電子署名の有効性について

下記に概要が示されていますが、そこは確認しているでしょうか。

https://www.adobe.com/jp/sign/business/acrobat.html

また、社内の回覧文書の場合、そこまで機密性や証明を求めるものかどうか、も考えたほうがいいかもしれません。

紙ベースの回覧文書でも印鑑を押して証明する場合はあると思いますが、社内文書の場合、もし求めたとしてもゴムのデータ印までが大半だと思いますし、それとて、保管場所がわかっていれば本人以外だって押すことができますから、その場合は完全になりすましと同じですし、今までそういうことが全くないような、あらゆる文書に対して機密性を求めるような組織なのかどうか、というところを考えたほうがいいように思います。

このあたりは電子化されても、基本の考えはそう変わらない、という点を踏まえて、従来と同一のラインで考えたほうがいいと思います。

署名による保護についてはどの様に署名され、その後変更されていないかどうかが問題になります。この署名に関しては適切に設定された証明書を利用することで証明書を持つ者が署名したと推定することが可能です。Acrobatで作成可能な自己認証による証明書では公的な証明としては論拠が薄くなりますが、それでもその証明書の出自は証明書の詳細を検証し、鍵情報やハッシュ値を検証することで確認可能であり、自己認証の場合、誰でも偽造できそうに感じるかもしれませんが、自分が作った証明書で署名されているということは簡単に確認できます。
また、この証明書には第3者機関は発行する証明書を利用したり、マイナンバーカード等に収容された証明書を利用する方法もあり、それらの管理を正しく行えばなりすましなどは不可能です。