リモート署名とローカル署名の違い｜クラウド型電子署名の仕組みと選び方
電子契約サービスを比べていると、「リモート署名」「ローカル署名」「立会人型」「当事者型」といった言葉が次々に出てきて、どれが自社に合うのか分からなくなりがちです。違いの核心は難しくありません。署名に使う「鍵」がどこにあり、誰がその鍵を動かすのか、という一点です。この記事では、鍵の置き場所という軸で両者を整理したうえで、契約の相手や取引金額に応じてどちらを選ぶか、クラウド型サービスを比較するときにどの順で何を確認するかを、導入の手順に沿って説明します。
この記事の結論
- リモート署名は署名用の鍵をクラウド上の事業者の環境で保管・管理し、利用者が遠隔から指示して署名する方式、ローカル署名はICカードやUSBトークン、PC内など手元の環境に鍵を置いて署名する方式です。
- 一般的な商取引の契約書を社内外で多人数がやり取りするならリモート署名（クラウド型）が運用しやすく、資格者による申請や特定の様式で手元の証明書が求められる場面ではローカル署名が必要になることがあります。
- クラウド型を選ぶときは、必要な署名の種類（立会人型か当事者型か）→本人確認と権限管理→タイムスタンプとLTV対応（長期検証）→保存・検索機能、の順に確認すると迷いにくくなります。
リモート署名とローカル署名の違いは「鍵がどこにあるか」
電子署名は、署名者だけが使える秘密鍵で電子文書に署名し、対応する電子証明書で「誰が署名したか」「その後改ざんされていないか」を検証できる仕組みです。この秘密鍵をどこに置くかで、方式が大きく二つに分かれます。
リモート署名は、秘密鍵をクラウド上の事業者が管理する環境（HSMと呼ばれる専用の機器などが使われます）に保管し、利用者は画面上の操作やメールのリンクから「署名してください」と指示を出す方式です。手元にカードリーダーやソフトを用意する必要がなく、ブラウザやスマートフォンから操作できるのが特徴です。
ローカル署名は、ICカードやUSBトークン、あるいはPC内の証明書ストアなど、署名者の手元に鍵を置いて署名する方式です。鍵が自分の管理下にある安心感がある一方、カードリーダーの準備、専用ソフトのインストール、証明書の有効期限管理といった運用を自分たちで担うことになります。
立会人型・当事者型との関係を整理する
電子契約サービスの説明では「立会人型（事業者署名型）」「当事者型」という分類もよく出てきます。これは鍵の置き場所ではなく、誰の名義で署名が付くかという分類で、リモート／ローカルとは切り口が違います。
立会人型は、サービス提供事業者の名義で署名やタイムスタンプが付き、「誰が合意したか」はメール認証やアクセスログなどの記録で裏づける考え方です。相手方に事前準備を求めにくい取引でも使いやすく、社外との契約で広く使われています。
当事者型は、署名者本人の電子証明書で署名する方式で、その鍵をクラウドに置けばリモート署名、手元のカードやトークンに置けばローカル署名になります。つまり「当事者型＝ローカル」ではありません。比較表を読むときは、鍵の場所と署名名義を分けて見ると混乱しません。
どちらを選ぶか：判断の順番
まず確認するのは、その文書に法令や取引先のルールで指定された様式があるかどうかです。登記や許認可の申請、資格者が提出する書類などでは、特定の認証局が発行する証明書や、手元の媒体に格納された証明書が求められることがあります。この条件に当てはまるなら、ローカル署名を前提に検討します。
指定がない一般的な契約書（業務委託、売買、秘密保持、注文請書など）で、相手が社外の多数にわたるなら、相手に準備を求めないリモート署名（クラウド型・立会人型中心）が運用しやすい選択です。相手がカードリーダーを用意する必要がある方式は、それだけで締結が止まりやすくなります。
取引金額が大きい、争いになったときの立証を特に重視したい、といった場合は、同じクラウド型の中でも本人確認を強めた当事者型の署名を併用する、という段階的な考え方が取れます。全件を厳格な方式にそろえる必要はなく、契約類型ごとに使い分ける社内ルールを作るほうが現実的です。なお、どの方式が自社の取引で十分かの最終判断は、契約内容を踏まえて弁護士に確認することをおすすめします。
LTV対応とタイムスタンプ：長期保存で効いてくる要素
電子証明書には有効期限があり、期限が切れると「署名時点で有効な証明書だったか」を後から確かめにくくなります。そこで使われるのが、署名時刻を証明するタイムスタンプと、検証に必要な情報を署名データの中に取り込んでおくLTV（Long Term Validation＝長期検証）対応です。
建設工事の請負契約や不動産関連、長期の業務委託など、10年単位で参照する可能性がある契約では、タイムスタンプの付与とLTV対応の有無を早めに確認しておくと安心です。サービスによって、標準で付与されるのか、上位の機能として提供されるのかが分かれます。
あわせて、締結済みファイルをダウンロードして自社で保管できるか、その際に署名やタイムスタンプの検証情報が保たれるかも見ておきたい点です。サービスを乗り換えたときに手元のPDFだけが残る、という状況は起こり得ます。電子帳簿保存法に基づく保存要件の詳細は、国税庁の公表資料で最新の内容を確認し、判断に迷う場合は税理士にご相談ください。
クラウド型サービスを比較するときの確認手順
比較は、機能一覧を端から眺めるより、次の順に絞り込むほうが早く終わります。①自社が必要とする署名の種類（立会人型で足りるか、当事者型も要るか）②本人確認の方法と、社内の誰が締結できるかの権限管理③タイムスタンプとLTV対応④保存・検索・他システム連携。④から見始めると、根本の要件で後戻りしがちです。
次に、社内の運用に落とせるかを見ます。承認ルートを画面上で再現できるか、印章規程や決裁規程と矛盾しないか、退職者のアカウントを止めたときに過去の契約書を参照できるか。ここは導入後に効いてくる部分なので、トライアルの段階で担当者以外にも触ってもらうと差が見えます。
料金体系は送信数やユーザー数、機能の組み合わせで各社異なります。最新の条件は各社の公式サイトで確認してください。無料トライアルが用意されている場合は、実際に自社の契約書1通を最初から最後まで通してみると、実務に近い形で比較しやすい方法です。
導入の進め方：最初の1か月でやること
最初にやるのは、対象文書の棚卸しです。年間でどんな契約書を何通くらい、誰と交わしているかを書き出し、「紙のままにするもの」「電子化するもの」を仕分けます。すべてを一度に切り替えず、社内稟議や定型の注文書など、相手が限られる文書から始めると負担が小さく済みます。
次に、社内ルールの整備です。電子契約で締結できる文書の範囲、誰が最終送信ボタンを押すか、締結後のファイルをどこに保管するかを文書化します。押印に関する既存の規程がある場合は、電子署名を含む形に改訂しておくと、後の運用が安定します。
最後に相手方への案内です。初回は「どんな画面が届くか」「何を操作すればよいか」を簡潔に書いた案内文を添えると、問い合わせが減ります。方式の選択や保存方法が自社の取引・税務にどう影響するかは、契約面は弁護士、保存や帳簿の扱いは税理士に、早い段階で相談しておくと安心です。
よくある質問
リモート署名は手元で署名しないぶん、証拠としての強さは落ちますか。
鍵をクラウドに置くこと自体が証拠力を下げるわけではなく、署名者本人しか操作できない状態が技術的・運用的に保たれているかが問われます。本人確認の方法や操作ログの残り方はサービスごとに異なるため、重要な契約では確認のうえ、必要に応じて弁護士にご相談ください。
ローカル署名のためにICカードを用意する必要があるのはどんな場面ですか。
登記や各種申請、資格者が提出する書類など、特定の認証局が発行する証明書や手元の媒体での署名が求められる場面です。要件は手続きごとに定められているため、所管官庁の案内や、登記であれば司法書士に確認するのが確実な進め方です。
LTV対応がないサービスだと、長期保存する契約書には使えませんか。
使えないと決まるわけではありませんが、証明書の有効期限後に署名の有効性を検証しにくくなる可能性があります。10年単位で参照しうる契約では、タイムスタンプの付与とLTV対応の有無を事前に確認し、保存方法とあわせて検討してください。
社内の稟議と社外の契約で、別々のサービスを使ってもよいですか。
運用として分けている会社もあります。ただし保管場所が分散すると検索性が落ちるため、締結済みファイルの保存先を一本化するなど、探す導線を決めておくことをおすすめします。