特定認証業務認定

この認定が持つ意味と対象者

特定認証業務認定は、電子署名法第4条に基づき、電子署名が「本人によるものである」ことを証明する認証業務（認証局／CA業務）を営む事業者が、その業務の技術水準・運用体制が国の基準に適合していると主務大臣の認定を受ける制度です。総務大臣・法務大臣・経済産業大臣の3大臣による共管である点が、他の単独省庁所管の許認可と大きく異なります。

重要なのは、この認定が「任意」である点です。認定を受けなくても認証業務自体は行えますが、認定を受けた認証業務に基づく電子署名には、文書の真正な成立を推定する法的効果（第3条の推定）と結びついた高い信頼性が与えられます。電子契約・行政手続・登記オンライン申請などで通用する証明書を発行したい事業者が対象です。

取得の必須要件

認定基準は、おおむね次の3本柱で構成されます。

• 設備基準: 鍵の生成・管理を行うシステムの安全性、暗号アルゴリズムと鍵長が政令・主務省令の技術基準に適合していること。サーバー室の入退室管理や災害対策を含む物理的・技術的セキュリティ。
• 業務方法: 証明書の発行・失効の手順、利用者への情報提供、業務規程（CP/CPS）の整備、記録の保存。
• 本人確認方法: 証明書発行時に申請者が本人であることを、対面または住民票の写し等の公的書類による厳格な方法で確認する体制。

これらを満たす内部規程・運用マニュアルの整備と、それを実行できる人的・技術的体制が前提になります。難易度がhardとされるのは、この技術・運用要件のハードルが高いためです。

申請の流れと費用

申請は主務大臣（総務省が窓口的役割を担う）に対して行いますが、適合性の確認は指定調査機関による調査を経るのが特徴です。流れは概ね、業務規程・設備の整備 → 認定申請 → 指定調査機関による書面・実地調査 → 主務大臣による認定、となります。

申請手数料そのものの負担は小さい一方で、実質的な費用負担は指定調査機関による調査費用です。調査の範囲・規模により金額は変動するため、具体額は申請前に調査機関へ確認が必要です（所管庁・調査機関により異なる）。

よくある差し戻し・不認定の理由

• 業務規程と実際の運用が整合していない（規程はあるが運用記録が伴わない）。
• 鍵管理・暗号方式が最新の技術基準に達していない。
• 本人確認手続きが基準より緩く、なりすましリスクを排除できていない。
• セキュリティインシデント時の対応・証明書失効手順が不明確。

更新・変更時の注意

認定には有効期間が定められており、継続するには更新の手続きが必要です（期間・更新要件は政令による）。また、設備や業務規程、本人確認方法など認定事項を変更する場合は、事前または事後の届出・変更認定が求められます。技術基準は暗号技術の進展に伴い見直されるため、認定維持には継続的な設備更新と規程改定が不可欠です。

関連制度として、行政手続のオンライン化に関わる場合は公的個人認証（マイナンバーカードの署名用電子証明書）との関係整理も検討対象になります。