eIDAS

eIDAS を正確に。

この分野の多くのページは、eIDAS の 3 つの署名レベルをぼかし、「eIDAS 準拠」が「適格」であるかのように聞こえさせます。ここでは、当社がどのレベルを提供し、何を証明し、当社が販売していないものがいつ必要になるかを明記します。

書類を無料で送信 料金を見る →

3 つのレベルと、当社の位置づけ。

eIDAS は 3 つの段階を定めています。事業者がどれを販売しているかを明言することは少ないため、この表で示します。

レベルMostlySign要件
標準(SES)はい。当社が提供するのはこれです。署名に使われる電子形式のデータ。電子的であることだけを理由に法的効力を否定されません(第 25 条)。
高度(AdES)いいえ。署名者に固有に結び付き、署名者を特定でき、署名者の単独管理下にあり、改ざんを検知できること。
適格(QES)いいえ。EU の信頼リストに載る信頼サービス事業者の適格証明書に基づき、適格署名作成デバイスで作成された高度署名。

大半の合意(NDA、契約書、オファー、同意書)に実際に必要なのは標準的な電子署名です。国内法が適格署名を求める場合は、適格な信頼サービス事業者が必要であり、当社はそれに該当しません。

当社の封印が証明すること。

完了した書類はすべて、そのバイト列に対する PAdES デジタル署名で封印され、独立した機関による RFC 3161 タイムスタンプが付きます。これらにより完全性と時刻、つまりこの書類がその時点でこの形のまま存在し、以後改変されていないことが証明されます。1 文字でも変えれば、どのバリデーターでも封印は壊れます。

また、独自方式ではなく標準規格に基づくため、欧州委員会の EU DSS バリデーターで当社を介さず確認できます。「当社サイトで書類を検証する」ポータルには、あえてしていません。

正直な注意点を、後から気づかれるより先にお伝えします。当社の封印用証明書は Mostly Tiny が発行したもので、EU の信頼リストや Adobe の AATL に載る認証局のものではありません。バリデーターは書類が無傷で正しく封印されていることを確認しますが、発行者は未知のものとして警告します。これは、書類が変更されていないことの証明と、第三者が当社の身元を保証することの違いです。詳しい説明は信頼性のページにあります。

EU・英国のお客様に提供しているもの。

書類は標準で英国に保存
計算とストレージは europe-west2(ロンドン)で動作します。書類、監査証跡、MostlySign の記録はそこで処理されます。依頼が必要なオプションではありません。サインインと Mostly Tiny アカウントは米国にあります。
Business のお客様向け DPA
再委託先、セキュリティ、移転、侵害通知、削除を定めた GDPR 第 28 条のデータ処理契約。内容を読む。
未取得の認証は掲げません
SOC 2 や ISO 27001 は取得しておらず、取得しているようにも示しません。提供しているのは、英国(ロンドン)での書類のホスティング、通信時と保存時の暗号化、標準に基づく証明です。

標準的な署名を、正直に表示。

書類は英国でホスティングし、PAdES で封印し、タイムスタンプを付与。その限界も明確にお伝えします。

書類を無料で送信