Odooとitsmeは2026年9月30日、Odoo Signに有資格電子署名を直接統合すると発表しました。Odoo 20で利用でき、この機能は、契約、規制対象取引、人事文書、委任状など、標準的な電子署名よりも強い本人確認を必要とする文書向けです。 (Odoo And Itsme Partner To Bring Qualified Electronic Signatures To Businesses; Odoo 20 Release Notes; Odoo And Itsme Partner To Bring Qualified Electronic Signatures To Businesses)
Odooのリリースノートによると、ユーザーは30以上の欧州諸国でitsmeの有資格署名を依頼できます。欧州連合のeIDAS枠組みでは、有資格電子署名は手書き署名と法的に同等です。 (Odoo 20 Release Notes; Odoo And Itsme Partner To Bring Qualified Electronic Signatures To Businesses)
Odoo 20で何が変わるか
有資格署名の処理は別の署名サービスとしてではなく、Odoo Signに組み込まれています。Odooで文書を準備する組織は、署名ワークフローの一部としてitsmeの有資格署名を依頼できます。そのため、文書の準備、署名依頼、本人確認をOdoo環境内で行えます。 (Odoo And Itsme Partner To Bring Qualified Electronic Signatures To Businesses; Odoo 20 Release Notes)
Odooのドキュメントでは、itsmeはSMS認証やAadhaar eSignと並ぶ高度な署名者認証オプションとして記載されています。同じアプリケーションに含まれていても、これらが互換であることを意味しません。適切な方法は、署名者、法域、文書に必要な本人確認レベルによって異なります。 (Odoo 20.0 Docs: Productivity Sign)
実務上の違いは、電子署名を収集することと、より高い信頼性が求められる取引向けの方法を選ぶことにあります。Odooとitsmeは、署名者の本人確認と署名の法的地位が重要なワークフローに、有資格オプションを位置付けています。 (Odoo And Itsme Partner To Bring Qualified Electronic Signatures To Businesses; Odoo And Itsme Partner To Bring Qualified Electronic Signatures To Businesses)
itsmeの署名フローの仕組み
署名フローでは、itsmeがすでに確認済みの本人情報を再利用します。フローに応じて、認証にはNFC、顔認証、または個人コードが使われる場合があります。有資格署名は、Qualified Trust Service Providerが発行した証明書と組み合わされます。 (Odoo And Itsme Partner To Bring Qualified Electronic Signatures To Businesses)
通常の署名依頼とitsmeの有資格署名は、同じ手順ではありません。有資格オプションでは、確認済みの本人情報と有資格証明書が取引に追加されます。これらの要素が、eIDASにおける手書き署名との同等性を支えています。 (Odoo 20 Release Notes; Odoo And Itsme Partner To Bring Qualified Electronic Signatures To Businesses)
導入計画は、Odoo Signでオプションを有効にするだけにとどめるべきではありません。組織は、どの署名者がitsmeを利用できるかを特定し、関連する各国での利用可否を確認し、どの文書に有資格署名が必要かを判断する必要があります。また、本人認証と証明書に基づく署名の完了を含め、署名者の一連の体験をテストする必要があります。 (Odoo 20 Release Notes; Odoo And Itsme Partner To Bring Qualified Electronic Signatures To Businesses)
有資格署名が適する場面
発表された用途には、契約、規制対象取引、人事文書、委任状が含まれます。これらの例は、組織が署名者の本人確認により高い信頼を求める場合や、有資格署名を使用しなければならない文書を示しています。 (Odooとitsmeが提携し、企業に適格電子署名を提供; Odooとitsmeが提携し、企業に適格電子署名を提供)
Odoo Sign のすべての文書にこの方法が必要になるわけではありません。組織は、文書の種類、法的要件、リスクに応じてワークフローを分けることができます。通常の文書では、利用可能な別の署名または認証方法を使用でき、指定された文書では、当事者と法域が対応している場合に itsme を利用できます。 (Odoo 20.0 Docs: Productivity Sign; Odoo 20 Release Notes)
この区別は、テンプレートと承認の設計に影響します。複数の国で1つのテンプレートを使用する組織は、すべての受信者が同じ itsme のフローを完了できるとは想定すべきではありません。リリースノートでは30を超える欧州諸国で利用可能と説明されていますが、提供情報だけでは、すべての国、署名者の種類、文書カテゴリで同一の対応範囲があることは示されていません。 (Odoo 20 Release Notes)
オーストラリアの組織向けの考慮事項
Odoo と itsme によって説明されている法的同等性は、明示的に eIDAS に関連付けられています。欧州の従業員、顧客、供給業者、または取引先と取引するオーストラリアの組織にとって、この機能はそうした取引に関連する場合があります。ただし、eIDAS 準拠の署名が、あらゆるオーストラリアの法的、規制上、または証拠上の要件を満たすと想定すべきではありません。 (Odoo 20 Release Notes; Odooとitsmeが提携し、企業に適格電子署名を提供)
提供された Odoo と itsme の資料では、この機能に手書き署名と同等のオーストラリアでの法的地位は与えられていません。オーストラリアの文書に適用する前に、意思決定者は文書の種類、準拠法、当事者、および適用される署名要件を検討する必要があります。技術的に利用可能であることだけでは、その取引への適合性は確立されません。 (Odoo 20.0 Docs: Productivity Sign; Odooとitsmeが提携し、企業に適格電子署名を提供; Odoo 20 Release Notes; Odooとitsmeが提携し、企業に適格電子署名を提供)
国境をまたぐプロセスでは、1種類以上の署名 विकल्पが必要になる場合があります。ある当事者は itsme を利用できても、別の当事者は利用できないことがあります。Odoo Sign は認証手段として itsme、SMS、Aadhaar eSign をサポートしていますが、提供資料では、これらの方法が同じ法的効果または可用性を持つことは示されていません。 (Odoo 20.0 Docs: Productivity Sign)
展開前に確認すべきこと
まず、対象環境で使用する Odoo のバージョンを確認してください。適格電子署名の統合は Odoo 20 の機能として示されているため、チームは同じワークフローが以前のリリースにもあると想定すべきではありません。 (Odooとitsmeが提携し、企業に適格電子署名を提供; Odoo 20 Release Notes)
次に、国と署名者の適格性を確認します。リリースノートでは30を超える欧州諸国が広く言及されていますが、実装では関係する具体的な国と個人を考慮する必要があります。想定する署名者が既に itsme のIDを持っているか、または itsme の本人確認プロセスを完了できるかを確認してください。 (Odoo 20 Release Notes; Odooとitsmeが提携し、企業に適格電子署名を提供)
第三に、必要な署名レベルを文書カテゴリごとに割り当てます。契約、規制対象取引、人事文書、委任状は使用例として挙げられていますが、この一覧だけで個々の文書に必要な要件が決まるわけではありません。社内手順では、なぜ適格署名が必要なのか、誰が依頼できるのか、署名者が itsme を使えない場合に何が起こるのかを明記すべきです。 (Odooとitsmeが提携し、企業に適格電子署名を提供; Odooとitsmeが提携し、企業に適格電子署名を提供)
第四に、依頼から完了までのプロセスをテストします。テストでは、NFC、顔認識、または個人コードの使用を含む itsme 認証と、Qualified Trust Service Provider の証明書を使用した適格署名の作成を検証する必要があります。テストケースは、本番環境で想定される国、署名者プロファイル、文書テンプレートを反映すべきです。 (Odooとitsmeが提携し、企業に適格電子署名を提供)
最後に、管理者が itsme と Odoo Sign の他の文書化された認証オプションのどちらを選ぶかを定義します。選択する方法は、すべての依頼に最も高保証のオプションを適用するのではなく、文書の要件を反映すべきです。 (Odoo 20.0 ドキュメント: Productivy Sign)
確認済みの範囲と未解決の質問
Odoo 20 は、itsme の適格電子署名を Odoo Sign に統合し、30 を超えるヨーロッパ諸国での依頼に対応します。署名プロセスでは、すでに確認済みの本人確認情報と Qualified Trust Service Provider の証明書を使用します。Odoo と itsme は、この署名が eIDAS に基づき手書き署名と法的に同等であると述べています。 (Odoo と itsme が提携し、企業向けに適格電子署名を提供; Odoo 20 リリースノート; Odoo と itsme が提携し、企業向けに適格電子署名を提供)
提供された情報には、国ごとの適格性一覧はなく、オーストラリア法の下での署名の扱いも示されておらず、組織内のどの文書に適格署名が必要かも判断できません。導入前に、これらの点を想定する Odoo 環境、署名者の範囲、法的要件に照らして確認する必要があります。 (Odoo 20.0 ドキュメント: Productivity Sign; Odoo と itsme が提携し、企業向けに適格電子署名を提供; Odoo 20 リリースノート; Odoo と itsme が提携し、企業向けに適格電子署名を提供)