Protokollierung und Aufbewahrung von Signaturlogs

Protokollierung im Kontext der elektronischen Signatur bezieht sich auf die unveränderliche Aufzeichnung aller Ereignisse im Lebenszyklus eines Dokuments: Erstellung, Versand, Öffnung, OTP verifiziert, Signatur angebracht, Herunterladen des Unterzeichneten, Archivierung. Diese Logs bilden die technische Schicht des Audit-Trails und können im Falle einer Auseinandersetzung erforderlich sein. Rechtliche Anforderungen variieren: Die DSGVO verlangt eine Begrenzung der Aufbewahrungsdauer personenbezogener Daten, während Verjährungsfristen von Verträgen (5 Jahre im Handelsrecht, 10 Jahre für Zivilrechtsurkunden) die minimale Aufbewahrungsdauer der Logs bestimmen. Best Practice: Logs müssen kryptografisch signiert sein (Integritäts-Token), um zu beweisen, dass sie nicht manipuliert wurden. Certyneo bewahrt die Logs jeder Envelope für die geltende Dauer auf und bindet sie in den herunterladbaren digitalen Safe ein.