Adobe Acrobat Sign カスタムタイムスタンププロバイダー

タイムスタンプとデジタル署名のコンプライアンス

タイムスタンプは、米国および EU におけるデジタル署名に関するコンプライアンス標準（それぞれ PADes および eIDAS を使用）を満たす上で重要です。規制によって求められていることは、デジタル署名で署名者の身元と署名時刻を確証し、署名時にこの情報を文書に埋め込むことです。

タイムスタンプの仕組み

• タイムスタンプにより、署名者の身元と文書がロックされ、セキュリティとコンプライアンスが確保されます。
• 身元は、証明書、ログイン、ID カードを介して確認できますが、タイムスタンプは、信頼できる時刻認証業務認定事業者から取得する必要があります。
• TSA は、公開鍵基盤（PKI）を介してタイムスタンプサービスを提供するサードパーティプロバイダーです。
• アドビでは、アプリケーション、シャード、アカウントのレベルでタイムスタンプを設定します。

時刻認証業務認定事業者（TSA）のカスタマイズ

• アドビはすべてのトランザクションに TSA を提供し、EMEA の eIDAS の顧客およびその他の世界中のユーザーのコンプライアンスを確保します。
• 既存の TSA を持つ組織では、アドビのデフォルトプロバイダーではなく、ライセンスを付与された TSA を使用するように Acrobat Sign を設定できます。
• カスタマイズ可能なタイムスタンプ機能を使用すると、企業では、デジタル署名済み文書用の独自の TSA を統合できます。

長期検証（LTV）の確保

• タイムスタンプにより、署名と文書を両方ともロックすることにより、署名済み契約書の長期有効性が保証されます。
• 個人署名証明書の有効期限は切れることがありますが、LTV タイムスタンプを使用すると、署名の有効性を変更せずに文書の有効性を延長できます。
• 署名がその時点で有効であり、署名者の証明書の有効期限を超えて有効のままであることが保証されます。

時刻認証業務認定事業者のカスタマイズ

• アドビはすべてのトランザクションに TSA を提供し、EMEA の eIDAS の顧客およびその他の世界中のユーザーのコンプライアンスを確保します。
• 既存の TSA を持つ組織では、アドビのデフォルトプロバイダーではなく、ライセンスを付与された TSA を使用するように Acrobat Sign を設定できます。
• カスタマイズ可能なタイムスタンプ機能を使用すると、企業では、デジタル署名済み文書用の独自の TSA を統合できます。

認定タイムスタンププロバイダー

承認済みの TSA プロバイダーのリストは以下にあります。記載されていないベンダーは、Adobe Acrobat Sign サービスと統合する前に、Acrobat Sign エンジニアリングが審査および承認する必要があります。

設定

利用対象：

• Acrobat Standard および Acrobat Pro：未サポート
• Acrobat Sign Solutions：サポート対象、デフォルトで無効
• Acrobat Sign for Government：サポート対象、デフォルトで無効

設定範囲：

カスタムタイムスタンププロバイダーでは、メニュー項目がアカウントレベルでのみ公開されます。

使用方法

デジタル署名では、契約書にタイムスタンプが自動的に組み込まれます。アカウントにこのサービスを設定したら、それ以上の操作は不要です。

認定タイムスタンププロバイダー

次のタイムスタンププロバイダーが事前認定されています。

• Adobe Qualified Timestamp
• Adobe 用 DigiCert タイムスタンプ
• GlobalSign タイムスタンプ AATL
• InfoCert 認定 TSA
• Intesi Group
• Namirial 認定 TSA
• Notarius タイムスタンプ AATL
• QuoVadis Europe（eIDAS で監査）
• QuoVadis Switzerland（ZertES で監査）
• セイコータイムスタンプサービス
• Trans Sped 認定 TSA

サードパーティタイムスタンププロバイダーの有効化

アカウントで認定済み TSA を使用する場合は、Acrobat Sign サポートに連絡して、優先するプロバイダーを指定してください。

カスタムタイムスタンププロバイダーの設定

認定済みリストに記載されていないプロバイダーの場合、互換性を確保するためのエンジニアリング検証に時間がかかります。この処理には数日かかることがあります。

まず、Acrobat Sign サポートに連絡して、次の情報を伝えます。

• サービスプロバイダーの名前
• サービスのエンドポイント URL

エンドポイントがアカウントに設定されたら、管理者のアカウント設定メニューの「タイムスタンプ設定」メニュー項目が使用可能になります。

サーバー URL は Acrobat Sign のエンジニアリングを介してのみ使用できるので、何らかの理由でサービスプロバイダーを変更する必要がある場合は、Adobe Sign サポートにお問い合わせください。

資格情報の更新

設定の資格情報を変更するには：

1. 「編集」ボタンを選択します。
2. 「タイムスタンプログイン設定」オーバーレイが表示されます。
3. 指示に従って、新しい資格情報を入力します。
4. 変更を保存して設定を更新します。

資格情報の削除

システムから資格情報を削除するには：

1. 「削除」ボタンを選択します。
2. プロンプトが表示されたら、削除を確認します。
3. 「はい」を選択してプロセスを完了します。資格情報は完全に削除されます。