Bevis for signaturlog: hvad er det til?

Hvad er en bevislog

Den bevislog (eller audit trail) er den tidsstemplede log over alle handlinger udført på et dokument med elektronisk signatur: afsendelse, åbning, indtastning af OTP, signering, afvisning, udløb.

Det er ækvivalenten til en digital "logbog", som udgør det primære bevis, der kan gøres gældende i tilfælde af en tvist.

Typisk indhold

Hver registreret begivenhed indeholder:

• nøjagtig dato og klokkeslæt (typisk kvalificeret tidsstempling)
• handling (afsendelse, åbning, OTP sendt, OTP indtastet, signering, afvisning)
• aktør (underskriver, system)
• IP-adresse for underskriveren
• user-agent (anvendt browser og OS)
• metadata (dokumentstørrelse, fingeraftryk, osv.)

Bevisloggen for domstolen

De franske domstole anerkender bevisloggen som et afgørende element i tvister, forudsat at den er:

• produceret af en eIDAS-kompatibel platform
• fuldstændig og konsistent
• tidsstemplet af en betroet tredjepart
• opbevaret i overensstemmelse med de lovpligtige opbevaringsperioder

Kombinationen af bevislog + signeret PDF med kryptografisk fingeraftryk gør det ekstremt svært at bestride i god tro.

Hvor findes loggen

To typiske placeringer:

1. Integreret i PDF'en: ofte på sidste side, synligt resumé
2. Tilgængelig via platformen: detaljeret, eksporterbart revisionsspor

Nogle platforme tilbyder et offentligt verifikationslink, der gør det muligt for alle at gennemse loggen uden en konto.

Konkret anvendelse

Ved intern revision

• kontrollere signaturernes overensstemmelse
• kontrollere datoernes konsistens
• identificere afvigelser (usædvanlig IP, mistænkelige tidspunkter)

Ved retstvister

• fremlægge loggen som bevis for retten
• afvise en indsigelse mod en signatur
• etablere en præcis kronologi

Ved lovpligtig kontrol

• URSSAF, Arbejdstilsynet, CNIL
• eksport af loggen for de relevante kontrakter

Bedste praksis

• Opbevar loggen i hele dokumentets lovpligtige opbevaringsperiode
• Eksporter regelmæssigt for at undgå afhængighed af platformen
• Rediger aldrig loggen manuelt (gør beviset ugyldigt)
• Uddan dine juridiske teams i brugen af loggen

Almindelige fejl

• Kun at opbevare PDF'en, ikke loggen
• At opbevare loggen i et proprietært format, der ikke kan eksporteres
• At glemme at inkludere kvalificeret tidsstempling
• Ikke at anonymisere loggene ved overførsel til tredjeparter

Konkret eksempel: indsigelse mod en signatur

En afskediget medarbejder bestrider at have underskrevet sit tillæg om konkurrenceklausul. Arbejdsgiveren fremlægger bevisloggen:

• nøjagtig dato: 15. marts 2024, 14:32
• IP: i overensstemmelse med hjemadresse
• OTP-SMS indtastet på medarbejderens telefon (nummer i sagsakten)
• PDF-fingeraftryk uændret siden

Arbejdsretten afviser indsigelsen — bevisloggen er afgørende.

Sådan hjælper Certyneo dig

Certyneo genererer automatisk en fuldstændig bevislog for hver signeret kuvert. Kan eksporteres som PDF eller JSON, integreres i den endelige PDF, opbevares i 10 år, og er tilgængelig via et offentligt verifikationslink for tredjeparter.

Udforsk Certyneos løsning til elektronisk signatur

FAQ

Er loggen gyldig som bevis i retten?

Ja, forudsat at den er produceret af en platform, der er i overensstemmelse med eIDAS.

Kan jeg ændre loggen?

Nej, enhver ændring gør den ugyldig.

Hvor lang tid skal den opbevares?

Mindst lige så lang tid som det underskrevne dokument (10 år for kommercielle kontrakter).

Afslører loggen personoplysninger?

Ja (IP, user-agent, tidspunkter). Beskyt adgangen i overensstemmelse med GDPR.

Kan den deles med en tredjepart?

Ja, via et verifikationslink eller PDF-eksport.

Konklusion

Bevisloggen er den juridiske nøgle til elektronisk signatur. Opbevar den omhyggeligt, så står du stærkt i tilfælde af enhver indsigelse.

Prøv Certyneo for at sende, underskrive og følge dine dokumenter online enkelt, hurtigt og sikkert.