タイムスタンプの有効期限が切れたらどうなる？更新・延長の実務

タイムスタンプとは、対象データがある時刻に存在し、それ以降改ざんされていないことを第三者（時刻認証局）が証明する電子的な仕組みです。

【結論】 タイムスタンプの検証可能期間は、TSA証明書の有効期間やサービスの運用方針によって決まり、目安としておおむね10年程度とされる例が多いです。

• 検証可能期間が過ぎると、通常の方法では改ざんされていないことの検証が難しくなる場合がある

• 期限が切れる前に、長期署名の仕組みを利用して検証情報を保存しアーカイブタイムスタンプを追加する（またはタイムスタンプ単体では再タイムスタンプを行う）ことで、長期間にわたって検証可能な状態を維持できる

• 更新・延長は一度で終わる作業ではなく、保存・検証が必要な期間が続く場合は、次の検証期限を迎える前に必要な延長措置を繰り返す運用が必要

本記事では、タイムスタンプの有効期限が切れるとどうなるか、切れる前に必要な更新・延長の実務手順を解説します。

目次

1. タイムスタンプの有効期限が切れるとどうなるか？
2. タイムスタンプの有効期限はなぜ約10年程度に設定されるのか？
3. 有効期限が切れる前に何をすべきか？（更新・延長の実務）
   1. 長期署名とアーカイブタイムスタンプとは何か？
   2. 更新・延長はどのような手順で進めるのか？
4. 更新・延長にかかる費用・期間を左右する要因は？
5. 電子帳簿保存法で電子保存する文書の保存期間と、タイムスタンプの有効期限は何が違うのか？
6. 更新・延長を怠るとどのようなリスクがあるか？
7. 自社に合った更新・延長の進め方をどう選ぶか？
8. よくある質問
   1. タイムスタンプの有効期限はどこで確認できるか？
   2. 有効期限が切れた文書はすぐに無効になるのか？
   3. 更新・延長の作業は自社だけで対応できるのか？
9. まとめ
10. タイムスタンプの更新・延長を確実に進めたい方へ

1. タイムスタンプの有効期限が切れるとどうなるか？

検証可能期間が過ぎると、通常の方法では対象データが特定時刻に存在し改ざんされていないことを継続的に検証することが難しくなる場合があります。

ただし、期限切れ＝文書そのものが直ちに無効になる、という意味ではありません。
タイムスタンプに基づく非改ざん性・存在時刻の説明力が低下する可能性がある点と、契約や文書自体の法的な有効性は分けて考える必要があります。

タイムスタンプの有効期間は、TSA証明書の有効期限や暗号技術の安全性などに左右されます。
長期にわたって検証できる状態を保つには、失効情報等の検証情報を適切に保存しておくことが重要です。

期限切れ後に何がどうなるかを整理すると、以下の通りです。

2. タイムスタンプの有効期限はなぜ約10年程度に設定されるのか？

タイムスタンプの検証可能期間は、法律で一律に定められている数値ではなく、TSA証明書の有効期間やサービスの運用方針によって決まります。

日本の認定タイムスタンプサービスでは、目安としておおむね10年程度の検証可能期間を確保する例が多く見られます。

例えば、「アマノタイムスタンプサービス3161」では最低10年～最高11年、「認定タイムスタンプbyGMO」では最低10年間の有効期間を確保する運用が示されています。
（出典：アマノセキュアジャパン「アマノタイムスタンプサービス3161」）
（出典：GMOグローバルサイン「認定タイムスタンプ byGMO よくあるご質問」）

暗号アルゴリズムは将来的に解読技術が進歩し安全性が低下する可能性があるため（暗号の危殆化）、無期限に有効な仕組みにはなっていません。
日本では、「時刻認証業務の認定に関する規程」に基づき、一定の要件を満たす時刻認証業務を総務大臣が認定する制度が設けられています。

一般財団法人日本データ通信協会は指定調査機関として認定に関する調査を行うほか、認定タイムスタンプを利用するサービス・業務の登録制度を運営しています（協会独自の「タイムビジネス信頼・安心認定制度」は2024年3月に廃止されています）。
（出典：総務省「タイムスタンプについて」）
（出典：日本データ通信協会「認定タイムスタンプを利用する事業者に関する登録制度」）

自社が利用しているサービスの正確な検証可能期間は、契約している事業者の約款や仕様書で確認する必要があります。

3. 有効期限が切れる前に何をすべきか？（更新・延長の実務）

検証可能期間を維持する方法は、利用しているサービスや文書の形式によって異なります。

契約書等の電子署名文書では、検証情報（証明書チェーン・失効情報等）を保存したうえでアーカイブタイムスタンプを付与する「長期署名」が代表的な方法です。

タイムスタンプ単体で運用している場合は、サービスの仕様に従って有効期間内に再度タイムスタンプを付与する「再タイムスタンプ」という方法が用いられることもあります。

3.1. 長期署名とアーカイブタイムスタンプとは何か？

長期署名とは、電子署名やタイムスタンプの検証に必要な情報（証明書チェーン・失効情報等）を保存し、アーカイブタイムスタンプを付与することで検証可能期間を延長する仕組み全体を指します。
アーカイブタイムスタンプは、長期署名を構成する要素の一つです。

一般的な長期署名では、電子署名後に署名タイムスタンプを付与し、証明書チェーンや失効情報などの検証情報を収集したうえで、それらを含むデータ全体にアーカイブタイムスタンプを付与します。

その後、アーカイブタイムスタンプの検証可能期間が終了する前に新しいアーカイブタイムスタンプを追加することで、長期間にわたり検証可能な状態を維持できます。
（出典：JIIMA「電子契約活用ガイドライン」）

3.2. 更新・延長はどのような手順で進めるのか？

更新・延長の実務は、おおむね以下の手順で進めます。

• 保有するタイムスタンプの有効期限（検証可能期間）を一覧化する（付与日・期限・対象文書）

• 期限に十分な余裕を持たせた社内基準を決める（例：期限の1～2年前に着手する。これは社内運用上の一例であり、法令で定められた期限ではない）

• 対象が電子署名文書か、タイムスタンプ単体かを確認する

• 電子署名文書では長期署名、タイムスタンプ単体では再タイムスタンプなど、適切な延長方法を決める

• 利用サービスが必要な延長方法に対応しているか確認する

• 長期署名の場合は検証情報（証明書チェーン・失効情報等）を保存してアーカイブタイムスタンプを付与し、再タイムスタンプの場合はサービス仕様に従って期限内に追加のタイムスタンプを付与する

• 付与結果を検証し、記録を残す

• 次の期限をカレンダーや台帳で管理し、以降も同じサイクルを繰り返す

4. 更新・延長にかかる費用・期間を左右する要因は？

更新・延長にかかる費用や期間は、対象文書の件数、利用しているタイムスタンプサービスの契約形態、長期署名への対応状況によって大きく異なります。

標準機能でアーカイブタイムスタンプの自動付与に対応しているサービスであれば、手作業による運用負荷を抑えやすくなりますが、対応していないサービスから移行する場合は、移行設計や、既存の検証情報を新しい環境で引き継げるかどうかの確認に時間がかかることがあります。

具体的な費用感は事業者ごとの見積もりで確認することをお勧めします。

5. 電子帳簿保存法で電子保存する文書の保存期間と、タイムスタンプの有効期限は何が違うのか？

両者は目的も定める主体も異なるため、以下の観点で比較して理解しておくことが重要です。

（出典：国税庁「No.5930 帳簿書類等の保存期間」）

国税関係帳簿書類の保存期間は、法人の場合、原則として7年、青色申告書を提出した事業年度で欠損金額（青色繰越欠損金）が生じた事業年度等は10年とされています。（対象書類の種類や事業年度、個人事業者か法人かによっても異なるため、詳細は国税庁の最新情報を確認してください）。
この保存期間は電子帳簿保存法自体ではなく法人税法等の各税法が定めるものです。

スキャナ保存でタイムスタンプを利用する場合、国税庁「電子帳簿保存法取扱通達解説（趣旨説明）」では、タイムスタンプを付した記録事項が変更されていないことについて、国税関係書類の保存期間を通じて確認できる状態を維持する必要がある旨が示されています。

また、同解説では、有効期間を超えて保存する場合の措置として、有効期間が過ぎる前に再度タイムスタンプを付す方法などが例示されています。
（出典：国税庁「電子帳簿保存法取扱通達解説（趣旨説明）」）

なお、スキャナ保存の要件を満たさず、紙原本も保存していない場合などには、仕入税額控除の否認や青色申告の承認取消しの対象となる可能性があります。
ただし、青色申告の承認取消しは保存義務違反の程度や記帳状況、改善可能性などを総合的に勘案して判断されます。

そのため、スキャナ保存において保存義務のある期間がタイムスタンプの検証可能期間より長くなる場合は、原則として期限が切れる前に再タイムスタンプを行うなど、保存期間を通じて検証可能性を維持するための措置を講じます。

なお、国税庁の取扱通達解説では、保存期間満了までが短期間であり、期限切れ以外は正常に検証できることなど一定の条件を満たす場合には、有効期限を超えたタイムスタンプについても有効性が保持されているものとして取り扱う考え方が示されています。

電帳法対応とタイムスタンプの関係については、以下の記事でも解説しています。

6. 更新・延長を怠るとどのようなリスクがあるか？

更新・延長を怠った場合、主に以下のようなリスクが顕在化します。

これらのリスクは、タイムスタンプを付与した直後には表面化せず、数年後の税務調査や訴訟、監査などで文書の真正性が問われた際に問題が顕在化する可能性があるため、平時からの管理が欠かせません。

7. 自社に合った更新・延長の進め方をどう選ぶか？

自社に合った進め方を選ぶ際は、以下の選択肢を比較検討します。

タイムスタンプサービスの選び方全般については、以下の記事でも整理しています。

8. よくある質問

8.1. タイムスタンプの有効期限はどこで確認できるか？

タイムスタンプの検証可能期間は、利用しているサービスの仕様書・約款・運用規程などで確認できます。

また、タイムスタンプの署名に使われたTSA証明書の有効期間などを検証ツールで確認できる場合もあります（RFC 3161で規定されるタイムスタンプトークン自体には、生成時刻等の情報はあっても「有効期限」を示すフィールドは定義されていません）。

正確な期限や延長方法については、契約しているTSA・サービス事業者に確認すると確実です。

8.2. 有効期限が切れた文書はすぐに無効になるのか？

契約書などの文書そのものが直ちに法的に無効になるわけではありません。

ただし、通常の方法では非改ざんの継続的な証明が難しくなるため、タイムスタンプに基づく非改ざん性・存在時刻の説明力が低下する可能性があります。

事前に、長期署名や再タイムスタンプなど、利用形態に応じた方法で検証可能な期間を延長しておくことが望まれます。

8.3. 更新・延長の作業は自社だけで対応できるのか？

長期署名や再タイムスタンプの仕組みを理解していれば技術的に対応できる場合もありますが、検証情報の保存形式やアーカイブタイムスタンプの付与タイミングを誤ると、意図した効果が得られないことがあります。

仕様や運用条件がサービスごとに異なるため、契約しているTSA・サービス事業者に確認しながら進めると確実です。

9. まとめ

タイムスタンプの検証可能期間は、TSA証明書の有効期間やサービスの運用方針によって決まり、目安としておおむね10年程度とされることが多くあります。

検証可能期間が過ぎると、通常の方法では継続的な検証が難しくなりますが、期限が切れる前に、電子署名文書では長期署名、タイムスタンプ単体では再タイムスタンプなど、利用形態に応じた措置を講じることで検証可能な期間を延長できます。

重要なのは、更新・延長を一度きりの作業と捉えず、保有するタイムスタンプの有効期限を一覧管理し、保存・検証が必要な期間が続く場合は、次の検証期限を迎える前に必要な延長措置を繰り返す運用体制を整えることです。

税法等で長期保存が求められ、電子帳簿保存法に基づいて電子保存する文書では、タイムスタンプの検証可能期間も踏まえた早めの管理体制づくりが重要です。

10. タイムスタンプの更新・延長を確実に進めたい方へ

ここまで解説してきた更新・延長の実務は、自社の情報システム担当者だけで判断するのが難しい場合もあります。

「iScign」は、総務大臣認定を受けた純国産のタイムスタンプサービスです。

認定タイムスタンプの発行に加え、長期保存に向けた再タイムスタンプや検証可能期間の延長についても相談でき、有効期限管理を含めた運用設計をまとめて相談できます。

弊社、サイエンスパーク株式会社は1994年の創業より、ソフトウェア・ハードウェアのセキュリティ対策を30年以上に渡り続けてまいりました。

セキュリティリスクの診断から対策導入・運用までのお手伝いが可能ですので、お気軽にお問い合わせくださいませ。ご相談だけでも大歓迎です。

参考情報・出典

・総務省「タイムスタンプについて」

・日本データ通信協会「認定タイムスタンプを利用する事業者に関する登録制度」

・国税庁「No.5930 帳簿書類等の保存期間」

・国税庁「電子帳簿保存法取扱通達解説（趣旨説明）」

・JIIMA「電子契約活用ガイドライン」

・アマノセキュアジャパン「アマノタイムスタンプサービス3161」

・GMOグローバルサイン「認定タイムスタンプ byGMO よくあるご質問」