1. ホーム
  2. 車、バイク、自転車
  3. 自動車
  4. 足回り、サスペンション
  5. VOLVO ボルボ XC90(LB) 2016〜 XC60(UB)2017〜 LOWER RING-KIT エアーサスペンション車専用 ERST(エアスト)
送料無料 楽天スーパーセール VOLVO ボルボ XC90 LB 2016〜 XC60 UB 2017〜 LOWER RING-KIT エアーサスペンション車専用 ERST エアスト media-arabe.ca media-arabe.ca

VOLVO ボルボ XC90(LB) 2016〜 XC60(UB)2017〜 LOWER RING-KIT エアーサスペンション車専用 ERST(エアスト)

24750円

VOLVO ボルボ XC90(LB) 2016〜 XC60(UB)2017〜 LOWER RING-KIT エアーサスペンション車専用 ERST(エアスト)

ERST LOWER RING−KIT!

生産国:日本
適合車種:ボルボXC90(LB) 2016〜 純正エアサス装着車用 / XC60(UB)2017〜 純正エアサス装着車用

乗り心地を損なうことなく、エレガントなローフォルムを演出します。
ノーマル時の車高調整ボタン(モード切替機能)は、そのまま使用可能です。
ERST LOWERRING-KITの装着により「Comfort」「Eco」「Dynamic」「Off Road」
各モードのノーマル設定車高より各3cm程度のダウンとなります。

定価:¥50,000円(税抜き)より10%OFF


VOLVO ボルボ XC90(LB) 2016〜 XC60(UB)2017〜 LOWER RING-KIT エアーサスペンション車専用 ERST(エアスト)

SC-601-XC KAWAJUN タオルレール(クローム+鏡面)(SC601XC)Blue Ocean ジグヘッド セット ダード シルバー (35g/5g/20個) (7g/10g/30個セット)シーバス ヒラメ ルアーセットバンジョーボルト ブラック シングル用 ネジピッチ P1.0mm HURRICANE(ハリケーン)紳士スエットスーツ シニア アダルト 長袖 衿付き スウェット上下 ホームウエア リラックスウエア【ネコポス対象品】レイン アジリンガー #553 夕暮レピンク ワームFXタイプウィンカーステー STDクリームソーダ CS折りたたみ傘 ブラック CREAM SODA60%OFF セール 【返品・交換不可】 SISTER JENNI シスタージェニィ 子供服 21秋冬 チェーン付きラップスカート学習院女子高等科制服 夏セーラー服 スカート上下セット165A【レプリカ TAM】TAM-7-A【ネコポス対象品】deps(デプス) ブルスレンダー 4.7インチ #45 サクラベビー ワーム【ネコポス対象品】ジャッカル キビキビナーゴ2 グローシルバーフレーク ワーム高儀 職人道 18-8ステンレス 円錐スープこし 13cm4個 カップケーキ スタンド アイシングクリーム フラワー ネイルセット シュガークラフト【雑誌付き】サニーホイル(自転車) SW-646FR 幼児車用フェンダー カラー:ホワイト メーカー在庫あり SUNNY WHEELCANON(キヤノン) ET-60 レンズフードボディピアス ゾルディアックサイントンネル 00G ボディーピアスカラードレス パーティドレス ウェディングドレス ロング 花嫁 披露宴 二次会 発表会 結婚式 演奏会 安い100% Strata 2 モトクロスamp;マウンテンバイクゴーグル - MXとMTBレーシング保護アイウェア(フレッチャー - クリアレンズ)【メーカー在庫あり】 02-09-0008 SP武川 オイルフィルターカバー スーパーカブ110、スーパーカブ50 フィン アルミ HD店

日本不動産学会シンポジウム「リバースモーゲージの新展開」と国土交通省「リースバックガイドブックの作成に際しての検討会での検討内容について」

加工

「リバースモーゲージの新展開~現状と普及のための今後の課題~」(公社) 日本不動産学会シンポジウム2022年3月18日

http://www.jares.or.jp/

リバースモーゲージの動向と今後の展開

アーバンクロス技術士事務所 代表村林正次

技術士(建設部門地方及び都市計画、総合監理部門)

・一般社団法人 住宅金融普及協会 評議員

【関連所属組織】

・公益財団法人 横浜市建築助成公社 理事

・一般社団法人 スポーツと都市協議会 理事

・一般社団法人 団地再生支援協会 団地再生研究会

・もうひとつの住まい方推進協議会 幹事

1978年4月 (財)日本開発構想研究所 入社

【職歴】

1988年7月 ㈱住信基礎研究所(現三井住友トラスト基礎研究所) 入社

1999年8月 ㈱価値総合研究所(現日本政策投資銀行グループ)入社

2018年4月 (一社)不動産総合戦略協会 理事長就任

2021年6月 アーバンクロス技術士事務所 代表就任

【専門領域】

都市・国土・住宅政策、都市開発、シルバービジネス、都市機能マーケット(オフィス、住宅等)等の官民の調査・計画・政策立案・ 事業支援等。主に大都市圏政策(東京メガロポリス構想、臨海副都心計画等)、住宅政策(リバースモーゲージ、高齢者居住等)、 資金調達(証券化スキーム、公的ファンド等)等

【主な著書】

•「住宅が資産になる日」(プラチナ出版社)(2018.7)

•信託改革<金融ビジネスはこう変わる>(日本経済新聞社)(共著)(2005.5)

•日本版リバースモーゲージの実際知識(東洋経済)(共著)(1998.1)

•社会資本投資の費用・効果分析法(東洋経済)(共著)(1998.1)

•超高齢社会の常識-リバーシモーゲージー(日経BP社)(共著)(1997.12)

目次

【リバースモーゲージの現状と今後の展開】

Ⅰ.住宅の価値とリバースモーゲージ

Ⅱ.リバースモーゲージの意義とスキーム Ⅲ.我が国のリバースモーゲージ

Ⅳ.海外のリバースモーゲージ

Ⅴ.今後の課題と展開方向

Ⅰ.住宅の価値とリバースモーゲージ

Ⅰ-1 「住宅」に資産価値はあるのか?

Ⅰ-2 住宅の価値の構成要素

Ⅰ-3 クレジットローンとモーゲージローン

Ⅰ-4 リコースローンとノンリコースローン

Ⅰ-5 我が国の住宅ローン

Ⅰ-1 「住宅」に財産価値はあるのか?① ~リバースモーゲージ適用の前に~

・住宅が最大の資産として、フロー化が期待されるが、 財産価値は無く、担保価値は土地にしかない。 (今やその土地も危うい)

・住宅ローンは「モーゲージ・ローン」ではなく 「クレジット・ローン」であり、住宅自体に担保価値を期待していない。

Ⅰ-1 「住宅」に財産価値はあるのか?②

1.住宅は資産か?

・リバースモーゲージは資産化された住宅を活用する商品 (資金に流動化)であるが、現状では、多くの住宅は資産 としての価値は無い(既存住宅市場が未形成)。

• リバースモーゲージの議論は最終的には「住宅の資産価値」に帰着する。

2.住宅の資産形成

・住宅の使用価値としては「デザイン、機能、性能」である。 機能・性能は必要条件であり、デザインが根幹。

・その上で、価値ある住宅・住環境を一元的に管理することが肝要

Ⅰ-2 住宅の価値の構成要素①

<経年減価する住宅の資産価値>

■一戸建て住宅の価値

• 建物は中古なった時点から急速に価値が減価。

• 土地に対する建物価格の比率は、新築が3割程度から20年後には1割以下。

■マンションの価値

• 都心部の物件は性能・機能が向上し、ほぼ立地で決まる。戸建てよりまだまし。

<住宅の効用要素>

住宅の効用

デザイン(審美性)、機能 (利便性)、性能(安全性・環境性)

資産形成

クラシック/社会的定評 (スタイル/アイデンティティ) 、フレキシブル

世代を越えた住要求 、検証された材料・工法

負債形成

ポピュラー/趣味的 (個々の嗜好、流行) 、リジッド 固定的な「居住水準」

新しい材料・工法

性能(安全性・環境性)、検証された材料・工法があれば、担保価値を認めることが出来るのではないかと考えていましたが、難しいようです。

Ⅰ-2.住宅の価値の構成要素②

超長期優良住環境形成の3つの条件 Housing Owners Association

3.開発主体による優れた開発のための憲章

1.帰属意識が持てる優れたマスタープランとアーキテクチャラルガイドラインの作成とその遵守による住環境の経年的な熟成。

2.コミュニティー全体が民主的な統治意識を持ち、そのための住宅所有者による、住宅地経営協会: HOA)の存在。

Conditions and Restrictionss)の制定とこれに基づいた資産形成を目指した基本計画の策定及び全体管理のための住宅地経営協会との契約締結。

参考

齊藤広子「戸建て住宅地における居住地マネジメント組織としてのHOA導入のための課題」都市住宅学39号2002

住宅地経営協会、等の話となると、マンションの管理組合の改正と併せて議論が始まるように思います。

Ⅰ-3.クレジットローンとモーゲージローン

【クレジットローン】

債務者の信用に基づいたローン

・消費者ローン等であり、収入や所属組織等により利用者の信用が査定される。

・日本の住宅ローンは「クレジットローン」であり、住宅等を担保とするが、保証によりリスクヘッジしている。保証料が必要。

【モーゲージローン】

・担保の価値に基づいたローン

・米国の住宅ローンは「モーゲージローン」であり、住宅の資産価値を重視している。同時に、ローン社会であり、また、デフォルトも多いため、ローンの返済実績の視点からの審査も重視している(FICOスコア)。

結局、金融機関が担保実行の際に、土地のみ実行するということが無意味に近いからということで形式的に建物にも担保を付けている、ということなのかなと思いました。

Ⅰ-4.リコースローンとノンリコースローン

【リコースローン】 「遡及型融資」

ディフィシェンシー・ルール(Ant deficiency Rule):デフォルト時に融資金の返済財源が担保資産に限定されず、保証人や他の返済財源 からの返済を追求できる融資形態のことを指す。

【ノンリコースローン】「非遡及型融資」

特定の事業や資産から生ずる収益のみを返済原資とする非遡及型の融資を指す。 プロジェクトファイナンス等の特殊なローン形態。

Ⅰ-5 我が国の住宅ローン

<リスク回避>

保証会社による代位弁済 / 団体信用生命保険の加入】 ・住宅ローンには通常、土地・建物に第一順位の抵当権を設定し、さらに保証料と生命保険料が付加される。

<対金融機関>

・保証料を負担することにより、デフォルト(債務不履行)の際に融資機関が保証会社から代位弁済を受けることができる。しかし、債務者の債務の債権は保証会社に移るだけであり、抵当権行使後の残債は債務として残る。

・団信料を負担することにより、借り手が「死亡」した際にはローンの残債が支払われる。

最後は、保険(保険料)での清算となる。

Ⅱ リバースモーゲージの意義とスキーム

Ⅱ-1 リバースモーゲージは次世代高齢社会の象徴 Ⅱ-2 住宅資産の活用

Ⅱ-3 住宅資産の活用方策の比較

Ⅱ-4 リバースモーゲージの基本スキーム

Ⅱ-5 リバースモーゲージのリスク

Ⅱ-6 典型的なリバースモーゲージの商品内容

Ⅱ-7 資金需要の使途

Ⅱ-1 リバースモーゲージは次世代高齢社会の象徴

・リバースモーゲージは「自ら築いた居住用資産」を「自らの意思」 により「自らの生活を豊かにするため」「経済利益を得て」「死亡時に一括返済する」システムであり、金融商品では無い。

・キーワードは「高齢者」「住宅」「金融」「福祉」であり、それぞれが個々に、さらには相互連携的に制度や社会システムが整備される必要がある。

・ストック「リッチ」、フロー「プアー」(ハウスリッチ・キャッシュプ アー)(不動産はあるが、所得が無い)の高齢者に対してリッチな不動産を資金化する。

これが成就した社会こそ、「成熟した高齢社会」。

ここについては、よく分かりません。

Ⅱ-2住宅資産の活用①

・返済過程における「ホームエクイティ・ローン(HE)」、完済後は「リバース モーゲージ(RM)」あるいは「売却」「賃貸」としての活用。

住宅に資産としての価値が保持できれば、売却による住み替えの促進 (既存住宅マーケット)とともにさらに資産の活用が多様化される。 基本的には「居住継続しつつ経済的利益を得ること」

 ■融資タイプ:現役時代は「ホームエクイティ・ローン」 、老後は「リバー スモーゲージ」を利用するなどにより、住宅資産をフルに活用することが可能。

■売却タイプ:セール・アンドリースバック(S&LB)の可能性。

参考1:負担付き贈与(民法第553条)

相手に自宅を贈与する見返りに受贈者が贈与者を扶養する負担を請け負うもの 参考2:終身定期年金(民法689~694条)

フランスのビアジェ方式。

当事者の一方(定期金債務者)が、自己、相手方(定期金債権者)又は第三者の死亡に至るまで、定期に金銭その他の物(代替物)を相手方又は第三者に給付する契約。

Ⅱ-2 住宅資産の活用②

<リバースモーゲージ使途目的の多様化>

・本来は利用者が住宅に居住継続しながら、資金化することが目的であり、福祉サービス費用から次第に多様化している。

Ⅱ-3 住宅資産の活用方策の比較 居住継続しつつ経済価値を享受手法の比較

持分を受益権と考えると、信託で構成することも可能だと考えられます。

Ⅱ-5 リバースモーゲージのリスク①

■利用者(借手、相続人)サイドのリスク

1.支払いリスク

・幸いなことに日本では0と考えられる)

2.不動産下落リスク

・予想以上の下落が生じて限度額を越えると契約終了

■融資サイドのリスク

1.長命リスク

・生命表等で想定

2.金利上昇リスク

・変動金利などで対応

3.不動産下落リスク

・海外では見られないリスクであり、不動産評価の厳格化、利子の調整等。

4.相続リスク

複数の相続人、相続人の死亡等 想定相続人全員の同意、信託等

Ⅱ-6 典型的なリバースモーゲージの商品内容

利用対象者

・借入時の年齢が満60歳以上。

・判断能力を有する。

・自宅に一人あるいは配偶者と居住していること。

・50歳以上や上限(80歳等)もある。

・安定・継続的収入が必要な場合。

早めに子供に贈与して判断能力喪失に備えられないか、そのような必要がある場合もあると思います。

活用方法

・現居住用不動産(住宅)を担保にした融資。

・賃貸料を担保等他方法。

・取得物件を担保にする場合。

対象不動産/担保 ・利用者が居住している、土地付き一戸建て住宅、マンショ ン。

・第Ⅰ順位の抵当権設定登記。

資金使途 ・生活関連資金(医療費、介護費、リフォーム、転居費用等)

・投資や事業目的は除外。

・マンション対象外が多い。

・住宅購入費も含む場合。

・転居の場合はJTIと連携。

融資極度額

・対象不動産の評価額の50~70%及び1億円を上限。極度額に達するまで、適宜、融資。

・年金型払いに限定する場合。

・評価額は毎年1回見直し。

融資期間

 ・終身 融資額が極度額に到達した時期。

返済方法

・死亡後に元利一括返還。

・相続人が「現金返済」あるいは「担保の代物返済」

・利息を毎月払いの場合。

・債務免除益発生の可能性有り。

金利

・変動金利(基準金利+調整幅)及び固定金利

・東京スター銀は預金連動型。 保証

・借主訴求 ・保証料(保証料が不要な商品もある)、ノンリコース(リコースもある)

・保証会社の保証

ここでのノンリコースローンは、普通だと思います。

保証人

・不要(必要もある)

住宅金融支援機構の保険利用。

相続人の同意

 ・相続人全員の同意が必要。

 ・同意を不要とする場合。

Ⅲ リバースモーゲージの現状

Ⅲ-1 リバースモーゲージの経緯

Ⅲ-2 リバースモーゲージの類型

Ⅲ-3 官民の主要制度・商品

Ⅲ-4 従前の民間プラン

Ⅲ-5 従前の公的プラン

Ⅲ-6 現在の公的プラン

Ⅲ-7 官民の主要制度・商品:まとめ

Ⅲ-8 民間の取扱い金融機関の現状

Ⅲ-1 リバースモーゲージの経緯(概略)

1970年~

研究者や自治体で関連研究が実施。

1980年~

武蔵野市が1981年に最初に条例化・制度化。

1980年代中半~1990年~

バブル期を挟んで、自治体や民間金融機関や信託銀行等(8行: 1984~1989年)が次々と参入したが、バブル崩壊後、各行ともに撤退。

住宅政策や福祉政策の中で位置づけられる。 

2000年前半

2005年に東京スター銀行が開始、ハウスメーカー等も金融機関と提携して参入。 自民党・政府での検討が高まる等各分野からの提言が盛んになる。

自治体制度は社会福祉協議会と福祉公社の統合と金融機関の撤退等により、停滞し、国の制度に統合。 国土交通省・厚生労働省の制度が登場し、契約者は急増。

2010年~

中古住宅市場活性化等の中で資産活用方策としての議論が活発化。

住宅金融支援機構の保険付き移住・住替え機構と連携して、都市銀行・信用

金庫・信用組合等の多様な金融機関が参入。

2017年~

金融庁・厚生労働省・国土交通省がリバース・モーゲージの普及研究(自由民主党一億総活躍推 進本部提言の下)。リ・バース60等の融資機関が増大し、 2020年時点で108機関。

Ⅲ-2 リバースモーゲージの類型①

<公的プランと民間プランとに大別される>

■公的プラン:国及び自治体。

・自治体プランは嚆矢である武蔵野市等が直接融資型であり、世田谷区等の大半は間接融資型(窓口が自治体で融資は金融機関)。 現在はすべて停止。

・国の制度は不動産担保型生活資金貸付制度(厚生労働省:窓口は自治体の社会福祉協議会)に集約。

住宅金融支援機構が独自の商品(リフォーム、まちづくり融資等 住宅購入型)及び金融機関のリスクを保証する保険措置を供 与(「リ・バース60」)。

・特例的に震災対応の住宅再建のための措置。

Ⅲ-2 リバースモーゲージの類型②

■民間プラン:金融機関やハウスメーカー等。

・最初の参入は不動産の扱いに慣れており、また、高額資産者を顧客に有する信託銀行等8行であり、しばらくは順調に契約数を増加 させたが、参入後、バブル崩壊となり、急激な土地価格の下落等により、次第に撤退・縮小した。

・しばらくは新たな商品がでなかったが、1999年に殖産銀行(2007年に撤退)そして2005年に東京スター銀行が使いやすい商品を出した。これを契機に複数のハウスメーカー各社(現在は撤退)が参入した。信託提携タイプも登場。

・その後、新たな参入は無かったが、国の議論や金融機関新たな ローン商品の組成ニーズ等そして、「住宅購入を目的」とした住宅金 融支援機構の保険付与の「リ・バース60」及び「住替えを目的」とするJTI(移住・住替え機構)による賃料担保権設定商品等を背景に 2010年頃から、急増した。都市銀行及び信用金庫等も競って参入しつつあり、現在108機関が商品を有している。

Ⅲ-6 現在の公的プラン

■国の制度(福祉的対応)

【不動産担保型生活資金貸付制度(旧生活福祉資金貸付制度)】 (厚生労働省)(H20.9までは長期生活支援資金貸付制度)、 同:要保護世帯向け

• 全国ベースの制度導入(契約者は急増)

• 福祉政策の面からの施策:自立支援

• 融資対象:65歳以上高齢者(同居者は配偶者と両親)、住民税非課税世帯、 均等割課税世帯程度 • 使途:生活費

連帯保証人:推定相続人から一人

• 金額:評価額1000~1500万円、70%程度を限度額とし、30万円/月以内 • 金利:3%か長期プライムレートの低い利率

• 実施主体:都道府県社会福祉協議会

• 窓口:自治体の社会福祉協議会

• 実績:626件(累計契約件数681件)、124億30百万円(2008年3月末時点) 注)近年は実績未公表

資料:厚生労働省

Ⅲ-8 民間の取扱い金融機関の現状

<民間取扱金融機関数の推移実績>

 <現状と見込>

「【リ・バース60】の利用実績等の公表について」(平成30年5月 住宅金融支援機構)

出典:民間住宅ローンの実態に関する調査報告書」(各年度版)(国土交通省)

注)リバースモゲージ型住宅ローン【リ・バース60】(住宅金融支援機構)の取扱機関数は、2016年度以降は年度末、2015年度以前は不明。

Ⅳ-3 フランス <ビアジェ>①

• 「ビアジェ」は「債務者が特定の第三者が生存している間、一定金額の支払いをする、終身定期金契約(射倖契約)※1」。 <フランス民法典 第3編 所有権取得の種々の方法第12章 諸侯契約(第1968条~1983条)>

※1:不確かな事象に左右される相互契約(民法1964条)

補)フランス民法典に準じている日本の民法にも同様の規定がある。 終身定期金契約(民法 689条~694条)。但し、射倖性が強いことから、 これまで適用されていない。

・「ビアジェ」は不動産の所有権を移転するものであり、不動産活用手法としては 「売却」型である。

また、売却後に「売主が居住継続」するオキュペ方式と「売主が転居するリーブル方式がある。前者の場合が、居住継続しながら不動産を流動化可能とする意味で リバースモーゲージの類型として扱われている。

民法 1 9 64条~ 1 9 83条に定められている終身定期金 契約。

①ビアジェ・オキュペ

・高齢者(売手)が個人投資家(買手)に自宅を 売却し、高齢者はそのまま済み続け、投資家は頭 金と終身年金を給付する。両者の仲介や契約書作 成等は専門組織が介在するが、年金給付の保証は行わない。高齢者は売却金額の一部(頭金)を受け取り、残額はヴィアジェ年金となる。

・数十年前から約 4 0万件の実績があるが、個人間 の相対契約で取引が不安定。長生きリスクが回避できず、投資家の支払不履行リスクもある。

契約書は公証人が法的に登録する。高齢者は虚有権を売却し、用益権(居住権・利用権)を終身保有する。

契約時に転居し、所有権を完全に移転 して年金方式で代金を受け取るタイプ もある。

②ビアジェ・リーブル

・高齢者(売手)が個人投資家に自宅を売却し、 住宅は契約時に個人投資家(買手)に明け渡し。

ビアジェファンド

ビアジェは歴史のある制度であるが、射幸性が高く、一対一の相対取引であるため、近年では普及 が進まなかった。また、買手市場でもあったが、これらの問題を解消するためにファンドが組成された。 2 0 1 0年に民間ファンド(ヴィラージェ・ ヴィアジェ社)、 2 0 1 4年に公的ファンド(フラン ス預金供託金庫)。

多くの契約を束ねることにより、売手にとっては、民法典による法的規定に加えて、さらに安定性を拡充させ、買手にとっても利益を期待できる投資対象となる。

抵当権付終身貸付型( Le P re t Vi a g er H up to the c a ire e: P V H)

米国のHECMに類似した融資制度であり、 2006年の法改正により制度化された。フランス不動産銀行のみで取り扱っているが、2 016年から提携銀行との契約が可能となった、需要喚起が期待される。( 2007年 )

ノンリコースローン

保険制度や証券化などの仕組みは無い。

Ⅴ 今後の課題と展開方向

Ⅴ-1 リバースモーゲージを巡る環境変化 Ⅴ-2 リバースモーゲージの課題・展開 Ⅴ-3 リバースモーゲージ付住宅商品

Ⅴ-1 リバースモーゲージを巡る環境変化原点:「現居住用資産の価値を担保に継続居住したまま資金を得る」

①介護施設への転居等の確率が高く、「死ぬまで自宅に住み続けること」ができなくなっているケースが増加。

②相続人が居ない、相続放棄のケースが増加。

③住宅に資産価値の無い事が周知されてきたが、一方でリノベニーズ、 リノベによる資産化の可能性も出てきた。

④高齢からの住宅取得ニーズがある。

⑤住宅金融支援機構の保険付加により地域金融機関等新たなローン商品として取り組み始めてきた。

資産マネジメントへの関心の高まり(相続、空家対策、資産運用等)

⑦都市・市街地再生の困難化とマンション共同化や再開発需要増等

2022/3/12

リバースモーゲージ普及に向けた金融機関の担保査定技術の高度化

令和4年3月18日

東京大学大学院経済学研究科特任教授(不動産イノベーション研究センター(CREI))武藤祥郎

目次

1.問題意識

2.海外における資産大量評価と自動価値算定モデル(AVM)

3.CREIにおける不動産価格分析能力の向上について

まとめ:今後の展望 2

1.問題意識

「リバース・モーゲージ」の利用進展 リバース・モーゲージの利用は、公的・民間金融機関において急速な増加傾向

住宅金融支援機構【リ・バース60】の利用状況

民間金融機関貸出実績(年度末残高))

住宅金融支援機構【リ・バース60】

https://www.jhf.go.jp/loan/yushi/info/yushihoken_revmo/index.html

なぜ「リバース・モーゲージ」が重要か

我が国の家計資産の状況を見ると、金融資産 (資産―債務)の約1500兆円に目が行きがちであるが、

土地: 約700兆円 の合計約1100兆円(正味保有資産の約4割)をどう生かすかについて、検討する必要

・超少子高齢化において高齢者等の一部家計が 金融資産不足に陥る中で、必要な世帯において住宅・土地を活かす道を作ることが極めて重要  

出典:内閣府「国民経済計算」(ストック編)

※「固定資産」の内訳は国民経済計算で示されていないが、家計資産においてはそのほとんどが「住宅」であると考えられる。

「リバースモーゲージの『3大リスク』」に関する素朴な疑問

これらは一定の規模がある金融機関にとって本当に「リスク」なのか?

⾧生きリスク・・・プールできる。「生命表」「生命保険」

金利上昇リスク ・・・ヘッジできる。「スワップ」「ALM」等

担保価値下落リスク

これは確かに、特に人口減少下の日本において重要ではないか。

我が国金融機関における中古住宅担保評価の現状(民間金融機関)

住宅ローン貸出動向調査((独)住宅金融支援機構):2016年

住宅ローン貸出動向調査((独)住宅金融支援機構):2021年

我が国金融機関における担保(土地・住宅)評価は、もっと高度化・標準化されるべきではないか。

「リースバック」の仕組み

〇リースバックとは、所有している資産を第三者に売却し、その後、第三者とリース契約を締結することで、それまでと同じ資産を利用し続けることを可能にする取引手法

〇住宅においては、住み替えの円滑化や老後の資金への対応、相続前の不動産処分など、住宅利活用の新たな選択として近年注目されつつあり、利用件数も増加傾向(出典:国土交通省記者発表資料(令和3年12月10日))

リバースモーゲージと比較した 「リースバック」のリスク特性

国土交通省記者発表資料(令和3年12月10日)より

消費者向け「リースバック」ガイドブックの策定に向けた検討を開始

○ 一方で、リースバック自体の認知度が低いことや、一連の手続が複雑であることから、契約内容等について消費者の理解が不十分なままで契約が締結されるなどのトラ ブルが発生している事例も見られます。 

リバモ「三大リスク」のうち、⾧生き、金利上昇 リスクは回避できているが、担保価値下落リスク」あるいは担保価値評価に関しては引き続き課題

 例えば、 多くの会社が「一括査定」あるいは「高額」の 査定を謳うが、 「リースバックでの買取額が適正額を大きく下 回っていた」ことで、トラブルになる例もある。

○ こうした状況を踏まえ、消費者がリースバックの活用を検討するにあたって参考となるリースバックの適切な活用 方法や留意点等をガイドブックとして取りまとめるべく、 「消費者向けリースバックガイドブック策定に係る検討会」を開催。

2.海外における資産大量評価(Mass Evaluation)と自動価値算定モデル(Automated Valuation Model)

海外における住宅の大量評価(Mass Evaluation)と自動価値算定モデル(AVM)

大量評価(Mass Evaluation)

共通のデータ、標準化された方法、統計的なテストを用いて、一群の不動産を評価すること(一棟の不動産の鑑定評価と同様、直接比較法、原価法、収益還元法という伝統的な3つの価値評価アプローチをとる)

通常の物件評価との違いは、作業の範囲のほか、分析を実施するために使用されるツールである。

例えば、欧米において不動産の市場価値を課税基準としている自治体にとって、大量評価は、全ての不動産を公平、透明、かつ一貫した方法で評価する上で、効率的でコスト効率の良い方法である。

大量評価は、良質のデータと健全な市場分析に基づき、数学的モデリングによって不動産価値を推定する自動価値算定モデル(AVM)を必要とする。特に北米の多くの地域で、国内および非国内の不動産について、課税目的の価値を設定するためにAVMを使用している。Brian Guerin (FRICS) “Let me introduce: mass appraisal”英国RICS ウェブサイト を基に作成

https://www.rics.org/pt-br/news-insight/future-of-surveying/data-technology/mass-appraisal/

AVMの利用と留意点

公共部門では、AVMを一定の市場範囲内のすべての不動産に適用し、課税目的の価格を推定する。

民間企業では、AVMは住宅ローン融資の目的、不正行為の検出、または分析の一環として不動産鑑定士を支援するために使用されることがある。

ここで重要なことは、AVMは完璧ではないということである。経験豊富な分析者が信頼できる方法を用いて開発した良質のデータに基づくモデルは、多くの場合、健全な価値推定を行うことができる。

その一方、AVMが正確さを欠く可能性があるのは、特殊な属性を持つ不動産や、

データが限られた市場地域などである。AVM の利用者は、AVM が算出した価格を確認する際、常に専門的な判断を下す必要がある。

なぜ「完璧でない」AVMが民間金融機関の住宅ローン融資の際に有用なのか

金融機関: 個別の評価の妥当性もさることながら、金融機関の「ポートフォリオ」分析としては、

ポートフォリオ全体としての平均化されたパフォーマンスこそが重要。

常時モニターしていなければならないため、瞬時に安価で大量の資産を評価する必要

住宅ローンの融資側によるAVM利用の例

融資側は AVMの利用により、案件を処理する前に、提案された数値が適切かどうか、人間の評価者による完全な評価コストをかけずに確認することができる。

→融資側が受け入れるリスクのレベルを算定できる。

住宅ローン期間の途中で、不動産価値がどのように変化しているかを確認するために使用することもできる。

(出典)RICS Automated Valuation Models Roadmap for RICS members and stakeholders June 2021

IAAO Standardization Model

国際評価官協会(International Association of  Assessing Officers、前身:全米評価官協会(National  Association of Assessing Officers)は、評価担当者の基準を確立することを目的に設立された機関であり、政府の査定担

当者や固定資産税の管理に関心のある人たちの専門的な会員

組織である。

IAAO の会員は査定実務と管理の基準を開発し、これらの基準の多くは州や国際的な監督機関によって採用され、一部は法律にも取り入れられている。

IAAOは、北米における資産査定にとどまらず、国際社会への普及などにも尽力している。

(出典: IAAOウェブサイト)

米国Freddie MacのAVMモデル “Home Value Explorer”

Home Value Explorer® (HVE®) :

Freddie Mac の自動評価モデル(AVM)ツールであり、数秒で不動産価値の推定値を生成 (複数のモデルを1つの製品に統合し、低価格で提供)

HVEはフレディマック独自のアルゴリズムを使用しており、リ ピートセールスモデルとヘドニックモデルから返されるモデル推定値をブレンド。

HVEは、約1億件の不動産記録を持つデータベースにより、 全米50州、3100以上の郡を広範囲にカバー

担保評価サイクルを合理化することにより、住宅ローンのプロセスを簡素化(2010年より提供開始)

HVEの用途

以下のような民間金融機関等の融資業務をサポート

• 抵当権、ホームエクイティローン等の引受審査

• ポートフォリオマネジメント等

• 信用リスク管理 よって継続的にテストされているほか、

• 損失軽減

• 住宅ローンの借り換え・変更

高速に評価額を生成するとともに、予測標準偏差

(FSD)に基づき、統計的に解釈しやすい「信頼スコア」 (Confidence Score)を提供。

CoreLogic, Equifax等の民間提供企業 (Distributor)を通じてサービス提供

AVM信頼性の確保

具体的には、サンプル内およびサンプル外のパフォーマンスでの広範なテストを行っているほか、フレディマック内部でも定期的に分析・検査四半期ごとにモデルを再計算し、数値の正確性を継続的に確保

AVMのメリット

AVMは、既存の電子評価処理プラットフォームに組み込むことができ、より低リスクの融資決定をサポートするため、住宅ローン評価において金融機関にとって特に魅力的な存在

AVMは、評価する者が通常の調査の過程で観察できないようなニュアンスや統計的分析を引き出すのに有効である。

時間、費用、(調査等の)リソースを節約し、増え続けるデータの流れを管理し、一定確実なレベルを提供する。

人為的な要素を排除し、不正のリスクを低減

AVMのデメリット

AVM を使用する場合、通常、物件は検査(インスペクション)されず、平均的な条件が用いられることが多いが、これは不正確である可能性が高い。AVMプロバイダーは、市場を正確にモデル化するために、不動産と市場取引価格に関する信頼できる詳細な記述データを大量に必要とする。

AVMの使用に関して、消費者の透明性はほとんどない。

住宅分野では、住宅購入のプロセスが複雑であるため、評価や調査の選択について消費者に情報を提供することが困難。

優れた比較可能なデータの量と質が欠けていると、信頼性の低い評価につながる可能性がある。

使用されている基礎データの出所に関するもの

– データソースは定期的に更新され、提供されるサービスの全期間を通じて利用可能か

– 過去の評価額は、資格のある独立した評価人が提供した販売価格や数値に基づくか

– どのように収集されたか

– セレクション・バイアスがかかっていないか

システムが不正行為の対象となる可能性がある

AI、機械学習、神経言語プログラミングは、AVMの高度化を意味する。これは、人間の入力に依存しないだけでなく、評価を作成するために行われたプロセスと機能の簡単な説明を行うことができない評価結果につながる可能性がある。(ブラックボックス性)

(出典)Royal Institution of Chartered Surveyors (RICS) “Automated Valuation Models Roadmap for RICS members  and stakeholders”, June 2021, 10ページ表を邦訳

AVMのメリット・デメリットから得られる教訓

既存の個別「鑑定評価」とAVMは併存するものであり、AVMは、個別不動産評価の妥当性よりも、ポートフォリオ・パフォーマンスの平均値等が課題になる住宅ローン等の「金融」で有効な存在

特にこれまで適切な担保評価において課題となっている、 ・低額物件・地方の物件等の取引数が多くない物件について、データに基づく価格査定とその標準誤差の分布により、 適切な視座を金融機関や担当者に与える可能性

(参考)Home Equity Conversion Mortgage (HECM) の仕組み

ここまでのまとめ

 欧米では、金融商品として必ずしも主力とは言えないが、低所得者等向けにリバースモーゲージの活用が進む。

 制度上の問題はさることながら、上記の大量評価手法やAVMがほとんど我が国金融機関に根付いていないとすると、担保「査定インフラ」の課題があるのではないか。

 特に、比較的低額物件が多い(金融資産が小さく年収が小さい)と思われるリバースモーゲージについて、AVMの分析能力が上がれば、リバース・モーゲージの担保資産リスクの分析能力も上がるのではないか。

一方で、残念ながら我が国でのAVM認知度は低いと同時に、研究レベルでの論文でも寡少(海外では、International Journal of Strategic Management、Journal of Property Investment & Finance、International Journal of Housing Markets and AnalysisなどでAVM論文が増えている。)

不動産の価格評価をどのように高度化できるのか。CREIでは何をやっているのか。

3.CREIにおける不動産価格分析能力の向上について

背景・目的

○ 不動産へのニーズの多様化に適確に対応した新たな不動産市場の形成や業態の育成・発展に資するよう、産学官の効果的な連携により不動産分野のイノベーションをリードすることが重要。

○ 少子高齢化、AI・IoTなど新技術の進展、グローバル化など、社会経済情勢等の急速な変化に伴い、不動産に対する社会ニーズも多様化。

産学官連携による研究拠点として、東京大学に不動産イノベーション研究センター(CREI)事務局を設置(2020年度~5年間)

連携部局

・ 公共政策学連携研究部

・ 経済学研究科 ・ 工学系研究科

・ 情報理工学系研究科

・ 空間情報科学研究センター ・ 未来ビジョン研究センター

UC Berkley: FISHER CENTER FOR REAL ESTATE & URBAN ECONOMICS 

寄附企業等・共同研究機関・協力機関

○ 寄付企業等

・ 住友不動産株式会社 ・ 東急不動産株式会社 ・ 東京建物株式会社 ・ 野村不動産株式会社

○ 共同研究機関

・(一社)全国住宅産業協会

・(公社) 全国宅地建物取引業協会連合会 不動産総合研究所 ・(公社)全日本不動産協会 全日みらい研究所

・ 三井不動産株式会社 ・ 三菱地所株式会社 ・ 森ビル株式会社

○ 協力機関 ・ 国土交通省

その他、

・ ヤマトホールディングス株式会社 ・ (一社)不動産流通経営協会

・(一社)不動産協会

・(一財)不動産適正取引推進機構(企業・団体名は50音順)

MIT, Oxford等の多くの主要大学で不動産関係の研究センターが不動産関 係の研究を蓄積

(機構⾧) 柳川範之 東京大学大学院経済学研究科教授

(副機構⾧) 浅見泰司 東京大学大学院工学系研究科都市工学専攻教授

城山英明 東京大学未来ビジョン研究センター 教授

(連絡先)東京大学連携研究機構 不動産イノベーション研究センター(CREI)事務局

https://www.crei.e.u-tokyo.ac.jp/ mail: crei@e.u-tokyo.ac.jp

(1)時空間地球統計(Egotistic)による不動産価格推定モデルの開発<概要>

ヘドニック価格設定モデルの精度向上

 不動産賃貸(住宅)価格は、通常の回帰分析などで精度が保てる一方、個別不動産の影響が強く、都心の「ビッグデータ」が得られる地域でも限界がある  特に取引事例が限られる地方部などでは、取引価格の予測誤差の減少に限界がある

「ある地域Aは隣の地域Bと、近い関係性にある」と言う空間相関を導入し、サンプルが希薄な地域においても精度の高い予測を可能となるモデルを開発  神奈川県横須賀市の新築・中古戸建住宅について、レインズ成約物件データを分析

 時空間の分散・共分散マトリックスを適切に推計することで、サンプル内の予測値、サンプル外の予測値のどちらについても、予測性能が向上

モデル推計に際して生成される空間効果のパラメーターは、実務上有効な指標となりうる

 予測値の確率分布の生成: 金融機関や不動産業者などが(担保)不動産の価格査定を行う際に、平均値としての価格を算出できるほか、単独又は複数不動産を組み合わせて分析できる

 一定の空間における分布の生成: 不動産業者あるいは専門家が感覚的に把握する地位(じぐらい)について、数値的な裏付けが可能になる

 空間における減衰率: (今回の分析対象地域では)600m以内という比較的短い距離で空間的効果が減衰。近傍類似地の範囲を把握し、その重要性を比較できる

【研究成果】 Muto, S. Sugawara, S., Suzuki, M. (2021) “Hedonic Real Estate Price Estimation with the Spatiotemporal Geostatistical Model,” CREI Working Paper (The University of Tokyo), 3.

Gestatesによる空間考慮の考え方

Gestatesの予測性能(暫定的結果)

Gestatesによる点推定分布と空間的価格分布の導出

Gestatesによる「空間的減衰率」の導出

不動産価格に対する空間的な減衰率が計算できる

(2)画像認識のAI技術を用いた都市景観分析

<概要>

不動産の価格形成

  視覚的な景観情報は、大規模かつ定量的な把握が⾧らく困難であった

 ストリートビュー画像と画像認識のAI技術を組み合わせることで、分析を大きく飛躍させる可能性を秘めている

欧米とは異なる日本の都市景観の構成要素を抽出し、不動産価格との関係を分析

東京圏郊外(東京都八王子市)の低層住宅地において、売買された戸建住宅周辺のGoogleストリートビュー画像を収集+セマンティックセグメンテーション 画像から捉えられる視覚情報は、周辺地区全体の景観を表す場合と、街路レベルの景観を表す場合があり、後者は地区の固定効果をコントロールすることで捉えられる

緑・植栽、開放性、建物密度は、街路レベルの不動産価格と正の相関がみられる

日本で一般的な都市景観要素として、電柱の存在は地区レベルで不動産価格と負の相関があるが、住宅地を不連続にする路肩・駐車スペースや農地の存在は、地区レベルでも不動産価格と負の相関をもたない傾向にある 。

【研究成果】 Suzuki, M. Mori, J., Maeda, T. N., Ikeda, J. (2022) “The value of urban landscapes in a suburban city of Tokyo, Japan: A semantic segmentation approach using Google Street View images,” CREI Working Paper (The University of Tokyo), 5.

「セマンティック・セグメンテーション」を活用した価格分析

レインズ成約物件周辺のGoogleストリートビュー画像を、1物件あたり12枚(30度ごと)収集

Cityscapes Datasetを用いて、収集画 像のセマンティックセグメンテーション(画像 内の全画素にラベルやカテゴリを関連付ける ディープラーニングのアルゴリズム)を適用

各景観要素の構成割合(ピクセル数)を もとに、12方向の平均値を指標化

都市景観指標を説明変数としたヘドニック価格分析を行い、取引価格への影響を分析

出典:https://www.cityscapes-dataset.com/

セマンティック・セグメンテーションの例:住宅地

不動産の価格分析能力高度化に向けたCREIにおける取り組みの方向性

 空き家の発生状況の地域的分布予測

 価格分析におけるAI・機械学習の活用

「景観・街路情報の取得」と不動産価格の関係

「大相続時代」の到来を見据えた地域的な空き家及び外部性の発生状況予測(テーマ1との関連)

分析技術の高度化  価格分析における空間情報の活用

都内全域等大サンプルにおける分析技術の確率・高度化

 広告行動など住宅市場における様々な市場不完全性の分析

CREIが「学術的な分析」を不動産ビジネスの「参考にすべき要素」として提供し、

・デジタルや新技術を活用した円滑な不動産の取引

・国民の家計資産の約4割を占める不動産資産の最大活用に資することを目指す

まとめ:今後の展望(リバース・モーゲージ市場のさらなる発展に向けて)

 通常ローンも含めた担保データ分析能力の向上+モデリングの高度化・透明性確保

 リバース60等のリバース・モーゲージ関連データ蓄積

リバースモーゲージ型住宅ローンの 現状と今後の課題

独立行政法人住宅金融支援機構 国際・調査部 調査担当部長 豊島義之

リバースモーゲージ型住宅ローン

【リ・バース60】の概要

【リ・バース60】は、リバースモーゲージ型の“Reverse”と生まれ変わる”Rebirth”の2つの 意味を込めた上で、「60歳以上から利用可能」というメッセージを意識したリバースモーゲー ジ型住宅ローンの愛称

リバースモーゲージ型住宅ローン【リ・バース60】の概要①

リバースモーゲージ型住宅ローン【リ・バース60】の概要②

ノンリコース型とリコース型 金融機関により異なる場合あり。

高齢者の住まいをめぐる状況(ストック)

高齢者の世帯員がいる世帯における持家率は、低下傾向にあるものの依然として8割以上。また、持家を所 有している高齢者の過半は、同一住宅に31年以上居住。

生活環境の変化に応じた住み替えは行われておらず、定期的なリフォームを実施していなければ、不便さ に我慢しつつ生活している可能性。

出典:平成30年度高齢者の住宅と生活環境に関する調査結果(内閣府) 出典:平成30年住宅土地統計調査(総務省)

高齢者の住まいをめぐる状況(住宅に関する問題)

持家(一戸建て)に居住する高齢者において、住宅に問題を感じている者は64%にのぼり、住宅に対する 古さ、地震や火災に対する防災設備、造りの使いにくさに対して特に問題を感じている。 アメリカと比較しても日本の高齢者は住宅に対して問題を抱えており、特に、上記問題に対する意識差が 大きい。

出典:令和2年度高齢者の生活と意識に関する国際比較(内閣府)

高齢者の住まいをめぐる状況(フロー)

2014年~18年の5年間で65歳以上の者の住宅取得(住宅の建設・購入)は21.3万戸(全世代の13%)あり、 高齢期でも一定の住宅取得ニーズが存在。

ただし、住宅取得者の年収は500~700万円未満の世帯が最多(18%)であり、一定の収入がある世帯に限られる。

出典:平成30年住宅土地統計調査(総務省)

リバースモーゲージの現状

(住宅ローン貸出動向調査結果)

※「住宅ローン貸出動向調査」とは、住宅ローンを取り扱う金融機関を対象に、住宅金融支援 機構が毎年度実施するアンケート調査(2021年度は全301機関を対象とし272機関が回答)。 当調査では、リバースモーゲージ(【リ・バース60】を含む)の取扱に関しても調査を実 施。

リバースモーゲージの現状(貸出実績)①

民間金融機関を対象とした「住宅ローン貸出動向調査」では、リバースモーゲージの貸出実績(年度末残 高)は、1,577億円(回答のあった金融機関の合計金額)。 金融機関ごとの残高の分布は「500万円以下」が最多。次いで「5000万円以下」、「1億円超」。

※上記の残高は、回答のあった金融機関の合計金額であり、必ずしも市場全体の規模を表すものではない。

リバースモーゲージの現状(資金使途)②

リバースモーゲージの資金使途については、【リ・バース60】の取扱金融機関が多いことから住宅関連が多いが、生活資金を対象としている金融機関も約4割存在。

リバースモーゲージの現状(機関保証・貸出姿勢)③

リバースモーゲージの機関保証の利用状況は、「住宅金融支援機構の住宅融資保険(リ・バース60)」が 最多。その他、住宅金融支援機構を除く「外部の保証会社等」が多い。 取扱姿勢については、自然体(現状維持)と回答している金融機関が最多。

リバースモーゲージの現状(取り扱う上での課題)④

リバースモーゲージを取り扱う上での課題は、「高齢者及び相続人への商品説明」が最多。次いで、「長生きリスク(長生きすることにより担保評価額分の融資限度額を超過するリスク)の管理」。

【リ・バース60】の利用状況①

(参考)取扱金融機関80機関(2022年3月現在)

【リ・バース60】の利用状況②

利用者の職業等

資金使途

活用事例①(戸建住宅の建設)

〈戸建住宅の建設〉 2020年度 申請件数:327件 (申請件数全体に占める割合:28.1%)

特徴

✓ 利用エリアは、首都圏が23%、近畿地方が17%、北関東・甲信地方、東海地方それぞれ16%、その他の地 方が28%となっており、全国的に幅広いエリアでの利用。

✓ 60~69歳が半数以上で、定年を迎えられる頃に建設を行っている方の割合が高い。

✓ 100㎡未満の住宅が57%と半数を超えており、60歳以上の世代の生活に適した広さの住宅を選択。

申込みのきっかけ(例)

● 住み慣れた場所でより快適な住環境を得るために、建て替えたい。

● 子供の独立を機に、現在の家族構成に合った 広さの家に建て替えたい。

● 自宅の老朽化や自身の高齢化に伴い、設備の 入れ替えやバリアフリー化を行いたい。

活用事例②(新築マンションの購入)

〈新築マンションの購入〉 2020年度 申請件数:235件 (申請件数全体に占める割合:20.2%)

特徴

✓ 利用エリアは、首都圏が58%、近畿地方が14%、その他の地方が28%となっており、大都市圏での利用が 多い。

✓ 70歳以上が半数以上で、年金受給者の割合は高い。

✓ シニア向け分譲マンションの購入にも利用。

申込みのきっかけ(例)

● 自宅の老朽化や子供の独立を機に、現在の 家族構成に合った広さの家に住み替えたい。

● 利便性の高い街中へ住み替えたい。

● 子世帯との近居のために住み替えたい。

● シニア向け分譲マンションに住み替えたい。

活用事例③(戸建住宅のリフォーム

〈戸建リフォーム〉 2020年度 申請件数:283件 (申請件数全体に占める割合:24.4%)

特徴

✓ 利用エリアは、首都圏が30%、中国地方が16%、東海地方が13%、その他の地方が41% となっており、 全国的に幅広いエリアでの利用。

✓ 70歳以上が半数以上で、年金受給者の割合は高い。

✓ リフォーム工事費は500万円未満が42%、500万円以上1,000万円未満が39%。

✓ 自己資金(※1)の平均は63万円と少なく、自己資金なしの借入者の割合は59%。

✓ 毎月支払額の平均は1.1万円であり、他の資金使途に比べて少ない。

申込みのきっかけ(例)

● 自宅の老朽化や自身の高齢化に伴い、設備の 入れ替えやバリアフリー化を行いたい。

● 住み慣れた場所で、より快適な住環境を得る ためにリフォームをしたい。

● 子供の独立を機に、現在の家族構成に合った 広さの家にリフォームしたい。

地方公共団体との連携した活用事例

【事例1】大和川高規格堤防整備事業

● 大和川高規格堤防の整備に伴い、移転対象住民(地権者)の住宅の取り壊しや再建が必要

・既成市街地において、国土交通省が堤防盛土を施行するため、既存住宅の取り壊しや住宅の再建が必要 ・高規格堤防と一体的に行う、大和川左岸(三宝)土地区画整理事業は、UR都市機構(以下UR)が施行者として実施 ・事業地区内にお住まいの方の約7割が60歳以上の高齢者で、新たな住宅ローンを組む

ことが困難な状態

● 移転者の住宅再建を堺市及びURと連携して支援

・機構が作成したリ・バース60等の紹介チラシをUR及び堺市を通じて地権者に配付

・地権者宅へ訪問するUR及び堺市職員22名に対して勉強会を実施(参考:機構作成チラシ)

【事例2】「川崎市すまい・いかすプロジェクト」における取組(神奈川県川崎市)

・住まいを活かした豊かな高齢期等の実現を目指す「川崎市すまい・いかすプロジェクト」に、川崎市と連携して取組を促進する川崎市すまい・いかすサポーター」として参画し、各種取組を実施。

・「川崎市すまい・いかすプロジェクト」に係る企画段階からの川崎市との打合せにおいて、地域金融機関も含めた取組を提案。

・川崎市の政策への連携、高齢者向け金融商品の充実の観 点から、リ・バース60の取扱いを川崎信用金庫に提案

川崎信用金庫が『かわしんリ・バース60』取扱開始 (令和2年1月20日)

(参考1)一般的な住宅ローン(フラット35)の利用者属性(2020年度)

人生100年時代の家族とリバースモーゲージ: 経済学の視点から

竹田陽介(上智大学経済学部)

「沖縄の家族」

事業承継

冠婚葬祭

医療

介護

私の家族

アウトライン

1. 「人生100年時代」の家族

2. 家族とリバースモーゲージ

3. リバースモーゲージの不人気の要因

4. リバースモーゲージの制度設計

1. 「人生100年時代」の家族

• 年齢に完全に対応したライフ・ステージを前提とする人生シナリオの困難 • 三段階の人生シナリオ: 就学期 就労期 退職期

• 例:多段階の人生シナリオ

ボランティア活動

就学期 就労期 移行期 就労期 就学期 移行期 就労期 退職期

子育て スキルのアップグレード

• 可能な自分(possible selves)へのナッジ(behavioral nudge)

• 無形資産(生産性資産,活力資産,変身資産)の力:個人間の分散が大きくなる

• 人間関係:リスクシェアリングのための家族構成員間の役割のスイッチング

2. 家族とリバースモーゲージ

「家族と経済学」

• 家族と市場の境界:取引費用,リスク・シェアリング

• 家族:ライフサイクルにおいて,教育・就労・結婚・離婚・出産・遺産相続などに関わる集合的な意思決定を行う主体

• 集合的な意思決定:社会的分化(デュルケーム『社会分業論』)を経た現代の家族は,顔の見える家族内での資源・リスクの配分だけではなく,匿名性の担保される市場取引に頼る.

• リスク・シェアリング

• インフォーマル:世代内・世代間の所得移転

• 資産形成における遺産の比重 (Kotlikoff and Summers, JPE:1981)

• フォーマル:金融資産市場

• 意図しない遺産(Abel, AER:1985):長生きのリスク

• リバースモーゲージ:債権の証券化(竹田『土地総合研究』2014年)

• 非伝統的金融政策:中央銀行の「最後の買い手」機能(竹田・矢嶋『非伝統的金融政策の経済分析』2013年)6

3. リバースモーゲージの不人気の要因

• 不人気? 米国(Poterba et al. JEL: 2011)

• 65‐69歳世帯のHome equity/ total wealth: 25.9%, Health and Retirement Study(2008)

• ベビーブーマー世代の離婚歴有り・配偶者死別者の高いHome equity保有額

• その要因: 退職世代の合理的意思決定

• Health and Retirement Study:Coco and Lopes(RES: 2020)

• 利他的遺産動機

• +健康・医療費支出のリスク:住み慣れた住居を止む無く売却する不効用

• +リバースモーゲージの高い手数料・担保維持費

4. リバースモーゲージの制度設計

• 退職世代の合理的意思決定:Coco and Lopes(2020)

• リバースモーゲージ+住居の強制売却に対する保険=退職者もRMの提供者・保険機 関もパレート改善する.

• しかし,「人生100年時代」において,退職期の合理的意思決定だけでは,長 期にわたる家族のリスクシェアリングは達成できないと考えられる.

• 無形資産の個人間の分散が大きくなる

• とりわけ,身体的・精神的健康を含む活力資産

• 処理能力の負荷がもたらす「先送り」「ほったらかし」「トンネリング」を避ける

• 可能な自分へのナッジの活用は可能か?

• 長生きのリスクのシェアリングに供するリバースモーゲージの制度設計とは?

4. リバースモーゲージの制度設計

• 貯蓄に関するナッジの活用例:企業の関わり

  1. Smartプラン:“Save More Tomorrow”, Thaler and Benartzi (JPE:2004)

• 今は貯金できないと感じている人が,給料が増えたら必ず天引き貯金を増やすことに同意する.

• 起こること(昇給)と起こって欲しいこと(貯蓄の増加)を繋げる.

2. 給料日ローン:Bertrand and Morse (JF:2011)

• 潜在的な顧客に示すデータ(利率のみ,あるいは金額も)で二つのグループに分ける.

• 金額費用も見せられたグループの方が,ローンを組む顧客が大幅に少なかった.

• 明確かつ簡潔なまとめは認知能力を効率よく利用できる.

3. 401K(確定拠出年金制度)への加入の初期設定:Carroll et al. (QJE:2009) • 企業は新規採用者に登録用紙を提示する必要がある.

• 初期設定が加入しない(opt-in), 加入する(opt-out)か,意思表示の義務(active)かで異なる.

• Activeのケースでは,opt-inに比べて加入者が28%増加した.

• 先送りする性向が強く,貯蓄への嗜好異質性が大きい時には,Activeが望ましい.

4. リバースモーゲージの制度設計

• リバースモーゲージへの応用:先送り,異質な契約

• 住宅購入時にRMへの加入意思の有無を,企業に対してActive(意思表示の義務)の 形式で行う.

• ESG投資時代の企業の社会的責任(CSR):「長期思考」

• 事業承継, BCP, 防災教育など

• リバースモーゲージの加入意思表示の義務:投資家の態度にも反映される.

国土交通省

【別紙2】住宅のリースバックに関するガイドブックの作成に際しての検討会での検討内容について

パール 付き ストールクリップ ファー クリップ レディース ストール留め ヘアクリップ 留め具 金具 花 フラワー モチーフ ス 母の日

別紙2

住宅のリースバックにガイドブックの作成に際しての検討会での検討内容について

令和4 年 6 月

消費者向けリースバックにガイドブック策定に係る検討会

【委員】

井上博登      弁護士(長島・大野・常松法律事務所)

阿部芳典      (一社)不動産流通経営協会業務流通委員

草間時彦      (公社)全国宅地建物取引業協会連合会常務理事・政策推進委員長

佐藤貴美             弁護士(佐藤貴美法律事務所) 

野津干絵      明治大学政治経済学部教授

早野木の美    (公社)日本消費生活アドバイザー・コシザルタン卜・相談員協会主任研究員

松本修 (公社)不動産保証協会常務理事

((公社)全日本不動産協会神奈川県本部理事)

山本遼 株式会社R 6  5 代表取締役

行武憲史      日本大学経済学部准教授

(敬称略、五十音順)

【事務局】

国土交通省住宅局住宅政策課

国土交通省不動産・建設経済局不動産業課

【日程】

第1 回検討会 令和3 年1 2 月 2 2日

第 2 回検討会 令和4 年1 月2 6日

第3回検討会 令和4 年 3月1 4日

はじめに

  1. .   本検討会開催の背景

近年高齢者世帯を中心に住み替え、老後資金の確保、円滑な相続等を目的としてリースバックを活用した不動産取引が徐々に増加傾向にある。我が国の住宅政策においても、「往生活基本計画

(全国計画)」( 令和3年3月19日閣議決定)にて、「住宅循環システムの構築と良質な住宅ストックの形成」を目標と一つとてして掲げており、ライフスタイㇽに合わせた柔軟な住み替えを可能すると既存住宅流通の活性化するための基本的な施策として「健全なリースバックの普及」が挙げられている。

一方で、リースバックを活用した不動産取引に対する認知度が未だ低いことや、持家の売買契約と賃貸借契約を組み合わせることによる取引の複雑さから、契約内容等に対する消費者の理解が不十分なまま契約が締結されるなどのトラブルが発生している。

こうした状況を踏まえ、消費者がリースバックの活用を検討するに当たって参考となる適切な利用方法や検討時の留意点等をガイドブックとして取りまとめるべく、不動産取引・消費者保護の分野における有識者、不動産業界団体の参加を得て、本検討会の開催を行うこととしたものである。

  • .    議論の進め方

本検討会においては、令和3年12月以降3回の会合を開催し、関係省庁・不動産事業者のオブ

ザーバー参加を得つつ、各委員等による自由かつ率直な意見交換を行った。

  • .   本報 告書の位置づけ

本報告書は、ガイブドック作成に向けて令和3年12月~令和4年3月にかけて3 回開催された検討会における議論の内容をまとめたものである。

なお、本検討会においては、リースバックに関する調査結果等を共有するとともに、関係者が現時 点において認識しているリースバック取引の特徴や想定される活用例・留意点等について思惜のない意見交換を行った。こうした中で、実際の利用例やトラブル事例についての共有が行われたほか、住み替えの円滑化や住宅資産を活用した資金需要への対応についてリースバック以外の取引との比較・ 検討などがなされたところである。

そのため、本報告書では、ガイドブックの容内に加えて、消費者がリースバックの利用を検討するにあたり事前に認識すべき事柄をその背景とともに記載しているほか、消費者が自身の需要に応じて適切な手法を選択する上で検討時に有用と考えられるとされた利用例や留意点についても記載している。

一方で、リースバックは未だ取引事例も多くないため、健全なリースバックの普及に向け、取引の状況を踏まえて、必要な対応が求められると考えられる。行政におかれては、本検討会にて行われた議論を踏まえ、引き続き健全なリースバックリースパックの普及に向けた取組を継続し、時宜にかなった柔軟な住み替え・既存住宅流通の活性化に寄与することに期待をしている。

リースバックガイドフックの作成に際しての検討会での検討内容について

目次

はじめに

第1  章     住宅のリースバックの概要及び利用の検討に際してのポイン卜

  1. .    住宅のリースバックとは     1
  2. .  想定されるリースバックの利用例      2
  3. リースバックの特徴     4

【参考】リバ一スモ一ゲ一ジとは     4

【参考】通常の売却を選んで、契約締結後、決済・引渡し時期を事業者と調整する 5

  • リースバックにおけるトラブル事例とポイシ卜  7

第 2 章 4.    リースバックの検討にあたってのポイン卜の補足及びその他の留意事項等

  1. .  利用する手法の検討について   12

( 1 )適切な手法の選択      12

( 2 )将来にわたる収支計画の検討   13

( 3 )勧誘への対応   13

( 4 )同居家族がいる場合    14

  • .    リースバックの契約条件について    15

( 1 )売却価格について      15

( 2 )賃料について   15

( 3 )契約の相手方の選択    15

( 4 )宅建業者に支払う媒介報酬     16

( 5 )売買契約締結後の解除 要件・手続     16

( 6 )買戻しの要件   17

  • .    賃貸借契約の内容について   18

( 1 )賃貸借契約の種類の確認       18

( 2 )賃料の確認     21

( 3  )設備の修繕や建物の増改築・リフォーム等に関する確認      21

  • .  リースバック契約締結前の留意点      22

( 1 )重要事項の告知 22

( 2 )契約内容についての説明の要請 22

( 3 )契約書の取り交し      23

( 4 )売却代金の受取 23

  • . 契約期間中の留意点について    24

( 1 )賃料支払義務   24

( 2 )善管注意義務   24

6. リースバックの終了       25

( 1 )原状回復に関する対応  25

( 2 )明渡しが遅延した場合  26

(附属資料)  リースバックに関する現状分析について      27

  1. .    消費者アンケー卜について   27
  2. .   事業者アンケー卜について    31





Q&A平成27年医療法改正ー定款・議事録・機関ー

―前書き―

社団たる医療法人についての改正事項に絞り、財団たる医療法人についての記載を省略しています。そのため、本冊子で医療法人という時は、社団たる医療法人のことを指します。また、登記に関連する事項が中心となっていることをご了承下さい。

Q 理事長が社員へ通知する、社員総会の招集通知(手引きP13)って?

Q 評議員の「互選」(手引きP13)って?

Q 会議が終了した後の「議事録」(P13)って?

Q 社員名簿(P17)って

Q 医療法人に必ず置かなければならない機関は何でしょうか。

A 社員総会

理事 

理事会

監事

以上の4つが必置機関となりました。(医療法46条の2第1項。)なお、これらの機関は登記事項ではありません。

Q 医療法人の理事長の選出は、どの機関が決めるのですか?

A 理事会が選出します(医療法46条の7第2項3号。)。  

  なお、都道府県知事の認可を受けた場合は、医師又は歯科医師でない理事のうちから理事長を選出することができ、都道府県知事の認可を受けて1人の理事を置く医療法人にあっては、その理事が理事長となります(医療法46条の3第2項。)。

A 理事会の決議が、理事の互選の要件(理事総数の過半数の同意)を満たす場合には、理事会の決議で差し支えありません。この場合の登記申請時には、理事長の印鑑証明書が必要となります(各種法人登記規則5条、商業登記規則61条4項。)。

Q 理事、理事長を選出し登記を行う場合、理事に就任することの承諾書は全員必要でしょうか?

A 就任承諾書が必要なのは、登記される理事長のみです(平成17年3月3日民商496号商事課長通知。)。

Q 理事長が医師又は歯科医師であることを証する書面は、再任される場合も必要でしょうか?

A 再任の場合も必要というのが法務局(登記所)の扱いです。(登記研究810号P36。)。

Q 医療法人の役員と、その任期はどうなっていますか?

A 医療法人の役員は、理事及び監事です。医療法人には、理事3人以上及び監事1人以上を置かなければなりませんが、理事について、都道府県知事の認可を受けた場合は、1人又は2人の理事で足ります(医療法46条の2第1項。)役員の任期は、2年を超えることはできません。ただし、再任することができます(医療法46条の2第3項。)。 

その他

Q 医療法人の登記事項は、どのようなものですか?

A 次のようになっています。

1 目的及び業務

2 名称

3 事務所の所在場所

4 代表権を有する者の氏名、住所及び資格

5 存続期間又は解散の事由を定めたときは、その期間又は事由

6 資産の総額

Q 医療法人の資産の総額の変更の登記は、毎年する必要がありますか?

A 資産の総額に変更を生じない場合は、必要ありません。資産の総額に変更がある場合は、毎事業年度末日より2カ月以内に資産の総額の変更の登記が必要となります(組合等登記令3条3項。)。

Q 厚生労働省の「社団医療法人の定款例(平成19年医政発第0330049号)」の平成28年3月改正版とは何でしょうか?

A 改正後の部分のみを抜粋すると、次のようになります。なお、下線の箇所が改正箇所であり、( )で示した部分は、該当するものを選択することになります。

改正後
社団医療法人の定款例備考
本社団は、医療法人○○会と称する。本社団は、事務所を○○県○○郡(市)○○町(村)○○番地に置く。      
第2章 目的及び事業

第3条 本社団は、病院(診療所、介護老人保健施設)を経営し、科学的でかつ適正な医療(及び要介護者に対する看護、医学的管理下の介護及び必要な医療等)を普及することを目的とする。                        
第4条 本社団の開設する病院(診療所、介護老人保健施設)の名称及び開設場所は、次のとおりとする。 ○○病院 ○○県○○市(郡)○○町○○診療所 ○○県○○市(郡)○○町○○園  ○○県○○市(郡)○○町
2 本社団が○○市(町)から指定管理者として指定を受けて管理する病院【診療所、介護老人保健施設】の名称及び開設場所は、次のとおりとする。
(1) ○○病院 ○○県○○市(郡)○○町
(2)○○診療所 ○○県○○市(郡)○○町
(3)○○園  ○○県○○市(郡)○○町
     
  第5条 本社団は、前条に揚げる病院(診療所、介護老人保健施設)を経営するほか、次の業務を行う。
(1) ○○看護師養成所の経営

        第3章 資産及び会計
第6条 本社団の資産は次のとおりとする。
(1)設立当時の財産
(2)設立後寄付された金品
(3)事業に伴う収入
(4)その他の収入
2 本社団の設立当時の財産目録は、主たる事務所において備え置くものとする。


第7条 本社団の資産のうち、次に揚げる財産を基本財産とする。 (1)・・・
(2)・・・
(3)・・・
2 基本財産は処分し、又は担保に供してはならない。ただし、特別の理由のある場合には、理事会及び社員総会の議決を経て、処分し、又は担保に供することができる。


第8条 本社団の資産は、社員総会又は理事会で定めた方法によって、理事長が管理する。

第9条 資産のうち現金は、医業経営の実施のため確実な銀行又は信託会社に預け入れ若しくは信託し、又は国公債若しくは確実な有価証券に換え保管する。

第10条 本社団の収支予算は、毎会計年度開始前に理事会及び社員総会の議決を経て定める。


第11条 本社団の会計年度は、毎年4月1日に始まり翌年3月31日に終る。

第12条 本社団の決算については、事業報告書、財産目録、貸借対照表及び損益計算書(以下「事業報告書等」という。)を作成し、監事の監査、理事会の承認及び社員総会の承認を受けなければならない。
2 本社団は、事業報告書等、監事の監査報告書及び本社団の定款を事務所に備えて置き、社員又は債権者から請求があった場合には、正当な理由がある場合を除いて、これを閲覧に供しなければならない。
3 本社団は、毎会計年度終了後3月以内に、事業報告書等及び監事の監査報告書を○○県知事に届け出なければならない。        

第13条 決算の結果、剰余金を生じたとしても、配当してはならない。  


章 社員
第14条 本社団の社員になろうとする者は、社員総会の承認を得なければならない。  
2 本社団は、社員名簿を備え置き、社員の変更があるごとに必要な変更を加えなければならない。

第15条 社員は、次に揚げる理由によりその資格を失う。
(1)除名
(2)死亡
(3)退社
2 社員であって、社員たる義務を履行せず本社団の定款に違反し又は品位を傷つける行為のあった者は、社員総会の議決を経て除名することができる。

第16条 やむを得ない理由のあるときは、社員はその旨を理事長に届け出て、退社することができる。  

第5章 社員総会

第17条 理事長は、定時社員総会を、毎年○回、○月に開催する。     2 理事長は、必要があると認めるときは、いつでも臨時社員総会を招集することができる。
3 理事長は、総社員の5分の1以上の社員から社員総会の目的である事項を示して臨時社員総会の招集を請求された場合には、その請求があった日から20日以内に、これを招集しなければならない。
4 社員総会の招集は、期日の少なくとも5日前までに、その社員総会の目的である事項、日時及び場所を記載し、理事長がこれに記名した書面で社員に通知しなければならない。

第18条 社員総会の議長は、社員の中から社員総会において選任する。


第19条 次の事項は、社員総会の議決を経なければならない。

(1)定款の変更
(2)基本財産の設定及び処分(担保提供を含む。)
(3)毎事業年度の事業計画の決定又は変更
(4)収支予算及び決算の決定又は変更
(5)重要な資産の処分
(6)借入金額の最高限度の決定
(7)社員の入社及び除名
(8)本社団の解散
(9)他の医療法人との合併若しくは分割に係る契約の締結又は分割計画の決定

2 その他重要な事項についても、社員総会の議決を経ることができる。

第20条 社員総会は、法令又はこの定款に別段の定めがある場合を除き、出席した社員の議決権の過半数で決し、可否同数のときは、議長の決するところによる。
2 前項の場合において、議長は、社員として議決に加わることはできない。


第21条 社員は、社員総会において各1個の議決権及び選挙権を有する。

第22条 社員総会においては、あらかじめ通知のあった事項のほかは議決することができない。ただし、急を要する場合はこの限りではない。
2 社員総会に出席することのできない社員は、あらかじめ通知のあった事項についてのみ書面又は代理人をもって議決権及び選挙権を行使することができる。ただし、代理人は社員でなければならない。
3 代理人は、代理権を証する書面を議長に提出しなければならない。

第23条 社員総会の議決事項につき特別の利害関係を有する社員は、当該事項につきその議決権を行使できない。

第24条 社員総会の議事については、法令で定めるところにより、議事録を作成する。

第25条 社員総会の議事についての細則は、社員総会で定める。
 

第6章 役員
第26条 本社団に、次の役員を置く。
(1)理事 ○名以上○名以内
(2)監事 ○名                

第27条 理事及び監事は、社員総会の決議によって選任する。
2 理事長は、理事会において、理事の中から選任する。
3 本社団が開設(指定管理者として管理する場合を含む。)する病院(診療所、介護老人保健施設)の管理者は、必ず理事に加えなければならない。          

第28条 理事長本社団を代表し、本社団の業務に関する一切の裁判上又は裁判外の行為をする権限を有する。
2 理事長は、本社団の業務を執行し、
(例1)3箇月に1回以上、自己の職務の執行の状況を理事会に報告しなければならない。

(例2)毎事業年度に4箇月を超える間隔で2回以上、自己の職務の執行の状況を理事会に報告しなければならない。
3 理事長に事故があるときは、理事長があらかじめ定めた順位に従い、理事がその職務を行う。
4 監事は、次の職務を行う。
(1)本社団の業務を監査すること。
(2)本社団の財産の状況を監査すること。
(3)本社団の業務又は財産の状況について、毎会計年度、監査報告書を作成し、当該会計年度終了後3月以内に社員総会及び理事会に提出すること。
(4)第1号又は第2号による監査の結果、本社団の業務又は財産に関し不正の行為又は法令若しくはこの定款に違反する重大な事実があることを発見したときは、これを沖縄県知事、社員総会又は理事会に報告すること。
(5)第4号の報告をするために必要があるときは、社員総会を招集すること。
(6)理事が社員総会に提出しようとする議案、書類、その他の資料を調査し、法令若しくはこの定款に違反し、又は著しく不当な事項があると認めるときは、その調査の結果を社員総会に報告すること。
5 監事は、本社団の理事又は職員(本社団の開設する病院、診療所又は介護老人保健施設(指定管理者として管理する病院等を含む。)の管理者その他の職員を含む。)を兼ねてはならない。

第29条 役員の任期は2年とする。ただし、再任を妨げない。
2 補欠により就任した役員の任期は、前任者の残任期間とする。
3 役員は、第26条に定める員数が欠けた場合には、任期の満了又は辞任により退任した後も、新たに選任された者が就任するまで、なお役員としての権利義務を有する。

第30条 役員は、社員総会の決議によって解任することができる。ただし、監事の解任の決議は、出席した社員の議決権の3分の2以上の賛成がなければ、決議することができない。

第31条 役員の報酬等は、
(1)社員総会の決議によって別に定めるところにより支給する。
(2)理事及び監事について、それぞれの総額が、○○円以下及び○○円以下で支給する。
(3)理事長○円、理事○円、監事○円とする。


第32条 理事は、次に揚げる取引をしようとする場合には、理事会において、その取引について重要な事実を開示し、その承認を受けなければならない。
(1)自己又は第三者のためにする本社団の事業の部類に属する取引
(2)自己又は第三者のためにする本社団との取引
(3)本社団がその理事の債務を保証することその他その理事以外の者との間における本社団とその理事との利益が相反する取引
2 前項の取引をした理事は、その取引後、遅滞なく、その取引についての重要な事実を理事会に報告しなければならない。


第33条 本社団は、役員が任務を怠ったことによる損害賠償責任を、法令に規定する額を限度として、理事会の決議により免除することができる。
2 本社団は、役員との間で、任務を怠ったことによる損害賠償責任について、当該役員が職務を行うにつき善意でかつ重大な過失がないときに、損害賠償責任の限定契約を締結することができる。ただし、その責任の限度額は、○円以上で本社団があらかじめ定めた額と法令で定める最低責任限度額とのいずれか高い額とする。  


第7章 理事会

第34条 理事会は、すべての理事をもって構成する。

第35条 理事会は、この定款に別に定めるもののほか、次の職務を行う。
(1)本社団の業務執行の決定
(2)理事の職務の執行の監督
(3)理事長の選出及び解職
(4)重要な資産の処分及び譲受けの決定
(5)多額の借財の決定
(6)重要な役割を担う職員の選任及び解任の決定
(7)従たる事務所その他の重要な組織の設置、変更及び廃止の決定

第36条 理事会は、
(例1)各理事が招集する。
(例2)理事長(又は理事会で定める理事)が招集する。この場合、理事長(又は理事会で定める理事)が欠けたとき又は理事長(理事会で定める理事)に事故があるときは、各理事が理事会を招集する。
2 理事長(又は理事会で定める理事、又は各理事)は、必要があると認めるときは、いつでも理事会を招集することができる。
3 理事会の招集は、期日の一週間前までに、各理事及び各監事に対して理事会を招集する旨の通知を発しなければならない。
4 前項にかかわらず、理事会は、理事及び監事の全員の同意があるときは、召集の手続を経ることなく開催できる。


第37条 理事会の議長は、理事長とする。

第38条 理事会の決議は、法令又はこの定款に別段の定めがある場合を除き、議決事項について特別の利害関係を有する理事を除く理事の過半数が出席し、その過半数をもって行う。
2 前項の規定にかかわらず、理事が理事会の決議の目的である事項について提案した場合において、その提案について特別の利害関係を有する理事を除く理事全員が書面又は電磁的記録により同意の意思表示をしたときは、理事会の決議があったものとみなす。ただし、監事がその提案について異議を述べたときはこの限りでない。

第39条 理事会の議事については、法令で定めるところにより、議事録を作成する。
2 理事会に出席した理事及び監事は、前項の議事録に署名し、又は記名押印する。


第40条 理事会の議事についての細則は、理事会で定める。  

第8章 定款の変更

第41条 この定款は、社員総会の議決を得、かつ、沖縄県知事の認可を得なければ変更することができない。  

第9章 解散、合併及び分割
第42条 本社団は、次の事由によって解散する。
(1)目的たる業務の成功の不振
(2)社員総会の決議
(3)社員の欠乏
(4)他の医療法人との合併
(5)破産手続開始の決定
(6)設立認可の取消し
2 本社団は、総社員の4分の3以上の賛成がなければ、前項第2号の社員総会の決議をすることができない。
3 第1項第1号又は第2号の事由により解散する場合は、沖縄県知事の認可を受けなければならない。

第43条 本社団が解散したときは、合併及び破産手続き開始の決定による解散の場合を除き、理事がその清算人となる。ただし、社員総会の議決によって理事以外の者を選任することができる。
2 清算人は、社員の欠乏による事由によって本社団が解散した場合には、沖縄県知事にその旨を届け出なければならない。
3 清算人は、次の各号に揚げる職務を行い、又、当該職務を行うために必要な一切の行為をすることができる。

第43条 本社団が解散したときは、合併及び破産手続開始の決定による解散の場合を除き、理事がその清算人となる。ただし、社員総会の議決によって理事以外の者を選任することができる。 2 清算人は、社員の欠乏による事由によって本社団が解散した場合には、沖縄県知事にその旨を届け出なければならない。
3 清算人は、次の各号に揚げる職務を行い、又、当該職務を行うために必要な一切の行為をすることができる。
(1)現務の結了
(2)債権の取立て及び債務の弁済
(3)残余財産の引渡し

第44条 本社団が解散した場合の残余財産は、合併及び破産手続開始の決定による解散の場合を除き、次の者から選定して帰属させるものとする。
(1)国
(2)地方公共団体
(3)医療法第31条に定める公的医療機関の開設者
(4)都道府県医師会又は都市区医師会(一般社団法人又は一般財団法人に限る。)
(5)財団たる医療法人又は社団たる医療法人であって持分の定めのないもの

第45条 本社団は、総社員の同意があるときは、沖縄県知事の認可を得て、他の社団たる医療法人又は財団たる医療法人と合併することができる。

第46条 本社団は、総社員の同意があるときは、沖縄県知事の認可を得て、分割することができる。  

第10章 総則

第47条 本社団の公告は、
例1)官報に掲載する方法
(例2)○○新聞に掲載する方法
(例3)電子公告(ホームページ)によって行う。
(例3の場合)
2 事故その他やむを得ない事由によって前項の電子公告をすることができない場合は、官報(又は○○新聞)に掲載する方法によって行う。


第48条 この定款の施行細則は、理事会及び社員総会の議決を経て定める。  

附則
本社団設立当初の役員は、次のとおりとする。  
理事長 ○○○○  
理 事 ○○○○   
同  ○○○○   
同  ○○○○   
同  ○○○○   
同  ○○○○   
同  ○○○○  
監 事 ○○○○   
同  ○○○

  ・事務所については、複数の事務所を有する場合は、すべてこれを記載し、かつ、主たる事務所を定めること。  
・病院、診療所又は介護老人保健施設のうち、開設する施設を揚げる。開設していないものは削除する。(以下、第4条、第5条、第27条第3項及び第28条第5項において同じ)
・介護老人保健施設のみを開設する医療法人については、「本社団は、介護老人保健施設を経営し、要介護者に対する看護、医学的管理下の介護及び必要な医療等を提供することを目的とする。」とする。          
・本項には、地方自治法(昭和22年法律第67号)に基づいて行う指定管理者として管理する病院【診療所、介護老人保健施設】の名称及び開設場所を揚げる。なお、指定管理者として管理する場合は、指定を受けていることを確認できる書類を添付すること。行わない場合には、揚げる必要はない。(以下、第27条第3項及び第28条第5項において同じ。)
・本条には、医療法(昭和23年法律第205号。以下「法」という。)第42条各号の規定に基づいて行う附帯業務を揚げる。 行わない場合には、揚げる必要はない。     ・不動産、運営基金等重要な資産は、基本財産とすることが望ましい。                              
・任意に1年間を定めても差支えない。(法53条)                  
・2以上の都道府県の区域において病院、診療所又は介護老人保険施設を開設する医療法人については、主たる事務所の所在地の都道府県知事に届け出るものとする。                                      
・退社について社員総会の承認の議決を要することとしても差し支えない。  
・定時社員総会は、収支予算の決定と決算の決定のため年2回以上開催することが望ましい。    ・招集の通知は、定款で定めた方法により行う。書面のほか電子的方法によることも可。                                                                                          
・原則として、理事は3名以上置かなければならない。知事の認可を受けた場合には、1名又は2名でも差し支えない。(法第46条の5第1項参照)。
なお、理事を1名以上又は2名置くとした場合でも、社員は3名以上置くことが望ましい。  
・病院、診療所又は介護老人保健施設を2以上開設する場合において、都道府県知事の認可を受けた場合は、管理者(指定管理者として管理する病院等の管理者を除く。)の一部を理事に加えないことができる。 (法第46条の5第6項参照)    
  ・この報告は、現実に開催された理事会において行わなければならず、報告を省略することはできない。                                                             ・3分の2以上を上回る割合を定めることもできる。
  ・役員の報酬等について、定款にその額を定めていないときは、社員総会の決議によって定める必要がある。
・定款又は社員総会の決議において理事の報酬等の「総額」を定める場合、各理事の報酬等の額はその額の範囲内で理事会の決議によって定めることも差し支えない。ただし、監事が2人以上あるときに感じの報酬等の「総額」を定める場合は、各監事の報酬等は、その額の範囲内で監事の決議によって定める。 また、「総額」を定める場合は、各監事の報酬等は、その額の範囲内で監事の協議によって定める。また、「総額」を上回らなければ、再度、社員総会で決議することは必ずしも必要ではない。                
・本条を規定するか否かは任意。                                                                   ・署名し、又は記名押印する者を、理事会に出席した理事長及び監事とすることも可。                                                                                                                                                 ・法第44条第4項参照。

Q 改正医療法施行時(平成28年9月1日)に存在する医療法人は、すべて定款の変更を要するのでしょうか?

  • 施行日に存在する医療法人の定款例又は寄付行為例について、理事会に関する規定が置かれていない場合・・・改正法附則6条の規定に基づき、施行日から起算して2年以内に定款又は寄付行為の変更に係る認可申請をしなければなりません。
  • ただし、理事会に関して、変更前の定款例又は寄付行為例に倣った規定が置かれている場合は、認可申請は必須ではありません。
  • 社会医療法人及び大規模医療法人については、改正後の定款例又は寄付行為例に倣った定款又は寄付行為の変更に係る認可申請を速やかに行うことが望ましいとされています。
  • それ以外の医療法人については、当分の間、必ずしも定款例又は寄付行為例と同様の規定を設けなくても構わないとされています。

(厚生労働省医政局長通知 平成28年3月25日医政発0325第3号)

Q 医療法改正後における理事長の選任の方法と理事長の任期についてはどうなりますか?

A ・選任の方法

  • 理事長は理事会において選出されます。
  • 医療法46条の5第1項但し書の認可を受けて1人の理事を置く医療法人に合っては、当該理事が理事長になります。

(医療法46条の5第1項、46条の6第2項、46条の5第1項)

  ・任期

   2年。

医療法に規定はありませんが、理事長はその前提資格として理事でなければならず、理事の任期は2年を超えることができないとされているので、理事長の任期も2年を超えることができず、理事の資格を失えば資格喪失により理事長を退任します。

  (医療法46条の6第1項)

Q 理事会議事録に変更はありますか?

Q 「決議を省略することができる」とはどういう意味ですか?その場合、理事会議事録は作成しないといけないのですか?

Q 理事1人の場合の議事録は、どの様になりますか?

参考文献等

・東京都福祉保健局医療政策部医療安全課「医療法人運営の手引き」2016

・神崎満治郎「各種法人の登記Q&A」東京司法書士共同組合

・法令用語研究会「法律用語辞典」2012(株)有斐閣

・高橋和之他「法律学小事典」2016(株)有斐閣

   

PLATINUM MACH8(プラチナマッハ8)ブラック ルノー (組立・整備発送) RENAULT

家族信託実務ガイド[1]の渋谷陽一郎「連載登記先例解説 第6回信託財産の「管理」と「処分」(1)」からです。

登記を通じて公示された内容が、日本の取引社会の不可欠な基本情報となります。そこで、登記手続によって公示することが許容され、かつ、その必要がある情報のみが、登記所に提供される必要があります。

 必要がある情報のみが、について同感です。

信託登記も、信託法によって、受託者の分別管理義務の内容として、受託者に強制しています(信託法34条1項1号、2項)。これを懈怠すると信託違反となります。直近では相続登記の義務化が議論されてきましたが、法令上、義務化されるということは、その必要性の強度(公序)を示します。

 信託違反を信託法違反と修正します。信託登記における受託者の分別管理義務に関しては、記事にある利益(法律効果)が現在のところ機能しているからだと考えます。必要性の強度(公序)も示していると思います。

 それに対して、相続登記の義務化に関しては、今まで義務ではなかった登記申請手続が罰則を伴うという意味で、実質的に義務になるということは、必要性の強度(公序)とともに、利益(法律効果)が現在のところ機能していない面もあるのではないかと思います。

しかし、実は、信託を考えるうえでは、日頃、信託を組成するに際して、あたり前であると思われている基本的な概念が難しい。

 私が見落としているのかもしれませんが、令和3年9月17日東京地方裁判所判決平成31年(ワ)第11035号損害賠償請求事件では、組成という用語は使われていないので、現在のところは利用しない方が良いのかなと感じました。

信託目録第10号

四 信託条項 2 信託財産の管理方法 

        受託者の権限 財産管理

 私なら、財産管理という用語を利用することはないと思います。上位項目(不動産登記法97条1項9号)で財産、管理という用語が既に使われており、二重に公示することになるからです。

「受託者への給付および管理的処分行為および信託終了後の帰属権利者への移転行為は別として、信託行為の定めがなければ、受託者は、処分行為(例、売却・担保権設定)がなしえないが、信託目的遂行上処分行為が必要と考えられる場合には、その処分行為をなすべき権限が与えられたものと解すべきである。」

―中略―「信託財産の「管理又は処分」は、受託者の職務権限の象徴的例示にすぎない。

 四宮和夫『信託法〔新版〕』有斐閣1989年P217、P207の引用です。信託目的遂行上処分行為が必要と考えられる場合には、その処分行為をなすべき権限が与えられたものと解すべきである、に関しては、後続登記の登記原因証明情報への記録や第三者の承諾を証する情報の添付で対応するのかなと思いました。

「信託財産の「管理又は処分」は、受託者の職務権限の象徴的例示にすぎない、に関して同感です。

例えば、下のような記載のうち、現在公示すべき事項と後続登記申請に必要な事項について信託目録に記録する、という考え方もあると思います。

□(5)受託者がその裁量において適当と認める方法、時期及び範囲で行う次の事務。

□本信託の変更により、信託不動産に関する変更が生じる場合の各種手続き。

□信託不動産の性質を変えない修繕・改良行為。

□売買契約の締結および契約に付随する諸手続き。

□賃貸借契約の締結、変更、終了、契約に付随する諸手続き及び契約から生じる債権の回収および債務の弁済。

□境界の確定、分筆、合筆、地目変更、増築、建替え、新築。

□その他の管理、運用、換価、交換などの処分。

□【                  

  □ただし、以下の事項については、□【受益者・信託監督人・       

   から事前に書面(電磁的記録を含む。)による承認を得なければならない。

□その他の信託目的を達成するために必要な事務。

□受託者は、信託目的の達成のために必要があるときは、受益者の承諾を得て金銭を借入れることができる。受託者以外の者が債務者となるときは、金銭債務は信託財産責任負担債務とする 。

□受託者は、受益者の承諾を得て信託財産に(根)抵当権、質権その他の担保権、用益権を(追加)設定し、登記申請を行うことができる。

 また本記事を読み、受託者が処分行為を行うことが認められている場合があるのに、信託財産の管理方法(不動産登記法97条1項9号)と法律で定めているのは、改正が必要なのではないかなと思いました。

 私が改正するのなら、信託財産に対する権限、にします。

認知症対策のような福祉的な信託の目的中、不動産に関して、果たして「運用」という目的が必要なのか否か、その内容は「管理」や「処分」と何が違うのでしょうか。

 私は、運用はお金の利用の意味で使われているという認識でした。

(一社)信託協会 信託の分類

https://www.shintaku-kyokai.or.jp/trust/more/classification.html

ちなみに、家族信託の目的が、不動産に関して「確実な遺産の承継」や「円滑な財産の承継」のみであるような場合を考えてみてください。承継に至るまでの間、特定物の管理として、処分行為は認められない、ということになるのでしょうか。また、財産を承継させるまで、受託者は、当該財産の管理行為を行うべきでしょうが(その価値の維持や保存などは如何なる義務となりうるのか、その内容・程度などが問題となります)、当該財産を承継すると指定された者に対して、特定物の引渡し義務を負う者と同一の責任を負うと考えるのでしょうか。

ところで、信託目録に記録すべき情報の中でも、受託者の「処分」権限に関する定めをどのように公示すべきか、司法書士の悩みどころです。

 承継に至るまでの間、特定物の管理として、処分行為は認められない、ということにはならないのではないかなと思います。遺産、財産が信託財産に属する不動産を特定物と捉えているとは読み取ることが出来ないからです。

 信託目録に記録すべき情報の中でも、受託者の「処分」権限に関する定めをどのように公示すべきか、については、3つくらい考え方があるのかなと思います。最初から登記申請が必要な行為について、受益者の同意などを条件として全て信託目録に記録する方法。他に、信託行為時に予測できる範囲で記録しておき、予測できない事態が起きた場合には、信託の変更、信託目録の変更登記申請、登記原因証明情報の記載で対応する方法。また、信託の目的に沿って、処分行為を行う必要が出てきた場合のみ、信託の変更、信託目録の変更登記申請、登記原因証明情報の記載で対応する方法です。


[1] 2022.8第26号日本法令P84~

7月相談会のご案内ー家族信託の相談会その45ー

お気軽にどうぞ。

2022年7月22日(金)14時~17時
□ 認知症や急な病気への備え
□ 次世代へ確実に引き継ぎたいものを持っている。
□ 家族・親族がお金や土地の話で仲悪くなるのは嫌。
□ 収益不動産オーナーの経営者としての信託 
□ ファミリー企業の事業の承継
その他:
・共有不動産の管理一本化・予防
・配偶者なき後、障がいを持つ子の親なき後への備え

1組様 5000円
場所
司法書士宮城事務所(西原町)

要予約
司法書士宮城事務所 shi_sunao@salsa.ocn.ne.jp

加工トラストを確保したDX 推進サブワーキンググループ報告書

https://www.digital.go.jp/councils/0567fe93-b7d8-4c25-8a6c-46312c687f88/

令和4年(2022年)○月○○日

目 次

要約 ………………………………………. 1

1.背景 …………………………………….. 5

2.議論の範囲 ……………………………….. 7

2.1 トラストサービスが担保する範囲 7

2.2 トラストサービスの定義 8

2.3 トラストに関する関係者の整理 9

2.4 トラストの集中検討分野 10

3.トラスト確保のニーズ及び課題の洗い出し ……… 11

3.1 トラスト確保の実態調査 11

3.2 行政手続等のデジタル化の実態分析 13

3.3 海外の先行事例研究 14

3.4 有識者ヒアリング 16

4.トラストの確保のための検討 ………………… 24

4.1Identification のアシュアランスレベルの整理 24

4.2 トラストサービスの信頼性を評価する基準及び適合性評価のあり方の検討 27

4.3 行政でのトラストサービス活用推進 30

4.4 民間でのトラストサービス活用推進 33

4.5 トラストポリシーの基本方針 36

5.今後の取組 ………………………………. 38

5.1 行政のデジタル完結の推進 38

5.2 多様な主体を巻き込んだ検討の場の創設 38

5.3 e シールに関する制度整備 38

5.4 国際的に調和の取れたルール形成の推進 39

5.5 推進体制 39

6.まとめ ………………………………….. 41

構成員・オブザーバー ……………………….. 42

付録

A. 有識者からの発表資料(資料1―資料18)

B. トラストサービスに関するアンケート実態調査の報告

C. アシュアランスレベルにおける諸外国の先行事例

要約

「トラストを確保したDX 推進サブワーキンググループ」は、「データ戦略推進ワーキンググループの開催について」(令和3年9月6日デジタル社会推進会議議長決定)第4項の規定に基づき、トラストを確保したデジタルトランスフォーメーションの具体的な推進方策を検討するため、令和3 年10 月25 日、データ戦略推進ワーキンググループの下に設置された。本サブワーキンググループでは、検討を実態調査や有識者へのヒアリングを通じたトラストニーズ及び導入課題の洗い出し、実態調査を踏まえたトラスト確保のための検討、今後のトラスト実装ユースケース及び推進体制の3つの柱に分け、計11 回にかけて行った。本報告書は、本サブワーキンググループの検討結果、構成員及びオブザーバーからの主要な意見、今後の方向性をまとめたものである。

I.トラストニーズ及び導入課題の洗い出し

議論の範囲

DFFT で必要とされる「トラスト」概念については、今後さらなる明確化が必要である。「トラストサービス」が担保する範囲については、紙の持つ真正性・非改ざん性を対象としたトラストをデジタルでも担保することから取組を始める。

トラストに関わる主要なステークホルダーやステークホルダー相互の関係性を全体像として整理した。

トラスト確保の集中検討分野として、まずは、「行政機関」が関わる手続・取引において、「行政機関」から主体的にトラストサービスの活用を推進していく。行政からのトラストサービス活用推進にあたっては、特に、日本企業の大部分の割合を占める中小企業のトラストサービス活用が進むよう工夫することが重要である。また、民間における取引・手続もDX における重要な領域であることから、民間における電子的な取引・手続についても同時に検討する必要がある。

トラスト確保の実態調査

トラストサービスのニーズがある分野について調査をした結果、主に「行政」、「金融・保険」、「情報通信」「不動産」、「医療・福祉」、「運輸・郵便」の業種/分野のユースケースでのトラストサービスに対するニーズが確認された。

トラストサービスの導入課題としては、トラストサービスの認知度不足や企業間でのトラストサービス導入の足並みを揃えることの難しさの他に、事業者/サービス選定の難しさ「どのトラストサービス事業者を使えば適切かわからない」等)も挙げられた。

海外の先行事例として、エストニアの電子処方箋における、情報のやり取りや本人認証でのeID やトラストサービスの活用について考察し、日本での適用における課題について検討を行った。

「行政手続等の棚卸調査」(内閣官房(IT 室))をベースに、行政が関わる手続について、デジタル化の実態分析を行った。各府省の手続において、民間から行政への申請等ではデジタル化が進展しているが、それ以外の、主に行政から民間への処分通知/交付等では、その進展が限定的であること等がわかった。

有識者ヒアリング

トラストサービスに関わる現場でのニーズ、活用事例、社内外への導入・浸透課題等について、「監査」、「税務関連」、「金融」、「トラストサービス提供事業者」の有識者からインプットを受けた。

トラストサービスにおける政策及び法的課題として、「e シールの検討状況」、「電子契約の証拠力」について有識者よりインプットを受けるとともに、今後の改善や検討の方向性について議論を行った。

II 実態調査を踏まえたトラストサービスの検討

アシュアランスレベルの整理.

実態調査の結果から、トラストサービスの普及のためには、リスクと利便性を考慮した適切なサービスの選択やデジタルでの手続においてアナログとは異なる問題に対処する必要があることから、Identification のアシュアランスレベルの整理、トラストサービスの信頼性を評価する基準及び適合性評価のあり方の検討を行った。

行政手続へのトラストサービス活用推進. デジタル臨時行政調査会にてデジタル原則が整理され、デジタル原則の「デジタル完結」の推進において、「公的な証明書・講習・閲覧に対面書面を求める規制」等の見直しが検討されている。

規制見直しにあたっては、トラストサービスの活用が有効なことから、積極的にトラストサービスを活用していくべきである。

民間でのトラストサービス活用推進. 民間でのオンライン契約・手続等について、多様な意見を取り入れるため、マルチステークホルダーモデルで議論すべきである。マルチステークホルダーモデルの運営においては、特定の利害関係者に議論が引きずられることのない公平な議論の仕組み、ステークホルダーへの議論の参加を促す仕組み、効率的な運営の確保が必要である。また、eシールについては、民間サービスへの普及を促進するため、制度化についても検討を深めるべきである。

トラストポリシーの基本方針の整理:本サブワーキンググループでは、行政を含めたマルチステークホルダーの関係者がトラストに係る政策を検討するにあたり、考え方の指針とするため、構造改革のための「デジタル原則」に沿う形でのトラストポリシーの基本方針(国際通用性、技術中立性等)を整理した。

III.トラスト実装に向けた今後の取組

行政のデジタル完結の推進:公的な証明書に用いるトラストサービスの技術基準や活用方策について、行政が中心となって検討し、デジタル臨時行政調査会の規制見直しの集中改革期間である令和7年(2025 年度)6月までを目途にインプットを行う。あわせて、茨城県からの民間認証局の発行する職責電子証明書による電子署名活用の要望も踏まえ、署名の有効性を利用者が簡便に確認できる環境の整備や国際標準規格への対応など技術基準の継続的な最新化等、公的機関が運営するトラストサービスのあり方についても検討が必要である。さらに、行政機関がトラストサービスを活用し、より円滑に処分通知等の文書発出をオンラインで行うことが可能となるよう検討を進める。

多様な主体を巻き込んだ検討の場の創設:まずは、民間同士の取引・手続に関係するトピックスとして、多様な関係者が参加しつつ、「民間オンライン取引・手続に係る課題の検討」、「電子署名法のリモート署名・e シールへの対応と技術基準の最新化検討」、「経済界からのニーズにおけるユースケースごとのガイドライン」等を検討すべきである。e シールについては、民間サービスへの普及を促進するため、制度化についても検討を進める。

国際的なルール形成への関与:Identification のアシュアランスレベルについては、デジタル庁技術検討会にインプットし、行政手続の本人確認の議論に活用すべきである。民間での本人確認レベルに関する整備は、マルチステークホルダーモデルの中で、DADC の検討結果も踏まえて検討を継続すべきである。分散型アイデンティティや自己主権型アイデンティティ(Self-SovereignIdentity: SSI)がプラットフォームに依拠しない形で自身のコントロールの下で属性を開示する手法として世界的に注目されている動向を踏まえ、国際通用性を持ったDigital Identity Wallet についても継続的に検討を行うべきである。 さらに、国際的に相互運用性が求められるトラストサービスの市場ニーズの深掘りを行うとともに、諸外国における「トラストサービスの信頼性を評価する基準及び適合性」の検討動向等も踏まえつつ、「トラストサービスの信頼性を評価する基準及び適合性」について、引き続き今後の検討課題とする。

これらの検討課題を進めるにあたり、令和5年(2023 年)のG7 での打ち出しを目指して、DFFT の推進に向けたトラストの概念の明確化を行うとともに、トラストポリシーの検討を続ける。

1.背景

我が国は、狩猟社会(Society 1.0)、農耕社会(Society 2.0)、工業社会(Society3.0)、情報社会(Society 4.0)に続く新たな社会として、「サイバー空間(仮想空間)とフィジカル空間(現実空間)を高度に融合させたシステムにより、経済発展と社会的課題の解決を両立する、人間中心の社会(Society)」としてSociety 5.0 を目指している1。また、デジタル化によるプライバシーやセキュリティの課題が顕在化する中、我が国は、令和元年(2019 年)に、国境を越えた自由なデータ流通を促進するため、「信頼性のある自由なデータ流通(DFFT)」の概念を提唱した。

上記のようなビジョンを掲げていたものの、我が国では、新型コロナウイルス感染症対応において、行政におけるデータの生成・流通・活用におけるデジタル基盤の整備が不十分であることが明らかになった。そこで、令和3年(2021 年)9月、「デジタルの活用により、一人ひとりのニーズに合ったサービスを選ぶことができ、多様な幸せが実現できる社会」を目指してデジタル庁が設立された2。デジタル庁の目指す社会の実現にあたり、デジタルを前提としていない規制・制度の見直しなどの構造改革を行うことを目的として、令和3年(2021 年)11 月、内閣総理大臣を会長とする「デジタル臨時行政調査会」が創設され、デジタル原則に基づいて、政府の規制・行政の一体的なデジタル化が進められることになった3。

トラスト枠組みの整備については、令和3年(2021 年)4月、デジタル・ガバメント閣僚会議におけるデータ戦略タスクフォースの下に「トラストに関するワーキングチーム」が設置され、議論が行われてきた。令和3年(2021 年)6月閣議決定された「包括的データ戦略」4においては、Society 5.0 の実現やDFFT の推進を目的として、データ利活用の基盤となるトラスト基盤の構築に向けた主要な論点の整理が行われ、トラストサービスに対するニーズを分析した上で検討の順を明確にするべきとされた。このような状況を背景に、デジタル庁においては、「包括的データ戦略」の実装に向けて、トラストを確保したデジタルトランスフォーメーションの具体的な推進方策を検討するため、データ戦略推進ワーキンググループの下に、「トラストを確保したDX推進サブワーキンググループ」が設置された。

トラスト基盤構築における個別の取組に目を向けると、令和3年(2021 年)4月には、「時刻認証業務の認定に関する規程」(令和3年総務省告示第146 号)が制定され、タイムスタンプの国による認定制度が新たに創設された。諸外国との関係では、令和4年(2022 年)5月12 日には、日EU 定期首脳協議において、日EU でのデジタルパートナーシップが立ち上げられ、トラストサービスの相互運用性に向けたパイロットプロジェクトの取組の継続、デジタル・新型コロナ・証明(Digital COVIDCertificates)の同等性決定5に向けた取組、Digital Identity Wallet に関する継続的な情報交換がとりまとめられるなど、トラストに関わる日本と各国との相互連携は重要性を増している。

本サブワーキンググループでは、「包括的データ戦略」の実装に向けて、実態調査や有識者ヒアリングを通じたトラストサービスのニーズ及び導入課題の洗い出し、実態調査を踏まえたトラストの確保のための検討、今後のトラスト実装のユースケース及び推進体制の整理を行った。本報告書は、本サブワーキンググループでの議論の結果及び今後の検討の方向性をまとめたものである。

2.議論の範囲

2.1 トラストサービスが担保する範囲

「トラスト」は、Data Free Flow with Trust(DFFT)の“Trust”部分を構成しており、データがもたらす価値を最大限引き出すために不可欠な要素となっている。「トラスト」は今日様々な場面で使われており、文脈ごとに意味するものが異なるため一義的に定義することは難しいが、本サブワーキンググループでトラストを確保したデジタルトランスフォーメーションの具体的な推進方策を検討するにあたり、どのような「トラスト」を確保するべきか明確化を図るため、構成員より、トラストの全体像の整理(資料1)、データトラストにかかわる主題とスコープ、課題の整理が試みられた(資料2)。

議論を通じて、Society5.0 を目指す中で、「トラスト」は様々な分野、対象、目的に応じて異なる意味合いを持つ概念であることがわかった。構成員からは、「トラスト」の確保には、従来紙が実現している真正性(作成者,発信元又は存在時刻が記載どおりであること)や非改ざん性のオンラインでの確保のみならず、データの真実性(データの内容が正しいこと、虚偽ではないこと等を含む。)の確保、情報の発信者(ソシキ、ヒト、モノ)の確からしさ、長期にわたる経時的トラスト(longitudinaltrust)の確保も含まれるべきであるという意見が上がった(図1)。一方、現在利用されている又は想定されているトラストサービスは手続面を保証するものであり、データの真実性はベースレジストリが担うべきあることも指摘された。そこで、DFFTの「トラスト」の明確化にはさらなる議論を要するため、本報告書では一義的な定義を行わないことにした。そして、将来的には「トラスト」の範囲を拡大する余地を残しつつ、まずは、フィジカル空間で紙が持つ真正性・非改ざん性をサイバー空間でも担保するトラストサービスのあり方の議論から始めることにした。

(図1)「トラスト」で確保すべきもの

2.2 トラストサービスの定義

「トラストサービス」の定義については、これまで国内外において、報告書や規則において定義付けがされている。例えば、「プラットフォームサービスに関する研究会トラストサービス検討ワーキンググループ最終とりまとめ」においては、トラストサービスを「インターネット上における人・組織・データ等の正当性を確認し、改ざんや送信元のなりすまし等を防止する仕組み」と説明している7。欧州eIDAS 規則においては、以下の通り、具体的なサービスを想定した上でトラストサービスを定義している。

8 eIDAS Article3 Definition(16) ‘trust service’

“an electronic service normally provided for remuneration which consists of:

(a) the creation, verification, and validation of electronic signatures,electronic seals or electronic time stamps, electronic registered delivery services and certificates related to those services, or

(b) the creation, verification and validation of certificates for website authentication; or

(c) the preservation of electronic signatures, seals or certificatesrelatedrelated to those services;”9

((a)電子署名、e シール、タイムスタンプの作成、検証及び有効性確認サービスとe デリバリーサービス、並びにこれらのサービスと関連する証明書(b)Web サイト認証証明書の作成、検証及び有効性確認、又は(c)電子署名、e シール及びこれらのサービスに関連する証明書の保存、から構成される、通常は対価を伴う電子サービス)10

多国間の商取引ルールの調和について議論する国際連合の組織である国際連合国際商取引法委員会(UNCITRAL)においては、「トラストサービス」について、「データメッセージの一定の品質の保証を提供する電子サービス」として幅広いサービスが含まれる余地を残しつつ、以下のように定義している。

“Trust service” means an electronic service that provides assurance of certain qualities of a data message and includes the methods for creating and managing electronic signatures, electronic seals, electronic time stamps, website authentication, electronic archiving, and electronic registered delivery services;11

「トラストサービス」とは、データメッセージの一定の品質の保証を提供する電子サービスを意味し、電子署名、e シール、タイムスタンプ、Web サイト認証、電子アーカイブ、およびe デリバリーサービスを作成および管理する方法を含むものである。12

また、ISO/IEC 27099 Information Technology — Public key infrastructure —Practices and policy framework13では、「トラストサービス」について、“electronic service which enhances trust and confidence in electronic transactions”(電子取引に対する信頼と確信を高める電子サービス14)と定義している。

2.3 トラストに関する関係者の整理

トラストに関わる関係者を把握し、政策立案にあたって、どの部分のトラストを確保する議論をしているのか、議論の可視化に資するために、トラストに関わる主要なステークホルダーやステークホルダー同士の関係を全体像として整理した。(図2)

図2では、全体像として、主要なステークホルダーを「行政機関」、「法人」及び「個人」とし、それぞれのステークホルダー間で取り得る手続・取引例について記載した。

また、昨今、法人がプラットフォームを提供し、個人同士がサービスを提供するシェアリングサービスが発生していることから、シェアリングサービスでの手続・取引についても記載した。

2.4 トラストの集中検討分野

トラストに関わる関係者の全体像を整理する中で、構成員より、中小企業15の電子化においては、大企業が中小企業にEDIなどの自社システムを使うよう求める結果、複数のEDI への対応を求められた中小企業は、どのシステムにも対応可能なように業務を紙で行わざるを得なくなることから、トラストの確保においては、中小企業がメインプレイヤーとして捉えられることが重要であるとの意見が挙がった。また、まずは「行政機関」が積極的にトラストサービスの活用を推進していくべきという意見が挙がった。

そこで、本サブワーキンググループでは、まずは、「行政機関」が関わる手続・取引において、真正性を確保した公文書の電子施行の推進など、「行政機関」からの主体的なトラストサービスの活用の推進を集中的な分野として検討する。また、検討にあたっては、トラストサービスの活用を行政が推進するにあたり、特に、日本企業の大部分の割合を占める中小企業に対してトラストサービスが普及されるような工夫を重視する。また、民間における取引・手続もDX における重要な領域であることから、民間における電子的な取引・手続についても同時に検討することとする。

3.トラスト確保のニーズ及び課題の洗い出し

3.1 トラスト確保の実態調査

行政サービス、民間サービス等において、サービス利用者におけるトラスト確保のニーズ及び現状について、企業/個人アンケートによる調査、海外の先行事例の研究等を行った。

トラスト確保のニーズがある分野

実態調査の企業アンケートにおいて、相手先の本人確認や情報の改ざん防止が必要な手続等を調査したところ、主に「行政」、「金融・保険」、「情報通信」、「不動産」、「医療・福祉」、「運輸・郵便」の業種/分野でのユースケースでのトラストサービスへのニーズが確認された (図3) 。

(図3)トラスト確保のニーズが確認された主なユースケース



海外連携が必要なトラストサービスのユースケースとして、業種共通の社外取引(受発注書、契約書、請求書等)や「金融・保険」他の業種固有の手続等が挙げられた(図4)。

(図4)海外連携が必要な手続等

個人手続においては、トラストサービスが有効と考えられる手続等での、デジタル/オンラインでの実施経験率は半分に満たないものが殆どだった。特に、アンケート対象者の1割以上の人が過去1年間に実施した手続き等(国内送金、携帯/スマホの新規契約、健康診断結果の発行及び銀行/証券口座開設)においても、デジタル/オンラインでの実施経験率は半分未満であった(図5)。

(図5)個人手続におけるトラストサービスが有効と考えられるユースケース

トラストサービスの導入課題

企業からのトラストサービスへの課題意識として、トラストサービスの認知度不足や企業間でのトラストサービス導入の足並みを揃えることの難しさの他に、事業者/サービス選定の難しさ(「どのトラストサービス事業者を使えば適切かわからない」等)も挙げられた(図6)。

(図6)トラストサービスへの課題意識(企業全体)

本企業アンケート結果での「普及に向けて考えられる施策例への関心」として、

「電子署名以外のトラストサービスの法的効力(証拠能力)の規定」、「認知・理解促進のための啓発活動」が挙げられた。「1.トラストスコープの議論の範囲」で指摘されたように、中小企業がトラストサービスを使用できることが必要であるところ、構成員より、中小企業が利便性やコスト面を考慮できるような、導入ガイドライン、トラストサービスの低コストでの設計、監査、運用体制が必要だとの意見が挙げられた。

3.2 行政手続等のデジタル化の実態分析

「行政手続等の棚卸調査」(内閣官房(IT 室))をベースに、「行政が直接関わる手続」及び「行政が所掌する民間の手続」等のデジタル化の実態分析を行った。各府省の手続において、民間から行政への申請等ではデジタル化が進展しているが(約7割)、それ以外の、主に行政から民間への処分通知/交付等では、その進展が限定的(約2割未満)であること等がわかった(図7)。

(図7)行政から民間への処分通知/オンライン化の遅滞

主な意見

• 交付文書のデジタル化が極めて低いことは問題である。まずは行政の民間へ

の交付文書のオンライン化比率を大幅に引き上げ、オンラインや電子的なト

ラストを親しみやすくしていくのが重要。行政組織内でのプロセス改革も含

めて急速に進めるべき。

• 民間から行政への申請等ではデジタル化が進展しているとあるが、デジタル

での申請等の使い勝手の面については依然として改善の余地が大きいものが

多々見受けられる。

3.3 海外の先行事例研究

本サブワーキンググループでは、エストニアの電子処方箋におけるデジタルID やトラストサービスの活用について考察し、日本での適用における課題について検討を行った。

エストニアの電子処方箋では、患者はEmail 等で医師に連絡し、医師が電子処方箋を発行し、電子処方箋情報をデータベースに登録する。患者は、薬局にてID カードを用いて本人確認を行う。薬剤師は、データベースにアクセスして電子処方箋のデータを参照し、薬を処方する。デジタルID は、患者の薬局での本人確認、Web 処方履歴閲覧、医師/看護師の識別・資格確認に用いられる。電子処方箋データのやり取りはX-Road を介して行われ、e シール、タイムスタンプ、e デリバリー等のトラストサービスが活用されている。(図8)。

(図8)エストニアの電子処方箋サービス


構成員からの主な意見として、「電子処方箋は、法律で認められているトラストサービスや公的個人認証相当のeID による認証を用いたサービスの実装例である。医療情報という重大な個人情報を扱う点において高いアシュアランスレベルが求められる領域であり、我が国でも目指すべき方向。」と提起されたように、日本での電子処方箋における本人確認やトラストサービスの活用可能性を前向きに捉える意見があった。また、「薬の受取時に本人認証を行うなど、電子処方箋の横流しによる多重の薬の処方がされないような仕組みとするべき。」「処方箋の発行依頼に際して、原則として患者本人の確認を行わないと、誰も受け取れない処方箋を発行することがあり得るのではないか」など、電子処方箋についてトラストを確保して運営する上で考慮すべき点が指摘された。

3.4 有識者ヒアリング

トラスト確保のニーズ及び課題についての有識者発表

トラストサービスに関わる現場でのニーズ、活用事例、社内外への導入・浸透課題等について、「会計監査」、「税務関連」、「金融」、「トラストサービス提供事業者」の有識者からインプットを受けた。以下は、有識者の発表の及び主な意見を、有識者の発表資料等を参考に記載したものである。(詳細は、付録A 有識者の発表資料(資料3~13))

会計監査業務

• トラスト基盤の整備により、デジタル証憑へのアクセスの容易化による業務効率化、不正防止効果、統制の見える化が進む。さらに、異常仕訳検知、データ分析等を活用した継続的監査が可能になるというニーズがある。

データ標準が進んでいないこと及びトラストサービス導入コストに見合った便益を感じる支援策が無いことへの対応、暗号鍵管理の徹底、電子証明書の信頼性の確保、トラストサービス制度の理解向上等の課題がある。

(資料3「企業の業務プロセス変革及び監査業務のDX 化におけるトラストサービスのニーズ、課題について」)

税務関連業務

• 消費税のインボイス制度では、適格請求書のデータ発行が認められているが、電子インボイスが流通するにあたり、デジタルにおいて、紙の請求書に押印した法人の角印のような発出元証明制度(e シール)が必要になってくる。

• 企業の税務関連業務のDX 化において、慣習を変えたくないという企業風土、ワークフローシステム電子化への投資の負担が大きいこと、取引先の協力が得られないこと等が、電子取引普及の阻害要因となっている。

• 特に、中小企業では、システム投資の負担が大きいこと、電子帳簿保存法への対応の煩雑さ等が書面から脱却できない要因となっている。中小企業を含めた全ての事業者の電子化がすすめられ、デジタルトラストが確保されたデジタル社会を構築するには、法令等のさらなる規制緩和、システム導入コストや電子署名等の利用コスト等の低減を十分考慮することが必要である。

(資料4「税務関連業務のDX 化の課題について」)

金融業務

• 銀行において、個人向け口座開設やローン契約等相応の分野で電子化が進展。一方、法人の融資契約や口座開設は、提出書類の原本要求や、アンチマネーロンダリング関連手続があるため電子化の進展が遅い。また、手形取引においては小切手や紙ベースが主体。法人業務のエリアではe シールの活用余地が大きい。

• 銀行業務の対顧客手続へのトラストサービス導入においては、契約書成立の真正の立証負担(法的安定性の確保)、法人取引における正当な権限者による契約手続確保が不十分であること、サービス導入コスト(システム投資負担、ROI)、トラストサービスへの知識不足、セキュリティへの懸念、現状からのスムーズな移行負担等が課題である。(資料5「電子証明書のニーズと課題について」)

融資電子契約サービス

• 電子署名は自然人が対象である一方、証書貸付などの融資取引の契約者は法人であることが導入課題であった。

• そこで、個人が行う電子署名について、法人の意思決定に基づいての行為と紐づけるため、サービス申込書にて、法人が個人を融資契約に係る権限者及び電子契約者として指名する建付とした。また、ID を有効化するための初期暗証番号通知について、営業担当者が通知書を電子契約者に直接手渡すことにより、電子署名の本人性を担保することとした。

• 今後の課題として、ID 有効化のための非対面での初期暗証番号の確実な通知方法の確立及び個別行にとどまらない金融業界全体での電子契約の導入・デジタル化推進による顧客銀行双方の利便性・生産性の向上がある。(資料6「三井住友銀行で展開中の融資電子契約サービスについて」)

融資電子契約サービスについての主な意見

• 契約プロセスで認定認証業務の電子証明書を利用することについての、UX 上の課題はないのか。

• トランザクションの信頼性において電子証明を使っていく際、正当性の担保にあたって、エンドツーエンドでのプロセスフローを分析し、要件を明確にしていくことは重要。

• 国際間取引をする際に、企業内、法人内のトラストチェーン表現の国際的取決めが揃っていることが重要ではないか。

「電子文書への印影表示」の役割

• 多くの人は、捺印文書を見るとオフィシャルな文書であると感じることが生活習慣の中に染みついている。印鑑は、視覚的に本人の意思や書類の完全性が確認されていると信じる効果があると考えており、デジタルでも電子印鑑の活用余地があるのではないか。

• 電子印鑑は、使い慣れたツールであり一定の法的根拠はあるが信頼性(脅威耐性)は希薄。一方、電子署名は信頼性は高いが未だ一般に認知度が高いとは言えない。使い慣れたツールで信頼性が高いという両方のニーズを満たすことで、トラストサービスの普及が促進していく。

• インターフェースについては、取引の中で、印章が社内規定に入り込んでおり、運用自体を変えづらいという側面がある。新たな技術について、社内の制度設計や社内浸透へのコストや労力を省略する手段として、使い慣れたインターフェースは有効。(資料7「電子印鑑の歴史と電子契約におけるその役割について」)

「電子文書への印影表示」についての主な意見

• 印鑑や署名の画像という視覚性だけで信頼させるのは、ミスリーディングになる可能性がある。トラストサービスにおいて、技術的な検証結果を分かりやすくユーザに表示する方法は、アシュアランスレベルとセットで議論する必要がある。日本では、トラストサービスの検証方法がサービス毎で異なっている。EU では、eIDAS 規則においてトラステッドリストという信頼性の基盤、トラストアンカーを整備し、法的に有効なトラストサービスを検証できるサービスを欧州委員会が運用しており、検証のためのライブラリーもオープンソースで開発し、公開16しているように、公的に検証基盤を提供している。

• 認証業務には認定認証業務等、利用者と署名を紐づける信頼性保証の枠組みがある一方で、立会人型電子署名とNFT 印鑑における利用者の信頼性の紐づけはどうなっているのか。トラストサービスの保証レベルにおいて、立会人型電子署名をきちんと位置付ける必要がある。

• 企業内業務プロセスにおいては、電子印鑑の方式も有効なのではないか。

• 実印が「役所に対する信頼」で本人性を証明してくれるという記述については、実際に押印するプロセス、書類を渡すプロセスへの信頼が含まれていると思料するため、この辺りの整理をした方がよい。

• どのようにデジタルの世界での真正性のある書類への認知を受け入れてもらうかを議論することが重要。

トラストサービス提供事業者

グローバルDX ソリューション提供事業者

• 電子署名サービスをグローバルに提供する立場から、EU のeIDAS 規則の改善点として、各国間の個人情報保護、技術基準、相互運用性やセキュリティレベルにおけるハーモナイゼーション、デジタルID ソリューションの普及に向けた課題等を考察した。(資料8「SAP が認識するトラストサービスの現状と課題」)

電子証明書サービス提供事業者

• 電子証明書の利用事例(卒業証明書、帳票関係、車両登録書類、PCR 検査結果報告書)について紹介

(資料9「GlobalSign における電子証明書の利用事例」)

クラウド型電子署名サービス事業者

• 押印が支えた大量・迅速な商取引が、電子署名法の制定によってもデジタル化されなかったのは、同法の上振れしたトラストレベル設定がユーザーニーズに即していなかったことが原因。

• そうした過去の反省を踏まえデジタル原則を実現するためには、 「ちょうどよいトラスト」の選択肢を増やし、その普及をデジタル庁がリードすることが必要。

• すでに国内外のユーザの支持を集めるクラウド型電子署名サービスを、新しいトラスト法制において「スタンダード」と位置付けていただきたい。(資料10「「デジタル原則」を支えるクラウド型電子署名サービス普及促進の必要性)

クラウド型電子署名サービス事業者についての主な意見

• 政府の電子署名法第3条Q&A の中で示されたプロセスの固有性について、クラウド型電子署名では、どういう水準の固有性を確保しようとしているのか。今後IAL、AAL の水準を公表していくことは考えているのか。

• 当事者署名型のユーザの支持が広がっていないという説明の中で、認定認証業務の証明書の発行枚数を根拠として示しているが、当事者署名型には認定認証業務以外の当事者署名型があるので、認定認証業務が普及していないから当事者署名型が普及していないという解釈はミスリードになるのではないか。

• 「グローバル企業ユーザが選択する電子署名方式のシェア(概算)」の円グラフについては、クラウド型電子署名サービス協議会の加入企業が顧客に対して行ったアンケート結果だということを差し引いて考える必要がある。

トラストサービスの制度的課題についての有識者発表

トラストサービスにおける政策及び法的課題として、「e シールの検討状況」、「電子契約の証拠力」について有識者よりインプットを受けるとともに、今後の改善や検討の方向性について議論を行った。

e シールの検討状況

• 総務省が検討したe シールは、組織が発行するものに限定。発行主体と当該文書が改ざんされていないことを確認する仕組み。

• 発行元証明の信頼性担保のための措置の水準について、程度が軽いもので改ざんがされていないことを証明すればよいレベル、誰が出したものか確定的に言えるレベル、より高度の信頼性が担保されるレベルで、e シールをレベル分けしている。信頼性のレベルを分けて、レベルが低いものも阻害しないようにする意図がある。

• e シール用電子証明書の発行対象を特定するための識別子については、後に融通性が狭まることが無いよう、組織、個人、データ等の既存のID・番号も含めて包括的に表現可能な方式(OID:Object Identifier)を軸として今後検討すべき。

• e シールにおける認証局側の設備であるHSM については、現行のFIPS140-2 レベル3又はISO/IEC15408 のEAL4+を採用するべきだが、電子署名法の基準ではFIPS 140-1 を参照したままになっており、標準の現行化に対応したアップデートする仕組みを設けるべき。

(資料11「e シール政策の検討状況と今後の課題・ニーズ」)

e シールの検討状況についての主な意見

• (e シールに係る電子証明書発行手続について)代表者にオペレーションをさせるのは、大企業になるほどやりづらいという課題意識がある。オペレーションが簡素化できるよう検討するべき。

• e シールをサーバーサイドのスケーリングで使いたいときに、同じ証明書をコピーすることになるため、Derived Credential(派生資格)が重要になる。証明機関からの証明書により、企業内部で生成された鍵に対して署名していく形で、受け取った側が証明書のチェーンをたどっていき、正当性が検証できることが制度的に許される形が必要。

• Derived Credential については、オンラインで本人確認する際に、あらかじめ発行した鍵を使った本人確認が認められるか等の検討が重要

• 利用者がサービスごとにe シール用の電子証明書/秘密鍵を持たされることのないような工夫をするべき。

• eシールの欧州PoC では、国際相互認証に向けた枠組みの検証で行っている。SDGs、環境、人権の枠組みでも、国際的に認証されたトレーサビリティーの確保が求められているので、枠組みの整備が必要とされているのではないか。

• 国民が安心してオンラインベースでのトランザクションを行うことができるようにするためには、e シールが法的な裏付けをもって整備されることが必要不可欠。技術進歩が急速な今日において法的な規律は最小限にしていくべきだが、フィッシング詐欺等が横行している現状では、オンラインベースでトランザクションを行っている相手方が認証を受けた正当な組織であるかを法的に確認できることは、「トラスト」の基盤として極めて重要ではないか。

電子契約の証拠力

• 電子契約は、なりすまし・改ざんが容易であることから、本人性と完全性の確認が重要。電子契約が有効に成立するにあたり、必ずしも電子署名を使う必要はないが、実際上、どれだけのレベルの信頼性が必要なものか、電子署名のレベル分けが求められる。

• 電子契約については、リスクと利便性を考慮して、本人性と完全性の確認において適切なレベルの電子署名等を利用することが必要。

• 電子契約の普及に必要な法的環境整備はほぼ完了していると思料。政府の公表した電子署名法2条1項・3条のQ&A における要件を満たしているかは、当てはめの問題として、法律専門家を活用しながら契約当事者や電子契約プラットフォーム事業者がセルフチェックすることで、用途に応じた適切なサービスを取捨選択していくことが必要。

(資料12 「電子契約の有効性について」)

電子契約の証拠力についての主な意見

• レベルに合わせた基準作りが必要。リモート署名や立会人型署名については、サービスの安全性について明確な基準が無く、認定や適合性監査もできていないため、利用者や裁判官も判断に迷うのではないか。

• 信頼レベルの基準作りについて、認印相当等のアナログの世界とは異なる基準が必要ではないか。

• レベルは、「手段」で分類するだけでなく、SP800-63-3B に倣って、「脅威耐性」ベースで検討するべき。

• プロセスだけでなく、ID やクレデンシャルを発行するオーソリティに相当するレベルについて議論することが必要。

• 現行の電子署名法施行規則2条に定める基準として、暗号アルゴリズムやbit 長まで書くことは技術進歩が速い中で適切であるか懸念。

• 民訴法228 条4項「二段の推定」について、立会人型電子署名の場合における考え方について、プロセスごとに整理する必要がある。特に「一段目の推定」(本人の印鑑による印影があれば、本人の意思による押印を推定する17)が電子化される場合の「一段目の推定」については、これまで議論されていない内容であるため、今後議論する必要がある。

• 電子署名法3条Q&A18の「十分な水準の固有性」について、2要素認証以外にも、いくつか例示があると利用者にとって分かりやすい。

• トラストについての判断は、技術的内容が含まれるので、法的判断の他に技術的専門家からの判断も必要ではないか。

• 「特定認証業務」の相互運用性とその実現手段を今後検討すべき。

電子化におけるe シールの活用可能性と制度上の課題

• トラストサービスの活用にあたって、紙や書面交付を求める制度の廃止と同時に電子化の標準形も示していくことが必要。

• 申請手順の中で、契約書等の原本性が要件となる手続規制が存在している。「原本性」や「真正性」担保の観点から証明書類発行の際等に原本提出を求めているケース、大元の書類が紙である故に紙で原本提出が必要なケース、組織として正式に発行し契約等内容の真正性担保が必要なケースにおいて、e シールを活用することにより、電子化が促進されるエリアが多数存在する。

• 特に、輸出入取引において、輸出サイドのみならず、輸入で必要な契約書、輸入者の誓約書、輸入時のインボイス、授権証明書等e シールで真正性を担保することで全体の電子化が促進されるものが多数存在する。さらに、貿易取引の中で残存していた「紙」による非効率部分が解消し、広く産業全体に対して効率化される。貿易取引の電子化が進展することで、マニュアルでの検証作業がシステム化され、「貿易ベースマネーロンダリング」(Trade Based MoneyLaundering, TBML)をシステム的に検知する基盤が整備され、日本としてのAML 対策上も有意義である。(資料13 「トラストサービスのユースケース及び制約となる制度について」)

4.トラストの確保のための検討

実態調査及び有識者ヒアリングにより判明した、トラスト確保のニーズやトラストサービスの導入における課題を踏まえて、以下の検討を行った。

4.1Identification のアシュアランスレベルの整理

実態調査で、「用途に沿ったトラストサービスの事業者/サービス選定」や「トラトサービス利用について企業間での足並みを揃えることが難しい」という課題が挙がったことを受け、リスクと利便性を考慮した適切なサービスの選択が必要であること、デジタル完結におけるオンラインの手続においてアナログとは異なる問題に対処する必要があることから、今回は、Identification のアシュアランスレベルの整理を行った。

海外の先行事例の把握

• eIDAS 規則、NIST SP800 63-3、NZ 政府Identification 管理基準におけるアシュアランスレベルの規定及び適切なアシュアランスレベルを選択する基準の考え方について考察した。(資料14「欧州eIDAS におけるアシュアランスレベル」、付録C アシュアランスレベルにおける諸外国の先行事例)

• •eIDAS 規則については、トラストサービスの普及によるデジタル化と欧州デジタル統一市場の促進を目的としてeID 及びトラストサービスを制度化し、その効果について一定の評価が得られているものの、eID やトラストサービスの効果、効率性及び普及における課題が見直されている。EU では、eIDAS2.0 に向けて、これらの課題を踏まえて、EU Digital Identity Wallet の開発やトラストサービスの下位規則の整備等で対応する方向で検討している。(資料15「eIDAS2.0 とEUDIW」)

Identification のアシュアランスレベルの整理検討の進め方

• 基本的な考え方は既存の国際標準を参照した上で、ベースレジストリが整備されマイナンバーカードの公的個人認証証明書や商業登記電子証明書がある日本の実情に応じて、これらを活用した身元確認の実現を検討すべき。

• 認証情報連携や割当もIdentification アシュアランスレベルの検討に入れるべき。

アシュアランスレベルの考え方やユースケース

以下の考え方が示されるとともに、図9の通り整理が行われた。


• マイナンバーカードの発行は、自治体職員という有資格者が対面で本人確認した上で発行しているため、IAL3 相当を超えるレベル。その結果、マイナンバーカードと顔写真の本人が一致することを対面で確認したもの及びマイナンバーカードの電子証明書を使った署名がなされているものはIAL3 相当と言えるのではないか。

• マイナンバーカードの発行以外の場面では、マイナンバーカードを用いた電子署名を使って本人確認に代えるという前橋市の「まえばしID」のように全て電子にしてしまうことは可能ではないか。19そうすると、本人の写真とリアルタイムの本人の画像マッチングが本当に要るのかということが論点になる。

本人写真とリアルタイムの本人画像のマッチングは、Authenticator と肉体の紐付け、本人以外によるAuthenticator の行使の検出、という2つの異なる目的があるため、それらを分離して論じるべき。

• 新型コロナワクチン接種証明書アプリは、マイナンバーカードを利用して簡単に登録できるという点で、ID Proofing のユーザビリティやコストが改善された。

• Identification と行政データの連携が可能な仕組みの整備が必要。

• 民間サービスにおいては、身元確認を必要以上に求めるとサービス加入者が減るといった弊害もあるため、マイナンバーカード以外にもeKYC のような多様な本人確認の選択肢が必要。民間サービスにおけるオンラインでの本人確認のユースケースについては、本人確認手法のレベル分け、リスクに応じた本人確認手法選択の考え方及びガイドライン策定に向けた進め方について、Digital Architecture Design Center(DADC)から取組状況の報告を得た。

(資料16 「インキュベーションラボ・プロジェクト「サービスに応じたデジタル本人確認ガイドラインの検討」)

今後の方向性

• 本SWG で整理したIdentification アシュアランスレベルの考え方やユースケースについて、デジタル庁技術検討会の「行政手続におけるオンラインによる本人確認の手法に関するガイドライン」20見直しにインプットを行うことが必要である。

• 行政手続におけるアシュアランスレベルだけではなく民間サービスにおいてもこれを整理することが重要。本人確認レベルに関するアーキテクチャ整備については、マルチステークホルダーモデルの中で、DADC の検討成果も踏まえて検討を進めていくべきである。

• 分散型アイデンティティや自己主権型アイデンティティがプラットフォーム

事業者に依存しない形で本人確認や資格証明手続をデジタル化する手法として世界的に注目されている動向を踏まえ、国際通用性を持ったDigitalIdentity Wallet についても継続的に検討を行うべきである。

4.2 トラストサービスの信頼性を評価する基準及び適合性評価のあり方の検討

検討の方向性

• トラストサービスの信頼性を評価する基準及び適合性評価のあり方を考えることは、ID プロバイダのトラストを確保する上でも重要であり、国際通用性を見据えたトラストサービスの基準作りをするべき等の意見があったため、検討を行った。

• トラストサービス事業者の運用ポリシーとして、構成員より、組織要件、設備要件、技術要件、鍵管理要件、運用要件、監査要件、その他をトラストサービスに共通する基準、個別基準として整理し、「トラストサービスアシュアランスレベル」として整理することが提案された。(資料17「トラストサービスのアシュアランスレベルの考え方」)

• 一方、トラストサービスの信頼性を評価する基準及び適合性評価においては、構成員より、担保すべき内容や論点が多岐にわたることが指摘された。

検討における課題

トラストサービスの信頼性を評価する基準及び適合性評価のあり方の検討にあたり、課題及び満たすべき条件などについて、以下の議論が行われた。

• 国の役割:

トラストサービスの信頼性を評価する基準及び適合性評価の最も高い20 デジタル庁「行政手続におけるオンラインによる本人確認の手法に関するガイドライン」(2019 年2月25 日)レベルを国が担保する場合、現状の体制では、国として最新の仕様をメンテナンスし続け、監査する体制を確保することが困難。例えば、電子署名法の認定基準は、施行規則や指針などで規定されているため、

最新の国際的な技術基準に追従してメンテナンスするのが困難になっている。したがって、一つの方向性として、技術基準を法定に書くのではなく、国際規格を参照することにより、国の負担も軽減され、より効果的な政策実現が可能になるのではないか。

トラストサービスで確保されるトラストは、法律的には「推定」の話であり、推定された事実を否認するための反証が許されるため、推定された事実について国として100%の保証を求めるものではない。

• 策定作業:

技術基準について、欧州電気通信標準化機構(ETSI)、欧州標準化委員会(CEN)で標準化されている技術基準と同レベルのものを想定するのであれば、膨大な作業を防ぐ上でも、既にある基準をベースに作業を省略していく工夫が必要である。

• 対象:

何をもっての正当かがユースケースによって異なる中で、アシュアランスレベルではなく、何の正当性について議論しているのか整理が必要ではないか。

• 軸の関係性:

Identificationアシュアランスレベルとトラストサービスアシュアランスレベルは、相互依存性の無いパラメーターにするべき。

• 監査要件:

認定事業者の監査体制において、一時点の監査ではなく、運用に対する透明性をAI による自動検査などでメタデータ連携を行い、担保していくことが重要

監査要件は、認定手続の中に入るのであれば理解できるが、アシュアランスレベルの中に入るのは違和感がある。

• 国際通用性:今後議論を深めていくためには、前提として確認すべき事実や共通認識を持っておくべき用語があることが挙げられた。

eIDAS でEU 域外との相互承認国が存在しない理由・障害となっている点を明らかにし、実現可能性の有無を確認した上での議論が必要である。

国際的通用性が必要な取引として「国境を越えた契約書」が挙がっているが、契約書は準拠法を書くので国際通用性は不要ではないか。

国際通用性の確保は、相手国の法律が準拠法であっても自国のトラストサービスが利用できることをいうのではないか。準拠法だけだと、例えば、日本法が準拠法となる場合に、外国企業でも日本の法律に基づいて判断されるため、外国企業も日本のトラストサービスを利用する必要が出てくる。逆に、欧州の法律が準拠法なら、日本企業は、日本のトラストサービスではなく欧州のトラストサービスを使うことが必要になる。契約書は準拠法を書くので国際通用性は必ずしも必要ではないという意見があったが、準拠法を定めたとしても、実際に証拠性などを考えるときに国際通用性は要るのではないか。

相互承認という用語への共通認識を持った上で、何を目的とした何に関するどの国(地域)との相互承認を検討するのか明確にすべき。

国際通用性の確保に向けて、国際的基準との整合性及び関連基準(ISO/IEC 27000 Series、CAB/F baseline requirement、ETSI・CEN規格、Webtrust 監査基準等)を参照した上で、各トラストサービスに対し、これらの基準への適合性評価を行う機関の要件を国際標準(ISO/IEC17065、ETSI EN 319 403 等)を参考に規定するべき。

国内のトラストサービスが海外においてもどういう保証レベルに位置づけられるトラストサービスか検証可能でなければならない。そのためには、国際標準に従った検証基盤の構築も必要になる。

• 機動性の確保:

各基準は法令から参照される独立した技術規格として策定されるべき。

技術進化、国際標準、社会環境に準じて、規格策定及び更新を継続的に行うための専門的な組織の設置の検討が必要となる。

• 既存の制度との整合性:

トラストサービスの議論を深めるにあたり、電子署名及び認証業務に関する法律の見直し(国際技術標準の活用を含む。)の検討は避けて通れない。

電子署名やe シール等の有効活用を促進するためには、認定認証業務に代表される信頼性の高いトラストサービスについて推定効などの法的効果を検討する必要がある。

• ユーザビリティ:

電子文書の通用性は、電子的な形式であるという理由だけでは否定されないとし、これについて法令による例外を認めないようにすべき。

どのレベルを満たしたトラストサービスであるか利用者にわかりやすい形での基準策定や仕組み(認定トラストサービスの機械可読な形での公開、当該トラストサービスに基づく情報の検証)の検討が必要

• 相互運用性:

デジタルな相互接続性・運用性を確保するためには、その技術準拠性を確認するための検証基盤の提供と当該テスト通過を適時確認する必要がある。

今後の方向性

担保すべき内容が多岐にわたること及び策定にあたり考慮すべき課題が多いこから、国際的な議論や外部環境の変化を踏まえて、トラストサービスの信頼性を評価する基準及び適合性評価のあり方について議論を進める。

4.3 行政でのトラストサービス活用推進

トラストサービスの提供する内容については、まずは、紙の持つ真正性・非改ざん性に対するトラストをサイバー空間でも担保するトラストサービスのあり方から議論を始めるべき、という意見が出た。加えて、トラスト確保の実態調査において、行政分野におけるトラストのニーズが高かったことが判明した。

一方、政府では、デジタル臨時行政調査会が立ち上がり、構造改革のためのデジタル原則が整理された。デジタル原則における「デジタル完結」の実現においては、書面、目視、常駐、実地参加を義務付ける手続・業務についてデジタル処理での完結が原則となるところ、「公的な証明書・講習・閲覧に対面書面を求める規制」等の見直しが検討されている。

「デジタル完結」にあたっては、手続・取引に応じた、本人・組織・(組織内権限者の識別を含む)存在時刻の真正性及びデータの非改ざん性を保証するトラストサービスが必要である(図10)。上記の規制見直しにあたっては、トラストサービスの活用が有効なことから、積極的にトラストサービスを活用していく(図11,12)。

具体的には、公的な証明書に用いるトラストサービスの技術基準や活用方策について、行政が中心となって検討し、デジタル臨時行政調査会の規制見直しの集中改革期間である令和7年(2025 年度)6 月までを目途にインプットを行う。

あわせて、茨城県からの民間認証局による職責による電子署名活用の要望も踏まえ、署名の有効性を利用者が簡便に確認できる環境の整備や国際標準規格への対応など技術基準の継続的な最新化等、公的機関が運営するトラストサービスのあり方についても検討が必要である。さらに、行政機関がトラストサービスを活用し、より円滑に処分通知等の文書発出をオンラインで行うことが可能となるよう検討を進める。

(図12) 書面掲示、対面講習、往訪閲覧・縦覧規制の類型化とフェーズ

行政手続におけるトラストサービス活用推進を行政がスピード感を持って進め

ることにより、マルチステークホルダーモデルにて扱う民間でのトラストサービスの活用においても参照されるものとなることを目指す。

4.4 民間でのトラストサービス活用推進

マルチステークホルダーモデルでの議論

実態調査で挙がった課題に対処するため、民間でのオンライン契約・手続等については、技術進歩が進む中で使いやすいトラストサービスの実現を図る観点から、多様な関係者の視点を取り入れるためにマルチステークホルダーでの議論を行う (図13) 。

(図13)トラスト基盤構築に向けたマルチステークホルダーモデル

マルチステークホルダーモデルで扱う議題

マルチステークホルダーでの議論内容については、民間企業が参加意義を感じるテーマを扱うべきであるという観点のもと、例えば、「民間オンライン取引・手続に係る課題の検討」、「電子署名法のリモート署名・e シールへの対応と技術基準の最新化検討」、「経済界からのニーズにおけるユースケースごとのガイドライン」などが考えられる。その他、実態調査で判明したトラスト確保のニーズも踏まえ、今後マルチステークホルダーモデルで取り扱う分野を検討していく必要がある。

また、構成員より、マルチステークホルダーでの議論は、あくまで法律事項に馴染まない実務的な取扱いやベストプラクティスを巡る議論に土俵を限定しておいた方が議論が収束しやすいのではないかとの意見もあった。

マルチステークホルダーモデルの活用例①リモート署名・e シールの技術基準の検討

諮問議題

• 電子署名法において、電子文書が利用者の作成に係るものであることを示す

ための措置としての「十分な水準の固有性」に必要な電子署名の技術基準は何

か (電子署名法3条Q&A の具体化)

• 電子署名法の技術基準の海外基準への適合に向けた整理

• e シールの民事訴訟法・電子署名法上の位置づけの整理

関係者

• 事業者:トラストサービス提供事業者、クラウド型電子署名サービス協議会、

(一社)Fintech 協会、(一社)日本ブロックチェーン協会 等

• 産業界:インターネット関連事業者、トラストサービス利用事業者

• 専門家:JDTF、JT2A、JIPDEC、法学者、その他標準化団体、トラスト関連学会

• 消費者:消費者団体、弁護士団体、NPO 法人

• 労働者:労働組合

• 政府 :デジタル庁、法務省、総務省、経済産業省

マルチステークホルダーモデルの活用例②:公的機関が運営するトラストサービスのあり方について意見聴取

諮問議題

• 公的機関が運営するトラストサービスの改善課題(署名の有効性を利用者が簡便に確認できる環境の整備、国際標準規格への対応)

• 民間サービス活用やトラストモデル変更等の論点整理及び官と民の役割分担と責任分界の整理

関係者

• 事業者:デジタル庁、総務省、J-LIS、トラストサービス提供事業者、クラウ

ド型電子署名サービス協議会、(一社)Fintech 協会、(一社)日本ブロックチ

ェーン協会 等

• 産業界:インターネット関連事業者、トラストサービス利用事業者

• 専門家:JDTF、JT2A、JIPDEC、法学者、その他標準化団体、トラスト関連学会

• 消費者:消費者団体、弁護士団体、NPO 法人

• 労働者:労働組合

• 政府 :デジタル庁、法務省、総務省、経済産業省、地方自治体

マルチステークホルダーモデルの運営で考慮すべき事項

公平な議論の仕組み

マルチステークホルダーモデルに参加するメンバーは、透明性確保のためにオープンエントリーの形で参加者を募集するなど柔軟性を確保した議論形態とする。一方で、トラストサービスは、取引・手続の信頼に係わることから、特定の利害関係者に引きずられないよう配慮が必要であるところ、自ら希望して議論に参加する者のみに議論が引きずられることがないように配慮する必要がある。この点、ステークホルダーとして議論に参加するべき者については、諮問を行う政府など中立的な者が議論へ参加するステークホルダーへの声掛けや議論の仕切りを行うべきであることも指摘された。

また、特定のステークホルダーの意見のみが大きくならないように、各コミュニティで意見を固めて、それぞれのコミュニティの代表者がコミュニティを代表した意見を発言する仕組みにするなどの工夫が必要であると指摘された。

議論への参加を促す仕組みマルチステークホルダーモデルへの関係者の参加を促すため、議論への貢献について、デジタル庁のサイトに参加者の貢献の記録を残すことなど可視化できる仕組みを取り入れることが必要という意見があった。一方、「トラスト」は、様々な者が行う手続・取引の信頼性に関わる内容であるため、議論に自発的に貢献する者のリードに任せるのではなく、全体的に特定の利害関係者の発言に引きずられないようにするための配慮が不可欠という意見があった。

効率的な運営

マルチステークホルダーでは、意思決定に時間がかかることから、政府が中心となってトップダウンで検討するべき課題と、ステークホルダーの意見を聞いてボトムアップで進める課題を区別して考えた上で、政府が進める政策をマルチステークホルダーモデルでも参照できるようにしておくべきという意見があった。また、マルチステークホルダーはあくまで諮問機関として、マルチステークホルダーモデルから提言された内容についての最終決定権は政府が持つべきとの意見があった。

なお、政府が中心となって検討する議題についても、多くの人にとって使いやすいトラストサービスを推進する観点から、マルチステークホルダーモデルにおいて、多様なステークホルダーモデルの意見を聞く機会を設けるべきである。

マルチステークホルダーモデルの運営においては、以上の点を考慮しつつ、マルチステークホルダーモデルの活用例に挙がった議題を中心に議論を進める中で、議論における意思決定等のルール設計についても検討を深める。

4.5 トラストポリシーの基本方針

トラストサービスにおける政策を検討する上では、専門家や一部の事業者に偏ることなく、多様なステークホルダーを交えて議論を行うこと、国際的な基準や制度との整合性を考慮しつつ国内の民間事業者に普及しやすいトラストサービスを目指すこと、グローバルに影響力を持つプラットフォーマーを含めたトラストサービスに関わる民間事業者との関係性を考慮することが重要である。また、令和4年5月12日には、日EU でのデジタルパートナーシップが立ち上げられ、トラストサービスの相互運用性に向けたパイロットプロジェクトの取組の継続等が記載されるなど、各国との相互連携は重要性を増している。

デジタル社会の実現に向けた重点計画(令和3年12 月24 日閣議決定)では、包括的データ戦略に関する具体的な施策の中で、「令和4年度(2022 年度)中を目処にトラストを確保する枠組みの基本的な考え方(トラストポリシー)を取りまとめる。」とされた。21本サブワーキンググループでは、行政を含めたマルチステークホルダーの関係者がトラストに係る政策を検討するにあたり、考え方の指針とするため、トラストを確保する枠組みの基本的考え方が満たすべき性質について、「デジタル原則」を支える「トラストポリシーの基本方針」として以下に整理した。(図14)

(図14)トラストポリシーの基本方針


トラストポリシーの整理にあたっては、構成員より、トラストポリシー策定において考慮すべき要素として、①方向性(利用者と提供者それぞれへのインセンティブ(ディスインセンティブ)の設計)、②安定性(長期間の有効性と社会的有効性の確保)、③最小性(トップダウンで定義するポリシーは最小限にする)、④柔軟性(技術的・経済的アジリティの確保)が提案された。(資料18「サービス提供におけるトラスト確保を実現するポリシー策定の論点」)さらに、構成員より、トラストサービスの社会への普及があってこそ裁判における安定性につながること、トラストサービスの普及においては現場での使いやすさを考えるべきであること、国際的通用性を検討するにあたっては、国際連合国際商取引法委員会(UNCITRAL)における議論を注視すべきであること等が指摘された。

トラストポリシーの基本方針は、構造改革のための「デジタル原則」を支えるものとし、今後、デジタル庁やマルチステークホルダーモデルでのトラスト基盤構築に向けた政策検討の際の指針として活用すべきである。また、トラストポリシーの検討にあたっては、トラストサービスの普及に伴いユースケースが具体化され、トラストポリシーにおいて考慮すべき要素も具体化が進むとの考えのもと、行政及びマルチステークホルダーモデルにおいてユースケースに基づいた議論を行いつつトラストポリシーの検討を続ける。さらに、令和5年(2023 年)のG7 での打ち出しを目指して、DFFT の推進に向けたトラストの概念の明確化を行う。

5.今後の取組

トラスト確保の実装に向けては、多様なステークホルダーの意見を聴取することが重要である。今後は、デジタル臨時行政調査会との連携や多様な主体を巻き込んだ検討の場を創設しつつ、官民でのトラスト確保の実装に向けて、以下の通り進める。

5.1 行政のデジタル完結の推進

公的な証明書に用いるトラストサービスの技術基準や活用方策について、行政が中心となって検討し、デジタル臨時行政調査会の規制見直しの集中改革期間である令和7年(2025 年度)6月までを目途にインプットを行う。あわせて、茨城県からの民間認証局の発行する職責電子証明書による電子署名活用の要望も踏まえ、署名の有効性を利用者が簡便に確認できる環境の整備や国際標準規格への対応など技術基準の継続的な最新化等、公的機関が運営するトラストサービスのあり方についても検討を行う。さらに、行政機関がトラストサービスを活用し、より円滑に処分通知等の文書発出をオンラインで行うことが可能となるよう検討を進めるべきである。

5.2 多様な主体を巻き込んだ検討の場の創設

民間でのオンライン契約・手続等について、多様な意見を取り入れるため、マルチステークホルダーモデルでの検討の場を創設する。マルチステークホルダーモデルの運営は、特定の利害関係者に議論が引きずられることのない公平な議論の仕組み、ステークホルダーへの議論の参加を促す仕組みの創設、効率的な運営を行う仕組みを構築する必要がある。マルチステークホルダーモデルでの議論は、民間同士の取引・手続について、例えば、「民間オンライン取引・手続に係る課題の検討」、「電子署名法のリモート署名・e シールへの対応と技術基準の最新化検討」、「経済界からのニーズにおけるユースケースごとのガイドライン」等を検討すべきである。

5.3 e シールに関する制度整備

タイムスタンプについては、国による認定制度に基づく運用が開始されているが、eシールに関しては、現状、在るべき姿の方向性や信頼性を確保するために証明機関が求めるべき基準の検討に係る指針が示されている段階である。今後、オンライン取引・手続において、発行元に関する証明のニーズが高まることが想定されるため、総務省が令和3年(2021 年)6月に公表した「e シールに係る指針」に基づき、e シールの民間サービスの信頼性を評価する基準策定及び適合性評価の実現に向け、総務省の取組を支援すべきである。

5.4 国際的に調和の取れたルール形成の推進

Identification のアシュアランスレベルについては、デジタル庁技術検討会にインプットし、行政手続の本人確認の議論に活用すべきである。民間での本人確認レベルに関する整備は、マルチステークホルダーモデルの中で、DADC の検討結果も踏まえて検討を継続すべきである。さらに、分散型アイデンティティや自己主権型アイデンティティ(Self-Sovereign Identity: SSI)がプラットフォームに依拠しない形で自身のコントロールの下で属性を開示する手法として世界的に注目されている動向を踏まえ、国際通用性を持ったDigital Identity Wallet についても継続的に検討を行うべきである。さらに、国際的に相互運用性が求められるトラストサービスの市場ニーズの深掘りを行うとともに、諸外国における「トラストサービスの信頼性を評価する基準及び適合性」の検討動向等も踏まえつつ、「トラストサービスの信頼性を評価する基準及び適合性」について、引き続き今後の検討課題とする。

これらの検討課題を進めるにあたり、令和5年(2023 年)のG7 での打ち出しを目指して、DFFT の推進に向けたトラストの概念の明確化を行うとともに、トラストポリシーの検討を続ける。

5.5 推進体制

トラスト基盤の構築に向けた検討の枠組みについては、以下に基づき、政府が中心となって検討する性質のものと、政府が議論の場を提供するトピックに分けた上で、

①短期的なトラストサービス実装の検討(デジタル完結に向けたトラストサービスの活用推進(行政手続きにおける本人確認ガイドラインの改定、行政手続きにおける真正性ガイドライン(仮称)の作成、公的機関が運営するトラストサービスの活用のあり方等)及び②中長期的トラスト基盤構築に向けた検討(国際通用性を持ったDigital Identity Wallet の検討、既存の法体系を踏まえたトラスト法体系整理等)に分け、推進していく必要がある。(図15)

(図15)推進体制まとめ

6.まとめ

「包括的データ戦略」では、トラスト基盤の構築に向けた論点について、「デジタル庁を中心として関係府省庁が協力して検討し、2020 年代早期の実装を目指す。これらの論点は多岐にわたることから、トラストサービスに対するニーズを分析し検討の順を明確にすることが重要である。」22とされた。本サブワーキンググループでは、実態調査及び有識者からニーズの把握を行ったところ、オンラインでの手続・取引において、行政を含む幅広い業種/業界においてトラスト確保のニーズがあることが判明した。

本サブワーキンググループでの議論を通じて、包括的データ戦略でまとめられた論点について一定の進捗が見られた。例えば、「認定スキームの創設」については、実態調査や有識者ヒアリングから、オンライン取引・手続において、発行元に関する証明のニーズが高まることが想定されることがわかったことから、e シールの制度化が検討されることになった。「トラスト基盤の構築」については、行政を含めたマルチステークホルダーの関係者がトラストに係る政策を検討するにあたり、考え方の指針とするための「トラストポリシーの基本方針」が作成されたことは、トラスト基盤構築の前提として重要なものだった。さらに、「国際的な相互承認」については、今後、議論を深めていくためには、前提として確認すべき事実や国内外で共通認識を持っておくべき用語があることが指摘された。また、本サブワーキンググループ中に「日EU デジタルパートナーシップ」が立ち上げられ、日EU でトラストサービスの相互運用性に向けた取り組みが規定されたことは、相互承認に向けた日EU の相互理解に資するものとして有益である。「認定基準」についても、今後、マルチステークホルダーモデルにおいて、「リモート署名・e シールの技術基準の検討」等が議論される中で、議論が深まることが期待される。諸外国に目を向けても、オンラインでの手続・取引の増加に伴い、政府によるオンラインでの本人確認の基準作りやID・トラストサービスの活用が進んでいる。令和5年(2023 年)G7 議長国として、我が国がDFFT の具体化をリードすること、デジタル臨時行政調査会における「デジタル完結」

の実現に向けてトラストサービスの活用を促進することは大変重要であることから、今後もトラスト基盤の確立に向けた議論を進める。

最後に、会合中に挙がった有識者からの基本的な考え方を踏まえ、本サブワーキンググループにおいて「デジタル原則」に沿う形での「トラストを確保する枠組みの基本的な考え方(トラストポリシー)」の基本方針を作成した。トラストポリシーはトラストサービスの普及と並行して具体化が進むものである。今後もサービス提供におけるトラスト確保について、行政及びマルチステークホルダーモデルにおいてユースケースに基づいた議論を続けつつ、トラストポリシーの検討を続ける。

構成員・オブザーバー

(構 成 員)

太田 洋 西村あさひ法律事務所 パートナー弁護士

崎村 夏彦 東京デジタルアイディアーズ株式会社 主席研究員

佐古 和恵 早稲田大学 基幹理工学部情報理工学科 教授

◎ 手塚 悟 慶應義塾大学環境情報学部 教授

濱口 総志 慶應義塾大学SFC 研究所 上席所員

林 達也 LocationMind 株式会社 取締役

宮内 宏 宮内・水町IT 法律事務所 弁護士

宮村 和谷 PwC あらた有限責任監査法人 パートナー

高村 信 総務省サイバーセキュリティ統括官付参事官

土手 敏行 法務省民事局商事課長

奥田 修司 経済産業省商務情報政策局サイバーセキュリティ課長

(オブザーバー)

伊地知 理 一般財団法人日本データ通信協会 情報通信セキュリティ本部 タイムビジネス認

定センター長

井高 貴之 厚生労働省 医政局 研究開発振興課 医療情報技術参与

太田 大州 デジタルトラスト協議会 渉外部会長

小川 博久 日本トラストテクノロジー協議会 運営委員長 兼 株式会社三菱総合研究所

デジタル・イノベーション本部 サイバー・セキュリティ戦略グループ 主任研究員

小川 幹夫 全国銀行協会 事務・決済システム部長

奥野 哲朗 厚生労働省 医薬・生活衛生局 総務課 課長補佐

金子 聖治 厚生労働省 医薬・生活衛生局 総務課 指導官

小松 博明 有限責任あずさ監査法人 東京IT監査部 パートナー

佐藤 創一 一般社団法人新経済連盟 政策部長

佐藤 帯刀 クラウド型電子署名サービス協議会 協議会事務局

柴田 孝一 セイコーソリューションズ株式会社 DX サービス企画統括部 担当部長

兼トラストサービス推進フォーラム 企画運営部会 部会長

島井 健一郎 厚生労働省 医政局 研究開発振興課 医療情報技術推進室 室長補佐

島岡 政基 セコム株式会社IS 研究所 主任研究員

袖山 喜久造 SKJ 総合税理士事務所 所長

豊島 一清 DigitalBCG Japan Managing Director

中須 祐二 SAP ジャパン株式会社 政府渉外 バイスプレジデント

中武 浩史 Global Legal Entity Identifier Foundation ( GLEIF ) 日本オフィス 代表

小倉 隆幸 シヤチハタ株式会社 システム法人営業部 部長

西山 晃 電子認証局会議 特別会員(フューチャー・トラスト・ラボ 代表)

野崎 英司 金融庁 監督局 総務課長

肥後 彰秀 独立行政法人情報処理推進機構(IPA) デジタルアーキテクチャ・デザインセンタ

ー(DADC)インキュベーションラボ デジタル本人確認プロジェクトチーム プ

ロジェクトオーナー

三澤 伴暁 PwC あらた有限責任監査法人 パートナー

山内 徹 一般財団法人日本情報経済社会推進協会 常務理事・デジタルトラスト評価センター長

若目田 光生 一般社団法人日本経済団体連合会 デジタルエコノミー推進委員会企画部会

データ戦略 WG 主査

(デジタル庁(事務局))

デジタル社会共通機能グループ 楠 正憲グループ長、犬童 周作グループ次長 他

(50 音順・敬称略、◎主査)

有識者からの発表資料

付録A

トラストを確保したDX推進SWGにおけるトラストの全体像

20211118

慶應義塾大学

手塚悟


トラストのレベルは、身元確認(IAL)、クレデンシャルの強度(AAL)、トラストサービス事業者の信頼度(TAL)で決定され、手続き記録の真正性(証拠力)が求められる程度で電子署名もしくは電子認証が選択されうる。

従来は業務アプリケーション毎の判断で本人を確認しクレデンシャル(パスワード等)を発行し利用者を特定していたが、社会的混乱を防ぐためベースレジストリと紐づけたデジタルIDをトラストサービス事業者から発行するスキームの創設が重要となる。

そのためにはデジタルIDの保証レベルや、デジタルIDを発行するトラストサービス事業者に求められる保証レベルを検討する必要がある。


トラストの認定の枠組み

トラストの認定の枠組みの検討

認定基準の策定が重要


企業の業務プロセス変革及び監査業務のDX化におけるトラストサービスのニーズ、課題について

2021年11月18日有限責任あずさ監査法人小松博明













SKJ総合税理士事務所所長・税理士袖山喜久造

デジタル庁:トラストを確保したDX推進サブWG

「税務関連業務のDX化の課題について」~改正電子帳簿保存法による対応~

民間企業等の税務関連業務のDX推進上の課題について

1.業務においての取引書類

会社が行う業務で取引先とやり取りする取引書類は、ほぼ税法(特に法人税法や消費税法)で保存が必要な書類となります。取引書類は税法等で保存義務が規定され、税法等の規定による保存が必要となります。

2.取引書類の社内処理

取引において取引先に発行又は受領する書類は、社内において必ず処理が必要です。会社内の業務処理を書面で行うか、データで行うかにより業務効率、適正性が異なってきます。書面処理は各担当者の属人的能力に依存します。データ処理の場合にはシステムにおいて一定程度の適正性や確実性が担保可能であり、業務効率も向上することになります。

3.社内処理の電子化の課題

①取引書類をデジタルデータに変換する必要(発行元が作成したデータを活用)

②社内処理をデータ処理が可能となるワークフローシステムの導入が必要(DXの活用)

➂社内システムに取引情報を入力する必要(DXの活用)

➃取引書類データは、電子帳簿保存法の入力や保存要件を満たす必要(電帳法要件を満たしたシステム導入)

➄税務関連帳簿書類を法定期間保存する必要(安全性のあるストレージ)

⑥重要な取引書類については、データの真正性を確保する必要(改ざん等の防止)

⑦取引書類の授受をデータで行う場合には、発行元の証明が必要(角印に代わる措置)

4.電子化の阻害要因

①電子化するためのコスト(特に中小企業も利用できるパッケージやソリューションが必要)

②取引先の協力が得られない(取引書類のデータ発行や受領の理解をどのように得るか)

➂誤送信リスクや発行元の信用ができない(専用システムの利用や信頼できる認証局による電子証明書が必要)

➃電子化の利便性が感じられない(社内処理は一気通貫でデジタル化を進める必要)

➄現在のやり方を変えたくないという社内風土(トップダウンで業務改革を行う風潮を醸成する)

民間企業等の税務関連業務のDX推進上の課題について

5.税務関連業務の電子化

法人税、消費税法の税務申告においては、電子申告が義務化(資本金1億円超の法人等)され、申告時には申告書類はデジタル化されている。また、ほとんどの企業において会計帳簿はデータで作成されているが、社内処理は依然として書面で行う方法が定着している。

書面処理をデータ処理に変更することは、社内運用のリスクがあり消極的な企業が多いことは事実である。

税法関連帳簿書類等の電子化関係法令



電子証明書ニーズと課題について

中武浩史

GLEIF Japan

18 th November 2021

1. 銀行における電子化の現状

2. 海外におけるe-シールの活用事例

3. 普及に向けての課題

4. 今直面する課題:具体的事例

1. 銀行における電子化の現状

インターネットバンキング(個人・法人)、税公金収納、個人向け新規口座開設、個人向けローン契約等、相応の分野で電子化は進展

業務別では、法人融資契約(まだ窓口が主体、提出書類が電子でない)、法人口座開設(実質的支配者の確認等AML/CFT等に課題)といった法人契約に関わる分野の電子化は必ずしも進んでいない

手形は電子債券に移行が進む一方、小切手・その他証券(株式配当金領収書等)はまだまだ

電子化で残された法人業務(小切手・領収書等含)エリアはeシール活用の余地大

出典;金融庁金融業界における書面・押印・対面手続の見直しに向けた検討会令和2年8月19日第5回全国銀行協会発表資料より


2. 海外におけるe-シールの活用事例

1) 欧州eIDAS指令の元での(スペイン・イタリア)等の事例

 法人税申告でのeシール利用義務

 UBLフォーマットを用いた公的セクターへのインボイスへのeシール付与義務

 その他電子書類手続き

— 雇用契約、サービス契約、SLA、発注書等契約の発行と受諾

2) 香港の事例

 USBないしソフトウエア形式で組織に対しての電子証明書発行(eシール+電子署名的位置?)

 主に貿易取引の通関申告等での利用を目的に20年以上前から運用

— 香港では手数料の観点で主に利用が多い電子小切手発行の裏付けとして活用(携帯で電子小切手発行が可能)

— 日本の手形小切手電子化検討の中で、小切手は8割を占める。オンラインバンキングへの移行が主軸であるが、より簡便で安価な香港の手法は普及に向けた良い参考になる

3. 普及に向けての課題



4. 今直面する課題;具体的事例

日本ーEU間での契約締結

1. 日本の不動産契約に欧州企業が調印

2. 欧州ではeIDAS配下、電子署名、eSeal付与が標準であり電子的に署名

3. 日本企業側では直筆でのサイン、署名の登記証明を要求

4. 更に欧州企業が何者か、登記事項含めた情報も要求

5. 欧州ではデジタル上で確認されるものが全てであり、法的にも有効

eシールでの電子的有効性が担保され、LEIで企業情報にもアクセスし、信用の補完が必要な典型的事例

三井住友銀行で展開中の融資電子契約サービスについて

2021年12月13日一般社団法人全国銀行協会(株式会社三井住友銀行事務統括部上席推進役)楠俊樹

融資電子契約サービスについて

電子署名スキーム【図表】取引実績

融資業務フロー効果

電子署名法準拠の当事者署名型電子署名を活用し、融資の契約プロセスを電子化

お客さまは銀行への往訪や書類への記入・押捺なく契約締結が可能





2021年12月13日シヤチハタ株式会社システム法人営業部部長小倉隆幸

電子印鑑の歴史と電子契約におけるその役割について

第2回トラストを確保したDX推進サブワーキンググループ(2021年12月13日Mon.)

2021/12/13 © Shachihata Inc. 2

電子印鑑、開発の理由

社内に息づく、“自己否定”の精神~スタンプ台から浸透印へ、そしてデジタルスタンプへ~

1995年、創業以来初のソフトウェアをリリース

「PCで作成するのに、承認印を捺すためだけに印刷する」こんな無駄を省くため、開発を手がけた

→ いち早く対応、ノウハウを蓄積

時代背景と法整備の推進

共に進化し続けて25年

進む法整備と電子印鑑の歴史

∎1998年7月施行:電子帳簿保存法

∎2001年4月施行:電子署名法

∎2001年4月施行:IT書面一括法

∎2005年4月施行:e文書法

共に進化し続けて25年

→ 法整備だけでは進まず、せざるを得ない状況下で動く

在宅勤務推進がリモートワークに大きく影響

∎電子印鑑の普及は法整備の影響が少なかった

∎働き方改革がクラウド化を加速

∎環境変化により、ドラスティックな展開をした

→ 人は変化を嫌う

印鑑の役割について

2021/12/13

© Shachihata Inc. 12


最高裁S39.5.12判決

本人等の印章により事実が確定された場合、反証がない限り、本人の意思に基づいて成立したものと推定

民事訴訟法第228条

本人等の署名・押印がある場合、真正に成立したものと推定

=認印と同様の効力がある電子印鑑の効力は?

「たぶんその人が捺したのだろうの判断」に基づく

裁判になったときの証拠能力は低い

一方、公開鍵暗号方式だけによる電子契約では、公開鍵暗号方式の効力は?

一般利用者による知識/ 理解は低い=電子署名として十分な効力がある

信頼された「認証局」により、本人であることを証明


2021/12/13

© Shachihata Inc.

※ 本資料に記載された会社名・商品名は、一般に各社の登録商標または商標です。

SAPジャパン株式会社

バイスプレジデント政府渉外中須祐二

SAPが認識するトラストサービスの現状と課題

© 2021 SAP SE or an SAP affiliate company. All rights reserved. ǀ PUBLIC

SAPは幅広い業務領域において電子署名ソリューションを提供(DocuSign, OpenTextとの連携)

EUの現行ルールーeIDAS規則(2014年)

加盟国が、公共サービスへの安全なアクセスを可能にするデジタルIDシステムを市民や企業に提供する義務や、EUの国境を越えた利用を確保する義務は含まれていない。このため、国によって適用にばらつきがある。

欧州委員会が相互運用性のためのオープンソースフレームワークを提供。

デジタルID:

9つの指針:ユーザーの選択、プライバシー、相互運用性とセキュリティ、信頼性、利便性、ユーザーの同意と管理の均整、相手の認識、グローバルな拡張性

3種類の電子署名を定義: 標準電子署名(Standard)、高度電子署名(Advanced)、適格電子署名(Qualified)

* 取引の種類毎に必要な署名の種類は、各EU加盟国の国内法で定めらる第一次調査結果

トラストサービス:利用可能性と利用率、各国のセキュリティレベルの同等性、監督活動の調和

eID:実装の弱さ、市民への普及率の低さ、相互運用性の難しさ、ユーザーの利便性の低さ、通知プロセスの複雑さ、公共サービスに限定

SAPが認識するEUでの改善点(eIDAS)

各国間のハーモナイゼーション:

「個人情報」が各法域で事実上同じ意味で理解されることを保証

各国の技術基準の不一致を避ける

相互運用性とセキュリティレベル

すべての国民や企業が利用可能なデジタルIDソリューションの使用を希望または選択するとは限らず、また国民にオプトアウトする法的権利が与えられているため、普及に懸念(不信の文化)

データ保護ー重要課題

データ保護とプロファイリングの経済的・社会的影響

法律の執行度と罰則による十分な抑止力の有無

産業界にとって負担となりうる要件:

技術的実現と標準化

情報が収集された後、その使用を管理するための効果的な技術的メカニズム

中心となるIDシステムのユーザー・エクスペリエンス

GMOグローバルサイン株式会社

伊藤健太郎

February 8, 2022

GlobalSignにおける電子証明書の利用事例

①卒業証明書への署名

②帳票関係への署名

③車両登録書類への署名

④PCR検査結果報告書への署名

(C) GMO GlobalSign K.K. All Rights Reserved.

今回ご紹介をさせていただきました事例で利用がされている証明書は、EUの

Qualifaied Certificates(QC)ではありません。

あくまでも弊社のQC以外のプロダクトから発行した「組織用証明書」を利用し

た署名(eシール)の事例となります。

• その他に証明書を利用した署名事例では、「納税申告」や「FDA申請」などの活用もあります。

「デジタル原則」を⽀えるクラウド型電⼦署名サービス普及促進の必要性

2021年12⽉27⽇クラウド型電⼦署名サービス協議会代表理事橘⼤地

トラストを確保したDX推進サブワーキンググループ

第3回提出資料

デジタル庁および本SWGの皆様にお伝えしたいこと(サマリー)

• 押印が⽀えた⼤量・迅速な商取引が、電⼦署名法の制定によってもデジタル化されなかったのは、同法の上振れしたトラストレベル設定がユーザーニーズに即していなかったことが原因

• そうした過去の反省を踏まえデジタル原則を実現するためには、「ちょうどよいトラスト」の選択肢を増やし、その普及をデジタル庁がリードすることが必要

• すでに国内外のユーザーの⽀持を集めるクラウド型電⼦署名サービスを、新しいトラスト法制において「スタンダード」と位置付けていただきたい

c 2021 CeSSA 2

平成12年には当事者署名型を⾼度なトラストと位置付けた電⼦署名法が制定されたが、この10年ユーザーの⽀持は広がっていない

⼀⽅、事業者署名型は「ちょうどよいトラスト」として企業に受け⼊れられ、近年の⽇本では数少ない成⻑産業の⼀つとなっている

グローバルでも、電⼦署名サービスのスタンダードとして、事業者署名型の利⽤が急速に拡⼤している



Appendix

c 2021 CeSSA 10

• 2021年12月当協議会実施

紙の契約書に押印する実印/非実印の使い分けに関するアンケート

• クラウド型電子署名普及を支持するユーザーからの定性コメント

令和3年12月13日総務省サイバーセキュリティ統括官付参事官高村信

eシール政策の検討状況と今後の課題・ニーズ

デジタル庁

トラストを確保したDX推進サブワーキンググループ(第2回)

eシールに係る指針の策定

• 組織等が発行する証明書

検討に当たっての主な観点

• eシールの利用者視点で、わかりやすいeシールの目的・用途

• eシール用電子証明書発行事業者視点で、参考となるeシールの仕組み

や技術基準等

3.eシールの普及・利用促進

同じトラストサービスの1つである電子署名法上の電子署名との関係性

商業登記に基づく電子認証制度上の電子署名との関係性等

1.国内の類似制度との整合性

• EU等の諸外国の仕組み・制度との整合性

• ISO等国際標準との整合性等

2.国際的な整合性

組織が発行するデータの信頼性を確保する制度に関する検討会

新井聡NTTネオメイトITビジネス本部プラットフォームサービス推進本部電子認証サービス担当主査

伊地知理一般財団法人日本データ通信協会情報通信セキュリティ本部タイムビジネス認定センター長

岡田勲日本電気株式会社サイバーセキュリティ戦略本部主席事業主幹

小川博久日本トラストテクノロジー協議会運営委員長

小木曽稔一般社団法人新経済連盟政策部部長

小田嶋昭浩電子認証局会議事務局

堅田英次東京海上日動火災保険株式会社IT企画部次長兼企画グループ課長

小松文子長崎県立大学副学長

小松博明有限責任あずさ監査法人東京IT監査部パートナー

柴田孝一トラストサービス推進フォーラム企画運営部会長

渋谷秀人富士通株式会社政策渉外室シニアエキスパート

袖山喜久造SKJ総合税理士事務所所長

手塚悟慶應義塾大学環境情報学部教授

中田秀明公益社団法人日本文書情報マネジメント協会法務委員会委員長

中村信次株式会社日立製作所公共イノベーションビジネス推進本部公共戦略企画部部長

濱口総志慶應義塾大学SFC研究所上席研究員

宮内宏宮内・水町IT法律事務所弁護士

山内徹一般財団法人日本情報経済社会推進協会常務理事

若目田光生一般社団法人日本経済団体連合会デジタルエコノミー推進委員会主査

株式会社日本総合研究所リサーチ・コンサルティング部門上席主任研究員

• eシールについて、ユースケースの具体化や有効性の検証を行うとともに、サービス提供者の認定の基準やそれに基づく民間の

認定の仕組みを検討するために有識者検討会を開催。

学識経験者、会計関係、トラストサービス提供事業者、評価機関、経済団体(利用企業)等で構成。

(座長)

(座長代理)

(オブザーバー) 内閣府、内閣官房、法務省、財務省、金融庁、経済産業省

eシールの定義

方向性

• 我が国におけるeシールの定義は以下のとおり。

発行元証明: 電子文書等の発行元の組織等を示す目的で行われる暗号化等の措置であり、当該措置が行われて以降当該文書等が改ざんされていないことを確認する仕組み。

• 我が国におけるeシールの定義はどうあるべきか。

確認事項

• eシールの定義を発行元証明とすることに賛同。

• eシールと電子署名の違いを明確にし、使う側がどちらを使えばいいのかを明確にわかるようにした方がよい。

【参考】議論であがった主な意見(抜粋)

b)「事実・情報」:発行元証明

自然人、法人や事業所などの「組織」、さらにはIoT 時代において爆発的に増大する「機器」が存在するという事実と、当該機器が発行する情報等の信頼性を担保するためには、発行した自然人・組織・機器が信頼できるか、その発行方法が信頼できるのか、当該事実・情報が作成しようとした通りのものかなどの証明(発行元証明)が必要である。

① eシールに求められる要素

方向性

• 我が国におけるeシールは以下のようにレベル分けを行う。

レベル3: レベル2に加えて、十分な水準※1を満たしたトラストアンカー※2によって信頼性が担保されたeシール(発行元証明として機能することに関し、第三者によるお墨付き(将来的には国による認定制度等の要否を検討)があるものを想定)

主な用途例:国際取引等における証憑類、法的に保存義務が課されているデータ、排他的独占業務とされている士業の証明書等

レベル2: 一定の技術基準を満たすeシール(技術的には発行元証明として十分機能することが確認できるもの)

主な用途例:行政手続における提出書類※3、民民の契約に関連する書類、IR関連資料等の公開情報等

レベル1: 裸のeシール(eシールの定義(P8参照)には合致するが、レベル2の要件を満たす保証がないもの)

主な用途例:民民における企業間で日常的にやり取りされる電子データ全般、発行元を担保したい情報等

注) eシールのレベルを判別するための呼称については将来決定することが必要。

• eシールの用途等にあわせて、レベル感を分けて検討することが必要か。

検討事項

今後、eシールは発行元証明として様々なユースケースでの使用が期待される。

例えば、国際取引等における証憑類に使用する場面においては、当該eシールについて国際的な整合性を求められることが想定され、行政手続における提出書類等に使用する場面においては、当該eシールが一定の水準を満たしていることを求められることが想定される。

一方、eシールの普及・利用拡大の観点では、例えば、日常的に企業間でやりとりする資料等にeシールを行ったり、個人事業主や中堅・中小企業等においてeシールを活用する場面においては、低コストで簡便に利用できるeシールのニーズも想定される。

また、EUにおいては、eシール、先進eシール、適格eシールと3つのeシールが定められており、用途やeシールの効力に応じてそれぞれのeシールが使い分けられている。

これらに鑑みて、我が国におけるeシールは、用途や活用場面に応じてレベル分けを行い、利用者自身である程度選択的にeシールを

利用できるようなフレームワークにすることが適切だと考えられる。

• eシールは必ずしも完璧なものである必要はなく、例えば印鑑では印鑑登録しているものに限定していることもあれば、緩いものが使われることもあり、レベル分けされたeシールがあるのはいいこと。

• 用途等にあわせてeシールをレベル分けすることに賛同。

• eシールの法的効果として、「組織から発出されたことが推定できる」といったことを規定できるといいのではないか。

【参考】議論であがった主な意見(抜粋)

※1 組織等の実在性確認の方法、電子証明書のフォーマット、認証局におけるセキュリティ要件等の一定の水準

※3 用途によっては、レベル3が必要となるケースも考えられる

※2 インターネットなどで行われる、電子的な認証の手続きのために置かれる基点。信頼性の起点となる認証局を想定。

① eシールに求められる要素

【】内は、本来、意思表示を目的とする“電子署名”が馴染むと考えられるユースケース主に機械的に大量に発行するものにeシールの活用が期待

【参考】各ユースケースとeシールのレベルとの関係性の一例

② eシール用電子証明書の発行対象となる組織等の範囲

方向性

• eシール用電子証明書の発行対象は、法人、個人(主に個人事業主を想定)、権利能力なき社団・財団、その他任意の団体等の組織とする。

• それよりも粒度の細かい、事業所・営業所・支店・部門単位や、担当者(意思表示を伴わない個人)、機器については、電子証明書の任意のフィールドである拡張領域に記載することができることとする。

• eシール用電子証明書の発行対象となる組織等の範囲は以下のどこまでを含めることが適切か。

法人、個人事業主、権利能力なき社団・財団、その他の団体等の組織

事業所・営業所・支店・部門等の組織内の細かい単位

その他(組織に所属する個人、機器等)

検討事項

eシール用電子証明書の発行対象については、対象とする組織自体の範囲や組織内のより細かい区分を含むかどうか等について検討が必要となる。

対象とする組織自体の範囲については、eシールの普及・利用拡大の観点から、発行対象の実在性を認証局が確認できることを前提に、法人に限定せず幅広い対象を含めることが適当だと考えられる。

他方、発行対象として組織内の事業所等を含むかどうかについては、含めることに対するニーズもあるが、認証局においてその実在性等を確認することが極めて困難である(確認できる内容に限界があり、信頼性にも課題がある)ことや、当該発行対象自体に変更(例えば、事業所統合・廃止や部署名の変更等)が生じた場合、その都度電子証明書の再発行が必要となることが想定され、利便性が著しく低下してしまう可能性があるといった課題があげられる。

なお、EUにおいては、発行対象は法人であり、事業所や営業所といった細かい単位や機器等については、電子証明書の任意のフィールドである拡張領域に記載可能になっている。

これらを踏まえて、eシール用電子証明書の発行対象は、法人、個人(主に個人事業主を想定)、権利能力なき社団・財団、その他任意の団体等の組織とし、事業所や営業所といった細かい単位や組織に所属する個人や機器等については、電子証明書の任意のフィールドである拡張領域に記載することができることとすることが適切だと考えられる。

• eシールは発出元の証明であるということを考慮すると、発行対象は法人(組織)とするのがいいのではないか。

• 発行対象として、事業所等まで含めることが望ましいが、組織の体制とeシールの紐付きが強固になってしまうと、組織の体制の変更等に伴って電

子証明書の更新が頻繁に発生し、eシールの利便性の低下に繋がる可能性がある。

【参考】議論であがった主な意見(抜粋)

② eシール用電子証明書の発行対象となる組織等の範囲

方向性

• eシール用電子証明書の発行対象を特定するための識別子については、既存のID・番号も含めて包括的に表現可能な方式(OID:Object Identifier(オブジェクト識別子)等)を軸として今後検討することが必要。

• eシール用電子証明書の発行対象を特定するための識別子はどうあるべきか。

検討事項

eシール用電子証明書には、発行対象の組織等を一意に特定可能な識別子が必要となる。

その識別子については、eシール用電子証明書の発行対象である組織等を一意に特定可能なID・番号体系が我が国で既に存在してい

れば、そのID・番号体系を活用することが望ましいと考えられるが、我が国では官民どちらにおいても複数のID・番号体系が共存している状態(参考:P13)であり、発行対象を網羅的に管理可能な識別子として使用可能なID・番号体系が現状存在していない。

また、そのような識別子(番号体系)をベースレジストリとして整理していくことも考えられるが、その整理には別途多大な時間を要することが想定され、データ戦略タスクフォース等他の検討の場で議論されていることも考慮すると、我が国におけるeシールの在り方を検討する本検討会での議論の対象外だと考えられる。

これらに鑑みて、eシール用電子証明書の発行対象を一意に特定可能な識別子については、既存のID・番号も含めて包括的に表現可能な方式(OID:Object Identifier(オブジェクト識別子)等)を軸として今後検討することが必要であると考えられる。

• 今後、インボイスでeシールが活用されることを考慮すると、公的なデータベース(識別子)として適格請求書発行事業者登録番号も検討の余地があるのではないか。

③ 組織等の実在性・申請意思の確認の方法

方向性

• 組織等よりも細かい粒度である、事業所・営業所・支店・部門等や担当者、機器の実在性の確認については、組織の代表者の宣言の結果を尊重することとし、認証局はその結果に基づいて記載することが適当。

登記よりも小さい単位(事業所・営業所・支店・部門等)については、当該組織の代表者による宣言の結果を尊重することが適切か、または認証局が事業所等の実在性を直接確認することが適切か。

• 機器は事業所・営業所・支店・部門等と同様に扱うか。

検討事項

eシール用電子証明書の任意のフィールドである拡張領域に記載可能な事業所・営業所・支店・部門等や担当者、機器等の実在性の確認について、認証局がそれらの実在性について何らか適切に確認した上で記載することが望ましいものの、確認の方法・程度によっては

認証局による確認コストが大きくなり、ひいてはeシールのサービス利用料にも影響が及ぶことが想定され、eシールの普及・利用拡大の観点からも課題があると考えられる。

あくまでもeシール用電子証明書の発行対象は組織等であり、事業所・営業所・支店・部門等や担当者、機器等は、任意の拡張領域に記載されるということを踏まえると、認証局に対して、事業所・営業所・支店・部門等や担当者、機器等の実在性を確認することまで求める

必要はないと考えられる。

したがって、事業所・営業所・支店・部門等や担当者、機器等の実在性の確認については、組織の代表者の宣言の結果を尊重することとし、拡張領域への記載事項については発行対象である組織等が一義的な責任を負うことが適当だと考えられる。

• 組織の確認として、事業等の細かい単位まで網羅的に認証局が確認することは、多大な負担となり、困難ではないか。

• 認証局が組織のどこまで確認するかという問題よりも、その記載した情報に誰が責任を持つかが重要。代表者が宣言していることを認証局が確認するという方法と、認証局においても何らか一定の事業所等の確認をするという方法がある。前者であれば、その事業所等の情報をeシールの証明書に記載することに果たしてどれだけの意味があるのかということについて検討が必要。後者であれば、一定の責任が認証局に出てくるが、

それにどれだけ意味が出てくるのかは検討が必要。

• 組織の確認については、認証局側ですべき確認と第三者機関(TDBやTSR等)で行っている確認との切り分けを明確に整理すべきではないか。

【参考】議論であがった主な意見(抜粋)

• eシールに係る電子証明書の発行の手続きの整理の一例は以下の表のとおり。

第三者機関データベースにて組織等の実在性確認を行う場合、レベル3にあっては商業登記情報等の公的な機関が管理する情報と照合されたものであることが求められる。

方向性

③ 組織等の実在性・申請意思の確認の方法

組織等の実在性の確認組織(代表者)の意思の確認組織の代表者の在籍の確認

レベル3

商業登記電子証明書による電子署名が行われた利用申込(★)

• 登記事項証明書• 申込書への押印(代表印に係る印鑑証明書が添付されている場合に限る)

④ eシール用電子証明書の記載事項等

【参考】eシール用電子証明書(ITU-T X.509)の記載の一例

フィールド名値(サンプル)

バージョンV3

シリアルナンバーWWWWWWWWW

署名アルゴリズムsha256RSA/sha512RSA

署名ハッシュアルゴリズムsha256/sha512

発行者発行者を識別する情報

有効期限の開始時刻Monday, January 5, 2020 5:00:00 PM

有効期限の終了時刻Thursday, January 5, 2022 5:00:00 PM

サブジェクト発行対象となる組織等の公式名称、当該組織等を一意に特定可能な識別子等

公開鍵RSA (2048bit)

公開鍵パラメータ05 00 …

認証機関アクセス情報[1]CA証明書のURL [2]OCSPのURL

サブジェクト鍵識別子YYYYYYYYYYY

QCステートメントeシールのレベルを判別可能な情報等

証明書ポリシー[1]0.4.0.194112.1.1/0.4.0.194112.1.3 [2] http://xxxxxxxxxxxxxxx

サブジェクト別名「事業所・営業所・支店・部門名、担当者、機器」や「組織等の和文商号」等

CRL配布ポイントhttp://xxxxxxxxxxxxxxxxCA.crl

基本制約Subject Type = End Entity

鍵使用目的Non-Repudiation (40)

⑤ 設備の基準(認証局側の暗号装置)

検討事項

認証局の秘密鍵は、例えば悪意のある第三者に盗まれて悪用された場合、当該認証局の発行するeシール用電子証明書の信頼性が著しく損なわれてしまい、当該認証局からeシール用電子証明書の発行を受けた全ての組織等に影響が及んでしまうため、認証局の秘密鍵はHSM等で厳格に管理されることが必要となる。

eシールにおける認証局の秘密鍵の管理の重要性については、同じトラストサービスの1つである電子署名の認定認証業務における認証局の秘密鍵の管理と同等だと考えられるため、認証局の秘密鍵の管理に係る具体的な基準については、電子署名法の認定認証業務で規定している基準を準用することが適切だと考えられる。

ただし、国際的な整合性も踏まえて、電子署名法の基準は現行化すること※2を前提とし、念頭に置くレベルはFIPS140-2 レベル3相当もしくは、ISO/IEC 15408のEAL4+相当(プロテクションプロファイルは要検討)を求めることが適切だと考えられる。

• 国内の類似制度や国際的な通用性に鑑みて、ISO/IEC 15408(コモンクライテリア)のEAL4+又はFIPS140-2 レベル3を求めることが適当ではないか。

• 現状の日本の認証局の数を考えると、HSMの基準として日本独自のプロテクションプロファイルを作成するのはコストがかかり過ぎるので、望ましくない。ISO/IEC 15408は国際相互認証されており、プロテクションプロファイルはそのためにあるので、それを適用するのがよいのではないか。

• 電子署名法と同等の基準を設けるということでよいと思う。現状の電子署名法の規定では、特定の認証取得製品に限定しておらず、FIPSでもISO/IEC 15408でも使用できるような記載になっているため、同じような記載でいいのではないか。その上で、実際にどのような製品(FIPS認証製品なのか、ISO/IEC 15408認証製品なのか、その他の認証製品なのか等)を使っていくかは別の議論。

• 電子署名法の基準を準用するということでよいと思うが、電子署名法の現行の基準はFIPS140-1 レベル3相当であるため、まずはFIPS140-2 レベル3相当にアップデートすることが必要ではないか。

【参考】議論であがった主な意見(抜粋)

※1 耐タンパー機構による物理的な安全性が確保された鍵管理機能を備えた暗号処理装置

※2 電子署名法の現行の基準はFIPS140-1 レベル3相当であるが、理想的には現状の脅威に対抗できる要件が必要であり、例えば、現時点においてはFIPS140-2 レベル3相当にアップデートすることが望ましいとのご意見があった。

⑤ 設備の基準(認証局側の暗号装置) 20

• HSMとは、耐タンパー機構による物理的な安全性が確保された鍵管理機能を備えた暗号処理装置。

~電子署名及び認証業務に関する法律に基づく指定調査機関の調査に関する方針~(抜粋)

2.暗号装置関係

(1) 規則第4条第4号に規定する「専用の電子計算機」(以下「暗号装置」という。)とは、発行者署名符号の漏洩、破損、消失等の事象の発生を可能な限り

低い確率に抑えるための以下の機能を備えたものをいう。

ア暗号化されていない状態の暗号符号や認証データ等、保護されていない形式の重要なデータに係る暗号装置への入出力が行われるインタフェース

が存在する場合は、そのインタフェースは他のデータの入出力を行うインタフェースとは物理的に独立したものであること。

イ暗号装置は、以下の機能を有するものであるとともに、暗号装置の操作者ごとに機能ごとの権限の有無が特定されているものであること。

(ア) 操作者機能: 暗号化、署名等、通常の暗号化機能を実施するための機能

(イ) 管理者機能: 暗号装置自体の初期化、署名符号などの重要パラメータの投入等、暗号装置を管理するための機能

ウ発行者署名符号等のデータの盗難を回避するため、暗号装置は、以下のいずれかの物理的なセキュリティ対策が講じられていること。

(ア) 暗号装置がIC チップ単体からなる場合、IC チップが強固で除去困難な材質の不透明なコーティングで覆われていること。

(イ) 暗号装置にカバーが施されている場合、物理的な侵入行為に対し、暗号装置の機能の停止、内部データの無効化等の耐タンパ対策が講じられて

いること。

(ウ) 暗号装置の筐体に排気用スリットもしくは空孔が存在する場合、それらは十分小さく、かつ、検出されずに筐体の中をプローブされることを防止する

対策が講じられていること。

エ暗号装置に係る発行者署名符号の管理に関し、以下の措置が講じられていること。

(ア) 暗号装置内で発行者署名符号の生成を行う場合、安全な擬似乱数生成アルゴリズムを用いるものであること。

(イ) 暗号装置への発行者署名符号の入出力を行う場合には、以下のいずれかの方式であること。

① 発行者署名符号は暗号化された上で入出力されること。

② 発行者署名符号を2つ以上の構成要素に分割して入出力を行う場合は、暗号装置に対して直接行うこととし、発行者署名符号の各構成要素に対

する操作者の認証が行われること。また、発行者署名符号の各構成要素は、暗号装置内で分割、結合されること。

(ウ) 発行者署名符号を暗号化されていない状態で暗号装置内に保管する場合は、外部からアクセスできない仕組みとすること。

(エ) 発行者署名符号を廃棄する際には、発行者署名符号その他のセキュリティパラメータを無効化する機能を有すること。

(2) 省略

設備の基準(利用者側のeシール生成装置)

• 日本でも少なくともQSCD相当のものを使用して耐タンパ性能が確保されたところで秘密鍵が管理されるよう規程の整備が必要ではないか。Society5.0やDFFTを実現していく上で、データを自動で検証して処理し、更にそのデータが自動処理されていくということを想定していくと、検証時に秘密鍵が適切な環境で保護されているかどうかを確認できる必要がある。レベル3のeシールでQSCDを求めるかどうかは別の議論になるが、EUのQCステートメントのように、少なくとも検証時において、QSCDを使用していることがわかるような制度にした方がいい。

• 電子署名法とのバランスが重要である一方、EUとの相互運用の関係もあるので非常に難しい問題。商業登記や法的効力のある電子署名法でも署名生成装置は規定されておらず、また、実世界でも実印の管理については規定がないため、QSCDの規定は設けないという考え方が1つある。電子署名には推定効というものがあるが、eシールがそれ以上の効力を持つことは考えられないのでeシールにのみQSCDを求めるというのは全体のバランスを欠くのではないか。

• QSCDの規定を設ける場合、QSCDの使用/未使用によってeシールの効力にどれだけ違いが出るのかについては、レベル2、3問わずeシールには現段階では法的効力がないことを考えると、EUの適格として通用するかどうかではないか。

• 選択肢としては、電子署名法でもeシールでも両方QSCDを求めるか、あるいは両方求めないか、という2択になるのではないか。両方求める場合は、現状規定のない電子署名法は規制強化になってしまうことが懸念される。他方、両方求めない場合はEUと相互運用を目指す際に課題となる。従来の我が国の法制度の中での秘密鍵等の管理は本人に任されていて本人の責任であるという考え方を維持するのであれば、QSCDは必須にしないが、秘密鍵等の管理の方法として、QSCDを使用する方法もあるということやEUとやりとりする際のオプションとして使用することをガイドライン等に記載するのはどうか。

• eシールの普及という観点では、国内での申告や申請等に利用するということでレベル2の世界で考え、レベル3については欧州等の諸外国との相互運用に値する他国に恥じない基準にすることが適切ではないか。

• EU等の諸外国との相互運用の観点も重要であるが、QSCDの規定を設ける場合は実際の企業側の運用と基準がどうフィットするのかについても検討が必要ではないか。

方向性

• レベル3のeシールにおける認証局側のHSMの管理に係る基準は、基本的には電子署名法を準用することと

する。

• レベル3のeシールにおける、認証局側のHSMの管理に係る基準はどうあるべきか。

検討事項

認証局のHSMの管理については、秘密鍵を管理しているというその重要性に鑑みて、HSMが配置される部屋への入出場に係る基準、HSMに対する不正アクセス防止に係る基準、災害対策に係る基準等が一般的に求められると考えられる。

eシールにおける認証局のHSMの管理の考え方については、同じトラストサービスの1つである電子署名の認定認証業務における認証局のHSMの管理の考え方と同等だと考えられるため、認証局のHSMの管理に係る具体的な基準については、電子署名法の認定認証業務で規定している基準を準用することが適切だと考えられる。

• 電子署名法の認定認証業務で要求している基準と同等の基準を求めることが適切ではないか。

⑤ 設備の基準(認証局側の暗号装置の管理)

~電子署名及び認証業務に関する法律施行規則第4条第1項(抜粋)~

(認証設備室への入出場の管理に関する規定)

1 申請に係る業務の用に供する設備のうち電子証明書(利用者が電子署名を行ったものであることを確認するために用いられる事項(以下「利用者署名検証符号」という。)が当該利用者に係るものであることを証明するために作成する電磁的記録をいう。以下同じ。)の作成又は管理に用いる電子計算機その他の設備(以下「認証業務用設備」という。)は、入出場を管理するために業務の重要度に応じて必要な措置が講じられている場所に設置されていること。

(認証業務用設備へのアクセス等の管理に関する規定)

2 認証業務用設備は、電気通信回線を通じた不正なアクセス等を防止するために必要な措置が講じられていること。

(認証業務用設備の作動権限等の管理に関する規定)

3 認証業務用設備は、正当な権限を有しない者によって作動させられることを防止するための措置が講じられ、かつ、当該認証業務用設備の動作を記録する機能を有していること。

4 HSM自体の基準のため省略

(災害対策に関する規定)

5 認証業務用設備及び第一号の措置を講じるために必要な装置は、停電、地震、火災及び水害その他の災害の被害を容易に受けないように業務の重要度に応じて必要な措置が講じられていること。

【参考】電子署名法の認定認証業務におけるHSMの管理に係る規定

注) これらの規定は、HSMに限らず、認証業務用設備全般についての規定であることに留意

⑤ 設備の基準(利用者側の秘密鍵の管理)

方向性

• 利用者の秘密鍵の管理は発行対象である組織等の管理に委ねることとする。

• ただし、認証局から利用者に対する説明事項として、秘密鍵の管理に係る事項(秘密鍵の管理は厳格に行うこと(複製は望ましくない等))を規定することが適切。

• レベル3のeシールにおける、利用者側の秘密鍵の管理に係る基準はどうあるべきか。

① 1つの秘密鍵を複数人で共同で使用することを禁じるか。

② 又は、利用者側で秘密鍵を複製し、複数人がそれぞれ管理して使用することを禁じるか。

③ 又は、同一の組織等に対して複数のeシール用電子証明書(及び秘密鍵)を発行することを禁じるか。

検討事項

利用者の秘密鍵の管理次第では、当該秘密鍵が漏えいして悪用される懸念があることから、秘密鍵の管理は厳格に行われる必要がある。他方、仮にeシールに係る認定制度ができた場合でも、利用者側が所持している秘密鍵(生成装置に格納している場合は生成装置)の具体的な管理の在り方に関して、フレームワーク上で何らか利用者側に義務を課すことは困難であることが想定される。

電子署名法の認定認証業務においては、利用者の秘密鍵の管理に係る直接的な規定はないが、認証局に対する要求事項として、秘密鍵は十分注意を持って管理する必要がある旨を利用者に説明することが規定されており、秘密鍵の管理は利用者に委ねられている。

EUの適格eシールにおいても、秘密鍵(適格eシール生成装置)の管理は法人の管理下にあることが規定されているのみ(ただし、適格eシール生成装置を用いるため、秘密鍵の複製は不可)となっている。

これらに鑑みて、利用者の秘密鍵の管理は発行対象である組織等に委ねることが適切だと考えられる。ただし、認証局から利用者に対する説明事項として、秘密鍵の管理は厳格に行うこと(複製は望ましくない等)を規定することが適当だと考えられる。なお、秘密鍵の管理が利用者に委ねられ、利用者側での複製が望ましくないことを考慮すると、当然、認証局側での利用者の秘密鍵の複製も望ましくない。

• EUでは法人の管理下にあることが求められており、電子署名法でも実質的には同じルールになっているため、特段の要件は不要ではないか。

• QSCDを求めない以上、ファイル形式で利用者に秘密鍵を渡すことも可能であるため、ユーザー側でも複製ができてしまうことになると思うが、特に

レベル3のeシールにあっては、利用者の秘密鍵を利用者側で複製できるのは望ましくないのではないか。

• 利用者の秘密鍵の管理については、少なくとも認証局から利用者への重要事項説明として規定するべきではないか。

• 有事の際のバックアップを考えると、利用者側での秘密鍵自体の複製ができないと困るのではないか。

• 利用者の秘密鍵の複製については、同一の組織に複数のeシール用電子証明書(及び秘密鍵)を発行することで対応可能。

~電子署名及び認証業務に関する法律施行規則~(抜粋)

第六条法第六条第一項第三号の主務省令で定める基準は、次のとおりとする。

一利用申込者に対し、書類の交付その他の適切な方法により、電子署名の実施の方法及び認証業務の利用に関する重要な事項について説明を行うこと。

~電子署名及び認証業務に関する法律に基づく特定認証業務の認定に係る指針~(抜粋)

第八条規則第六条第一号に規定する利用申込者に対して説明を行うべき事項とは、次の各号に掲げる事項を内容として含むものとする。

一認定認証業務においては、虚偽の利用の申込みをして、利用者について不実の証明をさせた者は、法第四十一条の規定により罰せられること。

二電子署名は自署や押印に相当する法的効果が認められ得るものであるため、利用者署名符号については、十分な注意をもって管理する必要があること。

三利用者署名符号が危殆化(盗難、漏えい等により他人によって使用され得る状態になることをいう。以下同じ。)し、又は危殆化したおそれがある場合、電子証明書に記録されている事項に変更が生じた場合又は電子証明書の利用を中止する場合においては、遅滞なく電子証明書の失効の請求を行わなければならないこと。

四認定認証業務に係る電子証明書を使用する場合における電子署名のためのアルゴリズムは、認証事業者が指定したものを使用する必要があること。

⑥ その他(eシールを大量に行う際の処理)

方向性

• レベル3のeシールにおいて、複数の対象データに一括でeシールを行うことを認めることが適当。

• レベル3のeシールにおいて、複数の対象データに一括でeシールを行うことを認めるか。

検討事項

eシールにおいては、業務効率化の観点から、ローカル/リモート方式に限らず機械的に複数の対象データ(例えば領収書等)に対して一括でeシールを行うことに対するニーズがある。

一括処理について、我が国における実空間での手続では、複数の対象文書(例えば委嘱状等)に対して、まとめて処理(決裁・押印)することは一般的に実施されている。

また、EUの適格eシールにおいては、ローカルeシールについては特段の規定がないが、リモートeシールについてはCENの技術基準において、複数の対象データに一括で署名(eシール)指示することが認められている。

eシールの普及・利用促進の観点や国内における実運用、EUの制度を踏まえ、そもそもeシールは意思表示を伴わず、発行元証明にとどまるということに鑑みて、レベル3のeシールであっても、複数の対象データに一括でeシール行うことを認めることが適当だと考えられる。

ただし、一括でeシールを行う際には、当然利用者が指定したデータのみにeシールが行われることが求められることから、利用者が対象データに対してeシールを行う指示を行って以降、他のデータが紛れ込むことがないことはeシールサービス側で担保する必要がある。

リモートeシール方式の一例(リモートeシール利用申込及び認証局による組織の確認後)

⑥ その他(リモート方式) 

• レベル3のリモートeシールにおいては、少なくとも利用認証(eシールを行うことができる権限者(リモートeシールサービスへの登録者)であることを認証するための認証)と鍵認可(実際にeシールを行うために利用者の秘密鍵を利用できる状態にすること)を別に求めることが適切。

• ただし、上記の鍵認可の場面で複数要素認証(例えば、所持認証+知識認証)までは要求しない。

• リモートeシールサービス提供事業者が利用者の秘密鍵を管理し、利用者がそのリモート環境にある秘密鍵にアクセスしてeシールを行う方式であるリモートeシールについて、レベル3のリモートeシールを行う際にはどのような認証が必要か。

注1) なお、ローカルeシールでは、利用者自ら秘密鍵を管理していることに留意。

検討事項

ローカルeシールにおいては、一般的に利用者自身が管理している秘密鍵をPINコード等によって鍵認可を行い、eシールを行う形式が想定される。

ローカルeシールにおける認証を踏まえると、利用者の秘密鍵を利用者自身で管理するのではなく、リモートeシールサービス提供事業者が管理するリモートeシールにおいては、まずは利用者の秘密鍵が保管されているリモートeシールサービス提供事業者のクラウド環境等にアクセス(以下、「利用認証」という。)し、その後、鍵認可を行ってeシールを行う必要があると考えられる。

なお、リモート署名ガイドライン※のレベル2(電子署名法における認定認証業務と同等の信頼性を想定)においては、サービス提供を受けるための利用認証と秘密鍵(署名鍵)を利用するための鍵認可を分けて行い、かつ鍵認可は複数要素認証を行うことを要求している。

また、EUの適格eシール(リモート方式)においては、リモート署名ガイドラインのレベル2の要件に加えて、鍵認可はISO/IEC 15408(コモンクライテリア)の認証(プロテクションプロファイル: EN 419 221-5)を取得した署名活性化モジュールにて行うことを要求している。

他方、電子署名は意思表示であり、我が国でもEUでも推定規定があるのに対し、eシールは発行元証明にとどまり、我が国では現状は推定規定もないことに鑑みて、レベル3のリモートeシールを行う際には、利用認証と鍵認可(単要素認証でも可)を別に求めることで十分だと考えられる。

• レベル3のリモートeシールにおいて、組織によっては鍵認可の際は複数要素認証であったとしても単純な認証だけでは認められないことも考えられ、よりレベルの高いもの(例えばVPNを使ったシステム間連携等)を要求する可能性もある。

※ 日本トラストテクノロジー協議会(JT2A)が作成したリモート署名に関する技術的な基準を示したガイドライン

注2) レベル2のリモートeシールは、利用認証と鍵認可を別々に行わなくてもよい。

⑥ その他(リモート方式)

方向性

• 認証要素の管理は基本的には利用者が行うこととし、eシールとしての用をなさないレベル3のeシールの生成、流通を防止するため、レベル3のeシールをリモートで行う事業者(リモートeシールサービス提供事業者)

のサービスについては、一定の基準(認証要素は利用者本人が管理すること等)を設けることが適切。

• レベル3のリモートeシールにおいて、eシールを行う際の鍵認可で使用する知識要素(PINコード等)等の認証要素の管理はどうあるべきか。

利用者のみが管理することを求めるか。

リモートeシールサービス提供事業者やアプリケーション提供事業者が管理することも認めるか。

検討事項

リモートeシールにおいて、仮に利用者の秘密鍵を管理しているリモートeシールサービス提供事業者が認証要素も管理して、利用者に断りなくeシールを行うことができる可能性がある場合は、そもそも認証要素としての意義が失われ、eシールを行った利用者、すなわち発行元が誰であるかの判断ができなくなる可能性が想定され、基本的には認証要素は利用者のみが管理することが望ましいと考えられる。

加えて、eシールの場合には、eシールが行われたデータを受け取る者(例えば領収書の受領者)には、リモートeシールサービスの利用について協議を受けられない蓋然性が高い(電子署名の場合には、文書の名義人間で、どのような方式を取るかの合意があるため、リモート署名サービスの利用について、双方の合意があるとみなす余地がある)。

このため、仮にレベル3のリモートeシールにおいて、eシールを行う際の鍵認可で使用する認証要素の管理が適切に行われない可能性がある場合には、信頼性が損なわれたレベル3のeシールが存在・流通してしまうことが想定され、制度の安定性そのものに影響を与えかねないと考えられる。

なお、EUにおいては、認証要素の管理は法人に委ねられ、アプリケーション提供事業者が管理することも否定はされていない一方、リモート署名ガイドラインにおいては、利用者本人のみが秘密鍵(署名鍵)を活性化(鍵認可)できることを要求している。

これらを勘案し、認証要素の管理は基本的には利用者が行うこととし、eシールとしての用をなさないレベル3のeシールの生成、流通を防止するため、レベル3のeシールをリモートで行うする事業者(リモートeシールサービス提供事業者)のサービスについては、一定の基準(例えば認証要素の管理は不可とする等)が必要になると考えられる。なお、当然認証要素をアプリケーション提供事業者が管理することは望ましくない。

• リモートeシールサービス提供事業者に関しては、一定の基準が必要ではないか。

⑥ その他(失効に係る事項)

方向性

• 失効要求できる者は電子証明書の発行を要求できる者(法人であれば代表者又は代表者から委任を受けた者)に限定することが適切。

• 利用者において、eシール用電子証明書の失効要求ができる者の範囲はどこまでとすることが適切か。

eシール用電子証明書の発行を求めることができる者に限定する。

上記に加えて、当該eシールを行う権限を有する者でも可とする。

当該eシール用電子証明書の発行を受けた組織等に属する者であれば誰でも可とする。

検討事項

電子証明書と自然人の紐付けが1対1である電子署名とは異なり、eシールは1つのeシール用電子証明書を組織等の中の複数人が使用することが想定されるため、当該eシール用電子証明書の失効を要求できる者の範囲をどこまでとするかについて検討が必要となる。

その範囲については、①eシール用電子証明書の発行を求めることができる者に限定するか、②それに加えて当該eシールを行う権限を有する者でも可とするか、③当該eシール用電子証明書の発行を受けた組織等に属する者であれば誰でも可とするか、が主な選択肢としてあげられるが、失効要求は、eシール用電子証明書の発行申請と同様に意思表示が必要であると考えられることから、失効要求できる者は電子証明書の発行を要求できる者(法人であれば代表者又は代表者から委任を受けた者)に限定することが適切だと考えられる。

• 失効要求ができる者は、基本的には代表者もしくは委任を受けた者といった制限をかけるのがよいのではないか。

デジタル庁第2回トラストを確保したDX推進SWGプレゼン資料

電子契約の有効性について

2021年12月13日(月)

西村あさひ法律事務所弁護士・ニューヨーク州弁護士太田洋

Ⓒ2021 YO OTA. All rights reserved.

(書面契約と異なった)電子契約の特殊性

データ時代には、認証と改ざん防止が重要

・なりすましが容易

・改ざんが容易

⇒ 電子契約の有効性・内容の正確性に脆弱性

DXには、データへの信頼(トラスト)が確保されていることが大前提

電子契約への信頼

① 本人性確認

・電子契約の現実の作成者と表示されている作成者の同一性が

確認されていること

② 完全性確認

・電子契約のデータが改ざんされていないことが確認されていること

電子契約の有効性を考える上での前提

 電子契約についての一般的な法的定義はない

⇒ ここでは仮に「書面ではなく、電磁的記録のみによって締結される契約」としておく

⇒ 電子署名を用いなくとも、電子契約は成立し得る(ex. eメールのやりとりやLINEでのチャットのやりとりでも「電子契約」は成立し得る)

 電子契約にはレベルがある

◆ 口頭合意による契約に相当するもの≑ eメールのやりとり/LINEのトークでのやりとり

⇒ 裁判所に「最終的」かつ「確定的」な合意ではない(それ故、法的拘束力がない)と判断されるリスク

⇒ サイン頁をPDF化してメールで交換する実務があるが、当該実務は自署された書面契約が存在することを前提

◆ 三文判の印影が顕出されているだけの書面契約に相当するもの≑ 3条署名が付された電子契約≑ ①当事者署名型で、(特定認証等のない)2条署名が付され、秘密鍵が適正に管理された電子契約/②事業者署名型のうち当事者指示型で、2要素認証等が確保され、2条署名が付された電子契約

⇒ 三文判が顕出されているだけの書面契約でも、「二段の推定」は効く(最高裁判決が存在)

◆ 認印・銀行(手彫り)の印影が顕出された書面契約に相当するもの≑ ①当事者署名型で、特定認証された2条署名が付され、秘密鍵が適正に管理された電子契約/②事業者署名型のうち当事者指示型で、2要素認証等が確保され、2条署名が付された電子契約

◆ 実印(印鑑証明付き)の印影が顕出された書面契約に相当するもの≑ 当事者署名型で認定認証(準ずるものを含む)された2条署名が付され、秘密鍵が適正に管理された電子契約

電子契約が裁判上「証拠」となるために何が必要か

◼ (書面の)文書を証拠とするためには、「文書の成立が真正」であることを証明しなければならない(民訴法228条1項)

= 文書を証拠として提出する者が、当該文書の作成者であると主張している者(作成名義人)の意思に基づいて作成されたこと

= 作成名義人の印影がその者の印章と一致⇒当該印影は作成名義人の意思に基づくものと事実上推定(判例)【第1段の推定】⇒文書の成立の真正が法律上推定(民訴228Ⅳ)【第2段の推定】

◼ 電子文書を証拠とするためにもその「電子文書の成立が真正」であることを証明する必要

※ 3条推定効:その電子文書が真正に成立したものと推定する効果

= 電子文書を証拠として提出する者が、当該文書・契約の作成者であると主張している者(作成名義人)の意思に基づいて作成されたこと

= 作成名義人の電子署名がその者の秘密鍵によって生成されたことが検証⇒当該電子署名は作成名義人の意思に基づくものと事実上推定(実務法曹の多数説)【第1段の推定】⇒電子文書の成立

の真正が法律上推定(電子署名法3条)【第2段の推定】

※ 3条Q&Aは、事業者署名型のうち当事者指示型(⇒これで2条署名には該当)のものでなされた電子署名が、作成名義人の秘密鍵によって生成されたものと検証されるために必要な条件は、「他人がなりすますことができないという『固有性』を有すると評価できること」であることを明らかにしたもの

⇒ もっとも、3条Q&Aがカバーしているのは「当人認証」までであり、電子契約プラットフォームを利用した者

=作成名義人であること(身元確認)は別途確認・確保される必要あるが、これは内部統制の問題

◼ 「文書の成立の真正」の証明方法

⇒ もっとも、上記の民訴228条4項・電子署名法3条の推定規定のルートを経由しなくとも、「(電子)文書の成立の真正」を(他の証拠により)直接立証することは常に可能

わが国における電子契約を巡る法的環境整備

 クラウド型電子署名プラットフォームの利用を含め、電子契約の普及につ

いての法的環境整備はほぼ完了

⇒ ①2020年7月17日付け総務省=法務省=経済産業省「利用者の指示に基づきサービス提供事業者自身の署名鍵により暗号化等を行う電子契約サービスに関するQ&A」(「2条1項Q&A」)及び②2020年9月4日付け総務省=法務省=経済産業省「利用者の指示に基づきサービス提供事業者自身の署名鍵により暗号化等を行う電子契約サービスに関するQ&A(電子署名法第3条関係)」(「3条Q&A」)により制度整備は完了

⇒ 後は、個々の事業者が自己の責任において、利用するクラウド型電子署名プラットフォームが、上記の2条1項Q&A及び3条Q&Aの要件を満たしているかを(適宜弁護士等も活用しながら)セルフ・チェックして、用途に応じた適切なサービスを取捨選択して利用していくべきステージ

 用途に応じて適切なフォーマットの電子契約を選択することが重要

◆ 本人性確認と完全性確認は、リスクと利便性を考慮して、適切なレベルに設定することが重要

◆ いずれの電子署名を利用して電子契約を締結するかは、安全性、コスト、利便性を勘案して判断すべき

見積書、注文書、請書のような取引基本契約を前提とした個別契約や、NDAのような定型的契約は、通常は、事業者署名型のうち当事者指示型の3条署名を利用すれば十分であろう。見積書、注文書、請書等の一方当事者の意思表示を示すものについては(3条推定効によらず文書の成立の真正は直接立証する前提で)「電子印鑑」(2条署名には該当する前提のもの)サービスを利用することもあり得る

取引基本契約等の重要な契約や、M&Aに関する契約については、件数も限られていると考えられ、事業者にとっての重要性も高いので、自署された書面契約(の存在を前提にサイン頁をPDF化してメールで交換して成立を確認する実務)を用いたり、当事者署名型で認定認証(準ずるものを含む)された2条署名(秘密鍵は適正に管理する前提⇒3条署名に該当)を付した電子契約を用いることが、今後も多いものと思われる

電子契約・電子文書に関する近時の政府見解

◼ 第10回成長戦略ワーキング・グループ資料1-2「論点に対する回答」(法務省、総務省、経済産業省提出資料)(2020年5月12日)(「3省論点回答」という)

◼ 第10回成長戦略ワーキング・グループ資料2-1「論点に対する回答」(2020年5月12日)(法務省提出資料)

◼ 内閣府=法務省=経済産業省「押印についてのQ&A」(2020年6月19日)(「押印Q&A」という)

◼ 規制改革推進会議「規制改革推進に関する答申」(2020年7月2日)16頁以降

◼ 総務省=法務省=経済産業省「利用者の指示に基づきサービス提供事業者

自身の署名鍵により暗号化等を行う電子契約サービスに関するQ&A」(2020年7月17日)(「2条1項Q&A」)

◼ 総務省=法務省=経済産業省「利用者の指示に基づきサービス提供事業者

自身の署名鍵により暗号化等を行う電子契約サービスに関するQ&A(電子署名法第3条関係)」(2020年9月4日)(「3条Q&A」)

本人確認とは

出典:経済産業省他「オンラインサービスにおける身元確認手法の整理に関する検討報告書」

電子署名の種類

②認証がされた電子署名

③特定認証がされた電子署名

④認定認証がされた電子署名

①電子署名法上の電子署名

電子署名(最広義)

出典:高林淳=商事法務編『電子契約導入ハンドブック〔国内契約編〕』(商事法務、2020)102頁

電子署名法上の電子署名(2条署名)

電子署名

電磁的記録に記録することができる情報について、以下の要件を満たした「措置」

① 電磁記録に記録された情報が、当該措置を行った者の作成に係るものであることを示すためのものであること(本人性)

② 電磁記録に記録された情報について改変が行われていないかどうかを確認することができるものであること(非改ざん性)

・身元確認は必要とされていない

・当人認証は必要とされていない

・印鑑でいうと三文判を含む

認証された電子署名

◼ 認証業務

認証業務を行う者が、利用者が電子署名を行ったものであることを確認するために用いられる事項(公開鍵暗号方式では検証に用いる公開鍵)が当該利用者に係るものであることを証明する業務(電子署名法2条2項)

⇒ 電子証明書の発行(通常)

・当人認証は必要とされている

・身元確認は必要とされていない

・認証業務は第三者である必要は無い

・認証業務に資格は不要

特定認証された電子署名

◼ 特定認証業務

電子署名のうち、その方式に応じて本人だけが行なうことができるものとして、電子署名法施行規則2条に定める基準に適合する電子署名について行なわれる

認証業務(電子署名法2条3項)

◼ 電子署名法施行規則2条に定める基準

電子署名の安全性が以下のいずれかの有する困難性に基づくもの

①ほぼ同じ大きさの二つの素数の積である2048ビット以上の整数の素因数分解

②大きさ2048ビット以上の有限体の乗法群における離散対数の計算

③楕円曲線上の点がなす大きさ224ビット以上の群における離散対数の計算

④前三号に掲げるものに相当する困難性を有するものとして主務大臣が認めるもの← 認証業務と同じ+暗号が解読困難

手彫りの印鑑と類似

認定認証された電子署名

◼ 認定認証事業者

主務大臣が、設備・本人確認の方法・業務体制等が一定の認定基準を満たしている特定認証業務を行なう事業者について、認定をする制度によって認定された事業者(電子署名法4条)

◼ 認定認証事業者は、公的身分証等による身元確認を行なうことが求められる(電子署名法6条1項2号、電子署名規則5条)

◼ 認定をうけた認証事業者は、電子証明書等に認定を受けていることを表示することができる(電子署名法13条)

・印鑑だと、実印+印鑑証明書と類似

事業者署名型(立会人型)の電子署名とは

◼ サービス提供事業者自身の署名鍵により暗号化等を行う電子契約サービス

仕組みの面からの電子署名の分類

 基本形としての当事者型と事業者型(立会人型)

◆ 当事者が自分が保有・管理する電子署名(署名鍵=秘密鍵)を自ら付すのが当事者型

◆ 当事者が利用するクラウド型サービス提供事業者が、当該事業者の電子署名

(署名鍵=秘密鍵)を付すのが事業者型(立会人型)

 当事者型と事業者型(立会人型)それぞれの変形版

◆ 事業者型(立会人型)のうち、事業者が、当事者の指示を受けて当該事業者

の電子署名(署名鍵=秘密鍵)を付すのが当事者指示型

◆ 当事者が、認証局を運営するクラウド型サービス提供事業者から認証を受けた自らの電子署名(署名鍵=秘密鍵)を、当該事業者にクラウド上で管理して貰い、必要な場合に当該事業者のプラットフォームを利用して、リモートで当該電子署名を自ら付すタイプ(クラウド利用当事者型)も存在

リモート署名の電子署名(2条署名)該当性

◼ サービス事業者による電子署名(リモート署名による電子署名)が、当事者による電子署名といえるか?⇒ 2条1項Q&A

利用者が作成した電子文書について、サービス提供事業者自身の署名鍵により暗号化を行う…サービスであっても、技術的・機能的に見て、サービス提供事業者の意思が介在する余地がなく、利用者の意思のみに基づいて機械的に暗号化されたものであることが担保されていると認められる場合であれば、『当該措置を行った者』はサービス提供事業者ではなく、その利用者であると評価し得る

2条1項Q&A

◼ 「電子署名法第2条第1項第1号の『当該措置を行った者』に該当するためには、必ずしも物理的に当該措置を自ら行うことが必要となるわけではなく、例えば、物理的にはAが当該措置を行った場合であっても、Bの意思のみに基づき、Aの意思が介在することなく当該措置が行われたものと認められる場合であれば、『当該措置を行った者』はBであると評価することができるものと考えられる。

◼ このため、利用者が作成した電子文書について、サービス提供事業者自身の署名鍵により暗号化を行うこと等によって当該文書の成立の真正性及びその後の非改変性を担保しようとするサービスであっても、技術的・機能的に見て、サービス提供事業者の意思が介在する余地がなく、利用者の意思のみに基づいて機械的に暗号化されたものであることが担保されていると認められる場合であれば、『当該措置を行った者』はサービス提供事業者ではなく、その利用者であると評価し得るものと考えられる。

◼ そして、上記サービスにおいて、例えば、サービス提供事業者に対して電子文書の送信を行った利用者やその日時等の情報を付随情報として確認することができるものになっているなど、当該電子文書に付された当該情報を含めての全体を1つの措置と捉え直すことよって、電子文書について行われた当該措置が利用者の意思に基づいていることが明らかになる場合には、これらを全体として1つの措置と捉え直すことにより、『当該措置を行った者(=当該利用者)の作成に係るものであることを示すためのものであること』という要件(電子署名法第2条第1項第1号)を満たすことになるものと考えられる。

電子署名法3条

電磁的記録であって情報を表すために作成されたもの(公務員が職務上作成したものを除く。)は、当該電磁的記録に記録された情報について本人による電子署名(これを行うために必要な符号及び物件を適正に管理することにより、本人だけが行うことができることとなるものに限る。)が行われているときは、真正に成立したものと推定する。

①電子署名

②本人による

③これを行うために必要な符号及び物件を適正に管理することにより、本人だけが行うことができることとなるものに限る。

本人=電磁的記録に記載された思想を表現した者

事業者署名型のうち当事者指示型を利用した署名の3条署名該当性

 利用者の指示に基づきサービス提供事業者自身の署名鍵により暗号化等を行う電子契約サービスに3条推定効の適用はあるか?

◆ 3条Q&A

⇒ 当該サービスが十分な水準の固有性を満たしていること(固有性の要件)が必要

※ 〔利用者の指示に基づき、利用者が作成した電子文書について、サービス提供事業者自身の署名鍵による暗号化等を行う電子契約サービス〕が電子署名法第3条に規定する電子署名に該当するには、更に、当該サービスが本人でなければ行うことができないものでなければならないこととされている。そして、この要件を満たすためには、問1のとおり、同条に規定する電子署名の要件が加重されている趣旨に照らし、当該サービスが十分な水準の固有性を満たしていること(固有性の要件)が必要であると考えられる

固有性の要件とは?(1)

◼ 固有性の要件

⇒ 暗号化等の措置を行うための符号について、他人が容易に同一のものを作成することができないと認められること

⇒ そのためには、当該電子署名について相応の技術的水準が要求されることに

※ 電子署名法第3条に規定する電子署名について同法第2条に規定する電子署名よりもさらにその要件を加重しているのは、同法第3条が電子文書の成立の真正を推定するという効果を生じさせるものだからである。すなわち、このような効果を生じさせるためには、その前提として、暗号化等の措置を行うための符号について、他人が容易に同一のものを作成することができないと認められることが必要であり(以下では、この要件のことを「固有性の要件」などという。)、そのためには、当該電子署名について相応の技術的水準が要求されることになるものと考えられる。したがって、電子署名のうち、例えば、十分な暗号強度を有し他人が容易に同一の鍵を作成できないものである場合には、同条の推定規定が適用されることとなる

固有性の要件とは?(2)

◼ 固有性の具体例

①利用者とサービス提供事業者の間で行われるプロセス

②サービス提供事業者内部で行われるプロセス

⇒いずれにおいても十分な水準の固有性

◆プロセス①:利用者が2要素による認証を受けなければ措置を行うことができない仕組みが備わっているような場合

◆プロセス②:暗号の強度や利用者毎の個別性を担保する仕組み例:システム処理が当該利用者に紐付いて適切に行われること

電子署名法3条の推定効の意義(1)

 推定効の意味

◆ 通説:証拠評価にかかる法則を法律上規定した法定証拠法則

・証明責任は相手方に転換されない

・相手方からの反証が可能

◆ 文書の記載内容が、立証主題である事実の証明に寄与する程度(実質的証拠力)は別問題

 推定効の意味

①立証責任の転換を定めた法律上の推定の規定ではなく、相手方からの反証が許される法定証拠法則に過ぎない

②文書の成立の真正を直接立証することも可能

③推定効が認められれても、文書の記載事項・内容が真実であることまでが保証されるものではない⇒ 3条推定効は一定の意義を有するが、その機能・意味を過大評価しないことが必要

出典:総務省令和2年7月3日サイバーセキュリティ統括官室トラストサービスのユースケースに関する提案募集の結果

• 総務省において、トラストサービスのユースケースと制約事項につき提案募集を実施(令和2年)

• 広範なユースケースが提案された他、慣習・制度含めた制約事項について整理された• トラストサービスは、将来的なものも含め、他の政策との関係上も必要となる備え

他の政策との関係上想定されるニーズ

— 行政サービスデジタル化

エストニアの例でもわかるとおり、各種行政・病院・民間サービス業者等複数の組織との連携が必要になり、サービスの信頼性担保の為にも、申請組織とのデータ授受の仕組みがないと安心して利用できない(個人に紐つく電子署名ではない)

— 決済サービス事業者等、各種認定事業者の市場への参入

欧州の例でもある通り、市場の開放を行い、マーケットの活性化を促進する一方で、安心した事業者とのデータ流通の仕組みを備えることは前提として必須

— 国際的取引での活用

貿易取引等国を跨ぐ民間取引における信頼性の担保(欧州、米国、中国等)

2. ユースケース実現に対する商慣習等の制約、課題

出典:総務省令和2年7月3日サイバーセキュリティ統括官室トラストサービスのユースケースに関する提案募集の結果

• 慣習・制度含めた制約事項あり。特には制度上紙や書面交付を求めるものは依然存在

• 紙の制度廃止と同時に電子化の標準形もある程度示すことは必須商慣習等を電子化していく上での課題

— 現状でも電子証明書は公共・民間問わず文書や手続きによって利用されてはいるが、対象文書や手続によって利用できる電子証明書が統一されておらず明らかに非効率

— 過去文書含めた継続性の観点は民間を超えた標準化は必須。また、電子署名業者も様々であり、電子署名法に基づく認定制度がさらに有効に働く工夫も必要。

— 効率的かつ安全・安心にデータ流通が行える基盤作りが当WGの趣旨。利用されていないから制度が不要なのではなく、制度が整備されていないから利用されていない面あり

トラストサービスのユースケース及び制約となる制度について

Global Legal Entity Identifier Foundation ( GLEIF )

Managing Director, 日本代表中武浩史

2022年2月8日(火)

第5回トラストを確保したDX推進サブワーキンググループ

1. トラストサービスのユースケース、他の政策との関係上想定されるニーズ

2. ユースケース実現に対する商慣習等の制約、課題

3. ユースケース実現の制約となる法令・制度関係

4. 制度・手続改革のポイント:「原本性」「真正性」

5. 「原本性」「真正性」の担保で電子化が促進されるエリア

6. 制度化による効果のまとめ

© 2020 GLEIF and/or its affiliates. All rights reserved.

欧州eIDAS規則におけるアシュアランスレベル

第4回トラストを確保したDX推進サブワーキンググループ

2022年1月25日慶應義塾大学SFC研究所上席所員濱口総志

eIDAS(Electronic Identification and Authentication Service)規則*

• eIDAS規則の2つの目的

• 欧州DSM(Digital Single Market)戦略

• トラストサービスの普及による

経済発展の促進

*Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the 2

internal market and repealing Directive 1999/93/EC, https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32014R0910

eIDAS(Electronic Identification and Authentication Service)規則*

• eIDの加盟国間相互承認フレームワーク

➡eIDのアシュアランスレベルについて3段階(low, substantial, High)を規定

• トラストサービスの法的効力を規定

➡2段階の法的効力

①トラストサービスは電子形式、適格トラストサービスでない理由で法的効力が否定されない

②適格トラストサービスは法的効力が推定される

➡トラストサービスの第三者評価フレームワーク

適合性評価機関による評価と監督機関による適格ステータスの付与

法的効力

電子文書

(Art.46) 電子文書は、その法的効力及び法的手続きにおける証拠としての能力を、それが電子形式であるという理由だけで否定されない。

電子署名

(Art.25)

1.電子署名は、それが電子形式である、又は適格電子署名の要件を満たさないという理由だけで、法的効力及び法的手続きにおける証拠としての能力を否定されない。

2.適格電子署名は、手書き署名と同等の法的効力をもつこと。

3.ある加盟国で発行された適格証明書に基づく適格電子署名は、他のすべての加盟国においても適格電子署名として認められる。

eシール

(Art.35)

1.eシールは、その法的効力及び法的手続きにおける証拠としての能力を、それが電子形式である、又は適格eシールの要件を満たさない

という理由だけで否定されない。

2.適格eシールは、適格eシールがリンクするデータの完全性及びデータの起源の正確性を推定することができる。

3.ある加盟国で発行された適格証明書に基づく適格eシールは、他の全ての加盟国で適格eシールとして認められる。

タイムスタンプ(Art.41)

1.タイムスタンプは、その法的効力及び法的手続きにおける証拠としての能力を、それが電子形式である、又は、適格タイムスタンプの要件を満たさないという理由だけで否定されない。

2.適格タイムスタンプは、それが示す日時の正確性とその日時を結びつけたデータの完全性に関する推定を享有する。

3.ある加盟国で発行された適格タイムスタンプは、他の全ての加盟国で適格タイムスタンプとして認められる。

eデリバリー(Art.43)

1.eデリバリーサービスを利用して送受信されたデータは、その法的効力及び法的手続きにおける証拠としての能力を、それが電子形式である、又は、適格eデリバリーサービスの要件を満たさないという理由だけで否定されない。

2.適格eデリバリーサービスを利用して送受信されたデータは、データの完全性、識別された送信者によるデータの送信、識別された宛先者による受信、適格eデリバリーサービスで示されたデータの送受信の日時の正確性に関する推定を享有する。

トラストサービス(電子署名)のレベル毎の技術基準、第三者評価フレームワーク

まとめ

• EUはeIDAS規則及びNIS2によって、デジタルインフラとしてトラストサービス及びeIDを整備し(ようとし)ている。

• 制度化と技術基準、事前/事後監督

• 行政機関及び規制産業における適格トラストサービスの利用を促進

• 一方で、B2B等において広く用いることができるレベルのトラストサービスについても、技術基準と民間第三者評価のフレームワークを整備されており、利用者が必要なトラストサービスを正しく選択できる環境を構築されている。

eIDAS2.0とEUDIW

第7回トラストを確保したDX推進サブワーキンググループ

2022年3月22日慶應義塾大学SFC研究所上席所員濱口総志

eIDAS規則の評価

参考資料

• Evaluation Report (2021年6月3日)

• Staff Working Document (2021年6月3日)

• Briefing from European Parliament (2022年3月7日)

*1 COM(2021) 290 final “REPORT FROM THE COMMISSION TO THE EUROPEAN PARLIAMENT AND THE COUNCIL on the evaluation of Regulation (EU) No 910/2014 on electronic

identification and trust services for electronic transactions in the internal market (eIDAS)”

*2 SWD(2021) 130 final “COMMISSION STAFF WORKING DOCUMENT Accompanying the document REPORT FROM THE COMMISSION TO THE EUROPEAN PARLIAMENT AND THE COUNCIL

on the evaluation of Regulation (EU) No 910/2014 on electronic identification and trust services for electronic transactions in the internal market (eIDAS)”

*3 Revision of the eIDAS Regulation Findings on its implementation and application

Evaluation Report(評価報告書) 概要

eIDAS2.0*

EU Digital Identity Wallet(EUDIW)

全欧州市民が利用可能なeIDの枠組み整備

トラストサービスの拡充

電子アーカイブ(e-Archiv)、電子台帳(e-Ledger)、属性の電子証明(e-Attestation of Attribute)、リモート署名(シール)生成装置の管理(the management of remote gig/seal creation devices)

下位規則の整備

技術基準を指定する下位規則の整備をEU委員会に義務付け

*Proposal for a Regulation of the European Parliament and of the Council amending Regulation (EU) No 910/2014 as regards establishing a framework for a European DigitalIdentity (SEC(2021) 228 final) – (SWD(2021) 124 final) – (SWD(2021) 125 final)

eIDAS規則の課題とeIDAS2.0

• 希望する全EU市民、在留者、企業が利用可能

各加盟国は、本規則の発効から12か月以内にEU Digital Identity Walletを発行すること(Art.6) >3つのオプション:加盟国による発行(by member states)/加盟国の委任による発行

(under mandate from a member states)/加盟国による承認

(independently but recognized)

• EUの公的及び民間デジタルサービス利用における本人確認or属性の証明に

利用

• 自己主権型(Self Sovereign Identity)

個人識別データ(PID)及び属性の電子証明(EAA)を透明性のある、ユーザが

追跡可能な方法で、安全に、要求及び取得、保管、選択、組み合わせ、共有す

• 適格電子署名(QES)をサポート

• 保証レベル:High

EUDIWの利用

1.公的オンラインサービス

2.強固なユーザ認証を要求する民間サービス

金融、社会保障、通信等の強固なユーザ認証が法或いは契約によって求められているサービス

3.大規模オンラインプラットフォーム(Digital Service Act)DSAで定義される大規模オンラインプラットフォームではユーザからの要請に従ってEUDIWによる認証を受け入れなければならない(Art. 12b)

4.その他のオンラインサービス

行動規範(Code of Conduct)を策定し、推奨することで、他のオンラインサービスにおいてもEUDIWが受け入れられるように委員会が奨励、推進する

インキュベーションラボ・プロジェクト

2022年1月25日独立行政法人情報処理推進機構(IPA)

デジタルアーキテクチャ・デザインセンター(DADC)

インキュベーションラボデジタル本人確認プロジェクトチーム

「サービスに応じたデジタル本人確認ガイドラインの検討」

本日のアジェンダ

1. 本インキュベーションラボの背景と目的

2. オンラインの身元確認手法のレベル分けについて

3. リスクに応じた本人確認手法選択の考え方について

4. ガイドラインの策定に向けた進め方について

1. 本インキュベーションラボの背景と目的

2. オンラインの身元確認手法のレベル分けについて

3. リスクに応じた本人確認手法選択の考え方について

4. ガイドラインの策定に向けた進め方について

採択時の目的

● 目的

日本の産業や生活を、グローバルに通用するデジタル本人確認のガイドラインが普及した、サービス提供者と利用者双方の安全性、利便性が両立した環境にする。このことにより、Society5.0に根差した市場拡大及び国際競争力に資する。

● 目標

サービスに応じたデジタル本人確認のガイドライン及び技術を、世界の動向を踏まえて整備し、広く普及させる。

・個人の民間サービス利用をスコープとする。

・既にガイドラインが定められている「行政手続き」は取り扱わない

● デジタル本人確認におけるガイドライン整備の意義

‐ 身元確認手法の、より精緻な整理

‐ どのようなサービスであればどのレベルの身元確認手法を選択する必要があるかの整理このふたつを行うことが重要である。

ガイドラインを策定する趣旨

レベルは違えど、「本人確認手法が分からない」が共通の課題

金融機関、携帯キャリア等

(法令に定められている事業者)

シェアリングエコノミー、マッチングアプリ等

(自主的に導入している事業者)

デジタル本人確認の導入を検討している事業者

法令に多くの手法が定められているが、安全性や利便性の違いが分からない。

導入済みの手法が自社のサービスに最適な手法か分からない。

対面手続に代わる手続として、どの手法をどのように導入するのか分からない。

課題

①身元確認手法の保証レベルの整理求められる対応

②サービスに応じた本人確認手法の提案6

本日のアジェンダ

1. 本インキュベーションラボの背景と目的

2. オンラインの身元確認手法のレベル分けについて

3. リスクに応じた本人確認手法選択の考え方について

4. ガイドラインの策定に向けた進め方について

参考

オンラインの本人確認は身元確認と当人認証からなる

本人確認の現状レベル分表作成についての参考:デジタル本人確認の保証レベルと手法例の根拠

IAL・AALのいずれかのレベルが低ければ、本人確認手法のレベルも下がることから、サービスリスクに応じてIAL・AALを選択する必要がある

身元確認と当人認証の保証レベル

出所:各府省CIO連絡会議(2019) 「行政手続きにおけるオンラインによる本人確認の手法に関するガイドライン」より作成


本日のアジェンダ

1. 本インキュベーションラボの背景と目的

2. オンラインの身元確認手法のレベル分けについて

3. リスクに応じた本人確認手法選択の考え方について

4. ガイドラインの策定に向けた進め方について

事業者は、どのように本人確認手法を選択しているか

本インキュベーションラボにおける検討事項

本インキュベーションラボでは、「リスクに応じた本人確認手法を選択できる」という目的を踏まえ、まずはリスクに関して、事業者が捉えているリスクレベル等について調査・整理した

検討事項の整理

リスク対応

その他

ユーザビリティ

本人確認手法の選択軸

● 事業者がどのようなリスクを抱えて、本人確認で対応しているか

● 本人確認で対応できている点、できていない点等

● コストについては、各eKYC事業者の競争領域で、ガイドライン等では対象外

● eKYC事業者の信頼度については、認証制度等も考えられるが、本ラボのスコープ外と思料

● ユーザーにとっての負荷をどう整理するか

● 既存の手法をユーザビリティの視点でどう整理するか

前回研究会におけるリスクの整理

経済産業省「オンラインサービスにおける身元確認に関する研究会」では、リスク評価の際には、事業で扱う財とその内容や関与者、保険/補償の有無、二次被害の可能性、等を踏まえた被害程度を見積る必要性が指摘された

出所:経済産業省(2020) 「オンラインサービスにおける身元確認手法の整理に関する検討報告書」より

事業リスク(身元確認の必要性)の評価尺度

ヒアリングにおける示唆・事業リスクに関する整理

一般的にリスクマネジメントでは、各リスクを影響度と発生頻度のリスクマップ上にプロットし、各社が優先順位をつけて適切なリスク戦略を選択している。「リスクに応じた本人確認手法の選択」をガイドライン化するためには、リスク評価・リスク戦略等の手法を参考に「リスクの標準化」が課題となる

ヒアリングにおける示唆・ユーザビリティについて

本人確認を実施することによるUXの悪化を懸念する意見も得られた。

リスク対策と、ユーザビリティ確保の両立を実現する必要がある。

出所:経済産業省(2020) 「オンラインサービスにおける身元確認手法の整理に関する検討報告書」より

ガイドライン策定後の社会

海外動向調査

・海外動向についてネットを中心に調査

・スウェーデン、シンガポール、イギリス、ドイツ、エストニア、インドの6ヵ国

・各国「サービス概要」、「利用状況」、「普及または失敗した背景」、「留意すべき日本との違い」についてまとめました。

・本人確認も含まれますが、主にデジタルIDを中心とした各国の全体的な取り組み状況についてとなります。

海外動向調査まとめ

● スウェーデンやシンガポール、エストニアの例から、デジタルIDがスマートフォンに搭載され物理的なカードを使わずに本人確認が行えることでユーザーの利便性が高まり、一気に普及していくケースがみられた。

● デジタルIDや本人確認サービスの一極集中について、スウェーデンでは、①単一IDプロバイダーへの過度の依存はリスク、②イノベーションや品質、価格面での競争が不在、③移民や銀行口座のない個人などが排除、などの問題点が指摘されている。また、シンガポールでも中央集権型のシステムであるためトラブルが発生すると機能不全となる事態や、民間企業の採用が想定通りに進むか、といった課題がある。

● イギリスでは、2000年代に入ってテロ対策や犯罪予防等の観点から、厳格に本人確認できる手段として国民IDカードの導入が議論され、IDカード法が成立したものの、費用対効果やプライバシー侵害等が問題視され、政権交代とともに同法は廃止された。この代替策として、2016年に公共サービスの共通認証プラットフォーム「GOV.UK Verify(Verify)」が導入された。政府の認定を受けた複数のIDプロバイダーのなかから、利用者自身が使用する認証サービスを選択する仕組みであるが、Verifyは当初の計画通りには普及が進んでいない。その理由として、ユーザーエクスペリエンスが不十分であることや、関係する省庁が必ずしも協力的ではないこと、民間サービスプロバイダーの求める要件を満たすものではないことなどが指摘されている。政府は、2019年に省庁横断的にデジタルIDを推進する組織を設置し、Verifyに代わる新たなデジタルIDの在り方を検討している。もっとも、識別子となる統一的な国民番号がないことが課題として指摘されている。

● シンガポールのCODEX等、階層化されたアーキテクチャーを前提にデータ層・サービス層を分離した立体的な階層構造で構築、民間にも広く開放している。

海外動向調査主な参考ソース

・「行政をハックしよう」吉田泰己(著) ぎょうせい

・日本総研「デジタル時代の社会基盤「デジタルID」」

https://www.jri.co.jp/MediaLibrary/file/report/jrireview/pdf/11717.pdf

・エストニアの電子証明書等について(総務省)

https://www.soumu.go.jp/main_content/000731090.pdf

・ドイツのパブリッシャー、共通ログインで「異業種」連携:FacebookとGoogleの2強に対抗

・インド13億人の「生体認証」国民IDに、知られざる日本企業の貢献

https://wisdom.nec.com/ja/collaboration/2019051701/index.html

・GAIN DIGITAL TRUST

https://gainforum.org/GAINWhitePaper.pdf

トラストを確保したDX推進SWG

トラストサービスのアシュアランスレベルの考え方

2022年2月8日慶應義塾大学手塚悟

トラストを確保したDX推進SWGスケジュール(案)

出典:総務省プラットフォームサービスに関する研究会最終報告書(2020年2月)別紙

https://www.soumu.go.jp/main_content/000668595.pdf

論点1:アシュアランスレベルの基準

• トラストサービスのアシュアランスレベルに関して、どのような基準が考えられるか

トラストサービス事業者(IDプロバイダー、クラウド署名サービス※、認証局、タイムスタンプ局等)の運営ポリシーをトラストサービスアシュアランスレベル(TAL:Trust service Assurance Level)として整理すべきである。

• 組織要件(組織の責任)

• 設備要件(ファシリテイ要件)

• 技術要件(暗号技術等)

• 鍵管理要件(適格署名生成装置等)

• 運用要件(複数人による相互牽制)

• 監査要件(内部監査、外部監査、適合性監査、認定)

• その他

これらをトラストサービスに共通する基準、個別の基準として整理し、TAL1、TAL2、TAL3のアシュアランスレベルを定義する。それぞれの認定主体としては以下を想定する。

TAL3:国が認定

TAL2:民間の第三者機関が認定

TAL1:自己が監査

※ 当事者の署名鍵によるリモート署名サービスおよび利用者の指示に基づきサービス提供事業者自身の署名鍵により暗号化等を行う電子契約サービス(令和2年7月17日主務三省Q&Aより)

論点2:機動性の確保

• 技術進化に対応した柔軟な見直しが求められる中、機動性の確保するための考え方

• トラストアシュアランスレベルの策定/運営の在り方

各基準は法令から参照される独立した技術規格として策定されるべきであり、変化する技術進化や国際標準に対応したメンテナンス性が確保される必要がある。

各基準は諸外国の標準などを参考に国の関与の下に、トラストサービスフレームワークに対応してクオリファイドレベル(TAL3)とアドバンスドレベル(TAL2)等に応じて作成することが必要である。

変化する技術進化や国際標準をウオッチし適時、適切に基準のバージョンアップを行う体制、運営の在り方の検討が必要である。

海外のトラストフレームワーク

サービス提供におけるトラスト確保を実現するポリシー策定の論点

LocationMind株式会社取締役

株式会社パロンゴ取締役林達也

2022/2/8 「トラストを確保したDX推進SWG #5」

 ご提案(Recap)

「先ず、隗より始めよ」

行政手続き(Government Sector)におけるサービスで実際に試す

スモールスタート可能なユースケースを選ぶ(G2B or B2G)のはどうか

「トラストサービス」の定義を行う

3 背景

eIDAS 1.0は、日本で暮らすうえでは影響を受けるものではなかった

• 議論として参考になった側面は大きく、偉大な先行者

• 一方、EUという国と国をまとめる必要がある特殊な状況下で求められる取り組み

• 実際には、背後にISO等の国際的な標準を引くことで技術的な裏打ちとしていたNIST標準は、アメリカの政府調達を主眼としており、軍事も含めた包括的なもの

• 我々は深い洞察をせず、NIST標準を文脈を意識しないで多くの参考にしてしまった

• 彼らもまた先行者であり、我々はeIDASと同じようにNISTも参考にした

• (もちろん、他の多くの国際標準も)

今まで、我々は後手であった点が多分にある

• もちろん、先行しているケースもあるが…

では、我々が、本来汗をかくべき部分はどこなのか

• 日本に固有の状況において必要な補足・補遺・補正を行うべきではないか

• なぜ、『海外のものはすごい』となってしまうのか

• 『日本版XYZ』のようなアプローチはそもそも適切なのか

民間では自分はよく「(先行)事例病」と呼んでいます

4 現状

2022年2月において我々は、デジタル庁が発足し、EUはeIDASは2.0と言い出し、NISTSP800-63-4の登場が近づき、大多数の人々がスマートフォンを常時携帯し、マイナンバーカードの改定も議論される、という『潮目』の時期にいる

コロナ禍において人類の活動のオンライン化は促進され、物理的な制約を如何にしてデジタル化し、オンラインで実現するかが焦点となった

政府だけでなく民間でも、国内・国際ともに、Identity Proofing (KYC)や

Authentication/Authorization、Notice and Consent、パーソナルデータ、データの流通や真正性、等々が重要視されるようになった

今まさに社会的環境条件が大きく変わりつつある

小さくても手を動かすべき時期

5 補足:ID Proofing / KYC関係の国内活動

デジタル庁

• トラストSWG(本WG)

• 「行政手続におけるオンラインによる本人確認の手法に関するガイドライン」(2019年2月25日)

‣ 改定の要望・必要性が高く、取り組むべき(本項にはバイアスがかかっています)

IPA DADC インキュベーションラボデジタル本人確認プロジェクト

• 経済産業省「オンラインサービスにおける身元確認に関する研究会」の実質的な後継プロジェクト

OpenID Foundation Japan KYC WG

JNSA 「オンライン身元確認(eKYC)金融事例調査報告書」

etc…

6 前提整理

本SWGでいう「トラストサービス」の定義をきちんと行うべき

• 「eIDAS 日本語版」、ではおそらくないだろう

• では一体なんなのか、どこまでが範囲なのか

• その目的は何か? -> ユースケース?

民間との接合をどこまで視野に入れるのか

• その是非はさておき、立会人型で十分、という社会実態をどう捉えるべきか

• アメリカに近しいIT業界や、欧州に近しい自動車等製造業の差異

• 領域は違うが、「個人情報保護」や「プライバシー」の分野も、同じく各国を睨むことになっているのが民間の実態

純粋な政府主導のサービスは、そう簡単には社会受容されない

• 民間の方がはるかに進んでおり、護送船団のような発想はもう終わっている

• 代替手段があって、価値があれば(要件を満たせば)そちらが使われる

• ただし、罰則などがあれば別

サービスそのもので担保されなくても、商習慣や契約等で実態としてカバーされているものは多い

• 日々の生活がかかっている以上、これは当然

• そこに大きなペインポイントがあるか?

7 トラストサービスの位置づけ

DXを推進するとはなにか

• 目的は何をどう変えることなのか

何のためのトラストサービスか

• トラストサービスは、サービスであり手段

‣ 正確には、今まで本SWG等で議論されているインフラやコンポーネントに近いサービス

は、その一定の汎用性から手段である

• 「なんにでも使える魔法のトラストサービス」はおそらく存在しない

UXがひどくても、コストが高価でも、どうしてもそれでないと実現できないサービス

• -> 多くのひどい(行政)サービスの山

• 問題から、競争原理の一定の価値が見いだされるところ

• 是非はさておき、現在の「なんとかTech」の興隆はこの点にある

実態実務で使われているが、細部の詰めが甘いサービスを、適正に変えていく要素

• 慣習や長期的視点、消費者保護など、民間ではおろそかにされやすい、せざるを得ない側面を指摘し、強化を促す

• e.g.) 「既知であったことの証明」「発案者であることの証明」「犯罪収益移転防止」

8 「トラスト」の特性と本質

トラストの特性

• 本来は技術の話ではない

• 社会制度の大きな一部

• 一朝一夕には変えられないもの

• 時間をかけて得られるもの

• 認知の問題

• 社会受容性を伴う

トラストの本質

• 「醸成」できるようなものなのか

‣ 本来、個々人や主体が自然発生的に生じるものではないか

• それを踏まえた上で、それを社会制度として補強する

• 仮に「裏打ち」をするのであれば、「保証」も担保しなくてはならない

• 制度と技術の構成要素の話をすると混乱する

9トラストサービス

• デジタルテクノロジーを如何にして社会的にトラストしてもらえるようにするか

• 「技術的な」側面から、それを満たす条件や運用形態、あり方を論じている

• 専門性が高く、変化の速い、まだまだ試行錯誤が必要な未知の領域

• (他国は、一周目を終えて二周目に入ろうとしている…?)

トラストに関する制度

• 古くから存在し、事象をどう捉えるかを常に入念に検証せずとも、「複雑性を縮減」(ルーマン)するために、いわば「決め打ち」をするための外縁を定める行為

• 人間同士、村同士、村と人、等々、「関係性」の連鎖を「容易には改ざんし難い」要素で定めていく

‣ それでも、トラストは100%ではなく、一定の確度でしかないと多くの人は認識している

‣ そして、そのトラストは裏切られることもある(技術としてのトラストとの意識差がある)

• 社会生活を営む中で法律や制度として定める必要があるものの中に、トラストの要素は数多く存在する

‣ 人類がこれをうまくできているかは別の問題

‣ ただし、これは経験値によるラフコンセンサスの中から、いわばデファクトとして社会制

度化されているように思える

トラストSWGにおける、制度と技術の区別

10 参考: トラスト・信頼の難しさ

「信頼を考える: リヴァイアサンから人工知能まで」

(小山虎著)

本書で取り扱われる主な対象領域

• 経済学

• 心理学

• 社会心理学

• 社会学

• エスノメソドロジー

‣ (「人々の- 方法論(ethnomethodology)」)

• 動物行動学

• 哲学

• etc…

11 トラストの「正しい」連鎖

マイナンバーカードやベース・レジストリを活かす

• これらは大きな努力によって実現してきた「トラスト」

• おそらく、社会的には登記関係なども同様

• これらのデジタル化がこの瞬間の重要な転換要素

信頼できる点から点への連鎖

• Root of Trustであり、これは例えばベース・レジストリだが…

• ひとつの重要要素は「不変性」

正しい連鎖を作るには「要件」が必要

ただし、ポリシーで求めるべきは「正しい連鎖」の実現、評価方法までであって、要件はきちんと時代(四半期レベルの変動)と技術に合わせて変更可能な社会制度であるべき

12 トラストサービスが目指すべき目的

トラストサービス(未定義)は、暗黙の裡に以下の仮定をおいている

• Xをトラストサービスだと認めるYによって、Xはトラスト可能だとされる

• それを聞いたAは、自分にとってのY、またはそれに類する(と推測する)なにかへの信頼と近しいものとして、Xをトラストする

• 信頼を複雑性の縮減と捉えるならば、トラストサービスを定義し制度化することは、対象に対

する入念な検証を行わずとも利用していいことを明確化することに他ならない

トラストサービスの定義の必要性

• どういう目的の手段として信頼し利用できるサービスなのかを明確化することに他ならない

• それを使えば無条件で安心できるサービス…?

トラストサービスが目指すべき目的は何なのか

• 手段や部品だけを用意しても、使われなくては意味がない

• 毎日使うものなのか? 土地売買のような時にのみ使うものなのか?

• ユースケースの明確化が必要

‣ e.g.) 国家間の調印行為のデジタル化等

トラストするという行為は、長期的に保証されることと同義

• インターネット社会はまだまだこれは難しい事象

13 個の観点で実現されて欲しいこと(ID/認証及びID Proofingの観点で)

オンライン上の本人手段の確立

• 攻撃に耐性があること

• 文脈ごとのデファクトスタンダード

• まだまだ成熟していない途上の状態

オンライン上で選択可能なペルソナによる、選択的属性開示可能なID/認証の仕組み

• デジタル社会の共通機能として、まだまだ端緒にも至れていない

マイナンバーカードの位置づけは非常に難しいと感じる

• 日々、人生を揺るがすレベルのクレデンシャルを持ち歩くのか

• 失くした時の恐怖心もあるが、一方、持ち歩いたら実はとても便利になる可能性もある

• さらにスマートフォンに搭載されたらどうなってしまうのか

‣ もしかしたらUXによりスマホ版マイナンバーカードは豊かになるかもしれない

14 目的に合わせた適切なレベルの利用

なんにでも最高レベルのものを使えばいいわけではない

• 「実印相当」等の物理世界の既存制度の比喩表現をデジタルテクノロジーに適用するのは個人的にはとても不適切だと思うが、それであっても「なんにでも実印は捺さない」だろう

• 何をどうやって担保するのか、Single Point of Failureにならないか、リスクはどうあるのかを考えるのはとても重要

レベルは高ければいいわけではなく、使い分けられることこそが重要

• 大は小を兼ねない

高いレベルのものを定義することで、そこから下位のレベルのものを作り上げることが可能

エコシステム全体のコストとベネフィットを計算しなくてはならない

• これを数値として明確化できる材料を提示するのはポリシーの役目

• 仮定として、トラストサービスを民間が運営するのであれば、費用対効果が一定程度

明確ではなくては成立しない

‣ Web PKIやタイムスタンプ認証局での学びを活かす必要がある

‣ 我々はいまだ、放棄ドメインの再利用にすら対応が出来ていない

15 トップダウンとボトムアップ

トップダウンの必要性

• 発展途上の場合、サービスの定義をゼロから国が主導して実施する必要があった

• EUの各国をまとめあげるのは事実上困難であり、EUデジタル単一市場など、強制的にトップダウンで実施する「必要性」があった

• 問題のある認証技術や本人確認手法では社会全体に問題が波及するため、問題のある部分を、必要に応じて変更するよう定義してきたボトムアップの必然性

• デジタルの世界において、政府よりも民間が先を走っていることは避けがたい事実• トップダウンでなにが言えるほど、我々はリソースを正しく投じていない

‣ これは今から少しずつ手を付けるべき、だが…

• 現状は、民間のデファクトスタンダードが社会を動かしており、政府が行う役割は「コストであってもやらなくてはいけない最低限の対策」

マイナンバーカードの普及が一般的となり、スマートフォンの保有が当然のことになっている状況下で、Small Startした実績からフィードバックしつつ、大きなフレームの議論は、数歩先の未来を想定してゼロベースで検討すべき

極限の安全性を考えるならば、厳しい条件下でのみ要求される実務はなにで、どう運用するのかを明確にする必要がある

そしてなにより、それをどう普及させ、スケーラビリティを得るのか

• これは、上位のレベルのものが、より日常的に使いやすい下位のレベルのものを生み出すことにもつながる

最終的には、広く社会に受け入れられるかが評価のポイント

Small Start (実務主導)

先ず、きちんと我々で実績を積み重ねることが重要

日本としてSmallな検証を進めていくべき

• 絵にかいた餅ではなく、実利のあるDFFTへの道

• この瞬間、正に始めるべき議論

• 良い面も悪い面も含めて、日本の特殊性をもとに話をするべき

正しくTransformationすべきものは山ほどある

これを進めることで、トラストサービスに求められる最低限のポリシーとその体制についての知見が一定程度明確になると思われる

Big Picture (技術主導)

Small StartとBig Picture

17 DXサービスに寄与するトラスト確保を実現するポリシー策定の検討課題

最小限、サービス提供者に求めなくてはいけないことはなにか

• 資本金?上場?事業継続性?

• 100年持つサービスがどれだけあるのか

100年持たないトラストサービスに意味があるのか

• (少なくとも行政サービスは形態を変えても正しく継続し、正しく終わることが期待できる可能性は高い=信頼?)

• 持たないのであれば、どうすればいいのか

‣ サービスが提供するものが短期間に収まればよい?

インセンティブとディスインセンティブ

• 使う理由が必要

• 信頼を損なう行為には厳しい罰則を

‣ 例えば売り上げのx%など

‣ 1億円程度では防止にならない領域は多々ある

トラストサービスにおいて政府や制度でなければ出来ないことはなにか

• 我々はeIDASがなくても経済活動を行っているし、Web PKIもInternetも国家には依存していない

• 一方、個人情報保護法のように、法や制度で守られることが重要なものがある

18 ポリシー作成における要素・要点(私見)

方向性

• ブレない方向性の提示、趣旨、あるべき姿の提示

• 利用者と提供者それぞれへのインセンティブとディスインセンティブ

安定性

• 長期間の有効性

‣ 持続性と経済性

• 社会的有効性(裁判?)

最小性

• トップダウンで定義するポリシーの内容は、最小限のものが望ましい

‣ 本SWG構成員からも同論の意見があったと認識

‣ エンジニア的観点として、個人的には、法律等にbit長やアルゴリズムを書くことはナンセンスだと考える

柔軟性

• 技術的・経済的アジリティを確保するために必要な要素として、変化を受け入れ可能にしておくことは重要

トラストサービスに関するアンケート実態調査の報告

アウトライン

1. トラストサービスのニーズ及び現状についての業種/分野別エキスパートインタビュー

2. 企業/個人へのアンケート調査実施概要

3. 企業向けアンケート結果の分析

4. 個人向けアンケート結果の分析

5. トラスト基盤の整備・普及による期待効果

中小企業では、トラストサービスの課題意識として「認知/理解不足」が特に多く、今後考えられる施策例への関心は、「低コストで導入可能な方法」「法的効力(証拠能力)の規定」「業界ごとの標準化団体設置/ガイドライン策定」がトップ3 (全体同様)

導入済

デジタル化の検討・実施のための工数がかかる

又は人的リソースが不足

効力が切れる前に更新するための工数がかかる

国際的な有効性(法的効力) が担保されていない

(電子署名以外) 法的効力(証拠能力) が担保されていない

サービス導入時のコストがかかる

(例: 電子署名用の社員分のICカード&カードリーダ等)

サービス利用時のコストがかかる

どのトラストサービス事業者を使えば適切かわからない

どのような方式のトラストサービスを使えば適切かわからない(どのようなものなら安全性が担保されるかわからない)

サービスの継続性/永続性に不安がある

トラスト確保によるデジタル化の期待効果の見積り/イメージ具体化(まとめ)

トラスト基盤の整備・普及により、トラスト確保によるデジタル化の促進や、デジタル/オンラインでのトラストの強化が果たされ、「業務量削減」「人為的ミスの回避」「詐欺被害等の犯罪防止」「コンプライアンス遵守強化」等の効果が期待されている

• トラスト確保により、自社のデジタル化が進展することを期待する企業は85%あり、中でも「不動産売買/賃貸の契約」、「銀行口座開設の申し込み」、「取引書類の作成」等のデジタル化への期待が大きい

– 中でも、海外と取引があり、トラストサービスでも海外連携が必要と考えられるものとしては、「各種取引書類等の作成/授受」

「銀行口座開設の申し込み」「海外送金/振り込み」等が挙げられる

– 上記で、海外取引がある企業では、各手続き等の10%~40%程度を占める

• 上記により期待される効果として、企業からは、「業務量削減」の他、「人為的ミスの回避」「コストの削減」「詐欺等の犯罪被害防止」「コンプライアンス遵守の強化」等も挙げられている

– 例えば、銀行口座の新規開設では、従前は紙による本人確認/利用開始案内を前提としていたが、トラストを確保しながらデジタル化されることによって、企業の「業務量/郵送コスト削減」、「書面偽造による不正口座作成等の犯罪被害防止」や、職員による不正防止での「コンプライアンス遵守の強化」、また個人の「手間の削減」「手続きの迅速化」の効果が見込まれる

• なお、上記効果の概算想定規模としては、「業務量削減」では~100億時間(600万人相当) の削減が見込まれる他、「詐欺等の犯罪被害防止」100億円規模が見込まれる

1. トラストが導入された場合にデジタル化された手続きを使用したいと回答した割合を期待すると記載

Source: 企業向けアンケート調査(n=347、2021/11/24~12/7実施)

トラスト確保により、自社のデジタル化が何らかの手続きにおいて進展することを期待する企業は85%あり、ニーズのあるものに関しては概ね10~25%がデジタル化を期待

PAGE TOP