「おすすめ電子署名」比較の多くは、ほぼあらゆる電子的な印を有効とする米国のESIGN法を前提に書かれています。欧州はより厳格です。EUのeIDAS規則とスイスのZertES法の下では、一部の契約に書面要件が課され、それを満たすのは適格電子署名(QES)だけです——両方の枠組みで手書き署名に法的に等しい唯一の段階です。これらの書類には米国式の単純署名では不十分で、候補は一気に絞られます。
本ガイドは、欧州・スイス準拠のために実際にQESを提供するプラットフォームをランク付けします——証明書の出所、対応する法域、データの所在、そして費用です。ドイツBGB、スイスOR、eIDAS第25条を参照する賃貸契約・雇用契約・保険証券・法律文書に署名するなら、これが重要な候補リストです。日本企業にとっては主に、EU・スイスの取引先と契約を交わす場面で関係します。
SES・AES・QES — そしてEU/スイス準拠が独自カテゴリである理由
欧州法は3つの段階を定め、その違いは表面的ではありません。単純電子署名(SES)は意思を示す電子的な印で、社内承認や低リスク文書に適します。高度電子署名(AES)は検証済みの本人性の紐付けと改ざん検知を加え、ほとんどの標準契約に適切な段階です。適格電子署名(QES)は、署名者の本人確認を正式に行ったうえで適格トラストサービスプロバイダの証明書に基づいて発行され、eIDAS第25条(2)により手書き署名と同じ法的効力を持ち、法定の書面要件(例:ドイツの§126a BGBによる書面要件)を満たす唯一の段階です。
2つの法的枠組みが適用されます。eIDASはEU(に加え英国・ノルウェー・アイスランド・リヒテンシュタイン)を規律します。スイスには独自の同等法ZertESがあり、内容は非常に近いものの独立して運用されます。一方で有効な署名が自動的に他方で有効になるわけではありません——だからこそ、ドイツ・スイス国境の両側で事業を営む企業は、プラットフォームが両方に対応するかを気にします。
このカテゴリの実務的な判定は単純です。そのプラットフォームは本物のQESを、どのトラストサービスプロバイダ経由で発行し、eIDAS・ZertES・その両方のどれをカバーするか。この判定で、以下の専門プレイヤーは、QESをエンタープライズのアドオン扱いする米国の総合型から明確に分かれます。
EU・スイスQESに最適なプラットフォーム・ランキング
当編集部のスコアはここで、ネイティブQES・法域カバー範囲・EU/スイスでのデータ保持に大きく重み付けし直します——この用途が実際に依存する要素です。その結果、米国市場向けの一般的なランキングとは大きく異なる順序になります。
1. Skribble — 二法域対応QES、スイスでホスティング
Skribbleは、まさにこの用途で比較対象となる存在です。このリストで唯一、eIDASとZertESの双方に単一アカウントから署名でき、書類ごとに法域を選べます——ドイツ・スイス国境の両側で事業を営むあらゆる企業の要件そのものです。QES証明書はEU・スイス法の下で認定された適格トラストサービスプロバイダのSwisscom経由で発行され、最上位の法的段階がアドオンではなく製品にネイティブに備わります。
コンプライアンス基盤は本当に強固です。データはスイス国内のFINMA準拠のTier IV地理冗長データセンター2拠点で保持(米国クラウド非依存)、ISO 27001+ISO 9001、AATL準拠署名、RSA-3072/NIST P-384暗号化、10年間の追記専用監査証跡。料金はEUR/CHFのユーザー単位で透明(Team 23、Pro 36)、無料の従量課金Starter階層と14日間トライアルを備え、QESの本人確認は署名者あたり10.78ユーロからの一回費用で最低2年間有効です。詳しくはSkribbleレビューをご覧ください。
2. Sign.Plus — 全プランでQES+ZertES、SMB価格で
同じくスイス発(Alohi SA製)のSign.Plusは、珍しいことを実現します——eIDAS QESとスイスZertESを全プラン(Free含む)に搭載しています。DocuSignやAdobeがQESを個別見積のエンタープライズ契約に閉じ込めるのに対し、Sign.Plusは個人事業主でも月額19.99ドル/ユーザーから利用でき、カテゴリでも屈指の明快な署名体験と、全階層での完全なコンプライアンス基盤(SOC 2 Type II、ISO 27001、GDPR、eIDAS、ZertES)を備えます。
Skribbleのわずかに後塵を拝する理由は一つ——書類ごとの法域選択とSwisscom発行の証明書が、Skribbleに一段鋭い越境ストーリーを与えているためです。とはいえ、QESが「使えて手頃」であることを最優先する欧州のSMBには、Sign.Plusがコスパの選択肢です。Sign.Plusレビューをご覧ください。
3. Youtrust — フランスの規制下QTSP
Youtrustはそれ自体がANSSI監督下でEUトラストリストに掲載された適格トラストサービスプロバイダです——パートナー経由で証明書を中継するのではなく、規制当事者としてeIDAS QESを直接発行します。単一ベンダーのQTSP説明責任とEUデータレジデンシーを調達要件とするフランス・EUの組織にとって、この構造的な違いが決め手になります。フランス・欧州の業務ツール(Sellsy、Pennylane、Axonaut)とのネイティブ連携、月額23ユーロ/ユーザー(Plus)または38ユーロ(Pro)に1署名あたりのQESアドオン(約10〜15ユーロ/QES)を備えます。3位なのは、eIDASはカバーするがスイスZertESはカバーしないためです。Youtrustレビューをご覧ください。
4. inSign — 「Made & Hosted in Germany」、生体AESとQES
inSign(バイエルン州マルツリングのinSign GmbH)は、このカテゴリの「ドイツでホスティング」という答えです。看板は生体署名(手書き)で、タッチデバイスで取得する高度署名(AES)として扱いますが、パートナーのトラストサービス(D-Trust、Swisscom、evrotrust、A-Trust)経由でQESも提供し、eIDASおよびスイスZertESに対応します。ドイツでのデータ保持、米国クラウド非依存、§203 StGBの守秘(医師・弁護士・保険会社に関係)を特に必要とする組織には、ISO 27001とドイツBSI C5に認証された特色ある選択肢です。料金は月額約24.90ユーロ/ユーザーから。inSignの詳細レビューをご覧ください。
5. DocuSign — QESはあるが、エンタープライズ限定
DocuSignはeIDAS QESに対応しますが、個別見積のEnhanced/IAM階層のみ——FedRAMPや21 CFR Part 11の機能と同じ場所です。すでにDocuSignのエンタープライズ契約を結ぶ大企業で、QESが多くの要件の一つなら、比類なきブランド認知を持つ妥当な選択肢です。QESが主目的なら、上記の専門プレイヤーがネイティブに含むものにエンタープライズ価格を払うことになります。DocuSignレビューをご覧ください。
6. Adobe Acrobat Sign — エンタープライズ階層でQES、Microsoftネイティブ
Adobe Acrobat Signは、認定トラストサービスプロバイダ経由でAcrobat Sign Solutions(エンタープライズ)階層においてeIDAS QESをカバーし、HIPAA、21 CFR Part 11、FedRAMP Moderateも備えます。QESをカテゴリ最深のOutlook/Word/Teams/SharePoint統合とバンドルしたいMicrosoft 365標準化企業に適します——ただしDocuSign同様、QESはエンタープライズ見積の先にあります。Adobe Acrobat Signレビューをご覧ください。
簡単にもう2つ:PandaDocはエンタープライズ階層でeIDAS QESを提供(文書自動化も必要なら有用)、Dropbox SignはQESをPremiumアドオンで提供します。SignNowとCocoSignは現在ネイティブQESを提供せず、高度署名までにとどまります——書面要件のない書類には十分ですが、QESが必要な書類には不足です。
実際にどの署名段階が必要か
不要な書類にQESを払うのは無駄であり、必要な書類にSESを使えば契約が無効になり得ます。eIDAS/ZertESの下での実用的な目安:
- SES — 社内承認、注文確認、書面要件のない低リスク文書。
- AES — 検証済みの本人性の紐付けと改ざんの証跡が欲しいが、法が書面を求めないほとんどの一般商取引契約。
- QES — 法定の書面要件や高い責任を伴う文書:一部の有期雇用契約、一部の賃貸・消費者信用契約、生命保険や特定の金融文書、そしてドイツの裁判所が§126a BGBで審査するもの。判断に迷う場合は、法域と文書種別に応じて有資格の法律専門家に書面要件を確認してください——電子署名を法的に有効にするもののガイドが国別の詳細を扱っています。
状況別の選び方
- ドイツ・スイス国境の両側で事業(DACH):Skribble——単一アカウントからの二法域対応QESが核心です。
- QESが「使えて手頃」であることを求める欧州のSMB:Sign.Plus——全プランでQES+ZertES、実用的な無料枠つき。
- フランス・EUで、調達が規制下QTSPを要求:Youtrust——責任当事者としてQESを直接発行し、EUデータレジデンシー。
- ドイツでのデータ保持、米国クラウド非依存、§203 StGBの守秘が必要:inSign——ドイツでホスティング、生体AESとパートナー経由QES。
- すでにDocuSignまたはAdobeを使う大企業:2つ目のツールを買うより、既存のエンタープライズ契約内でQESを追加——ただしエンタープライズ価格を見込んでください。
実数値——ユーザー数、署名ボリューム、SES/AES/QESの要否——をコスト計算ツールに入れてみてください。準拠を超えた購入フレームワークは、電子署名プラットフォームの選び方をご覧ください。