電子署名及び認証業務に関する法律施行規則
電子署名及び認証業務に関する法律（平成十二年法律第百二号）の規定に基づき、及び同法を実施するため、電子署名及び認証業務に関する法律施行規則を次のように定める。
（用語）
第一条
この規則において使用する用語は、電子署名及び認証業務に関する法律（以下「法」という。）において使用する用語の例による。
（特定認証業務）
第二条
法第二条第三項の主務省令で定める基準は、電子署名の安全性が次のいずれかの有する困難性に基づくものであることとする。
一
ほぼ同じ大きさの二つの素数の積である二千四十八ビット以上の整数の素因数分解
二
大きさ二千四十八ビット以上の有限体の乗法群における離散対数の計算
三
楕円曲線上の点がなす大きさ二百二十四ビット以上の群における離散対数の計算
四
前三号に掲げるものに相当する困難性を有するものとして主務大臣が認めるもの
（認定の申請）
第三条
法第四条第二項の申請書は、様式第一によるものとする。
２
法第四条第二項の主務省令で定める書類は、次のとおりとする。
一
定款及び登記事項証明書又はこれらに準ずるもの
二
申請者が法第五条各号の規定に該当しないことを説明した書類
三
法第六条第一項各号の認定の基準に適合していることを説明した書類
（業務の用に供する設備の基準）
第四条
法第六条第一項第一号の主務省令で定める基準は、次のとおりとする。
一
申請に係る業務の用に供する設備のうち電子証明書（利用者が電子署名を行ったものであることを確認するために用いられる事項（以下「利用者署名検証符号」という。）が当該利用者に係るものであることを証明するために作成する電磁的記録をいう。以下同じ。）の作成又は管理に用いる電子計算機その他の設備（以下「認証業務用設備」という。）は、入出場を管理するために業務の重要度に応じて必要な措置が講じられている場所に設置されていること。
二
認証業務用設備は、電気通信回線を通じた不正なアクセス等を防止するために必要な措置が講じられていること。
三
認証業務用設備は、正当な権限を有しない者によって作動させられることを防止するための措置が講じられ、かつ、当該認証業務用設備の動作を記録する機能を有していること。
四
認証業務用設備のうち電子証明書の発行者（認証業務の名称により識別されるものである場合においては、その業務を含む。以下同じ。）を確認するための措置であって第二条の基準に適合するものを行うために発行者が用いる符号（以下「発行者署名符号」という。）を作成し又は管理する電子計算機は、当該発行者署名符号の漏えいを防止するために必要な機能を有する専用の電子計算機であること。
五
認証業務用設備及び第一号の措置を講じるために必要な装置は、停電、地震、火災及び水害その他の災害の被害を容易に受けないように業務の重要度に応じて必要な措置が講じられていること。
（利用者の真偽の確認の方法）
第五条
法第六条第一項第二号の主務省令で定める方法は、次に掲げる方法とする。
一
認証業務の利用の申込みをする者（以下「利用申込者」という。）に対し、住民基本台帳法（昭和四十二年法律第八十一号）第十二条第一項に規定する住民票の写し若しくは住民票記載事項証明書、戸籍の謄本若しくは抄本（現住所の記載がある証明書の提示又は提出を求める場合に限る。）若しくは領事官（領事官の職務を行う大使館若しくは公使館の長又はその事務を代理する者を含む。）の在留証明又はこれらに準ずるものとして主務大臣が告示で定める書類の提出を求め、かつ、次に掲げる方法のうちいずれか一以上のものにより、当該利用申込者の真偽の確認を行う方法。
ただし、認証業務の利用の申込み又はハに規定する申込みの事実の有無を照会する文書の受取りを代理人が行うことを認めた認証業務を実施する場合においては、当該代理人に対し、その権限を証する利用申込者本人の署名及び押印（押印した印鑑に係る印鑑登録証明書が添付されている場合に限る。）がある委任状（利用申込者本人が国外に居住する場合においては、これに準ずるもの）の提出を求め、かつ、次に掲げる方法のうちいずれか一以上のものにより、当該代理人の真偽の確認を行うものとする。
イ
出入国管理及び難民認定法（昭和二十六年政令第三百十九号）第二条第五号に規定する旅券、同法第十九条の三に規定する在留カード、日本国との平和条約に基づき日本の国籍を離脱した者等の出入国管理に関する特例法（平成三年法律第七十一号）第七条第一項に規定する特別永住者証明書、別表に掲げる官公庁が発行した免許証、許可証若しくは資格証明書等、行政手続における特定の個人を識別するための番号の利用等に関する法律（平成二十五年法律第二十七号）第二条第七項に規定する個人番号カード又は官公庁（独立行政法人（独立行政法人通則法（平成十一年法律第百三号）第二条第一項に規定する独立行政法人をいう。）、地方独立行政法人（地方独立行政法人法（平成十五年法律第百十八号）第二条第一項に規定する地方独立行政法人をいう。）及び特殊法人（法律により直接に設立された法人又は特別の法律により特別の設立行為をもって設立された法人であって、総務省設置法（平成十一年法律第九十一号）第四条第一項第八号の規定の適用を受けるものをいう。）を含む。）がその職員に対して発行した身分を証明するに足りる文書で当該職員の写真を貼り付けたもののうちいずれか一以上の提示を求める方法
ロ
利用の申込書に押印した印鑑に係る印鑑登録証明書（利用申込者が国外に居住する場合においては、これに準ずるもの）の提出を求める方法
ハ
その取扱いにおいて名宛人本人若しくは差出人の指定した名宛人に代わって受け取ることができる者（以下「名宛人等」という。）に限り交付する郵便（次に掲げるいずれかの書類の提示を求める方法により名宛人等であることの確認を行うことにより交付するものに限る。）又はこれに準ずるものにより、申込みの事実の有無を照会する文書を送付し、これに対する返信を受領する方法
（１）
イに掲げる書類のいずれか一以上
（２）
健康保険、国民健康保険、船員保険等の被保険者証、共済組合員証、国民年金手帳、基礎年金番号通知書、国民年金、厚生年金保険若しくは船員保険に係る年金証書又は共済年金、恩給等の証書のいずれか二以上
（３）
（２）に掲げる書類のいずれか一以上及び学生証、会社の身分証明書又は公の機関が発行した資格証明書（イに掲げるものを除く。）であって写真を貼り付けたもののいずれか一以上
ニ
イ、ロ又はハに掲げるものと同等なものとして主務大臣が告示で定める方法
二
利用申込者が現に有している電子署名等に係る地方公共団体情報システム機構の認証業務に関する法律（平成十四年法律第百五十三号）第三条第一項に規定する署名用電子証明書に係る電子署名により当該利用申込者の真偽の確認を行う方法
２
現に電子証明書を有している利用者が当該電子証明書の発行者に対して新たな電子証明書の利用の申込みをする場合において、当該申込みに係る電子証明書の有効期間が前項に規定する方法により当該利用者の真偽の確認を行って発行された電子証明書の発行日から起算して五年を超えない日までに満了するものであるときは、同項の規定にかかわらず、当該発行者は、当該利用者が現に有している電子証明書に係る電子署名により当該利用者の真偽を確認することができる。
（その他の業務の方法）
第六条
法第六条第一項第三号の主務省令で定める基準は、次のとおりとする。
一
利用申込者に対し、書類の交付その他の適切な方法により、電子署名の実施の方法及び認証業務の利用に関する重要な事項について説明を行うこと。
二
利用申込者の申込みに係る意思を確認するため、利用申込者に対し、その署名又は押印（押印した印鑑に係る印鑑登録証明書が添付されている場合に限る。）のある利用の申込書その他の書面の提出又は利用の申込みに係る情報（認定を受けた認証業務（以下「認定認証業務」という。）又はこれに準ずるものに係る電子証明書により確認される電子署名が行われたものに限る。）の送信を求めること。
三
利用者が電子署名を行うために用いる符号（以下「利用者署名符号」という。）を認証事業者が作成する場合においては、当該利用者署名符号を安全かつ確実に利用者に渡すことができる方法により交付し、又は送付し、かつ、当該利用者署名符号及びその複製を直ちに消去すること。
三の二
利用者署名符号を利用者が作成する場合において、当該利用者署名符号に対応する利用者署名検証符号を認証事業者が電気通信回線を通じて受信する方法によるときは、あらかじめ、利用者識別符号（認証事業者において、一回に限り利用者の識別に用いる符号であって、容易に推測されないように作成されたものをいう。）を安全かつ確実に当該利用者に渡すことができる方法により交付し、又は送付し、かつ、当該利用者の識別に用いるまでの間、当該利用者以外の者が知り得ないようにすること。
四
電子証明書の有効期間は、五年を超えないものであること。
五
電子証明書には、次の事項が記録されていること。
イ
当該電子証明書の発行者の名称及び発行番号
ロ
当該電子証明書の発行日及び有効期間の満了日
ハ
当該電子証明書の利用者の氏名
ニ
当該電子証明書に係る利用者署名検証符号及び当該利用者署名検証符号に係るアルゴリズムの識別子
六
電子証明書には、その発行者を確認するための措置であって第二条の基準に適合するものが講じられていること。
七
認証業務に関し、利用者その他の者が認定認証業務と他の業務を誤認することを防止するための適切な措置を講じていること。
八