inSignレビュー（2026年）：ドイツ製の生体AES署名を検証

スマートフォンに指やペンで署名すると、多くの電子署名ツールはそれを単純電子署名——いわば手書きの落書きの画像——としてしか記録しません。inSignは同じ動作をeIDASの高度電子署名（AES）として扱います。署名する際の生体的なダイナミクス——動き・速度・筆圧——を捕捉し、証拠の記録に封じ込めるからです。この一つの設計判断こそがinSignの看板であり、15年目のドイツ製プロダクトが混雑したカテゴリでいまだに際立つ理由です。

inSignを開発しているのはinSign GmbHで、ミュンヘン北部バイエルン州のマルツリングに拠点を置いています。2022年からBSI Business Systems Integration Deutschland GmbHが親会社となっていますが、製品の開発・運営はinSign GmbHが独立して行っています。米国クラウドを使わず、データはEU域内で保持され、コンプライアンス基盤はドイツおよび欧州の規制業種向けに構築されています。欧州各国で1,000万人を超えるユーザーが署名に利用し、Capterraでは4.8の評価です。

inSignとは（そして何ではないか）

inSignは、文書自動化スイートではなく、証拠力を重視する署名プラットフォームです。最も巧妙なのは、eIDASの段階すべてを一つの文書内で提供する点です。名前を入力すれば単純署名（SES）、SMSコードを加えればAESに格上げ、署名を手描きすれば生体的なAES、証明書を使えば適格電子署名（QES）——しかもこれらの方式を同一文書内で混在させ、署名者ごと・条項ごとに証拠レベルを合わせられます。

ここにPandaDocのような提案書作成や動的価格表はありません。代わりにあるのは的を絞った作成フロー——アップロード、あるいは紙の文書をカメラで撮影し、署名・テキスト・チェックボックス・写真フィールドをドラッグ配置して送信——と、特徴的なWeblinkモデルです。これは再利用可能なセルフサービス型の公開署名リンクで、署名者はアカウントもログインも不要です。大量処理、窓口、Webフォームの場面では、通常の受信者1名の封筒方式とは明確に異なるワークフローになります。

どんな組織に向くか

inSignは、手書き風の署名がなお重視され、データをEU域内に留める必要があるドイツ語圏・欧州の規制業種に適します——保険、金融、医療、エネルギー、税務、不動産、行政です。Debeka、Die Mobiliar、HDI、Thüga Energienetze、V-BANKなどが参照顧客に名を連ね、監査を受ける保険会社・銀行・公益事業に大きく偏ったリストです。

署名ニーズが米国中心で量に牽引されるなら、DocuSignのようなグローバルなジェネラリストの方が守備範囲は広いでしょう。ただし、スイスをまたぐ取引はinSignを外す理由にはなりません。inSignはeIDASとZertESの両方に対応しており、署名はスイス国境の両側で有効です。Skribbleは、署名ごとに準拠法を選び、データをスイス国内に置きたい場合に、より鋭い選択肢であり続けます。しかし「生体AESが標準で使え、ドイツで開発・ホスティングされ、米国クラウドに依存せずGDPRに準拠」という要件なら、inSignは本カテゴリで最も完成度の高い回答の一つです。

inSignは単体製品の明確なユーザー単価を公開し、API版とenterprise版は見積もり対応です。すべてのプランにクレジットカード不要の無料トライアルが付きます。ただし価格表に載っていない数字が一つあり、それが決定打になります。適格署名（QES）は別料金です。氏名入力（SES/AES）と手書き（AES）はプランに含まれますが、QESは署名ごとに上乗せで課金され、その料率は公表されていません。QESの利用がまとまってくると、月額24.90ユーロという表向きの数字ではなく、この非公表の金額がinSignの割安・割高を決めます。

• inSign 365 — 24.90ユーロ／ユーザー／月（年契約、税別）。署名機能一式を備えた単体Webアプリ。月次課金では26.90ユーロ。年契約は12か月で、2ユーザーからボリューム割引が適用され、ライセンス数が増えるほどユーザー単価は下がります。
• inSign connect（API）— 価格は要問い合わせ。自社ソフトウェア・ポータル・業務システムにinSignを組み込むためのSaaSインターフェース。SAP・Salesforceコネクタを含みます。
• inSign enterprise — 価格は要問い合わせ。広範かつ無制限の要件向けライセンス。オンプレミス、マルチテナント、SSOのオプションを備えます。

別製品のinSign Siegelは、eIDAS電子シール（会社シール）を追加します——大量請求書などの文書に対する出所証明と改ざん防止で、REST APIとSAP経由で適用されます。価格は変更される場合があります。最新の数値は公式サイトでご確認ください。

セキュリティはinSignのホームグラウンドです。すべてがEU域内のサーバーで稼働し、ベンダーの言葉を借りれば「100%のデータ主権、米国クラウド非依存」——「ドイツで開発、欧州で利用」。コンプライアンスの裏付けはミッドマーケット製品としては異例に厚く、フルスコープのISO 27001（フルスコープ）、ドイツBSIによるC5、ドイツ刑法§203に基づく守秘義務宣言、そして完全なGDPR準拠を備えます。

暗号は曖昧でなく具体的です——非対称のRSA-3072とNIST P-384楕円曲線、AES-256クラスの対称暗号。生体署名データ（AESの背後にある手書きダイナミクス）は非対称に暗号化され、その秘密鍵は通常、独立した機関（例えば公証人）で生成・保管されるため、単一の当事者が一方的に復元することはできません。二要素認証も利用可能で、各セッションは監査レポートを生成し、日時、トリガーと操作（デバイスを含む）、署名イベント、生体同意の確認、名前付きフィールドを記録します。文書が最初の署名を帯びた時点で、以後は変更できません。

連携

inSignは既存の業務ソフトを置き換えるのではなく、その内側で動くように設計されています。文書がすでに存在する場所から署名するためのMicrosoft Office・Outlookアドイン、SAP・Salesforce向けコネクタ、BSI自社のCRMがあります。大規模導入ではREST APIを使い、署名をポータルや基幹業務システムに直接組み込みます——これはinSign Siegelによる自動一括シールを駆動するのと同じAPIで、請求書はinSignで封印され、その後SAPで一気通貫に処理されます。ネイティブのiOS／Androidアプリがモバイル署名をカバーし、受信者はインストール不要で最新のブラウザから署名します。