様式第九（第４条関係）
新事業活動に関する規制について規定する法律及び法律に基づく命令の規定に係る照会書
令和５年８月２９日
内閣総理大臣

岸田文雄

殿

総務大臣

松本剛明殿

法務大臣

齋藤健殿

財務大臣

鈴木俊一殿

経済産業大臣

西村康稔

殿

東 京都 渋 谷 区 神宮 前 １ 丁 目５ 番 ８ 号
神 宮前 タ ワ ー ビル デ ィ ン グ１ ４ 階
株 式会 社 Ｔ Ｒ ＥＡ Ｓ Ｕ Ｒ Ｙ
代 表取 締 役 山下 誠 路

産業競争力強化法第７条第１項の規定に基づき、実施しようとする新事業活動及びこれに関連する事業活動に関する規制について規定する法律及び法律に基づく命令の規定の解釈並びに当該新事業活動及びこれに関連する事業活動に対する当該規定の適用の有無について、確認を求めます。

記
１．新事業活動及びこれに関連する事業活動の目標
当社は、これまで日本で定着してきた紙と印鑑による契約の締結を、クラウド上で行うことができる電子契約サービスＧｒｅａｔ Ｓｉｇｎを２０１９年１０月から事業運営しています。
世界的に見てもあらゆる分野において電子化が進む中、日本においても数年前から電子化が進んできました。しかし、契約の締結に関しては一向に電子化が進んでおらず、未だに書面で作成した契約書に契約当事者の署名及び捺印をして契約を締結しています。
契約を締結するまでに相当な時間や費用がかかることはもちろんのこと、業務の効率化や生産性を図ることができない、さらに、コンプライアンス上の問題もあります。
そのような問題を解決することができるサービスとして、電子契約サービスが考えられ、既に日本でも存在していましたが、日本の商慣習として根強く紙と印鑑による契約の締結が定着していたため、なかなか普及していなかったのが現状としてあります。
しかし、２０２０年２月、日本において蔓延し流行し始めた新型コロナウイルスの影響により、大きく変化することになりました。
政府は企業に対してテレワークを推進し、「ハンコのために出社する」ということが社会-1-

の注目を集め、「脱ハンコ」の流れに傾き出したことで、政府としてもあらゆる分野でデジタル化に向けて制度や運用変更が今現段階においても行われています。
現在、民間企業間での契約締結において、電子契約サービスの利用は普及し始めているところではありますが、国・地方自治体と民間企業間の契約や国・地方自治体間の契約等においては、未だに書面での契約締結がなされております。
政府としてあらゆる分野でデジタル化を促進させようとしていることからも、国や地方自治体の電子契約サービスの利用を普及させ、それに伴い、利用機関の業務効率化向上に資することを事業目標としております。
２．新事業活動及びこれに関連する事業活動により生産性の向上又は新たな需要の獲得が見込
まれる理由「新たな役務の開発又は提供」に該当
民間企業間における契約の締結には、すでに電子契約サービスＧｒｅａｔ Ｓｉｇｎを利用することで、業務の効率化やコスト削減に貢献してきております。
しかし、地方自治体が当事者となる契約はいまだに書面で行われており、一つの契約を締結するにも時間とコストがかかってしまっております。
新たに国・自治体が当事者となる契約の締結に関して、電子契約サービスＧｒｅａｔ Ｓｉｇｎの利用を拡大することで、大幅に業務の効率化及びコスト削減を図ることができ、下記の需要獲得が見込まれます。
【需要獲得見込み】
年間獲得顧客数：
初期費用：
サービス利用料：件円／件×件数円/月(円×円×件数円(+年間収益見込み：件）、円／件×件数、)
３．新事業活動及びこれに関連する事業活動の内容（１）事業実施主体
サービス提供事業者：当社
サービス利用者：当社電子契約サービスＧｒｅａｔ

Ｓｉｇｎの顧客（２）事業概要
株式会社ＴＲＥＡＳＵＲＹが提供する電子契約サービスＧｒｅａｔ Ｓｉｇｎは、これまで紙と印鑑を用いて行っていた契約の締結を、認証局であるサイバートラスト株式会社が提供するリモート署名サービス(ＪＩＰＤＥＣトラステッド・サービス登録済※１)を利用し、クラウド上で簡単に締結することが可能なサービスです。
※１：https://www.jipdec.or.jp/project/jtsr/tl/cybertrust_econ.html
なお、当照会書において、電子署名及び認証業務に関する法律における電子署名と、認証局であるサイバートラスト株式会社による当社のリモート署名を明確に区別するため、後者を電子署名と表記します。

-2-①書類のアップロード②記名場所の設定

③宛先設定

④送信

Ｇｒｅａｔ Ｓｉｇｎからは受信者のメールアドレス宛に、送信者から契約締結依頼があったことを知らせるＵＲＬ付きのメールと、書類アクセスのためのパスワードを知らせるメールが配信されます。
受信者はこのメールからＧｒｅａｔ Ｓｉｇｎにアクセスでき、表示された書類の内容を確認して画面上の署名ボタンをクリックすることにより、当社の意思を介在することなく、自動的にサイバートラスト株式会社で保管されている当社の秘密鍵により暗号化されます。
暗号化結果及び受信者の氏名や電子メールアドレスなどの情報を署名データとして書類に記載することにより契約締結が完了し、送信者及び受信者に契約締結完了の旨が通知される仕組みとなります。
当該書類データは、自動的にＧｒｅａｔ Ｓｉｇｎ上の強固なセキュリティ環境においても保管され、送信者及び受信者は、いつでも検索しダウンロードすることができます。

①メールで受信②パスワード入力③契約書確認・合意④締結完了メール受信

Ｇｒｅａｔ Ｓｉｇｎは、従来型の認証局が発行するＩＣカード等を用いた厳格なローカル署名型電子契約サービスと異なり、ＩＤ・パスワードと電子メールを用いた認証を基礎とし（２段階・２要素認証も可能）、認証局による電子証明書等の発行の手間・コストを負担することなく、スピーディーかつ安全に契約等の締結が可能な点が特徴となります。
改変を検知する機能を備えるための技術として、公開鍵暗号方式による電子署名及びタイムスタンプを付与する機能を有します。契約締結したＰＤＦデータには「署名済み」であることを示す署名者情報と、ＩＳＯ３２０００に定める標準規格ＰＡｄＥＳ（ＰＤＦ Ａｄｖａｎｃｅｄ Ｅｌｅｃｔｒｏｎｉｃ Ｓｉｇｎａｔｕｒｅｓ）」に準拠した長期署名フォーマットを採用したタイムスタンプを付与します。
署名者情報とタイムスタンプには証拠力を維持するため、改ざん防止の措置(※２)が取られており、不正な処理が行われると、ＰＤＦファイルの改変の検知が可能であることから、改変されていないことが確認できる要件を満たします。
※２：改ざん防止の措置
ＰＤＦファイルには、事前にＰＤＦファイルをハッシュ関数で求めたハッシュ値を秘密鍵で処理した暗号文を付与しています。この暗号文を公開鍵で復号したハッシュ情報は、本来、ＰＤＦファイルを再度ハッシュ関数でハッシュ値にしたものと合致するようになっています。

-4-

万が一、ＰＤＦファイルが変更されていると、ハッシュ値が合致しないため、改ざんが検知できる仕組みとなっています。
（３）新事業活動を実施する場所
東京都渋谷区神宮前１丁目５番８号 神宮前タワービルディング１４階
株式会社ＴＲＥＡＳＵＲＹ 本社及び各事業所
４．新事業活動及びこれに関連する事業活動の実施時期
本法律の解釈が明確化し次第、速やかに実施
５．解釈及び適用の有無の確認を求める規制について規定する法律及び法律に基づく命令の規定
会計法（昭和二十二年法律第三十五号）
第四十九条の二 この法律又はこの法律に基づく命令の規定により作成することとされている書類等（書類、計算書その他文字、図形その他の人の知覚によつて認識することができる情報が記載された紙その他の有体物をいう。次項及び次条において同じ。）については、当該書類等に記載すべき事項を記録した電磁的記録（電子的方式、磁気的方式
その他人の知覚によつては認識することができない方式で作られる記録であつて、電子計算機による情報処理の用に供されるものとして財務大臣が定めるものをいう。同項及び同条第一項において同じ。）の作成をもつて、当該書類等の作成に代えることができる。この場合において、当該電磁的記録は、当該書類等とみなす。
２ 前項の規定により書類等が電磁的記録で作成されている場合の記名押印については、記名押印に代えて氏名又は名称を明らかにする措置であつて財務大臣が定める措置をとらなければならない。
契約事務取扱規則（昭和三十七年大蔵省令第五十二号）
第二十八条 次の各号に掲げる書類等の作成については、次項に規定する方法による法第四十九条の二第一項に規定する財務大臣が定める当該書類等に記載すべき事項を記録した電磁的記録により作成することができる。
一 契約書
二 請書その他これに準ずる書面
三 検査調書
四 第二十三条第一項に規定する書面
五 見積書
２ 前項各号に掲げる書類等の作成に代わる電磁的記録の作成は、各省各庁の使用に係る電子計算機（入出力装置を含む。以下同じ。）と契約の相手方の使用に係る電子計算機とを電気通信回線で接続した電子情報処理組織を使用して当該書類等に記載すべき事項を記録する方法により作成するものとする。
３ 第一項第一号の規定により契約書が電磁的記録で作成されている場合の記名押印に代わるものであつて法第四十九条の二第二項に規定する財務大臣が定める措置は、電子署名（電子署名及び認証業務に関する法律（平成十二年法律第百二号）第二条第一項の電子署名をいう。）とする。
電子署名及び認証業務に関する法律（平成十二年法律第百二号）
第二条 この法律において「電子署名」とは、電磁的記録（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式で作られる記録であって、電子計算-5-機による情報処理の用に供されるものをいう。以下同じ。）に記録することができる情報について行われる措置であって、次の要件のいずれにも該当するものをいう。
一 当該情報が当該措置を行った者の作成に係るものであることを示すためのものであること。
二 当該情報について改変が行われていないかどうかを確認することができるものであること。
地方自治法（昭和二十二年法律第六十七号）
第二百三十四条（略）２～４ （略）
５ 普通地方公共団体が契約につき契約書又は契約内容を記録した電磁的記録を作成する
場合においては、当該普通地方公共団体の長又はその委任を受けた者が契約の相手方とともに、契約書に記名押印し、又は契約内容を記録した電磁的記録に当該普通地方公共団体の長若しくはその委任を受けた者及び契約の相手方の作成に係るものであることを示すために講ずる措置であつて、当該電磁的記録が改変されているかどうかを確認することができる等これらの者の作成に係るものであることを確実に示すことができるものとして総務省令で定めるものを講じなければ、当該契約は、確定しないものとする。
地方自治法施行規則（昭和二十二年内務省令第二十九号）
第十二条の四の二 地方自治法第二百三十四条第五項の総務省令で定めるものは、総務省関係法令に係る情報通信技術を活用した行政の推進等に関する法律施行規則（平成十五年総務省令第四十八号）第二条第二項第一号に規定する電子署名とする。
総務省関係法令に係る情報通信技術を活用した行政の推進等に関する法律施行規則（平成十五年総務省令第四十八号）
第二条（略）
２ この省令において、次の各号に掲げる用語の意義は、当該各号に定めるところによる。
一 電子署名 電子署名等に係る地方公共団体情報システム機構の認証業務に関する法
律（平成十四年法律第百五十三号）第二条第一項又は電子署名及び認証業務に関する法律（平成十二年法律第百二号）第二条第一項に規定する電子署名をいう。
６．具体的な確認事項並びに規制について規定する法律及び法律に基づく命令の規定の解釈及び当該規定の適用の有無についての見解（１）確認対象ア

電子契約サービスＧｒｅａｔ ＳｉｇｎにＰＤＦファイル形式の書類をアップロードし、双方が送信ボタンや署名ボタンをクリックすることにより、当社の意思を介在することなく自動的に電子署名が付与され契約当事者が同意するという契約締結業務を実施する仕組みが、契約事務取扱規則第二十八条第二項に規定する方法による「電磁的記録の作成」に該当し、契約書、請書その他これに準ずる書面、検査調書、見積書等の作成に代わる電磁的記録の作成として、利用可能であること。

イ

電子契約サービスＧｒｅａｔ Ｓｉｇｎを用いた電子署名が、電子署名及び認証業務に関する法律第二条第一項に定める電子署名に該当し、これを引用する契約事務取扱規則第二十八条三項に基づき、国の契約書についても利用可能であること。

ウ

電子契約サービスＧｒｅａｔ Ｓｉｇｎを用いた電子署名が、地方自治法施行規則第十二条の四の二に規定する総務省関係法令に係る情報通信技術を活用した行政の推進等に関する法律施行規則第二条二項第一号に基づき、自治体の契約書についても利用可能-6-

であること（２）確認対象アについて
契約事務取扱規則第二十八条第二項では、同規則第二十八条第一項各号に掲げる書類の作成に代わる電磁的記録の作成は、「各省各庁の使用に係る電子計算機（入出力装置を含む。以下同じ。）と契約の相手方の使用に係る電子計算機とを電子通信回線で接続した電子情報処理組織を使用して当該書類等に記載すべき事項を記録する方法により作成するもの」と規定しています。
電子契約サービスＧｒｅａｔ Ｓｉｇｎが、「各省各庁の使用に係る電子計算機と契約の相手方の使用に係る電子計算機とを電子通信回線で接続した電子情報処理組織」に該当し、「当該書類等に…記録する方法により作成する」ことができるかの確認を求めます。
Ｇｒｅａｔ Ｓｉｇｎは、送信者がＰＤＦファイル形式の書類を作成し、ＧｒｅａｔＳｉｇｎのウェブサイトにアクセス、ログインして所定の操作をすることにより、契約書等のＰＤＦファイルを当社が使用するサーバコンピューターにアップロードすることができます。そして、署名などの場所を指定して内容を確認後、契約相手方の宛先（氏名・電子メールアドレス等）を入力、画面上の送信ボタンをクリックすると自動的に電子署名が付与され、Ｇｒｅａｔ Ｓｉｇｎから受信者のメールアドレス宛に、送信者から契約締結依頼があったことを知らせるＵＲＬ付きのメールと、書類アクセスのためのパスワードを知らせるメールが配信されます。
受信者はメールに記載されたＵＲＬをクリックすることでＧｒｅａｔ Ｓｉｇｎにアクセスでき、その文書の内容を確認して画面上の署名ボタンをクリックすることにより、当社の意思を介在することなく自動的に電子署名が付与され、契約締結が完了する仕組みです。
したがって、Ｇｒｅａｔ Ｓｉｇｎによる契約締結が、上記の処理過程を経てなされるものであることからすると、電子契約サービスＧｒｅａｔ Ｓｉｇｎが、「各省各庁の使用に係る電子計算機と契約の相手方の使用に係る電子計算機とを電子通信回線で接続した電子情報処理組織」に該当し、「当該書類等に…記録する方法により作成する」ことができるものとして、利用可能であると考えます。
（３）確認対象イ及びウについて
電子署名及び認証業務に関する法律（以下「電子署名法」）第二条第一項では、以下の要件をすべて満たすものを「電子署名」と定義します。
①第二条第一項柱書
電磁的記録（略）に記録することができる情報について行われる措置であって、次の要件のいずれにも該当するものをいう。
②第二条第二項一号
当該措置を行った者の作成に係るものであることを示すためのものであること③第二条第一項二号
当該情報について改変が行われていないかどうかを確認することができるものであること
ただし、令和２年７月１７日付「利用者の指示に基づきサービス提供事業者自身の署名鍵により暗号化等を行う電子契約サービスに関するＱ＆Ａ（電子署名法２条１項に関するＱ＆Ａ）」（以下「電子署名法２条Ｑ＆Ａ」といいます。）に記載のとおり、サービス提供事業者の署名鍵により暗号化等を行う電子契約サービスの場合に、このようにして行わ-7-れる電子署名が利用者によるものであるためには、次の要件を充足する必要があります。
④利用者（電磁的記録の作成者）による電子署名であること（電子署名法２条Ｑ＆Ａに基づく条件）
サービス提供事業者の署名鍵による暗号化が、利用者の意思のみに基づき、同事業者の意思が介在することなく当該措置が行われたものと認められること
以下、Ｇｒｅａｔ Ｓｉｇｎのサービスは、サービス提供事業者自身の署名鍵により暗号化等を行う電子契約サービスに該当しますので、電子署名法第二条第一項の電子署名であって、利用者による電子署名であるためには、上記①～④のすべてを充足する必要があります。
＜①柱書について＞「電磁的記録（略）に記録することができる情報について行われる措置」が要件となっていますが、ＰＤＦファイル等の電子ファイルに記録された情報を電子署名の対象とするサービスであれば、この要件を満たします。
＜②一号について＞
別途付加された署名データが、当該措置を行った者が電磁的記録の作成者であることを表示する機能を有していることが必要とされています。このためには、作成者を示す情報が署名データに含まれていることが必要です。
＜③二号について＞
改変を検知する機能を備えるための技術として知られるデジタル署名技術を採用する
ことで、電磁的記録について改変が行われていないかどうかを確認することが可能となります。なお、電子署名法施行規則第二条では、特定認証業務としての認定を得るために必要な技術的安全性基準を満たす一定の暗号強度を備えた電子署名として、以下列挙する公開鍵暗号方式によるデジタル署名技術を採用すべきことを定めています。
電子署名法施行規則（平成十三年総務省・法務省・経済産業省令第二号）
第二条 法第二条第三項の主務省令で定める基準は、電子署名の安全性が次のいずれかの有する困難性に基づくものであることとする。
一 ほぼ同じ大きさの二つの素数の積である二千四十八ビット以上の整数の素因数分解
二 大きさ二千四十八ビット以上の有限体の乗法群における離散対数の計算
三 楕円曲線上の点がなす大きさ二百二十四ビット以上の群における離散対数の計算
四 前三号に掲げるものに相当する困難性を有するものとして主務大臣が認めるもの
このうち一号が電子署名で最も利用されるＲＳＡ方式に、二号がＤＳＡ方式に、三号がＥＣＤＳＡ方式に該当します（四号は現在指定なし）。電子署名法施行規則第２条は電子署名法第２条第１項に関するものではありませんが、同法施行規則第２条記載の方式であれば改変の検知が可能な安全な電子署名であるということができます。したがって、電子契約サービスがこのいずれかの方式に準じたデジタル署名を利用していることが確認できれば、電子署名法第二条第一項二号の要件を満たすこととなります。
＜④利用者による電子署名であることについて（電子署名法２条Ｑ＆Ａ）＞
２００１年の電子署名法施行当時は、認証局の身元確認を経て電磁的記録の作成者に発行された電子証明書と作成者自身の署名鍵を用い、その作成者名が記載された電子証明書が署名データに付加又は付随することを前提とした解釈がなされていました。しかし、近年は作成者自身ではなく、サービス提供事業者の署名鍵と電子証明書を用いた電-8-

子署名が普及し、これを用いた場合であっても、当該署名データに作成者の氏名や認証に用いた電子メールアドレス等を表示することで、一号の要件を満たすことができると考えられるようになっています。なおこの新たな解釈につきまして、主務官庁である総務省・法務省・経済産業省より、令和２年７月１７日付「利用者の指示に基づきサービ
ス提供事業者自身の署名鍵により暗号化等を行う電子契約サービスに関するＱ＆Ａ（電子署名法２条１項に関するＱ＆Ａ）」が発出されています。ここでは、サービス提供事業者の署名鍵で暗号化等を行う場合であっても、利用者の意思のみに基づいて行われれば、利用者による電子署名であると認められうるとされています。
令和２年７月１７日付「利用者の指示に基づきサービス提供事業者自身の署名鍵により暗号化等を行う電子契約サービスに関するＱ＆Ａ（電子署名法２条１項に関するＱ＆Ａ）」抜粋
・ 電子署名法第２条第１項第１号の「当該措置を行った者」に該当するためには、必ずしも物理的に当該措置を自ら行うことが必要となるわけではなく、例えば、物理的にはＡが当該措置を行った場合であっても、Ｂの意思のみに基づき、Ａの意思が介在することなく当該措置が行われたものと認められる場合であれば、「当該措置を行った者」はＢであると評価することができるものと考えられる。
・ このため、利用者が作成した電子文書について、サービス提供事業者自身の署名鍵により暗号化を行うこと等によって当該文書の成立の真正性及びその後の非改変性を担保しようとするサービスであっても、技術的・機能的に見て、サービス提供事業者の意思が介在する余地がなく、利用者の意思のみに基づいて機械的に暗号化されたものであることが担保されていると認められる場合であれば、「当該措置を行った者」はサービス提供事業者ではなく、その利用者であると評価し得るものと考えられる。
・ そして、上記サービスにおいて、例えば、サービス提供事業者に対して電子文書の送信を行った利用者やその日時等の情報を付随情報として確認することができるものになっているなど、当該電子文書に付された当該情報を含めての全体を１つの措置と捉え直すことよって、電子文書について行われた当該措置が利用者の意思に基づいていることが明らかになる場合には、これらを全体として１つの措置と捉え直すことにより、「当該措置を行った者（＝当該利用者）の作成に係るものであることを示すためのものであること」という要件（電子署名法第２条第１項第１号）を満たすことになるものと考えられる。

＜Ｇｒｅａｔ Ｓｉｇｎの仕様及び適合性について＞① 第二条第一項柱書についてＧｒｅａｔ Ｓｉｇｎでは、アップロードしたＰＤＦファイルの内容に送信者と受信者が双方同意すると、クラウド上でＩＳＯ３２０００に定める標準規格「ＰＡｄＥＳ（ＰＤＦ Ａｄｖａｎｃｅｄ Ｅｌｅｃｔｒｏｎｉｃ Ｓｉｇｎａｔｕｒｅｓ）」に準拠した長期署名フォーマットを採用した電子署名を、当該ＰＤＦファイルに付与します。
ＰＤＦファイルのみを受け付け、そこに電子署名を付与する方式を採用しており、第二条第一項柱書に定める要件（電子文書ファイルに署名データを付加する措置であること）を満たします。
②

第二条第一項一号について④にて詳述しますが、ＰＤＦファイルに付与された電子署名のデータには、サービス提供事業者である株式会社ＴＲＥＡＳＵＲＹ（ＴＲＥＡＳＵＲＹ，Ｉｎｃ）の電子証明書の内容と、これに付随して署名者の氏名・メールアドレス・署名時刻が記録されます。
-9-

これらの情報は、Ａｄｏｂｅ ＡｃｒｏｂａｔのＰＤＦリーダーの「署名パネル」で確認できます。
③ 第二条第一項二号について送信者により送信ボタンがクリックされた時間はサーバに記録されるとともに、万が一電子文書の改ざんがあった場合、以下のような反応が起こりますので改変を検知することが可能です。
・改ざんされると書類が保存されているＰａｔｈが変わる
・送信者または第三者が送信後に改ざんすると、受信先が開けない
・受信先が署名してから改ざんするとファイルが無効になり締結できない
改変を検知する機能を備えるための技術として、公開鍵暗号方式による電子署名及びタイムスタンプを付与する機能を有します。契約締結したＰＤＦデータには「署名済み」であることを示す署名者情報と、ＩＳＯ３２０００に定める標準規格「ＰＡｄＥＳ（ＰＤＦ Ａｄｖａｎｃｅｄ Ｅｌｅｃｔｒｏｎｉｃ Ｓｉｇｎａｔｕｒｅｓ）」に準拠した長期署名フォーマットを採用したタイムスタンプを付与します。
署名者情報とタイムスタンプには証拠力を維持するため、改ざん防止の措置(※２)が取られており、不正な処理が行われると、ＰＤＦファイルの改変の検知が可能であることから、改変されていないことが確認できる要件を満たします。
※２：改ざん防止の措置
ＰＤＦファイルには、ハッシュ関数で求めたハッシュ値を秘密鍵で処理した暗号文を付与しています。この暗号文を公開鍵で復号したハッシュ情報は、本来、ＰＤＦファイルを再度ハッシュ関数でハッシュ値にしたものと合致するようになっています。
万が一、ＰＤＦファイルが変更されていると、ハッシュ値が合致しないため、改ざんが検知できる仕組みとなっています。
また、Ｇｒｅａｔ Ｓｉｇｎでは、受信者が署名をクリックした際に付与される電子署名については、署名アルゴリズムとして、ハッシュ関数 ＳＨＡ２５６、鍵長２０４８ビットのＲＳＡ方式を用いています。
Ｇｒｅａｔ Ｓｉｇｎで署名したＰＤＦファイルの証明書ビューア表示- 10 -

これは電子署名法施行規則第二条が定める「一 ほぼ同じ大きさの二つの素数の積である二千四十八ビット以上の整数の素因数分解」の有する困難性に基づく電子署名の安全性を持つデジタル署名であります。
また、（３）②で示したとおり、最終署名後に改変が行われた場合、「最終署名の後に署名されていない変更あり」のメッセージが通知されるため、電子署名法第二条第１項二号の要件（改変が検知できること）を満たします。
したがって、上記のとおり、電子契約サービスＧｒｅａｔ Ｓｉｇｎを用いた電子署名が、電子署名及び認証業務に関する法律第二条第一項に定める電子署名の要件を充足し該当するため、国及び自治体の契約書についても利用可能であると考えます。

④利用者による電子署名であること（電子署名法２条Ｑ＆Ａ）について電子署名を施す処理は、署名者となる送信者と受信者、各利用者の指図に基づきクラウド上で機械的に行われ、サービス提供事業者である株式会社ＴＲＥＡＳＵＲＹの意思が介在する余地がなく、署名者の意思のみに基づいて暗号化処理を行うものとなります。
具体的には、利用者毎の固有性を担保した上で電子署名をＰＤＦファイルに付与できるよう、利用者のブラウザとＧｒｅａｔ Ｓｉｇｎのサーバ間及びＧｒｅａｔ Ｓｉｇｎのサーバと業務委託先であるサイバートラスト株式会社が運用管理する署名サーバ間で、以下の通信を行ない、サーバ上のプログラムによる自動処理を実行します。
署名者が署名を確定するボタン押下を実施することで、電子署名の処理が実施されます。
具体的には、Ｇｒｅａｔ Ｓｉｇｎが機械的にサイバートラスト株式会社の以下のＡＰＩを呼び出し、電子署名の処理を実施します。

署名指示にあたり、署名者の端末と当社サーバ間の通信と、当社サーバとサイバートラスト株式会社間の通信については、ＳＳＬ／ＴＬＳ通信により暗号化していることから、通信途上のなりすましや改ざんを防止しています。
また、当社開発者が、サービス利用者（署名者等）の意図とは異なる電子署名等、悪意を持った本番の改変を行わないように、システム改修および本番運用時にエンジニアと運用管理を分けることで、組織的にサーバでの操作制御を実施しています。サービス
利用者（署名者等）の意図しない署名行為を行う場合はシステムのソースコードの変更が必要で全員の承認がなければ、変更の処理がされないこととなっています。
このようにしてＰＤＦファイルに付与された電子署名のデータには、サービス提供事業者である株式会社ＴＲＥＡＳＵＲＹ（ＴＲＥＡＳＵＲＹ，Ｉｎｃ）の電子証明書の内容と、これに付随して署名者の氏名・メールアドレス・署名時刻が記録されます。これらの情報は、Ａｄｏｂｅ ＡｃｒｏｂａｔのＰＤＦリーダーの「署名パネル」で確認できます。
図 ＰＤＦリーダーの署名パネル- 11 -

また、締結済みのＰＤＦファイルは改変を試みると下記のアラートが出現します。
「この文書は署名済みで編集できません」のアラート- 12 -

仮に何らかの方法で改変を行なった場合にも、下記のメッセージが出現するため、改ざんされたことを検知することができます。

「最終署名の後に署名されていない変更あり」のメッセージ（署名＝サイバートラスト株式会社の電子署名）

以上から、電子署名法２条１項に関するＱ＆Ａで示された解釈（サービス提供事業者に対して電子文書の送信を行った利用者やその日時等の情報を付随情報として確認することができるものになっているなど、当該電子文書に付された当該情報を含めての全体を１つの措置と捉え直すことよって、電子文書について行われた当該措置が利用者の意思に基づいていることが明らかになる場合には、これらを全体として１つの措置と捉え直すことにより、「当該措置を行った者の作成に係るものであることを示すためのものであること」という要件（電子署名法第二条第一項第一号）を満たすことになるものと考えられる）にも適合します。

７．その他
特になし- 13 -