タイムスタンプの重要な役割

電子帳簿保存法では、タイムスタンプが特に重要な役割を果たします。
この法律の下で、タイムスタンプは付与された時刻に文書や電子データが存在していたことを証明するものです。
今回（2024年1月）の法改正により、タイムスタンプの要件は以下のように緩和されました​​。

1. 入力期間内にタイムスタンプを付与し、本人または監督責任者情報を確認できる
2. 削除・訂正の履歴が残るシステムを利用する
3. 削除・訂正ができないシステムを利用する
4. 入力や訂正、削除に関する規程を定め、その規程に沿った運用を行う

DocuTrackerの役割

DocuTrackerは主要なクラウドストレージを使用するお客様に対して、従来の使い勝手をそのまま維持しながらタイムスタンプ要件を満たす補助アプリケーションとして機能します。
本アプリケーションは、タイムスタンプの生成にブロックチェーン技術を使用します​​。では、なぜブロックチェーンが重要なのでしょうか？

ブロックチェーンによる安全性

ブロックチェーンを使ったタイムスタンプ生成の最大の利点は不変性（変わらないこと / 変化しないこと）です。
一度ブロックチェーンに記録されるとデータは改ざんが不可能です。
これはブロックチェーンが連鎖的なデータブロックを作成し、それぞれのブロックが前後のブロックと密接に関連しているためです。
また、本アプリケーションはプライベートブロックチェーンを使用して管理しています。
これはパブリックブロックチェーンと異なり、特定の組織が単独で管理・運用する必要があります。
プライベートだと内部不正からデータベースのように簡単に改ざんできるのでは？？と思われるかもしれませんが、安心してください。ブロックチェーンは一度ブロックに記録したデータを改ざんをしようとすると前後のブロックと不整合が発生します。

この改ざんしたブロックの歴史は改ざんしたデータがあるブロックから巻き戻り新たに歴史が作られるか、不整合からブロックチェーンが停止するような状況となります。

そのため、プライベートブロックチェーンであろうとパブリックブロックチェーンと同等なセキュリティレベルで提供が可能なのです。

DocuTrackerのタイムスタンプ生成のフロー

1. ファイルのアップロード: ユーザーがクラウドドライブに「FileName01」というファイルをアップロードします。
2. ファイル情報の取得: クラウドドライブから「FileName01」の作成情報を取得します。
3. トランザクションの送信: DocuTrackerアプリケーションがファイル情報をブロックチェーンに送信します（これをトランザクションと呼びます）。
4. ブロックへのデータ書き込み: ブロックチェーンで送信されたデータが承認され、ブロックにデータが書き込まれます。
5. 保管日時の取得: 承認されたブロック情報を受け取り、その生成時間を保管日時として取得します。

データが承認されたブロックの生成時間をタイムスタンプ(保管日時)としてファイルに付与します。
このプロセスこそが電子帳簿保存法の要件に適合し、文書の信頼性と安全性を保証します。