電子文書データの改ざんを防止し、国際電子商取引・電子契約を支援
～国内認証局として初の「eIDAS（イーアイダス）」認定のサービス提供へ向けて～

　GMOインターネットグループのGMOクラウド株式会社の連結会社で、電子認証サービスを展開するGMOグローバルサイン株式会社（代表取締役社長：中條 一郎　以下、GMOグローバルサイン）は、2018年10月に認定を取得した、欧州連合（EU）加盟国に適用される電子認証・電子文書に関する法的規則「eIDAS」^（※1）に準拠した電子証明書の発行について、2019年下半期を目処にサービス提供を開始いたします。
　本電子証明書発行サービスで発行する証明書は、EU加盟国の企業間の取引はもちろん、日本の企業がEU加盟国の企業と取引する際など、「eIDAS」適用国での電子文書にご利用いただけます。
　GMOグローバルサインは、本電子証明書発行サービスの提供をはじめ、今後もビジネスシーンで利用の高まる電子文書をより安心して利用できるよう、電子文書の改ざん防止に取り組み、企業の安全な国際電子商取引・電子契約を支援してまいります。

（※1）EU加盟国における電子取引に関する信頼性とセキュリティを保護するべく、2014年に成立し、2016年7月から施行された、本人確認の電子ID（eID）や、電子認証、電子署名等の電子トラストサービス（eTS）の統一基準を定めた法的規則。

【電子文書をとりまく環境】

　近年のビジネスシーンでは、契約書の締結をはじめ様々な場面で電子文書を扱うケースが増えています。しかし、電子文書の場合、『いつ』『だれが』作成したものなのか分かりにくく、万が一第三者によって文書が改ざんされた場合、それを証明しにくいというセキュリティ上の課題があります。
　これらの課題に対応する仕組みとして、『だれが』『なにを』作成したのかを証明する「電子署名」と、電子文書が『いつ』作成されたのか、およびそれ以降改ざんされていないことを証明する「タイムスタンプ」、があり、電子契約サービスに活用されています。
　こうした電子署名やタイムスタンプを含む電子取引の信頼性を向上させる「電子トラストサービス」に対してEUでは、EU加盟国の市民、企業、行政間における国際電子商取引のシームレス化を実現するため、いち早く標準化ルールの策定と、法的枠組みの確立に向けた検討が進められていました。そして、2014年に「eIDAS」が成立、2016年に施行されると、それ以降、EUにおける電子認証・電子文書に関するセキュリティ意識は一層高まり、「遵守しなくてはならないもの」として各国で取り組みが進められています。
　日本においても、2019年2月から総務省を中心に、電子文書に対する信用性を法的に保証する制度の検討が開始されました。今後、「eIDAS」をはじめ国際取引におけるルールとの相互連携が可能な、電子認証および電子文書に関する法整備が進んでいくと考えられます。

【電子文書の安全性を高めるGMOグローバルサインの取り組み】

　GMOグローバルサインは、ベルギーをはじめEU加盟国において数多くの電子証明書サービス展開の実績を持ち、現在は日本を中心とするアジア圏や中東、北米などにも事業を展開しています。そこで、安全な国際電子商取引の実現に向けて、2018年10月にEU加盟国に適用された電子認証・電子文書に関する法的規則「eIDAS」に準拠した証明書を発行できる認定を取得しました。日本に本社を置く電子証明書ベンダーとしては初の「eIDAS」認定となります。
　今後、この認定を活用し、EU加盟国の企業間の商取引はもちろん、日本企業がEU加盟国の企業と商取引を行う際、EU加盟国でのビジネスにおける電子文書で利用できる「eIDAS」準拠の電子証明書サービスを、2019年の下半期を目途に提供するべく、開発に取り組んでまいります。

＜GMOグローバルサインが提供している、電子文書の安全性を高める改ざん防止サービス＞

【その他の今後の取り組み】

■「GMO電子契約サービスAgree」との連携強化
　電子契約をご要望のお客様に、文書署名をより使いやすいものとしてご利用いただけるよう、GMOクラウド株式会社の提供する「GMO電子契約サービスAgree（アグリー）（以下、Agree）」との連携強化を進めています。「eIDAS」準拠の電子証明書サービスに関しても「Agree」との連携を視野に入れた開発に取り組んでまいります。
　GMOグローバルサインでは、今後も電子文書データの信頼性の向上とともに、文書署名、タイムスタンプをより使いやすいものとなるようサービス開発を行い、安心して電子文書が利用できるような環境の構築を進めていきます。

【「GlobalSign」とは】

　世に電子認証サービスが登場し始めた初期段階の1996年にベルギーでサービスの提供を開始し、ヨーロッパで初めてWebTrustを取得した認証局です。ベルギー政府関連機関への数多くの実績を持ち、eID^（※2）(BELPIC)をはじめとするベルギー電子政府プロジェクトの最上位認証局である、ベルギー政府認証局への認証を行っています。2006年にGMOインターネットグループにジョインし、政府レベルのセキュリティを、日本をはじめワールドワイドに販売展開しております。現在では、SSLサーバ証明書をはじめとした2,500万枚の電子証明書発行実績と、政府関連機関や大手企業へ多数の納入実績があります。
　また、『CABF(CA/Browser Forum)』、『Anti-Phishing Working Group』に参加し、電子証明書市場のリーディングカンパニーとして積極的な活動を行っています。さらに、2018年5月からは、Adobe社が2016年に設立した電子署名業界および学術界の専門家から構成される国際団体「クラウド署名コンソーシアム」に加盟し、国際的な法規制を遵守したクラウド上の電子署名の実施におけるオープンな標準規格の決定に参加しています。

（※2）eIDとは、ベルギーの電子政府プロジェクトの一環として始まった国民ID カードプロジェクト。12歳以上のベルギー全国民に対して電子証明書入りのIDカードが配布される。