様式第十三（第４条関係）
新事業活動に関する確認の求めに対する回答の内容の公表

１．確認の求めを行った年月日
令和４年２月２５日
２．回答を行った年月日
令和４年３月１４日
３．新事業活動に係る事業の概要
照会者は、電子契約サービス「ＤｏｃＹｏｕ」を国及び地方公共団体の契約書、請書その他これに準ずる書面、検査調書等への押印を代替する用途として提供することを新規事業として検討している。
ＤｏｃＹｏｕは、電子署名・タイムスタンプ・個人認証などの機能を持つサービスであり、サービス提供事業者である照会者の秘密鍵により照会者の意思を介在することなく暗号化を行うものとして、以下手順により契約締結を行う。
① 利用者（契約元）甲はＤｏｃＹｏｕにログインして書類をアップロードする。
② 利用者（契約元）は受信者（契約先）乙を指定して送信ボタンを押下する。
③ ＤｏｃＹｏｕは自動的に契約書をＤｏｃＹｏｕ内のデータベースに保管し、利用者（契約先）乙に通知する。
④ 利用者（契約先）乙はＤｏｃＹｏｕにログインし、契約書を確認・記名し、同意ボ
タン又は却下ボタンを押下する。ＤｏｃＹｏｕは同意・却下の結果を自動的にＤｏｃＹｏｕ内のデータベースに保管する。
⑤ 同意の場合には、利用者（契約先）乙の契約意思を記録した上で、ＤｏｃＹｏｕは契約意思に関与することなく自動的に、当該契約書の情報を電子署名実施事業者（セイコーソリューションズ株式会社）の長期署名クラウドサービスｅｖｉＤａｅ
ｍｏｎ<エビデモン>にて、照会者の秘密鍵による暗号化処理を実施する。
⑥ ＤｏｃＹｏｕは同意・却下の結果を利用者（契約元）甲に通知する。
⑦ 利用者（契約元）甲はＤｏｃＹｏｕにログインし、結果を確認の上、同意ボタン又は却下ボタンを押下する。ＤｏｃＹｏｕは同意・却下の結果を自動的にＤｏｃＹｏｕ内のデータベースに保管する。
⑧ 同意の場合には、利用者（契約元）甲の契約意思を記録した上で、ＤｏｃＹｏｕは契約意思に関与することなく自動的に、当該契約書の情報を電子署名実施事業者（セイコーソリューションズ株式会社）の長期署名クラウドサービスｅｖｉＤａｅ
ｍｏｎ<エビデモン>にて、照会者の秘密鍵による暗号化処理を実施する。
⑨ 契約の結果（契約書と合意証明書）は利用者（契約元・契約先）双方から常時参照可能となる。また、ダウンロードし印刷も可能となる。
<契約意思を示す本人の特定について>
ＤｏｃＹｏｕの利用開始に当たっては、以下２つの方式により本人と所属組織の確認を行う。
① 利用者の申込み時に照会者が本人と所属組織の確認を行い登録する。
② 利用企業が取引先を招待する際には、本人と所属組織の確認を行い、連絡先に招待ＵＲＬを通知する。
ＤｏｃＹｏｕ上で契約書に対する操作を行うためにＩＤ/パスワード及びワンタイムパス

ワードによる二要素認証を実施し、利用時の本人確認を行っている。
４．確認の求めの内容（１）電子契約サービス「ＤｏｃＹｏｕ」を用いた電子署名が、電子署名及び認証業務に関する法律（平成１２年法律第１０２号。以下「電子署名法」という。）第２条第１項に規定する電子署名に該当し、これを引用する契約事務取扱規則（昭和３７年大蔵省令第５２号）第２８条第３項に基づき、国の契約書が電磁的記録で作成されている場合の記名押印に代わるものとして、利用が可能であり、また、地方自治法施行規則（昭和２２年内務省令第２９号）
第１２条の４の２に規定する総務省関係法令に係る情報通信技術を活用した行政の推進等に関する法律施行規則（平成１５年総務省令第４８号）第２条第２項第１号に基づき地方公共団体の契約書が電磁的記録で作成されている場合の記名押印に代わるものとして、利用が可能であることを確認したい。
（２）電子契約サービス「ＤｏｃＹｏｕ」において、契約書、請書その他これに準ずる書面、検査調書、見積書等（以下「契約書等」という。）の電子データをクラウドサーバにアップロードし、それぞれの利用者がログインして双方の契約締結業務を実施する仕組みが、契約事務取扱規則第２８条第２項に規定する方法による「電磁的記録の作成」に該当し、契約書等の作成に代わる電磁的記録の作成として、利用可能であることを確認したい。
５．確認の求めに対する回答の内容（１）についての回答
電子契約サービス「ＤｏｃＹｏｕ」を用いた電子署名は、電子署名法第２条第１項に規定する電子署名に該当すると認められる。したがって、これを引用する契約事務取扱規則第２８条第３項に基づき、国の契約書が電磁的記録で作成されている場合の記名押印に代わるものとして、利用が可能であり、また、地方自治法施行規則第１２条の４の２に規定する総務省関係法令に係る情報通信技術を活用した行政の推進等に関する法律施行規則第２条第２項第１号に基づき地方公共団体の契約書が電磁的記録で作成されている場合の記名押印に代わるものとして、利用が可能であると考える。
（理由）
電子署名法における「電子署名」とは、電子署名法第２条第１項に規定されているとおり、電磁的記録に記録することができる情報について行われる措置であって、（１）当該情報が当該措置を行った者の作成に係るものであることを示すためのものであること（同項第１号）及び（２）当該情報について改変が行われていないかどうかを確認することができるものであること（同項第２号）のいずれにも該当するものである。
「ＤｏｃＹｏｕは、アップロードした契約書の電子データ（ＰＤＦファイル）に対して、クラウド上でＩＳＯ３２０００に定める標準規格「ＰＡｄＥＳ（ＰＤＦ ＡｄｖａｎｃｅｄＥｌｅｃｔｒｏｎｉｃ Ｓｉｇｎａｔｕｒｅｓ）」に準拠した長期署名フォーマットを採用したタイムスタンプ署名を当該ＰＤＦファイルに付与します。」との照会書の記載があり、この記載を前提とすれば、「電磁的記録に記録することができる情報について行われる措置であること」との要件を満たすものであると考える。
次に、事業者署名型による措置につき、令和２年７月１７日に総務省、法務省及び経済産業省において公表している「利用者の指示に基づきサービス提供事業者自身の署名鍵により暗号化等を行う電子契約サービスに関するＱ＆Ａ」では、以下の解釈が示されているところである。
・ 電子署名法第２条第１項第１号の「当該措置を行った者」に該当するためには、必ずしも物理的に当該措置を自ら行うことが必要となるわけではなく、例えば、物理的にはＡが当該措置を行った場合であっても、Ｂの意思のみに基づき、Ａの意思が介在することなく当該措置が行われたものと認められる場合であれば、「当該措置を行った者」はＢであると評価することができるものと考えられる。
・ このため、利用者が作成した電子文書について、サービス提供事業者自身の署名鍵により暗号化を行うこと等によって当該文書の成立の真正性及びその後の非改変性を担保しようとするサービスであっても、技術的・機能的に見て、サービス提供事業者の意思が介在する余地がなく、利用者の意思のみに基づいて機械的に暗号化されたものであることが担保されていると認められる場合であれば、「当該措置を行った者」はサービス提供事業者ではなく、その利用者であると評価し得るものと考えられる。
・ そして、上記サービスにおいて、例えば、サービス提供事業者に対して電子文書の送信を行った利用者やその日時等の情報を付随情報として確認することができるものになっているなど、当該電子文書に付された当該情報を含めての全体を１つの措置と捉え直すことよって、電子文書について行われた当該措置が利用者の意思に基づいていることが明らかになる場合には、これらを全体として１つの措置と捉え直すことにより、「当該措置を行った者（＝当該利用者）の作成に係るものであることを示すためのものであること」という要件（電子署名法第２条第１項第１号）を満たすことになるものと考えられる。
この点、ＤｏｃＹｏｕは、利用者の指示に基づきサービス提供者である照会者の署名鍵により暗号化等を行うため、以上の解釈を基に電子署名法第２条第１項第１号の「当該措置を行った者」の該当性を判断すべきであると考えられる。
以上を踏まえて本件について検討すると、「署名を施す処理は、署名者の指図に基づきクラウド上で機械的に行われ、サービス提供事業者である弊社の意思が介在する余地がなく、署名者の意思のみに基づいて署名を行います。
具体的には、セイコーソリューションズ株式会社の長期署名クラウドサービスｅｖｉＤａ
ｅｍｏｎ<エビデモン>において電子署名を付与します。
電子署名は署名者が承認ボタン押下を実施することで、処理が実施されます。
当該、署名指示にあたり、署名者の端末と弊社サーバー間の通信と、弊社サーバーとセイコーソリューションズ間の通信については、ＴＬＳ通信により暗号化していることから、通信途上のなりすまし、盗聴、改ざんを防止しています。」及び「また、弊社開発者が、サービス利用者の意図とは異なる電子署名等、悪意を持った本番の改変が行わないように、以下のように開発体制、運用体制、監査体制に担当を分離し、組織的にサーバーへのアクセス制御を実施しています。
開発者は専用の開発環境にて開発作業を行います。開発者は本番環境へのアクセスは不可となっています。
本番環境にアクセスして作業を行う必要がある場合は、作業担当者と作業確認者を分離した体制で行います。事前に責任者にてレビューを実施した手順書をもとに作業を行います。
監査部門の監査担当にて運用体制の第三者チェックを定期的に行い、改善が必要な事項が発生した場合には運用の改善を行います。」との照会書の記載があり、これらの記載を前提とすれば、「当該措置を行った者」はサービス提供事業者ではなく、その利用者であると評価し得るものと考えられる。
また、「承認済み契約書の電子データに付与された電子署名のデータは、ＡｄｏｂｅＡｃｒｏｂａｔ等のＰＤＦリーダーの「署名パネル」で確認でき、サービス提供事業者である弊社の電子証明書の内容が記録されています。署名者の会社名・氏名・メールアドレス・時刻については別途発行される合意証明書に記録されており、合意者双方で確認できます。
なお、合意証明書は分離可能な付属データであり、ユニークな番号を振ることによって当該契約書と排他的に紐づけられています。」との照会書の記載があり、この記載を前提とす

れば、ＤｏｃＹｏｕは、電子署名法第２条第１項第１号の「当該情報が当該措置を行った者の作成に係るものであることを示すためのものであること」の要件を満たすことになるものと考えられる。
さらに、「契約締結したＰＤＦデータには「署名済み」であることを示す署名者情報と、ＩＳＯ３２０００に定める標準規格「ＰＡｄＥＳ（ＰＤＦＡｄｖａｎｃｅｄ Ｅｌｅｃｔｒｏｎｉｃ Ｓｉｇｎａｔｕｒｅｓ）」に準拠した長期署名フォーマットを採用したタイムスタンプ署名を付与します。
署名者情報とタイムスタンプには証拠力を維持するため、改ざん防止の措置(※1)が取られており、不正な処理が行われると、ＰＤＦファイルの改変の検知が可能である」との照会書の記載があり、この記載を前提とすれば、「当該情報について改変が行われていないかどうかを確認することができるものであること」の要件を満たすことになるものと考えられる。
以上に鑑み、ＤｏｃＹｏｕを用いた電子署名は、電子署名法第２条第１項における「電子署名」に該当すると考えられる。
（２）についての回答
電子契約サービス「ＤｏｃＹｏｕ」において、契約書等の電子データをクラウドサーバにアップロードし、それぞれの利用者がログインして双方の契約締結業務を実施する仕組みが、契約事務取扱規則第２８条第２項に規定する方法による「電磁的記録の作成」に該当し、契約書等の作成に代わる電磁的記録の作成として、利用可能であると考える。
（理由）
契約事務取扱規則第２８条第２項は、同条第１項各号に掲げる書類等の作成に代わる電磁的記録の作成について、「各省各庁の使用に係る電子計算機（入出力装置を含む。以下同じ。）と契約の相手方の使用に係る電子計算機とを電気通信回線で接続した電子情報処理組織を使用して当該書類等に記載すべき事項を記録する方法」によることを規定している。本照会の事業において用いることとされているＤｏｃＹｏｕでは、契約書等の電子データをクラウドサーバにアップロードし、契約当事者がそれぞれの電子計算機からインターネットを経由して、クラウドサーバ上で提供する電子契約サービス（ＤｏｃＹｏｕ）にアクセスし、双方の契約締結業務の処理を行うものであることから、同項各号に掲げる書類等に記載すべき事項を記録する方法により電磁的記録を作成するものであれば、これに該当するものと認められる。
（注）
本回答は、確認を求める対象となる法令（条項）を所管する立場から、照会者から提示された照会書の記載内容のみを前提として、現時点における見解を示したものであり、もとより、捜査機関の判断や罰則の適用を含めた司法判断を拘束するものではない。