Logføring og opbevaring af signaturlogs

Logføring (logging) i sammenhæng med elektronisk underskrift betegner den uforanderlige registrering af alle begivenheder i et dokuments livscyklus: oprettelse, afsendelse, åbning, OTP verificeret, underskrift anbragt, download af signeret, arkivering. Disse logs udgør det tekniske lag af revisionskilden og kan være påkrævet i forbindelse med en retssag. De juridiske krav varierer: GDPR pålægger begrænsning af opbevaringsperioden for personoplysninger, mens kontraktuelle forældelsesfrister (5 år inden for handelsloven, 10 år for privatlivets akter) definerer den minimale opbevaringsperiode for logs. Best practice: logs skal være kryptografisk signeret (integritetstoken) for at bevise, at de ikke er blevet ændret. Certyneo opbevarer logs for hver konvolut i den gældende juridiske periode og inkluderer dem i det downloadbare digitale arkiv.