株式会社帝国データバンク 業務推進部 サービスサポート課
課長補佐　小田嶋 昭浩　氏

• 印刷用PDF
• 講演資料（PDF)

1900年創業以来「企業信⽤調査」を実施しており、全国1,700人の調査員が調査対象社を直接訪問（現地確認調査）し、企業が実在して取引が正常に行える状態が否かを確認しています。具体的には、新規取引開始時などにA社がB社の支払い能力などを調べる際、帝国データバンク（以下、TDB）がA社に代わってB社を現地訪問し、第三者として情報を収集し、レポートをA社に提出する流れとなります。

TDBでは、インターネット上でも現実世界と同様に、企業がたしかに存在することを確認し（現地現認）、取引相手が実在することを証明する手段のひとつとして電子証明書を発行しています。

総務省が2019年1月から11月にかけて「プラットフォームサービスに関する研究会」内「トラストサービス検討WG」の最終報告書に、具体的なニーズと課題が顕在化しているタイムスタンプ、eシール、リモート署名について継続して検討することが示されました。報告書には取組の方向性を提示しています。
1）タイムスタンプ事業者に対する国としての認定制度を創設。
2）eシールの認定事業者に対する国が一定程度関与した基準に基づく民間の認定制度を創設。
3）リモート署名について電子証明法上の位置づけを検討。

TDBが調査報告書等をインターネットやAPI経由で送る際、デジタルデータの場合はフォーマットがわかっていれば誰でも編集ができてしまうため、作成者がTDBなのか悪意の第三者なのか判明せず、なりすましの攻撃にあう可能性があります。
また、改ざんされた場合、データは届きますが、途中で改ざんされた場合は改ざんがあったか否かを確認することもできずに届けられてしまう危険性もあります。これによって、善意の第三者（受領側）が、偽造レポートに基づき判断を誤り、また、レポート対象社が場合によっては業務を妨害されて被害を受けることも考えられます。（図1）

なりすまし偽造や悪意の改ざんを防ぐ解決策としてeシールがあります。セキュアな環境でeシールを付与したデータを送ると、お客様のもとに届いた時点で「発出元確認」および「改ざん検知」が可能になります。
データ受領側では、eシールがあることでTDBが発出元と判断、または明示可能であり、改ざんを検知した場合は無効なデータであることがわかります。レポートにTDB発出後に改ざんされた形跡があれば、第三者によるものと主張することも可能です。

TDBでは、以前電子署名に関しても検討しましたが、調査レポートや納品データが署名押印（意思表示）不要なため、過剰性能となり現業にはそぐわないと判断した経緯があります。一方、eシールは上述のとおり発出元証明・改ざん検知が可能なことから、現業に適すると判断しました。
もう１点、電子署名は自然人の電子証明書で行った場合、人事異動等で担当者が変わった場合は電子証明書の再発行が必要になり、業務が猥雑になる恐れがあります。一方で、eシールであれば、担当者変更を事由とする失効・発⾏が不要であることもメリットと考えています。

元データにeシールが付与されることで、非対⾯のリスクを回避しデータの信頼性向上を実現することができます。
TDBが確認する場面に限らず企業の審査部、決裁者などにも当てはまりますが、企業の発出する公告やプレスリリース、保持する資格、免許などを非対面で受け渡す場合にはリスクが伴います。
インターネット経由（非対面）の場合は、フリーアドレスからの送信やなりすまし、ファイルのプロパティ改ざんなどにより、作成者が判明しないなどの問題が起こり得ます。この際、審査部署ではデータ発出元の真正性および完全性の確認は困難となり、また、データ発出側においても発出元の真偽や完全性の証明は難事です。
なお、紙（対面）でのやりとりの場合でも、発出元は明らかで改ざんは通常あり得ない想定ですが、印刷物のデータ化は非効率で人間の手が介在していることから正確性にも疑問が残ります。（図2）

非対面でのデータ受渡し時におけるリスク回避にも、eシールが有効に働きます。
データの受領側では、仮にeシールがなければ発出元以外と判断が可能で、仮に改ざんが検知されれば無効なデータと判断することも可能です。また、発出元としても発出元を明示でき、仮に改ざんが検知された場合も「第三者による改ざん」であると主張することができます。どちらも真正性確認作業の簡素化あるいは自動化が可能なため、業務の効率化も期待されます。

最後にTDBが想定する今後の電子データへのeシールの付与について、当社が2020年6月30日に出したプレスリリースをもとにご説明します。

「申請者が本人であること・実在していること」を厳密に確認しeシールを発⾏します。eシール利⽤により発出元組織と非改ざん性を同時に確認可能にし、印刷・郵送・再入⼒の「時間・労⼒・コスト」の削減を実現します。

統⼀基準のもと、さまざまな事業者が連携・協業できる「開かれた」eシールサービスを提供することで、ビジネスシーンにおけるペーパーレス化を促進します。また、eシールには、識別子として国際標準規格に基づく発番機関が発⾏する「法人番号」「TDB企業コード」を格納することで、発出元組織を容易に特定できる仕組みとします。

TDBは法人（組織）に対する本人確認、eシール証明書プロファイル・⺠間認証制度のほか、タイムスタンプの認定制度やリモート署名に関するガイドライン、統⼀されたAPI仕様などを重視したサービス基準を作成し、当該基準をもとに他社との連携、協業を目指します。

※ 内容は、説明者の個人的⾒解であることをお断りいたします。
※ 内容は、TDBが実施することを保証するものではありません。

本内容は、2020年10月16日に開催された第98回JIPDECセミナー「eシールとは？ —内外での活用状況からJIPDECの取組みまで」の講演内容を取りまとめたものです。