顧客所有のデジタル証明書を介した e シール

概要

e シールは、書面での会社のゴム印と同じ法的有効性を提供します。一方、書面では個々の署名者の真正性は伝えられません。シールと署名の主な違いは、署名は個人（自然人）用であるのに対し、シールは法人（企業または組織）によって使用されることです。e シールは、法人の管理または監督の下で、複数の人またはシステムによって適用することができます。

Adobe Acrobat Sign の e シール機能を使用すると、組織は、法人に発行されたデジタル証明書を使用して e シールを適用し、請求書、取引明細書、および他の公式文書の完全性および真正性を伝えることができます。シールの配置には、グラフィックのみか、シールの件名、理由、日付、時刻を含むテキストブロックのみ、またはグラフィックのシールとテキストの両方の組み合わせを使用することができます。

ユーザーは、特定の権限が割り当てられており、OAuth 2.0 クライアント資格情報認証フローとの Cloud Signature Consortium（CSC）API 統合でトラストサービスプロバイダー（TSP）から取得したデジタル証明書を使用して、組織の e シールを文書に自動的に適用します。次のプロバイダーが現在、この機能をサポートしています。

• Intesi Group
  
• GlobalSign
• Entrust
• TrustPro

前提条件

• この API にアクセスし、シールを設定するには、エンタープライズ版レベルのアカウントが必要です。
  
• トラストサービスプロバイダーから、以下を取得します（TSP オプションについては、上記を参照）。
  
  • OAuth 2.0 client_id および client_secret：アドビでは、これらの値を使用して、TSP へのリモート署名呼び出しを行うために使用されるアクセストークンを生成します。アクセストークンは、「client_credentials」の grant_type とともに oauth2/token エンドポイントを呼び出すことによって生成されます。詳しくは、https://cloudsignatureconsortium.org/wp-content/uploads/2020/01/CSC_API_V1_1.0.4.0.pdf のセクション 8.3.3 を参照してください。
  • 資格情報 ID：TSP プロバイダーの特定のユーザーの資格情報に関連付けられている ID です。資格情報は、インターネット上でリモートデジタル署名をサポートするために使用される関連データを持つ暗号化オブジェクトです。これは、公開キーと秘密キーのペア（CEN EN 419 241-1[i.5] では、「署名キー」とも呼ばれます）と、ユーザーの代理でリモート署名サービスプロバイダーによって管理される X.509 公開キー証明書の組み合わせで構成されています。資格情報は、e シールが関連付けられているエンティティとして使用されます。
  • 資格情報 PIN：PIN コードは、特定の TSP 資格情報へのアクセスを保護するために使用されます。

設定オプション

e シールは、Adobe Acrobat Sign エンタープライズ版レベルのアカウントで自動的に使用できるようになり、アカウントまたはグループレベルで設定できます。

ユーザーの送信ページの e シールオプションを表示するには、2 つの設定を設定する必要があります。

1. 送信者のアカウント／グループが e シール付与者の役割を持つ受信者をマークできるようにします。
2. アカウント／グループレベルの設定を使用するか、ユーザーのプロファイルを通じて個別に、ユーザーが e シールを契約書に追加することを承認します。
   

新しい e シールを作成

少なくとも 1 つの e シールが、設定され、アクティブであり、契約書の送信元グループから使用可能である必要があります。そうでない場合、e シールを追加するオプションはページに表示されません。

e シールを作成するには、まず CSC API 統合で TSP からデジタル証明書を取得する必要があります。（「前提条件」を参照）

証明書ができたら、次の方法で e シールを設定できます。

1. アカウント設定／e シールに移動します。

2. 周りに円があるプラスアイコン をクリックします。

新しい e シールを設定するインターフェイスが開きます。

3. TSP によって提供された情報を使用して、e シールパラメーターを入力します。

• 名前 - e シールのわかりやすい名前を入力します。この名前は、送信ページで送信者に提示されます。
• クラウド署名プロバイダー - 証明書を発行したプロバイダーを選択します。
  • OAuth クライアント ID - TSP から取得したクライアント ID を入力します。
  • OAuth クライアントシークレット - TSP から取得したクライアントシークレットを入力します。
    
  • 資格情報 ID - TSP から取得した資格情報 ID を入力します。
    
  • 資格情報 PIN - TSP から取得した資格情報 PIN を入力します。
• 理由 - e シール適用の理由を識別するテキストを入力します。この文字列は、文書上の e シール、および監査レポートに表示されます。
  
• グループ -e シールを使用できるグループを選択します。
• グラフィックの外観 - シールを正常に保存して使用するには、次のいずれか、または両方のフローオプションを有効にする必要があります。
  
  • 件名、理由、日付、時刻、および Acrobat ロゴを表示 - 有効にすると、シールのテキストコンポーネントが署名に適用されます。有効になっていない場合、シールのグラフィックのみが使用されます。
    
  • グラフィックファイルをアップロードして、このシールの外観をカスタマイズ - 画像がアップロードされると、このオプションが署名に適用されます。画像がアップロードされていない場合、テキストのみが使用されます。
• 表示する電子メール - e シールに関連付ける電子メールアドレスを入力します。この電子メールは、e シール受信者のアドレスとして、電子メールテンプレートに表示されます。

4. 完了したら、「保存」をクリックします。

設定された e シールは、アクティブステータスで作成され、e シールページの、シールのリストに表示されます。

この e シールは、すぐに契約書に適用する準備ができています。

既存のシールを管理

受信者としてのシールを含んだ新規契約書を作成

グループ、ユーザー、および e シールが適切に設定されている場合、受信者スタックの上部にあるメニューバーに、「e シールを追加」リンクが表示されます。

• 複数のシールが使用可能な場合、e シールの名前からドロップダウンリストにアクセスできます。
• e シールは署名サイクルのどの時点でも含めることができ、複数の e シールを追加することも許可されます。

いったん契約書が送信されると、e シール受信者を編集または委任することはできなくなります。

オーサリング

すべての e シールは、デジタル署名フィールドを使用して、文書に明示的に配置する必要があります。

• 1 人の e シール受信者ごとに、1 つのデジタル署名フィールドのみが許可されます。
  • 2 つ目の e シールを配置する必要がある場合、その e シールの配置用に、2 人目の受信者を定義する必要があります。
• その e シール受信者に対して、その他のフィールドタイプは無効になります。
• フィールドで事前設定されたアップロード済みテンプレート上の、電子サイン受信者に割り当てられているすべてのフィールドは、削除されます。

その他の、受信者の役割は、通常どおりオーサリングできます。

シールの電子メール通知および適用

e シールは、e シール受信者が署名サイクルのアクティブな受信者になった直後に適用されます。

e シールは、デジタル署名フィールドの場所にプログラムで適用され、次の受信者に通知されます（存在する場合）。

署名イベントの電子メール通知は、他の受信者電子メールと同じルールおよび形式に従います。

適用された e シールでは、（シール設定で定義されたとおりの）署名理由と、いつシールが適用されたかの日時スタンプが提供されます。

e シールを含んでいるデジタル署名オブジェクトは、標準的な電子サインフィールドより高さが若干大きくなります。

監査レポート

監査レポートでは、e シール受信者を含む契約書により、シール付与プロセスが明確に識別されます。

キャプチャされた詳細には、以下が含まれます。

• （e シール設定で入力されたとおりの）署名理由
• クラウドサービスプロバイダー
• サービスプロバイダーの IP アドレス
• サービスプロバイダーの URL
• 証明書の発行者
• シール適用のタイムスタンプ
• タイムスタンププロバイダー