Audit-Trail
Definition
Häufig gestellte Fragen
Was enthält ein Audit-Trail ?
Es dokumentiert jeden Schritt des Unterzeichnungsprozesses: das Versenden des Dokuments, dessen Öffnung, Einsicht, Authentifizierung des Unterzeichners, Unterzeichnung oder Ablehnung. Jedes Ereignis ist zeitlich gekennzeichnet und mit technischen Elementen wie E-Mail-Adresse, IP-Adresse und Gerätetyp verknüpft. Der Fingerabdruck des unterzeichneten Dokuments ist ebenfalls enthalten.
Welchen Wert hat ein Audit-Trail vor Gericht ?
Es ist nicht im engeren Sinne ein Beweis, sondern ein Beweisstück, das der Richter frei würdigt. Sein Wert liegt darin, die Umstände der Unterzeichnung zu rekonstruieren, wenn diese angefochten wird. Sein Gewicht nimmt zu, wenn die Unterzeichnung einfach oder fortgeschritten ist, da dann die Zuverlässigkeit des Verfahrens nachgewiesen werden muss.
Worin unterscheidet sich das vom Nachweisdossier ?
Das Audit-Trail ist das Ereignisprotokoll. Das Nachweisdossier ist eine umfassendere Sammlung, die zum Zeitpunkt der Unterzeichnung zusammengestellt wird und dieses Protokoll, das unterzeichnete Dokument, die verwendeten Zertifikate und die Zeitstempel umfasst. Das Audit-Trail ist also eine Komponente davon: es erzählt den Ablauf, der Rest bescheinigt dessen technische Solidität.
Wie lange muss ein Audit-Trail aufbewahrt werden ?
So lange wie das Dokument, auf das es sich bezieht, angefochten werden kann, was sich nach den Verjährungsfristen richtet. Im Vertragsrecht beträgt die allgemeine Frist fünf Jahre, und bestimmte Aufbewahrungspflichten sind länger, insbesondere zehn Jahre für Buchhaltungsdokumente. Die gewählte Dauer muss angemessen bleiben, da das Audit-Trail personenbezogene Daten enthält.
Zugehörige Leitfäden
Verwandte Begriffe
Bereit, diese Konzepte in die Praxis umzusetzen?
Mit Certyneo erstellen Sie eIDAS-konforme Signatur-Umschläge in wenigen Klicks, ohne Installation.