Audit-Trail von Signaturen: Wozu dient es?

Was ist ein Audit-Trail?

Das Audit-Trail (oder Audit-Protokoll) ist das mit Zeitstempel versehene Protokoll aller Aktionen, die an einem elektronischen Signaturdokument ausgeführt werden: Versand, Öffnung, OTP-Eingabe, Signatur, Ablehnung, Ablauf.

Es ist das Äquivalent eines digitalen „Logbuchs", das als Hauptnachweis bei Rechtsstreitigkeiten dient.

Typischer Inhalt

Jedes registrierte Ereignis umfasst:

• genaues Datum und Zeit (normalerweise qualifizierter Zeitstempel)

• Aktion (Versand, Öffnung, OTP gesendet, OTP eingegeben, Signatur, Ablehnung)

• Akteur (Unterzeichner, System)

• IP-Adresse des Unterzeichners

• User-Agent (verwendeter Browser und Betriebssystem)

• Metadaten (Dokumentgröße, Fingerabdruck, etc.)

Das Audit-Trail vor Gericht

Französische Gerichte erkennen das Audit-Trail als entscheidend bei Rechtsstreitigkeiten an, sofern es:

• von einer eIDAS-konformen Plattform erzeugt wird

• vollständig und konsistent ist

• von einer vertrauenswürdigen dritten Partei zeitgestempelt ist

• nach den gesetzlichen Aufbewahrungsfristen konserviert wird

Die Kombination aus Audit-Trail + PDF mit kryptographischem Fingerabdruck macht die redliche Anfechtung äußerst schwierig.

Wo findet man das Audit-Trail?

Zwei typische Standorte:

• In das PDF integriert: oft auf der letzten Seite, sichtbare Zusammenfassung

• Über die Plattform abrufbar: detailliertes Audit-Protokoll exportierbar

Einige Plattformen bieten einen öffentlichen Verifizierungslink, mit dem jeder das Audit-Trail ohne Konto einsehen kann.

Praktische Verwendung

Bei interner Audit

• Konformität der Signaturen prüfen

• Konsistenz der Daten überprüfen

• Anomalien erkennen (ungewöhnliche IP, verdächtige Uhrzeiten)

Bei Rechtsstreitigkeiten

• Audit-Trail als Beweis vor Gericht vorlegen

• Anfechtung einer Signatur zurückweisen

• genaue Chronologie feststellen

Bei behördlicher Kontrolle

• URSSAF, Arbeitsinspektion, CNIL

• Export des Audit-Trails für betroffene Verträge

Best Practices

• Bewahren Sie das Audit-Trail während der gesamten gesetzlichen Geltungsdauer des Dokuments auf

• Exportieren Sie regelmäßig, um keine Abhängigkeit von der Plattform zu schaffen

• Verändern Sie das Audit-Trail nie manuell (macht den Beweis ungültig)

• Schulen Sie Ihre Rechtsteams in der Verwendung des Audit-Trails

Häufige Fehler

• Nur die PDF bewahren, nicht das Audit-Trail

• Audit-Trail in einem nicht exportierbaren proprietären Format speichern

• Den qualifizierten Zeitstempel vergessen

• Audit-Trails nicht anonymisieren, wenn sie an Dritte weitergegeben werden

Konkreter Fall: Anfechtung einer Signatur

Ein entlassener Angestellter bestreitet, seinen Nichtkonkurrenzvertrag unterzeichnet zu haben. Der Arbeitgeber legt das Audit-Trail vor:

• genaues Datum: 15. März 2024, 14:32 Uhr

• IP: konsistent mit Wohnort

• OTP-SMS auf dem Telefon des Angestellten eingegeben (Nummer in seiner Akte)

• PDF-Fingerabdruck seit damals unverändert

Das Arbeitsgericht lehnt die Anfechtung ab — das Audit-Trail ist entscheidend.

Wie Certyneo Ihnen hilft

Certyneo generiert automatisch ein vollständiges Audit-Trail für jede unterzeichnete Kapsel. Exportierbar in PDF oder JSON, in die endgültige PDF integriert, 10 Jahre gespeichert und über einen öffentlichen Verifizierungslink für Dritte verfügbar.

Entdecken Sie die Lösung für elektronische Signaturen von Certyneo

Häufig gestellte Fragen

Ist das Audit-Trail vor Gericht zulässig?

Ja, vorausgesetzt, es wurde von einer eIDAS-konformen Plattform erzeugt.

Kann ich das Audit-Trail ändern?

Nein, jede Änderung macht es ungültig.

Wie lange muss ich es aufbewahren?

Mindestens so lange wie das signierte Dokument (10 Jahre für Geschäftsverträge).

Enthüllt das Audit-Trail persönliche Daten?

Ja (IP, User-Agent, Uhrzeiten). Schützen Sie den Zugriff nach DSGVO.

Kann ich es mit einem Dritten teilen?

Ja, über einen Verifizierungslink oder PDF-Export.

Fazit

Das Audit-Trail ist der juristische Schlüssel zur elektronischen Signatur. Bewahren Sie es sorgfältig auf, und Sie haben eine sichere Position gegenüber jeder Anfechtung.

Probieren Sie Certyneo aus, um Ihre Dokumente online zu versenden, zu signieren und zu verfolgen – einfach, schnell und sicher.