デジタル認証業務認定

何のための認定か

デジタル認証業務認定（電子署名法第4条にもとづく「特定認証業務の認定」）は、本人確認をともなう電子署名の認証業務が、国の定める技術基準・運用基準を満たしていることを公的に裏づける制度です。電子契約サービスや電子申請の信頼性は「その電子署名が本当に本人のものか」を担保できるかにかかっており、認定を受けた認証業務（認定認証業務）が発行する証明書は、法令上の本人確認基準を満たした認証局として扱われます。

対象となるのは、利用者の本人確認を行い、電子署名がその本人のものであることを証明する業務を反復継続して提供しようとする事業者です。認証局（CA）の運営事業者、電子契約・電子署名プラットフォーム提供者が典型です。なお認定は任意であり、認定を受けずに認証業務を行うこと自体は可能ですが、その場合は「認定認証業務」を名乗れません。

取得の必須要件

認定の審査は大きく3つの軸で行われます。

• 設備基準：署名鍵の生成・管理を安全に行う設備、施設への入退室管理、暗号モジュールの安全性など、技術的・物理的なセキュリティ要件を満たすこと
• 本人確認の方法：利用者へ証明書を発行する際の本人確認手続が、運転免許証等の公的書類の確認など、法令の基準に適合していること
• 業務方法書：認証業務の実施方法・運用ルールを文書化し、これに沿って継続的に運用できる体制があること

これらは具体的な技術基準として主務省令で詳細に定められており、自己申告ではなく第三者の調査によって適合性が確認されます。

申請の流れ

1. 業務方法書・設備・運用体制を基準に適合する形で整備する 2. 指定調査機関による調査（設備・運用・書類の現地確認を含む）を受ける 3. 調査結果を添えて主務大臣へ認定を申請する 4. 認定後、認定認証業務として証明書の発行を開始する

調査では実地確認が行われるため、申請前に運用が実際に回る状態まで作り込んでおく必要があります。

費用の内訳と難易度

費用の目安50万〜200万円の中心は、指定調査機関に支払う調査手数料です。これに加え、暗号モジュール・鍵管理装置などのセキュリティ設備投資、業務方法書や規程類の整備費用が別途かかり、総コストはこの目安を上回ることも珍しくありません。具体的な手数料は調査機関・業務規模により異なるため、事前に見積もりを取ってください。

難易度が高い理由は、金額より「継続的に基準適合を維持する運用体制」を構築・実証する負担にあります。

よくある差し戻し・不適合の理由

• 業務方法書と実際の運用が一致していない
• 鍵管理・入退室管理など物理的セキュリティの記録・手順が不十分
• 本人確認手続が法令基準を満たしていない、または記録が残らない設計

更新・変更時の注意

認定には有効期間が定められており、期間満了前に改めて調査・更新の手続が必要です（具体的な期間・手続は所管法令により定められるため最新の規定を確認してください）。また、設備の変更や業務方法書の変更を行う場合は、その内容によって届出や再調査が求められます。認定取得は到達点ではなく、基準適合状態を維持し続けることが前提の制度である点を踏まえて体制を設計してください。