詳細はこちら
ラトビア	Latvian eParaksts Mobile	QES	Latvian eParaksts Mobileは、ラトビア国家放送テレビセンター（LVRTC）によって提供されます。eIDAS仕様に準拠した適格電子署名（QES）の生成をサポートし、署名されたドキュメントに法的効力を持たせます。詳細はこちら
リトアニア	Lithuanian ID Card	QES	リトアニアのIDカードは、適格な署名デバイスとして使用でき、QESレベルの署名の作成をサポートします。詳細はこちら
リトアニア	Lithuanian Mobile-ID	QES	Lithuanian ID Cardは、eIDAS標準に準拠した適格電子署名（QES）の生成に使用でき、署名行為をEU範囲内で法的効力を持たせます。詳細はこちら
デンマーク	MitID	QES	MitIDは、デンマークの国家電子IDシステムであり、QES署名の作成をサポートし、通常はモバイル端末またはブラウザのインタラクションを通じて完了します。詳細はこちら
ノルウェー	Norwegian Bank ID	AES	Norwegian Bank IDは、強力な電子ID認証および高度電子署名（AdES）に関するノルウェーの厳格な国家要件を満たしています。詳細はこちら
イタリア	SPID	QES	SPIDはeIDAS要件に完全に準拠しており、QTSPの証明書と組み合わせることで、EU範囲内で適格電子署名（QES）を生成でき、手書き署名と同じ法的効力を持ちます。詳細はこちら
ポーランド	SimplySign	QES	SimplySignはeIDAS要件に完全に準拠しています。そのQESレベルの署名は、EU加盟国で法的に認められており、手書き署名と同じ効力を持ちます。詳細はこちら
スウェーデン	Swedish Bank ID	QES	BankID署名は、スウェーデンの法的手続きにおいて法的効力を持ち、EU範囲内ではeIDASに基づいてQESレベルの署名と見なされ、訴訟において形式が電子形式であるという理由でその効力が拒否されるべきではありません。詳細はこちら
ルーマニア	Trans Sped	QES	Trans Spedは、適格証明書およびリモート署名プラットフォームを提供し、eIDAS QES要件に準拠しています。詳細はこちら
スウェーデン	ZealiD App	QES	ZealiD Appは、欧州の適格トラストサービスプロバイダー（QTSP）ZealiDによって提供されるモバイル端末アプリケーションであり、規制に準拠した適格電子署名（QES）の生成に使用されます。詳細はこちら
ルーマニア	certME	QES	certMEは、ヨーロッパおよび国家レベルのデジタルIDおよび電子署名規制に従っており、eIDAS QES要件に準拠しています。詳細はこちら
ルーマニア	certSIGN USB Token	QES	certSIGN USB Tokenメソッドは、eIDAS規制の要件に従っており、適格電子署名（QES）を開始および完了できます。詳細はこちら
ベルギー	itsme	QES	itsmeは、ベルギーで広く使用されているデジタルIDおよび電子署名サービスであり、提供されるQESレベルの署名はeIDAS要件に準拠しています。詳細はこちら
チェコ	mojeID	QES	mojeIDはeIDAS要件に準拠しています。その署名サービスは、EUで法的効力を持ちます（QTSPと組み合わせることでQESをサポートできます）。詳細はこちら

ヨーロッパ（非EU）：

国/地域	トラストサービスプロバイダー（TSP）	署名レベル	説明
イギリス	OneID	AES	OneIDは、英国のデジタルIDサービスプロバイダーであり、英国のGDPRおよび関連する情報セキュリティおよびプライバシー標準に準拠しており、英国金融行動監視機構（FCA）の規制を受けています。詳細はこちら
スイス	SwissID	QES	SwissID / SwissSignは、スイス連邦電子署名法（ZertES）に従っており、QESはスイス国内で手書き署名と同等の法的効力を持ちます。詳細はこちら
スイス	Swisscom	QES	Swisscomは、eIDASに準拠したQESクラウド署名サービスを提供し、国境を越えた電子署名シナリオをサポートします。詳細はこちら

アメリカ：

国/地域	トラストサービスプロバイダー（TSP）	署名レベル	説明
コロンビア	GSE Gestión de Seguridad Electrónica	AES	GSEは、コロンビアのLaw 527およびDecree 2364などの規制に従い、国際標準に準拠した高度電子署名（AdES）を提供します。詳細はこちら
メキシコ	PSC World Wallet	AES	PSC World Walletは、メキシコの高度電子署名法（LFEA）に準拠し、暗号化、データ保護、およびユーザー同意に関する現地のベストプラクティスを遵守しており、そのAdES署名はメキシコで法的効力を持ちます。詳細はこちら
ブラジル	SerproID	AES	SerproIDの電子署名サービスは、ブラジルの法的枠組みに従っており、その署名がブラジルで法的効力を持つことを保証します。詳細はこちら
チリ	eCert Chile	AES	eCert Chileは、チリ経済省（Ministerio de Economía）によって高度電子署名サービスプロバイダーとして認定されています。詳細はこちら