電子入札システム認定

電子入札システム認定とは何か

電子入札システム認定は、国や地方自治体の電子入札・電子調達基盤に組み込まれるシステムやサービスを提供する事業者が、その仕組みの信頼性・安全性について発注機関側の要求水準を満たしていることを確認される手続きの総称です。一般的な営業許可のように単一の窓口で交付される免許ではなく、調達側（デジタル庁・各省庁・地方公共団体）が定める技術仕様や接続要件への適合確認という性格を持ちます。

中心となるのは、入札参加者の本人性と入札書の真正性を担保する電子署名・認証の仕組みです。電子署名及び認証業務に関する法律に基づく認定認証業務（電子証明書の発行基盤）と、会計法・予算決算及び会計令が定める入札・契約手続の適正性の双方を満たす設計が求められます。

対象となる事業者

• 政府調達・公共工事向けの電子入札／電子調達システムをパッケージまたはSaaSで提供するベンダー
• 入札参加者に電子証明書を発行する認証局（GPKI／LGPKI等の官民連携基盤に接続する事業者）
• タイムスタンプ・長期署名（PAdES/XAdES等）など真正性保証の周辺機能を提供する事業者

主な要求要件

• 電子署名法に基づく認定認証業務、または政府認証基盤（GPKI）・地方公共団体組織認証基盤（LGPKI）との相互運用性
• 入札情報の機密性・完全性・可用性を担保する情報セキュリティ管理体制（ISMS／ISO27001相当、政府情報システムではISMAP登録が求められる場合が多い）
• 暗号アルゴリズムが「電子政府推奨暗号リスト（CRYPTREC）」に適合していること
• 入札時刻の改ざん防止、開札前の内容秘匿、ログ保全といった会計法令上の手続要件への適合

具体的な適合基準・接続仕様は発注機関ごとに異なるため、参入を狙う調達案件の調達仕様書・技術要件書を最初に入手して確認するのが出発点になります。

費用の内訳

提示の50万〜300万円は、主に適合性確認・監査・認証取得に伴う外部費用の目安です。内訳の例:

• ISMS／ISMAP関連の審査・登録費用
• 認証局運用に必要な監査（WebTrust等）や鍵管理設備（HSM）の整備費
• 政府認証基盤への接続試験・相互運用性検証の費用

別途、システム開発・運用の人件費や設備投資が加わるため、総コストはこれを大きく上回るのが通常です。

つまずきやすい点

• 暗号方式がCRYPTREC非適合、または鍵長・ハッシュ方式が要求水準に満たない
• ISMAP登録など政府調達側の前提要件を満たしておらず入札参加資格の段階で除外される
• 長期署名・タイムスタンプの保全要件を満たせず、開札後の真正性立証ができない

関連する手続き

電子署名法の認定認証業務、ISMAPクラウドサービス登録、調達案件ごとの入札参加資格審査（全省庁統一資格等）が密接に関わります。これらは制度改定や暗号方式の移行（危殆化対応）に伴い更新・再審査が発生します。次の一手としては、まず参入対象の発注機関の調達仕様を入手し、ISMAP登録およびCRYPTREC適合の現状を棚卸しすることをおすすめします。