信頼サービスの種類
最終更新日 :
2026年7月14日
|
次にも適用 : Acrobat Reader, Adobe Acrobat, Adobe Acrobat Sign
Adobe Acrobat および Adobe Acrobat Reader が European Union Trusted List をどのように使用して、EU 規則 910/2014（eIDAS）の下で電子サイン、シールまたはタイムスタンプが認定されるかどうかを判断しているか、およびその判断の制限について説明します。
EEU Trusted List とは
European Union Trusted List（EUTL）は、電子 ID および信頼サービス（eIDAS）に関する EU 規則 910/2014 およびその後継である EU 規則 2024/1183（eIDAS 2.0）[AV1] に従って、EU 加盟国の監督機関によって認定ステータスを付与された信頼サービスプロバイダー（TSP）の、権限のある公的登録簿です。
各加盟国は、独自の国別信頼リストを維持しています。この信頼リストは、電子的に公開され、EU レベルで単一の統合リストにまとめられています。これらのリストをまとめると、EU 全体で 400 を超えるアクティブおよびレガシーな適格信頼サービスプロバイダーが識別されます。TSP は、そのサービスのいずれかが eIDAS の下で適格信頼サービスの法的効力を持つには、アクティブな認定ステータスで加盟国の信頼リストに存在する必要があります。
eIDAS では、電子サイン、シール、およびタイムスタンプの認定階層が最も強力な法的効力を持ちます。適格電子サイン（QES）は、すべての EU 加盟国にわたって手書き署名と法的に同等であり、EU 内の国境を越えたトランザクションで自動的に認識される、電子サインの唯一の種類です。各加盟国は、その領域内に設立されたプロバイダーを監督しますが、ある加盟国で承認された適格 TSP のサービスは、同じレベルのコンプライアンスに準拠している限り、他のどの加盟国でも使用できます。
EU 圏外のデジタル ID プロバイダーをお探しですか？ Adobe Approved Trust List（AATL）を確認 ›
アドビと TSP リーダーが web およびモバイルに関する、クラウドベースの署名の標準をどのように進化させているかを学びます。クラウド署名について見てみる ›
Acrobat の EUTL サポートの実装方法
Adobe Acrobat および Adobe Acrobat Reader には、EUTL の内蔵サポートが含まれ、PDF 文書上のデジタル署名、シールまたはタイムスタンプが eIDAS の下での認定の技術基準を満たしているかどうかをユーザーが判断することを支援します。このサポートは、Acrobat が信頼されたルート証明書のローカルストアを管理し、定期的に更新する方法を管理する Adobe Approved Trust List (AATL) フレームワークの拡張として実装されています。
範囲：対象となる認定サービス
Acrobat の EUTL 実装は、認定信頼サービスの特定のサブセットに範囲が限定されています。これには、PDF ワークフロー内で証明書ベースのデジタル署名を作成するために使用される証明書を発行し、インフラストラクチャを運用する認定信頼サービスプロバイダーのみが含まれます。具体的には、Acrobat は以下の信頼サービスに関連付けられた認定信頼アンカーを認識します。
|
|
Acrobat での対応範囲 |
メモ |
|---|---|---|
|
電子署名の適格証明書（自然人） |
搭載 |
適格署名作成デバイス（QSCD）を介して発行（リモート QSCD を含む） |
|
電子印鑑の適格証明書（法人） |
搭載 |
適格シール作成デバイスを介して発行 |
|
認定電子タイムスタンプサービス |
搭載 |
長期検証のための署名時点の確立に使用 |
|
QES の認定検証サービス |
非搭載 |
Acrobat は、外部適格検証サービスプロバイダーへの呼び出しや、外部適格検証サービスプロバイダーとの統合を行いません |
PDF ベースのデジタル署名、シール、タイムスタンプワークフローに関連するトラストアンカーを持つ適格 TSP のみが、Acrobat のローカルトラストストアに組み込まれています。非適格 TSP、および上記の範囲外でトラストサービスを運営する適格 TSP は、Acrobat の EUTL 由来設定には含まれていません。
更新頻度と時間的制限
Acrobat は、署名検証の時点では、権限のある EUTL にリアルタイムでクエリを行いません。代わりに、Acrobat は EUTL から派生した関連する適格トラストアンカーのローカルスナップショットを維持し、定期的に更新します。
- 更新頻度
毎月約 1 回、通常は各暦月の第 1 週中に更新されます。 - 更新メカニズム
新しい EUTL 由来スナップショットはアドビによって公開され、AATL アップデートに使用されるインフラストラクチャと同じインフラストラクチャに従って、インターネットにアクセスできる Acrobat インストールによって自動的にダウンロードされます。 - ソース
加盟国によって公開され、EU レベルでまとめられた、権限のある EU Trusted List から派生した、Acrobat のスナップショットは、上記の範囲テーブルに示されたサービスタイプに制限されます。 - 更新遅延
任意の加盟国のトラストリストへの公開から、Acrobat のローカルトラストストアでの反映まで、最大約 30 日かかる場合があります。公開後、Acrobat が更新された EUTL スナップショットを取得してローカルで利用可能にするまでに最大 14 日かかる場合があります。この追加の遅延は、信頼ストア更新レートに依存します。信頼ストア更新レートにより、前回の更新から 14 日以上の更新に制限されます。
必要に応じて、ユーザーは、Acrobat の環境設定／信頼性管理マネージャー／European Union Trusted Lists（EUTL）の自動更新／今すぐ更新から、いつでも手動で EUTL 更新を強制実行できます。
メモ
Acrobat は EUTL のリアルタイムコピーに対して署名を検証しないため、eIDAS に基づいて署名、シール、またはタイムスタンプが適格であるかどうかの判定は、すべての状況で正確ではない場合があります。特に、加盟国の信頼リストが更新された場合（例えば、新しく承認された適格 TSP を追加したり、既存の TSP のステータスの変更を反映するため）、その変更は次回の予定されたアップデートまで Acrobat に反映されません。 この期間中、Acrobat は正当に適格なトラストアンカーを認識できない場合や、その後取り消されたトラストアンカーを認識する場合があります。
検証出力：3 つの可能なステータス
Acrobat が PDF 文書のデジタル署名、シール、またはタイムスタンプを検証する際、ローカルトラストストア（EUTL 由来スナップショットを含む）に対して証明書チェーンを評価し、署名検証パネルで次の 3 つのステータスのうち 1 つを提示します：
- EU 適格 — トラストアンカー確認済み
証明書チェーンが Acrobat の現在の EUTL 由来スナップショットに存在するトラストアンカーに解決され、署名、シール、またはタイムスタンプが eIDAS の下での適格性のための構造要件を満たしています。Acrobat には、次のように表示されます。「これは、最新チェック yyyy-mm-dd の EU 信頼リスト情報に基づく、EU 規則 910/2014 に従って認定された電子サインです」この判定は、必ずしも現在の時点ではなく、Acrobat の最後の EUTL 更新時に使用可能であった信頼情報に基づいています。 - 不明 - トラストアンカーがローカルで見つかりません
証明書チェーンが Acrobat の現在の EUTL 由来スナップショット内のトラストアンカーに解決されません。これは、電子サイン、シール、またはタイムスタンプが適格でないことを必ずしも意味するものではありません。発行 TSP が、Acrobat の最後の更新後にメンバー国の信頼リストに追加された可能性があります。信頼当事者は、適格性ステータスについて結論を出す前に、トラストアンカーの現在のステータスを EU Trusted List Browser と突き合わせて直接、確認する必要があります。 - 無効 — 署名が破損しているか、ポリシー要件が満たされていません
Acrobat は、署名、シール、またはタイムスタンプが暗号検証を満たしていないと判定しました。これは、署名に使用された証明書の有効期限が切れているか取り消されている、証明書チェーンが無効である、または電子サインの適用後に文書が変更されたことが原因である可能性があります。
文書署名者の場合
以下にリストされている適格 TSP から取得したデジタル ID を使用して文書に署名する場合、電子サインの適格ステータスは発行 TSP と使用される作成デバイスから派生し、表示アプリケーションが検証結果をどのように表示するかに影響されません。
依拠当事者にとっての重要な検討事項
Acrobat の検証結果は、EU Trusted List の定期的なスナップショットに基づいているので、規制された環境にある、または法的に慎重な扱いを要する状況にある信頼当事者は、結果を信頼する前に、署名 TSP の現在の適格性ステータスを EU Trusted List Browser と突き合わせて直接、確認する必要があります。
法的拘束力のある判定が必要な場合、依拠当事者は適格検証サービスを使用する必要があります。
適格信頼サービスプロバイダーの検索
アドビは、PDF 署名エクスペリエンス内で EUTL ベースの適格 TSP の包括的なサポートを提供する初のグローバル PDF ベンダーです。EUTL にリストされている適格 TSP からデジタル ID を取得すると、Adobe Acrobat Reader、Adobe Acrobat、または Adobe Acrobat Sign を使用して文書に安全に署名できます。アドビのプラットフォームは、EU 加盟国にわたって適格 TSP の全範囲をサポートし、コンプライアンス要件に最適なプロバイダーを選択する柔軟性を組織に提供します。
メンバー国とサービスタイプ別に整理された適格信頼サービスプロバイダーの完全なリストは、欧州委員会が EU Trusted List Browser で管理しています。アドビがサポートするこれらのプロバイダーのサブセットは、月次でレビューおよび更新されます。
EU 圏外のデジタル ID プロバイダーをお探しですか？ Adobe Approved Trust List（AATL）を確認 ›
アドビと TSP リーダーが web およびモバイルに関する、クラウドベースの署名の標準をどのように進化させているかを学びます。クラウド署名について見てみる ›
