法務省とデジタル庁は、商業登記電子証明書についてGビズIDと連携したリモート署名方式を2026年7月21日に導入します。これにより、スマートフォンのGビズIDアプリで承認し、オンラインで電子署名を付与できるようになります。電子証明書の発行準備や管理はブラウザベースのウェブサイトで完結し、署名鍵と電子証明書はクラウド上のハードウェアで厳重に保管される運用に移行します。背景には、PCに証明書ファイルを置くローカル署名方式で生じていた利用環境の制限や複製可能性に伴うセキュリティ課題の解消があります。導入後もローカル署名アプリの利用を可能にするため、リモート署名に対応した署名ドライバを提供し、既存の運用との接続性を確保します。これらの変更により、場所や端末に縛られない安全な電子署名環境が整備されます。
導入の背景 ローカル署名の環境制約とセキュリティ課題を是正
商業登記電子証明書は、行政手続のオンライン申請や法人間の電子契約で、会社や法人の代表者等であることを証明するための基盤となるものです。従来はローカル署名が主流で、署名鍵と証明書をPCのファイルとして保管する方式と、ICカードなどのセキュリティチップに格納する方式が使われてきました。ファイル形式は、署名可能な端末が限定され、出張先などで手続が滞るなど運用上の制約がありました。さらに複製が可能なため、適切な管理が行われない場合に不正利用のリスクが高まるというセキュリティ上の課題が指摘されていました。こうした課題を受け、署名鍵をクラウドのハードウェアで保護し、オンライン完結の署名を可能にするリモート署名方式が採用されます。導入時期は2026年7月21日で、安定した手続運用を実現するための制度的な刷新といえます。
何が変わるのか クラウド保管とブラウザ管理、スマホ承認でオンライン完結
リモート署名方式では、署名鍵と商業登記電子証明書の保管先がPC内のファイルからクラウド上のハードウェアへ移り、物理保護やアクセス制御を備えた耐タンパ性の仕組みによってセキュリティが向上します。証明書の発行準備や管理は、商業登記電子認証ポータルとされるブラウザベースのサイトで実施でき、準備作業の負担が軽減されます。電子署名の付与もオンラインで行え、スマートフォンのGビズIDアプリを用いて署名認可を実施する流れです。GビズIDアカウントの取得が必要となり、スマートフォンのアプリ連携をあらかじめ紐づけておきます。行政のオンライン手続き画面から署名操作を開始し、表示される認可コードをアプリに入力して承認すれば署名が完了します。これにより、端末に依存せずにどこからでも安全に署名できる体制が整います。
利用シーンの手続フロー オンライン手続きからの署名要求とスマホでの認可
現行のローカル署名では、PC内の証明書ファイルの署名鍵をローカル署名アプリが利用し、署名済みファイルをオンライン手続きシステムへアップロードする運用でした。新方式では、オンライン手続きシステムからリモート署名システムへ署名要求を送り、ユーザーがGビズIDアプリで承認すると、クラウドに保管された署名鍵でオンライン上に署名が付与されます。ローカル署名アプリを継続利用したい場合には、提供される署名ドライバを介してリモート署名システムへ署名要求を行い、同様にスマホで承認して完結させることが可能です。これにより、従来のワークフローを大きく変えずに新方式へ移行できる柔軟性が確保されます。オンラインからの直結署名もローカルからの要求も、最終的にはクラウド上の鍵で署名が実行される点が共通です。
よくある質問と運用上のポイント 既存証明書の扱いと対応環境
導入日は2026年7月21日で、署名鍵はクラウド上のハードウェアで厳重に保管されます。事業者署名型サービスと異なり、商業登記のリモート署名は利用者自身の署名鍵で署名が行われます。GビズIDアプリは商業登記電子証明書の署名認可に限定して利用され、他の証明書の認可には使えません。既存のファイル形式の商業登記電子証明書は、有効期限内であれば引き続きローカル環境で利用できますが、リモート署名方式では利用できません。リモート署名を使うには、運用開始以降に商業登記電子認証ポータルで新規に証明書を取得する必要があります。ICカード格納の民間サービスは継続利用可能ですが、ICカード形式はリモート署名には非対応です。ローカルの署名アプリを継続利用する場合は、無償のリモート署名ドライバをインストールし、Windows環境での利用となる点に留意します。
実務の移行手順 ブラウザポータルでの申請準備とGビズIDの事前整備
移行にあたっては、ブラウザ提供の商業登記電子認証ポータルへGビズIDでログインし、発行申請に必要なファイル作成とGビズIDアプリの紐づけを行います。登記所への発行申請自体は従来どおり書面提出または申請用総合ソフトを使ったオンライン提出のいずれかで進めます。発行後は、通知されたシリアル番号をポータル上で入力することで証明書を取得し、同ポータルで閲覧や管理が可能になります。電子署名の実施では、オンライン手続きシステムで対象ファイルを選び、表示された4桁の認可コードをスマートフォンのGビズIDアプリに入力して承認し、署名完了の表示を確認します。ローカル署名アプリを使うケースでは、提供される署名ドライバ経由でリモート署名システムに要求が送られ、同様にアプリ承認で完了します。環境準備として、GビズIDアカウントの取得、アプリのインストール、インターネット接続の確認が必要です。
詳しくは「法務省」「デジタル庁」の公式ページまで。レポート／DXマガジン編集部
