「このPDFに署名してください」という依頼には、まったく異なる2つの意味があります。たいていは、ページ上に自分の署名を入れること、つまり紙にペンで書くことの電子版を指します。ときには、主にビジネス、行政、規制のある業務で、デジタル署名を指します。これは証明書を使った暗号による封印で、誰が署名したかを証明し、その後ファイルが変更されたかどうかを示します。
TokPDFには、それぞれのためのツールがあります。このガイドでは、両方の使い方、それぞれが実際に何を証明するか、知っておきたい法的な一般論を説明します。実用的な案内であり、法的助言ではありません。
どちらの署名が必要ですか？
賃貸契約書、内定通知書、同意書を送られて、署名して返送してほしいと言われたなら、ほぼ間違いなく、求められているのは目に見える署名です。ポータルサイト、入札、電子請求書システムが、証明書による署名を求めている、あるいはPAdES、PKCS#7、適格署名に言及している場合は、デジタル署名と適切な証明書が必要です。
| 目に見える署名（PDF署名） | デジタル署名（デジタル署名） | |
|---|---|---|
| 追加するもの | ページ上の手書き・文字入力・画像の署名 | 証明書を使った暗号署名（任意で目に見えるスタンプ付き） |
| 証明できること | 誰かがこのマークを置いたこと。それだけでは、ほとんど何も証明しない | どの証明書で署名されたか、署名後にファイルが変更されたかどうか |
| 必要なもの | なし | 証明書ファイル（.pfx、.p12、.pem）とそのパスワード |
| 主な用途 | 日常のフォーム、手紙、簡単な契約書 | 公的な届出、企業間契約、改ざんの検知が必要な文書 |
手書き・文字入力・画像の署名を追加する
PDF署名は、署名ツールの付いたビューアーで文書を開きます。ブラウザ内で動作し、文書も署名もアップロードされません。
PDF署名を開き、文書を追加します。
ツールバーの署名ボタンをクリックして、署名を作成します。入力では、名前を入力して、複数の手書き風フォントと色から選べます。手描きでは、マウス、トラックパッド、指で書け、線の太さも調整できます。画像では、本物の署名の写真を追加できます。
署名を入れたいページの位置をクリックし、角をドラッグしてサイズを調整します。署名やイニシャルは、必要なだけ、どのページにも追加できます。
署名済みPDFを保存をクリックして、署名したコピーをダウンロードします。
署名を再利用する
保存オプションにチェックを入れると、ビューアーに署名が保存され、次回も使えます（最大5件）。署名ライブラリには、さらに最大20件を保存でき、1件をPNGとしてダウンロードしたり、クリップボードにコピーしたりできます。どちらも、このデバイスのブラウザのローカルストレージにだけ保存されます。他のデバイスとは同期されず、ブラウザのサイトデータを消去すると削除されます。共用のパソコンや公共のパソコンでは、席を離れる前に保存した署名を削除してください。
目に見える署名ができないこと
目に見える署名は、署名注釈として保存されます。ページの上に置かれたベクター描画であり、ページの内容には統合されません。そのため、2つの結果が生じます。注釈を扱えるエディターがあれば、誰でも移動や削除ができ、誰がいつ追加したかを記録するものも、ファイル内にはありません。
日常の書類のほとんどでは、それで問題ありません。同意した証拠になるのは、ピクセルではなく、メールのやり取りと返送された文書だからです。署名をページに固定し、ドラッグで動かせないようにしたい場合は、署名済みPDFを、システムの「PDFとして保存」プリンターで新しいPDFに印刷してください。文書が改ざんされていないことの証明が必要なら、代わりにデジタル署名を使います。
デジタル証明書で署名する
デジタル署名は、すでにお持ちの証明書でPDFに署名します。証明書は、勤務先、国の本人確認制度、民間の認証局から発行され、通常はパスワードで保護された.pfxまたは.p12ファイルです。証明書と秘密鍵の両方を含んでいれば、.pemファイルも使えます。TokPDFは証明書を発行できません。
署名には、広くサポートされているadbe.pkcs7.detached形式とSHA-256を使います。PDFと秘密鍵はブラウザ内にとどまります。このツールが行う可能性のある唯一のネットワーク要求は、証明書のチェーンを構築するため、証明書内に記載されたアドレスから発行元の証明書をダウンロードすることです。この要求に、文書も鍵も含まれません。
デジタル署名を開き、PDFを追加してから、証明書ファイルを追加してパスワードを入力します。TokPDFは証明書の所有者と有効期間を表示し、期限切れの場合は警告します。
必要に応じて、理由、場所、連絡先情報を入力します。これらは署名に保存され、PDFリーダーに表示されます。
ページにスタンプを入れたい場合は、目に見える署名を追加にチェックを入れます。位置とサイズはPDFポイント単位で、XとYはページの左上隅から測ります。A4ページは約595×842ポイントなので、初期値のY=700だとスタンプは下端近くに入ります。目に見えるスタンプは1ページ目に置くことをお勧めします。
署名してダウンロードします。結果をAdobe Acrobat Readerで開き、署名パネルを確認してください。
TokPDFのデジタル署名の制限
- 信頼できるタイムスタンプなし。署名時刻は、タイムスタンプ局ではなく、お使いのパソコンの時計から取得されます。タイムスタンプサーバーや長期検証（LTV）データが必要なワークフローには、専用の署名製品が必要です。
- PAdESではない。EUの電子行政システムには、PAdES（ETSI.CAdES.detached）形式を要求するものがあります。そうした用途でTokPDFを頼る前に、要件を確認してください。
- 信頼性は証明書次第。自己署名証明書や社内用の証明書は、受け取る人がそれを信頼するまで、Acrobatで「有効性が不明」と表示されます。
- 署名は最後に。署名後の変更は、目に見える署名の追加やフォームフィールドの入力も含めて、デジタル署名を無効にします。他の編集をすべて終えてから署名してください。
電子署名に法的効力はありますか？
多くの国で、日常的な契約のほとんどについて、効力があります。米国では、連邦のESIGN法と州レベルのUETAで電子署名が認められています。EUのeIDAS規則は、単純、高度、適格の3段階の電子署名を定めています。EU全域で自動的に手書き署名と同等に扱われるのは適格電子署名だけで、適格証明書と署名デバイスが必要ですが、TokPDFはそれらを提供していません。
どの制度にも例外があります。遺言書、一部の不動産や家族法に関する文書、公証人や立会人を必要とするものは、手書きの署名や特定の手続きが求められることが多くあります。有効性は、誰が署名したか、署名する意思があったかを証明できるかどうかにも左右されます。重要な場面では、どの署名が認められるか相手方に確認するか、お住まいの地域の弁護士に相談してください。