eIDAS(EU)910/2014 · 適格タイムスタンプ + ブロックチェーン記録
eIDASタイムスタンプとブロックチェーンに対応したデジタルプロダクトパスポート
DPPに認定eIDASタイムスタンプ(規則910/2014第42条)とブロックチェーンアンカーを組合わせ:法的有効性と改ざん耐性のある監査可能性。仕組み、QTSP、FAQ、情報源。 Hoken Passは、公開するすべてのパスポートバージョンに適格eIDASタイムスタンプを付与し、Baseプランからはそのハッシュをブロックチェーンに記録します。法的証拠と、改ざんを検知できる監査可能性を両立します。
eIDASは法的レイヤー、ブロックチェーンは完全性レイヤー
法的効力を持つトラストレイヤーはeIDASであり、ブロックチェーンは任意の改ざん検知ログです。Hoken Passは両方を使います。公開するすべてのパスポートバージョンにQTSPであるInfoCertの適格タイムスタンプを付与し、Baseプラン以上ではそのSHA-256ハッシュをパブリックブロックチェーンにアンカーして、第三者による検証を可能にします。
- 適格タイムスタンプ(eIDAS第41条第2項):EU全域で正確性が推定される
- EOS/VaultaにアンカーされたSHA-256ハッシュ(Baseプラン以上):何年後でも第三者が検証可能
- バージョン管理されたパスポート履歴:任意の日付時点のデータを証明
- パスポート識別子を含むEU DPPレジストリ向けエクスポート
出典と参考資料
よくある質問
ブロックチェーンだけで、デジタルプロダクトパスポートが存在したことを法的に証明できますか?
いいえ。ブロックチェーン記録は順序と改ざんの有無を示しますが、日時の正確性とデータの完全性についてEU全域で法的な推定を受けるのは、適格電子タイムスタンプだけです(eIDAS規則(EU)910/2014第41条第2項)。Hoken Passは両方を使い、法的証拠にはeIDAS、第三者による監査にはブロックチェーンを活用します。
適格eIDASタイムスタンプとは何ですか?
eIDAS第42条の要件を満たす適格トラストサービスプロバイダー(QTSP)が発行するタイムスタンプです。第41条第2項により、示された日時の正確性と、結び付けられたデータの完全性について推定を受けます。Hoken Passは、EUトラストリストに掲載されたQTSPであるInfoCertを通じて、公開するすべてのパスポートバージョンにタイムスタンプを付与します。
DPPでeIDASタイムスタンプとブロックチェーンを組み合わせるのはなぜですか?
タイムスタンプは法的証拠を、ブロックチェーンは誰でも確認できる分散型の完全性ログ(EOS/VaultaにアンカーされたSHA-256ハッシュ)を提供します。何年も後に紛争が起きても、パスポートデータがいつ存在し、改ざんされていないことを示せます。
ESPRはパスポートにeIDASタイムスタンプを義務付けていますか?
いいえ。ESPRはタイムスタンプを義務付けていません。適格タイムスタンプは、ある時点でパスポートデータが何を示していたかの証拠となり、eIDAS第41条第2項の法的推定を受けます。
中小企業がeIDASタイムスタンプ付きのDPPを使う費用はいくらですか?
Hoken Passはパスポート3件まで無料で始められ、すべてのプランで、公開するすべてのパスポートバージョンに適格eIDASタイムスタンプが付与されます。ブロックチェーン公証はBaseプラン(年間120ユーロ)から含まれます。