eSign（インド）

Aadhaar eSignは、インドのオンライン電子署名サービスであり、 Aadhaar保有者が文書にデジタル署名できるようにします。 ^[1]署名サービスは、Aadhaarベースのe-KYC（電子顧客確認）サービスを介してAadhaar保有者を認証することによって実現されます。^[2]

文書に電子署名するには、Aadhaar カードと Aadhaar に登録された携帯電話番号が必要です。これら 2 つがあれば、インド国民は物理的にその場にいなくても遠隔で文書に署名できます。

この点に関してインド政府が発行した通知^[2]では、Aadhaar e-KYCサービスを使用した電子認証の次の手順が規定されています。

電子認証技術による電子記録の認証は、

1. 電子認証、ハッシュ関数、非対称暗号技術の適切な使用により、認証機関によるデジタル署名証明書の発行が可能となる。
2. 加入者の鍵ペア生成、ハードウェアセキュリティモジュールへの鍵ペアの保存、デジタル署名の作成による信頼できる第三者サービス 。ただし、信頼できる第三者は認証局によって提供されるものとする（信頼できる第三者は、加入者にデジタル署名証明書を発行するために、認証局に申請書と証明書署名要求を送信するものとする）。
3. 認証機関によるデジタル署名証明書の発行は、電子認証、規定の形式で提供された詳細、Aadhaar e-KYCサービスからのデジタル署名された検証済み情報、およびデジタル署名証明書申請者の電子同意に基づいて行われます。
4. 電子認証の方法と要件は、管理者が随時発行するものとする。
5. 加入者の鍵ペアを作成するためのセキュリティ手順は、管理者が発行する電子認証ガイドラインに従うものとする。
6. 情報技術（認証機関）規則2000の第6条に規定される基準は、デジタル署名証明書申請者の公開鍵の認証機能に関連する限りにおいて遵守されなければならない。
7. デジタル署名によって情報が認証される方法は、デジタル署名の作成、保管、送信に関する限り、2000年情報技術（認証機関）規則第6条に規定された基準に準拠するものとする。^[3]

電子署名サービスの利用を希望する組織や個人は、さまざまなサービスプロバイダーのサービスを利用できます。必要な書類を提出し、UATアクセスを取得し、サービスを中心にアプリケーションを構築し、CERT-INの登録監査人によるIT監査を受けた後、組織は登録サービスプロバイダーにアプリケーションサービス証明者として登録できます。^[4]

ただし、アプリケーション サービス プロバイダーとして登録するプロセスは煩雑で、規制に準拠し、適切なアプリケーションを構築するには、膨大な時間、費用、リソースの投資が必要です。ほとんどの組織は、規制に準拠する責任を負い、市場のプロセスを簡素化するプラグ アンド プレイ ゲートウェイ プロバイダーのサービスを使用することを好みます。

• デジロッカー