電子契約の本人確認｜メールアドレス確認とアクセスコードの使い方

電子契約のメールアドレス確認は、本人確認としてどこまで意味があるのか

電子契約サービスで一般的な流れは、送信者が相手のメールアドレスを入力し、そのアドレスに届いた固有のリンクから署名画面に進んでもらう、というものです。この仕組みが証明しているのは、厳密には「そのメールボックスにアクセスできる人が、その日時にリンクを開いて同意の操作をした」という事実です。運転免許証やマイナンバーカードで人物そのものを照合しているわけではありません。

とはいえ、これが意味のない確認かというとそうではありません。業務上のメールアドレスは会社が付与し、パスワードで保護され、退職時には停止されるのが通常です。そのアドレスに届いたリンクを開けたという記録は、状況証拠としては一定の重みを持ちます。加えて、IPアドレスや操作日時、同意の履歴がログとして残るサービスが多く、後から「誰がいつ操作したか」をたどれる点も実務上は重要です。

判断のポイントは、「本人確認が完璧かどうか」ではなく「万一争いになったとき、締結の事実を説明できる材料が揃っているか」です。金額が小さく、日常的に取引している相手との定型契約であれば、メール確認とログで十分と考える会社が多い一方、高額・長期・一回限りの相手となると、もう一段の確認を重ねる判断になります。この線引きを自社で決めておくことが、電子契約の本人確認対策の出発点です。

どこまでの認証が必要か、この順番で判断する

迷ったときは、次の順に見ていくと決めやすくなります。第一に「相手との取引実績」。すでに継続取引があり、担当者の顔と所属が分かっている相手なら、メール確認を基本として問題になりにくいでしょう。初めての相手、紹介だけでつながった相手、担当者が誰か分からない相手は、一段上の確認を検討します。

第二に「契約の重み」。金額の大きさ、契約期間の長さ、解除したときの影響の大きさで測ります。数か月で終わる小口の業務委託と、数年縛られる賃貸借や大型の売買では、求める確からしさが変わります。第三に「後から争いになったときに何を示す必要があるか」。たとえば相手方の担当者に契約締結の権限があったかどうかが争点になりそうな契約は、署名者の役職と権限を事前に書面で確認しておく価値があります。

第四に「法令や取引先の要請」。業種によっては、書面の作成や保存方法、相手方の確認方法について所管官庁のガイドラインが示されていることがあります。また、相手企業の社内規程で当事者型（電子証明書を使う方式）の署名が求められるケースもあります。この四つを順に見て、二つ以上で「重い」と判断したら、アクセスコードの併用や当事者型の利用を検討する、といった自社基準を作っておくと、案件ごとに悩まずに済みます。

アクセスコード（PINコード）の使い方と、伝え方の手順

アクセスコードは、サービスによってPINコードや認証コードとも呼ばれます。署名依頼メールのリンクを開いた後、あらかじめ決めた文字列の入力を求める機能で、入力できなければ契約書の中身を見ることも署名することもできません。メールが第三者に転送された場合や、宛先を打ち間違えた場合の保険として働くのが最大の利点です。

運用の手順はシンプルです。まず送信前に、署名者本人とコードの受け渡し方法を決めます。次に、署名依頼をメールで送り、コードは別の経路で伝えます。ここが肝心で、同じメールにコードを書いてしまうと意味がありません。電話で口頭で伝える、チャットツールで送る、以前から使っている別のアドレスに送るなど、メールとは違う経路を選びます。最後に、相手がコードを入力して署名した記録が残っていることを、締結後に管理画面で確認します。

コードの中身にも注意が必要です。会社名や電話番号、担当者の誕生日など、推測できる文字列は避けます。案件ごとに変える、有効期限が切れたら再発行する、といったルールを決めておくとよいでしょう。相手がコードを忘れた場合の再連絡先も、あらかじめ案内文に書いておくと、締結が止まりにくくなります。手間は増えますが、重要な契約に限って使うと決めておけば、現場の負担は思ったほど大きくなりません。

フリーメール・グループアドレス宛に送るときの注意点

取引先が個人事業主やフリーランスの場合、gmail.comなどのフリーメールが連絡先になっていることは珍しくありません。フリーメールは会社が管理しているわけではないため、そのアドレスの持ち主が誰かを外形から確認しづらいという特徴があります。ただし、日頃の業務連絡で同じアドレスを使っていて、請求書や見積書のやりとりも同じ経路で行っているなら、実務上はそのアドレスを本人の連絡先として扱っている状態です。

対策としては、契約前のやりとりで氏名・屋号・所在地・連絡先電話番号を確認し、そのやりとり自体を保存しておくこと、そして重要な契約ではアクセスコードを電話で伝えることが考えられます。本人確認書類の提示を求めるかどうかは、取引の性質と相手との関係で判断します。求める場合は、何のために必要か、どう保管するかを説明したうえで依頼すると、相手も応じやすくなります。

もう一つ注意したいのが、info@やkeiri@のようなグループアドレス（共有アドレス）です。複数人が閲覧できるため、誰が署名操作をしたのかがログから特定しにくくなります。受付窓口として使うのは構いませんが、署名者本人には個人のアドレスを教えてもらい、そちらに署名依頼を送るのが望ましい運用です。どうしてもグループアドレスしか使えない場合は、事前に「署名する方のお名前と役職」をメールで明示してもらい、そのやりとりを契約書と一緒に保存しておくと、後から経緯を説明しやすくなります。

メール確認だけで足りないときの選択肢

追加の確認手段として、まず検討しやすいのがアクセスコードです。導入コストがほとんどかからず、送信者側の一手間で済みます。次に、サービスによっては署名時にSMSで認証コードを送る機能があります。携帯電話番号は本人と結びつきやすいため、メールだけの場合より確からしさが上がります。利用できる機能や条件はサービスごとに異なるため、各社の公式サイトで最新の仕様を確認してください。

より重い契約では、当事者型（電子証明書を使う方式）の電子署名が選択肢になります。あらかじめ認証局が発行した電子証明書を使うため、署名者の特定という点では立会人型より一段強い仕組みと説明されることが多い方式です。一方で、相手方にも証明書の取得や準備をしてもらう必要があり、締結までの時間と手間は増えます。相手が対応できないと、結局紙に戻ることもあります。

立会人型と当事者型のどちらを使うかは、「この契約で争いになったときに、署名者が誰かを立証する必要性がどれだけ高いか」で決めます。ほとんどの契約は立会人型にアクセスコードを添える運用でカバーし、不動産や高額の資金取引など一部だけ当事者型や書面に切り替える、という二段構えが現実的です。なお、電子署名や電子帳簿保存法の要件の詳細は、所管官庁の資料や最新のガイドラインを確認したうえで、自社の運用に落とし込んでください。

社内ルールにしておきたいこと

本人確認の方法を担当者の判断に任せると、案件ごとにばらつきが出ます。契約書のひな形と同じように、認証レベルのルールも文書にしておきましょう。たとえば「継続取引先との定型契約はメール確認のみ」「新規取引先、または一定額を超える契約はアクセスコードを併用」「特定の類型は当事者型または書面」といった形で、自社の基準を三段階程度に整理すると運用しやすくなります。金額の基準は自社の規模に合わせて決めてください。

あわせて、送信前のチェック手順も決めておきます。宛先アドレスの誤りがないか、署名者の氏名と役職が正しいか、相手方に締結権限があるか、この三点を送信前に確認するだけでも、トラブルの多くは防げます。誤送信してしまった場合の取り消し手順も、事前に管理画面で確認しておくと慌てません。

締結後は、契約書ファイルと一緒に、締結ログ（誰がいつ開き、いつ同意したか）を保存できる状態にしておきます。多くのサービスは合意締結証明書のような形でログを出力できます。電子取引データの保存方法については電子帳簿保存法の考え方が関わってくるため、保存先やファイル名のルールを決める際は、所管官庁の資料を確認するか、顧問税理士に相談すると安心です。契約条項の効力や本人確認の十分性について具体的に不安がある場合は、弁護士に確認したうえで社内ルールを固めることをおすすめします。

よくある質問