タイムスタンプとは？仕組み・法的効力・導入メリットをわかりやすく解説

タイムスタンプを付与しただけで、契約の有効性やデータに記載された内容の真実性が自動的に認められるわけではありません。
一方で、データが特定の時刻に存在し、その後変更されていないことを示す客観的な証拠として、裁判・監査・税務調査などにおける証拠力を補強できます。

日本では、令和3年総務省告示第146号「時刻認証業務の認定に関する規程」に基づき、総務大臣が時刻認証業務を認定する制度が設けられています。
認定事業者が発行する「認定タイムスタンプ」は、一定の技術・設備・運用基準への適合が確認された時刻認証業務によって発行されるため、高い信頼性を備えています。
弊社、サイエンスパーク株式会社が「iScign」で提供する時刻認証業務も、この告示に基づく総務大臣認定を受けています。

出典: 日本データ通信協会「認定タイムスタンプを利用する事業者に関する登録制度」

出典: iScignリポジトリ(運用規程・認定情報)

また、電子帳簿保存法では、スキャナ保存や電子取引データ保存における改ざん防止措置の一つとして、タイムスタンプが利用されています。
ただし、タイムスタンプが常に必須というわけではありません。
スキャナ保存では、訂正・削除履歴が残る、または訂正・削除できない仕組みに加え、客観的な時刻証明機能を備え、入力期限内に入力したことを確認できるシステムを利用することで、タイムスタンプの付与要件を代替できる場合があります。
一方、電子取引データ保存では、訂正・削除履歴が残るシステムや訂正・削除できないシステムを利用する方法のほか、訂正・削除防止に関する事務処理規程を整備し、規程に沿って運用する方法でも改ざん防止措置の要件を満たせます。

出典: 国税庁「電子帳簿保存法一問一答(スキャナ保存関係)」

出典: 国税庁「電子帳簿保存法一問一答(電子取引関係)」

なお、電子帳簿保存法の要件やタイムスタンプ認定制度の詳細は改正される場合があるため、実際の運用にあたっては国税庁・総務省の最新情報を確認することをおすすめします。

6. タイムスタンプはどのような場面で活用されるか？

タイムスタンプは、次のような幅広い場面で活用されています。

• 契約書: 電子契約における存在時刻と非改ざん性の裏付けに活用する

• 請求書・領収書: 電子帳簿保存法対応や、保存データの完全性確認に活用する

• 知的財産・営業秘密の保護: 設計図、ソースコード、研究記録などが特定の時点で存在していたことを示し、先使用権や知財紛争における証拠資料として活用する

• 研究データ・開発記録: 研究や開発の進捗を時系列で記録し、発明の先使用権などを主張する際の証拠資料の一つとして活用する

• 医療情報: 診療記録や電子文書の真正性・完全性の確保を支援し、長期的な検証を可能にする

• 行政・公共分野: 公文書や入札資料の改ざん検知・証拠保全に活用する

• 監査・セキュリティ: ログデータや操作証跡の保全に用いる
  出典: 特許庁「先使用権制度について」

7. 電子署名とタイムスタンプはどう違うか？

電子署名とタイムスタンプは、よく混同されますが証明する内容が異なります。
出典: e-Gov法令検索「電子署名及び認証業務に関する法律」

電子契約では、電子署名によって作成者・署名者と署名後の改変有無を確認し、タイムスタンプによってデータの存在時刻と、その後の非改ざん性を確認できます。
両者を組み合わせることで、「誰が」「どの文書に関与したか」と、その文書が「いつまでに存在し、その後変更されていないか」をより強く裏付けられます。

8. タイムスタンプを導入するメリットは何か？

タイムスタンプを導入する主なメリットは、次の3点に整理できます。

• 改ざんの有無を客観的に証明できる: 紛争時や税務調査時に、データが特定時刻から変更されていないことを第三者の立場から示せる

• 電子帳簿保存法などの制度対応に活用できる: スキャナ保存や電子取引データ保存における改ざん防止措置の一つとして利用でき、書類の電子化を進めやすくなる

• 原本データをTSAに送らずに利用できる: TSAに送信するのは原則としてハッシュ値のみのため、契約書や設計データの内容をTSAに開示せずに済む

一方で、タイムスタンプを付与するだけで法的リスクがすべて解消されるわけではない点には注意が必要です。
運用ルールの整備や、電子署名との組み合わせも含めて検討することをおすすめします。

9. タイムスタンプサービスはどう選べばよいか？

タイムスタンプサービスを選ぶ際は、次のポイントを確認するとよいでしょう。

• 総務大臣の認定を受けた時刻認証業務によって発行される「認定タイムスタンプ」を利用できるか。認定対象業務の範囲や認定状況も確認する

• 時刻認証局だけでなく、連携ソフトやクラウド事業者を含め、データ本体がどこに送信・保存される設計か

• 国内サーバーで運用されているか(自社のデータ所在地・委託先管理方針に合っているか)

• 対応するハッシュアルゴリズムやRFC 3161等の標準規格に準拠しているか

• タイムスタンプの有効期間、長期保存や再付与(タイムスタンプの継続的な有効性維持)への対応があるか

• 既存の文書管理システムや電子契約サービスとAPI連携できるか、発行速度や障害時のSLAは十分か

導入コストや契約期間はサービスによって異なるため、複数社を比較しながら、自社の運用ボリュームに合ったプランを確認することをおすすめします。

10. よくある質問

10.1. タイムスタンプは電子帳簿保存法で必須か？

常に必須というわけではありません。
スキャナ保存では、認定タイムスタンプを付与する方法のほか、訂正・削除履歴が残る、または訂正・削除できない仕組みと、客観的な時刻証明機能を備え、入力期限内の入力を確認できるシステムを利用することで代替できる場合があります。
電子取引データ保存では、タイムスタンプのほか、訂正・削除履歴が残るシステム、訂正・削除できないシステム、訂正・削除防止に関する事務処理規程の整備・運用などによって要件を満たせます。

10.2. タイムスタンプを付ければ改ざんを防げるか？

タイムスタンプはデータの書き換えそのものを技術的に阻止するものではなく、改ざんの有無を検知・確認するための技術です。
付与後にデータが変更されていないかを客観的に確認できる点が役割です。

10.3. タイムスタンプだけで法的効力は認められるか？

タイムスタンプを付与しただけで、契約の有効性や記載内容の真実性が自動的に認められるわけではありません。
データが特定の時刻に存在し、その後変更されていないことを示す証拠として、裁判・監査・税務調査などにおける証拠力を補強する位置づけです。

10.4. 電子署名とタイムスタンプは両方必要か？

 必ずしも両方が必須というわけではありませんが、電子契約では、電子署名で作成者・署名者と署名後の改変有無を、タイムスタンプでデータの存在時刻とその後の非改ざん性を確認できるため、両方を組み合わせることで、署名者、文書の完全性、存在時刻に関する裏付けをより強められます。 

10.5. タイムスタンプに有効期限はあるか？

タイムスタンプは一度付与すれば永久に有効とは限りません。
TSA証明書の有効期間、失効情報、使用する暗号アルゴリズムの安全性などを踏まえ、長期保存する場合は新たなタイムスタンプを追加するなど、有効性を継続する仕組みが必要になる場合があります。

11. まとめ

タイムスタンプとは、データが特定時刻に存在し、その後改ざんされていないことを示す技術です。
ハッシュ値と時刻情報を組み合わせる仕組みにより、TSAに原本データを開示せずに証明力を得られる点が特徴です。
電子帳簿保存法への対応や、契約書・知的財産・医療情報など幅広い場面での活用が進んでおり、総務大臣の認定を受けた時刻認証業務によって発行される「認定タイムスタンプ」を利用できるサービスを選ぶことで、より高い信頼性を確保できます。
導入を検討する際は、認定タイムスタンプを利用できるか、原本データがどこに送信・保存されるかを確認しながら進めることをおすすめします。

タイムスタンプサービスを選ぶ際は、総務大臣認定の時刻認証業務によって発行される「認定タイムスタンプ」を利用できるかどうかの確認が重要です。
弊社、サイエンスパークが提供する「iScign」は、総務大臣の認定を受けた時刻認証業務として提供される、純国産のタイムスタンプサービスです。
国内サーバーで運用し、TSAにはハッシュ値のみを送信するため、原本データは社内保管のまま利用できます。
電子帳簿保存法への対応を進めたいが、何から始めればよいかわからないという段階からでも大歓迎ですので、お気軽にお問い合わせください。