Ίχνος Ελέγχου Ηλεκτρονικής Υπογραφής: Οδηγός 2026

Εισαγωγή: γιατί το ίχνος ελέγχου είναι αναπόσπαστο από την ηλεκτρονική υπογραφή

Από την έναρξη ισχύος του κανονισμού eIDAS το 2016 και την εξέλιξή του σε eIDAS 2.0, το ζήτημα της ψηφιακής απόδειξης έχει γίνει κεντρικό για κάθε οργανισμό που χρησιμοποιεί ηλεκτρονική υπογραφή. Το ίχνος ελέγχου — ή αρχείο καταγραφής — αποτελεί το χρονολογικό και αμετάβλητο μητρώο κάθε σταδίου της διαδικασίας υπογραφής. Απαντά σε ένα θεμελιώδες ερώτημα: σε περίπτωση διαφοράς, μπορείτε να αποδείξετε, χωρίς αμφιβολία, ότι ο υπογράφων συναίνεσε πραγματικά σε αυτό το έγγραφο, σε αυτή τη χρονική στιγμή, από αυτό το τερματικό; Αυτός ο οδηγός αναλύει τη δομή, τις νομικές απαιτήσεις και τις βέλτιστες πρακτικές του ίχνους ελέγχου το 2026.

---

Τι είναι ένα ίχνος ελέγχου σε ηλεκτρονική υπογραφή;

Ορισμός και βασικά συστατικά

Ένα ίχνος ελέγχου είναι ένα ημερολόγιο γεγονότων με χρονοσήμανση, δομημένο και κρυπτογραφικά ασφαλές που καταγράφει ολόκληρο τον κύκλο ζωής ενός ηλεκτρονικά υπογεγραμμένου εγγράφου. Δεν είναι απλό αρχείο καταγραφής: είναι ένα αποδεικτικό δεδομένο προορισμένο να υποβληθεί σε δικαστή, ρυθμιστή ή ελεγκτή.

Τα ελάχιστα συστατικά ενός συμβατού ίχνους ελέγχου περιλαμβάνουν:

• Ταυτότητα των μερών: διεύθυνση e-mail, αριθμός τηλεφώνου που χρησιμοποιείται για OTP, διεύθυνση IP κατά τη στιγμή της υπογραφής

• Χρονοσήμανση με τιτλοποίηση: χρονοσήμανση που παρέχεται από αναγνωρισμένη Αρχή Πιστοποίησης (AC) eIDAS, εγγυώντας τη νομική ώρα

• Κρυπτογραφική αποτύπωση του εγγράφου: hash SHA-256 ή SHA-3 που υπολογίζεται πριν και μετά την υπογραφή για να επιβεβαιώσει την ακεραιότητα

• Ενέργειες που πραγματοποιούνται: άνοιγμα εγγράφου, σελίδες που προβάλλονται, διάρκεια ανάγνωσης, κλικ υπογραφής, πιθανές αρνήσεις

• Γεωγραφική θέση και δεδομένα περιεχομένου: user-agent του περιηγητή, λειτουργικό σύστημα, συντεταγμένες GPS εάν έχει συναινέσει

• Αλυσίδα πιστοποιητικών: πιστοποιητικά X.509 υπογράφων και του Παρόχου Υπηρεσιών Εμπιστοσύνης (PSCo)

Η διαφορά μεταξύ απλού και τιτλοποιημένου ίχνους ελέγχου

Όλα τα ίχνη ελέγχου δεν έχουν την ίδια αξία. Ένα απλό ίχνος ελέγχου (επίπεδο SES — Simple Electronic Signature) καταγράφει γεγονότα χωρίς εγγύηση ισχυρής κρυπτογραφικής ακεραιότητας. Μπορεί να επαρκεί για ενέργειες χαμηλής νομικής αξίας (αποδείξεις λήψης, εσωτερικές έρευνες).

Ένα τιτλοποιημένο ίχνος ελέγχου (επίπεδο QES — Qualified Electronic Signature) ενσωματώνει:

• Χρονοσήμανση με τιτλοποίηση σύμφωνα με το άρθρο 41 του κανονισμού eIDAS

• Υπογραφή του ίδιου του ημερολογίου από το PSCo με τιτλοποιημένο πιστοποιητικό

• Μακροπρόθεσμη αρχειοθέτηση σύμφωνα με το πρότυπο ETSI EN 319 122 (CAdES) ή ETSI EN 319 132 (XAdES)

Αυτή η διάκριση είναι κρίσιμη: μόνο το δεύτερο επίπεδο ωφελείται από την παραδοχή αξιοπιστίας ενώπιον ευρωπαϊκών δικαστηρίων, σύμφωνα με το άρθρο 25 §2 του eIDAS.

---

Αποδεικτική αξία της πίστας αρχειοθέτησης: τι λέει η νομολογία

Η αντιστροφή του βάρους της απόδειξης

Στο γαλλικό δίκαιο, το άρθρο 1366 του Αστικού Κώδικα θέτει την αρχή της ισοδυναμίας μεταξύ ηλεκτρονικής και χειρόγραφης υπογραφής, υπό την προϋπόθεση ότι είναι εγγυημένη η ταυτότητα του υπογράφου και η ακεραιότητα της ενέργειας. Το άρθρο 1367 διευκρινίζει ότι η αξιοπιστία της διαδικασίας υπογραφής προϋποτίθεται μέχρις αποδείξεως του αντιθέτου όταν χρησιμοποιείται τιτλοποιημένη υπογραφή.

Πρακτικά αυτό σημαίνει: εάν το ίχνος ελέγχου σας είναι πλήρες, χρονοσημάδα και κρυπτογραφικά άθραυστο, είναι η αντίπαλος μεριά που πρέπει να αποδείξει την απάτη ή την αλλοίωση — και όχι εσείς που να αποδείξετε την γνησιότητα. Αυτή η αντιστροφή του βάρους της απόδειξης είναι ένα σημαντικό πλεονέκτημα σε εμπορικές ή εργασιακές διαφορές.

Τα κριτήρια που τηρούν τα γαλλικά δικαστήρια

Τα γαλλικά δικαστήρια, ιδίως το Ανώτατο Δικαστήριο (Cour de cassation) στις πρόσφατες αποφάσεις του (Civ. 1re, 2022), αποτιμούν την αξία ενός ίχνους ελέγχου σύμφωνα με αρκετά κριτήρια:

• Η πλήρης ιχνηλασιμότητα: κάθε ενέργεια πρέπει να καταγραφεί χωρίς χρονική κενή

• Η αμετάβλητότητα: το ημερολόγιο πρέπει να προστατεύεται από οποιαδήποτε μεταγενέστερη τροποποίηση (υπογραφή του αρχείου από το PSCo)

• Η ανεξαρτησία του παρόχου: το ίχνος ελέγχου που παράγεται από ένα τρίτο μέρος αναγνωρισμένης εμπιστοσύνης (TSP ακκρεδιτέ από το ANSSI) έχει μεγαλύτερη αποδεικτική δύναμη από ένα αυτοπαραγόμενο αρχείο

• Η αναγνωσιμότητα: το έγγραφο πρέπει να είναι κατανοητό από έναν δικαστή χωρίς τεχνική κατάρτιση, με σαφή παρουσίαση των γεγονότων

Τα ρίσκα σε περίπτωση ατελούς ίχνους ελέγχου

Μια ατελής πίστα αρχειοθέτησης εκθέτει την οργάνωση σε διάφορα ρίσκα:

• Ακυρότητα της απόδειξης: το δικαστήριο μπορεί να απορρίψει το έγγραφο εάν η ταυτότητα του υπογράφου δεν μπορεί να αποδειχθεί με βεβαιότητα

• Αντιστροφή της διαφοράς: ο υπογράφος μπορεί να ισχυρισθεί ότι ποτέ δεν διάβασε το έγγραφο ή ότι δρούσε υπό εξαναγκασμό, χωρίς να μπορείτε να διαψεύσετε

• Κανονιστικές κυρώσεις: στους ρυθμιζόμενους τομείς (τραπεζικά, ασφάλιση, υγειονομική), η απουσία συμβατού ίχνους ελέγχου μπορεί να προκαλέσει προστίμων από ACPR ή CNIL

• Ευθύνη του παρόχου: εάν ο SaaS πάροχος σας δεν διατηρεί τα ίχνη ελέγχου σύμφωνα με τα απαιτούμενα πρότυπα, μπορείτε να του προσβάλετε αγωγή, αλλά η ζημία παραμένει δική σας

---

Τεχνική αρχιτεκτονική ενός ισχυρού ίχνους ελέγχου το 2026

Χρονοσήμανση με τιτλοποίηση και κρυπτογραφική ακεραιότητα

Η χρονοσήμανση με τιτλοποίηση (RFC 3161) είναι η σπονδυλική στήλη κάθε σοβαρού ίχνους ελέγχου. Μια Αρχή Χρονοσήμανσης (TSA — Time Stamping Authority) με πιστοποίηση δημιουργεί ένα κρυπτογραφικά υπογεγραμμένο διακριτικό χρόνου, συνδέοντας την αποτύπωση του εγγράφου με μια νομική ώρα ακριβέστερη του χιλιοστού του δευτερολέπτου. Το 2026, τα πρότυπα συνιστούν τη χρήση του αλγόριθμου SHA-3 (256 ή 512 bits) για νέες υλοποιήσεις, με SHA-256 να παραμένει αποδεκτή για υπάρχοντα αρχεία.

Το πρότυπο ETSI EN 319 401 (Γενική πολιτική για τα PSCo) και ETSI EN 319 421 (Πολιτική για τις TSA) ορίζουν τις ελάχιστες απαιτήσεις. Ένα ίχνος ελέγχου συμβατό με αυτά τα πρότυπα αναγνωρίζεται αυτόματα σε όλα τα 27 κράτη μέλη της ΕΕ.

Μακροπρόθεσμη διατήρηση και αποδεικτική αρχειοθέτηση

Η διάρκεια διατήρησης του ίχνους ελέγχου πρέπει να ευθυγραμμίζεται με την προθεσμία παραγραφής των διαφορών σχετικά με την υπογεγραμμένη ενέργεια:

• Εμπορικά συμβόλαια: 5 χρόνια (προθεσμία παραγραφής γενικού δικαίου, άρθρο 2224 Α.Κ.)

• Συμβάσεις εργασίας: έως 5 χρόνια μετά την λήξη της σύμβασης

• Ακίνητα έγγραφα: 30 χρόνια (παραγραφή ακινήτων)

• Οικονομικά έγγραφα: 10 χρόνια (Εμπορικός Κώδικας, άρθρο L.123-22)

Για να εγγυηθεί την αναγνωσιμότητα μακροπρόθεσμα, η μορφή PDF/A-3 (ISO 19005-3) συνίσταται για την ενσωμάτωση του ίχνους ελέγχου, σε συνδυασμό με αρχειοθέτηση σε μέσα WORM (Write Once Read Many) ή σε ψηφιακό θησαυρό συμβατό με το πρότυπο NF Z42-020.

Ενσωμάτωση σε ροές εργασιών μέσω API

Το 2026, οι ώριμες λύσεις ηλεκτρονικής υπογραφής εκθέτουν REST API ή webhooks που επιτρέπουν την ανάκτηση του ίχνους ελέγχου σε πραγματικό χρόνο και την ενσωμάτωσή του σε υπάρχοντα συστήματα αρχειοθέτησης (GED, ERP, SIRH). Αυτή η προσέγγιση αποτρέπει την εξάρτηση από ένα μόνο πάροχο και διευκολύνει τη μεταφορά των αποδείξεων.

Τα τυπικά εκτεθέντα γεγονότα μέσω API περιλαμβάνουν: `document.created`, `signature.invited`, `document.opened`, `signature.completed`, `document.declined`, `document.expired`. Κάθε γεγονός φέρει τη δική του υπογραφή HMAC επιτρέποντας να ελεγχθεί η γνησιότητα του στην πλευρά του πελάτη.

Για να εξερευνήσετε τις διάφορες λύσεις στην αγορά και τις δυνατότητες audit trail τους, συμβουλευτείτε το συγκριτικό πίνακά μας λύσεων ηλεκτρονικής υπογραφής που αναλυτικά τις δυνατότητες του audit trail κάθε πλατφόρμας.

---

Βέλτιστες πρακτικές για τη βελτιστοποίηση του ίχνους ελέγχου σας

Διαμόρφωση των επιπέδων υπογραφής ανάλογα με το ζήτημα

Δεν χρειάζονται όλα τα έγγραφα το ίδιο επίπεδο ιχνηλασιμότητας. Μια πολιτική διακυβέρνησης εγγράφων πρέπει να ορίζει:

Αυτή η κατάτμηση επιτρέπει τη βελτιστοποίηση του κόστους διατηρώντας παράλληλα κατάλληλη νομική κάλυψη για το ρίσκο.

Εκπαίδευση ομάδων στην αποδεικτική αξία

Το ίχνος ελέγχου έχει αξία μόνο εάν οι ομάδες γνωρίζουν πώς να το παράγουν σε περίπτωση ανάγκης. Οι υπεύθυνοι νομικών θεμάτων και συμμόρφωσης πρέπει να εκπαιδευθούν σχετικά με:

• Λήψη και ερμηνεία ενός αναφοράς ίχνους ελέγχου

• Επαλήθευση της κρυπτογραφικής ακεραιότητας ενός εγγράφου μέσω εργαλείου επαλήθευσης (π.χ. επαλήθευση eIDAS μέσω του πύλης EC)

• Προετοιμασία του φακέλου αποδείξεων για δικαστική ή διαιτητική διαδικασία

Οι διευθύνσεις HR, που διαχειρίζονται μεγάλο όγκο συμβάσεων εργασίας και τροποποιήσεων, αποτελούν πρωτεύουσα στόχο εκπαίδευσης. Ο οδηγός μας για την ηλεκτρονική υπογραφή για τις HR λεπτομερώς τις εξιδικεύσεις του τομέα.

Τακτικός έλεγχος του παρόχου σας

Ο πάροχος υπηρεσιών υπογραφής είναι ο υπεργολάβος σας σύμφωνα με το GDPR (άρθρο 28). Ως εκ τούτου, έχετε το δικαίωμα — και την υποχρέωση — να επαληθεύσετε ότι συμμορφώνεται με τις συμβατικές του υποχρεώσεις σχετικά με τη διατήρηση και την ασφάλεια των ιχνών ελέγχου. Τα στοιχεία που πρέπει να ελεγχθούν ετησίως:

• Πιστοποίηση ISO 27001 ή/και προσόν ANSSI του PSCo

• Πολιτική διατήρησης δεδομένων και τοποθεσία των διακομιστών (ΕΕ υποχρεωτική για προσωπικά δεδομένα)

• Σχέδιο συνέχειας και ανάρρωσης δραστηριοτήτων (PCA/PRA) που εγγυώνται πρόσβαση στα ίχνη ελέγχου σε περίπτωση περιστατικού

• Αποτελέσματα δοκιμών διείσδυσης (pentest) και εκθέσεις αudit SOC 2 Type II

Εάν χρησιμοποιείτε αυτή την περίοδο λύση που δεν πληρεί πλέον αυτές τις απαιτήσεις, η μετανάστευσή σας σε Certyneo επιτρέπει μετάβαση χωρίς διακοπή των υπάρχοντων αρχείων και ιχνών ελέγχου.

Συχνές Ερωτήσεις

Ποια είναι η νόμιμη διάρκεια διατήρησης ενός audit trail ηλεκτρονικής υπογραφής;

Κανένα ευρωπαϊκό ή γαλλικό κείμενο δεν καθορίζει μια καθολική διάρκεια: αυτή εξαρτάται από τη φύση του υπογεγραμμένου εγγράφου. Μια εμπορική σύμβαση πρέπει γενικά να διατηρείται πέντε χρόνια μετά την εκτέλεσή της (προθεσμία παραγραφής του γενικού δικαίου, άρθρο 2224 του Γαλλικού Αστικού Κώδικα), ενώ ένα έγγραφο εργατικού δικαίου ή ένα ιατρικό έγγραφο μπορεί να απαιτεί δέκα χρόνια ή περισσότερο. Το audit trail πρέπει να παραμείνει αναγνώσιμο και ακέραιο καθ' όλη τη διάρκεια αυτής της περιόδου, γεγονός που συχνά επιβάλλει μακροπρόθεσμη αρχειοθέτηση σύμφωνη με το πρότυπο ETSI EN 319 122.

Είναι ένα audit trail που παράγεται στο εξωτερικό αποδεκτό ενώπιον ενός γαλλικού δικαστηρίου;

Ναι, υπό όρους. Ο κανονισμός eIDAS ισχύει σε ολόκληρο τον Ευρωπαϊκό Οικονομικό Χώρο: ένα audit trail που δημιουργήθηκε από έναν εξειδικευμένο πάροχο υπηρεσιών εμπιστοσύνης (TSP) ενός άλλου κράτους μέλους απολαμβάνει της ίδιας τεκμηρίωσης αξιοπιστίας με ένα γαλλικό audit trail. Για τους παρόχους που εγκαθίστανται εκτός της ΕΕ, ο γαλλικός δικαστής εκτιμά ελεύθερα τη δυνάμει απόδειξης του εγγράφου ανάλογα με την κρυπτογραφική του ακεραιότητα και τη διαδρομή των γεγονότων που περιέχει.

Είναι υποχρεωτική η γεωγραφική θέση του υπογράφοντος σε ένα audit trail που συμμορφώνεται με το GDPR;

Όχι, η γεωγραφική θέση δεν είναι νόμιμη απαίτηση του audit trail. Το eIDAS επιβάλλει την χρονοσήμανση και τον προσδιορισμό του υπογράφοντος, όχι την ακριβή φυσική του θέση. Εάν αυτά τα δεδομένα συλλέγονται, αποτελούν προσωπικά δεδομένα που υπόκεινται στο GDPR: ο υπεύθυνος επεξεργασίας πρέπει να δικαιολογήσει μια νόμιμη βάση, να ενημερώσει τον υπογράφοντα και να περιορίσει τη διατήρηση στη διάρκεια που είναι αυστηρώς απαραίτητη. Στην πράξη, η διεύθυνση IP είναι γενικά επαρκής για τον καθορισμό του πλαισίου σύνδεσης χωρίς να καταφεύγουμε στο GPS.

Ποια είναι η διαφορά μεταξύ ενός αρχείου καταγραφής διακομιστή και ενός πραγματικού audit trail με δυνάμει απόδειξης;

Ένα αρχείο καταγραφής διακομιστή είναι μια ακατέργαστη τεχνική εγγραφή, που παράγεται και αποθηκεύεται από τον εκδότη ο ίδιος, χωρίς εγγύηση της ακεραιότητας του κατόπιν. Μπορεί να τροποποιηθεί ή να διαγραφεί χωρίς να αφήσει ίχνος. Ένα audit trail με δυνάμει απόδειξης υπογράφεται κρυπτογραφικά από ένα ανεξάρτητο τρίτο μέρος εμπιστοσύνης, χρονοσημαίνεται από μια εξειδικευμένη αρχή και προστατεύεται από οποιαδήποτε τροποποίηση. Αυτή η ανεξαρτησία και αυτή η αμεταβλητότητα του δίνουν δυνάμει απόδειξης ενώπιον των δικαστηρίων, όπου ένα απλό αρχείο καταγραφής μπορεί εύκολα να αμφισβητηθεί από το άλλο μέρος.

Πώς επαληθεύεται ότι ένα audit trail δεν έχει παραφθαρεί εκ των υστέρων;

Η επαλήθευση βασίζεται στον έλεγχο της κρυπτογραφικής ταυτότητας: κάθε καταγεγραμμένο γεγονός συσχετίζεται με ένα hash που υπολογίζεται τη στιγμή της δημιουργίας του. Ο επανυπολογισμός αυτού του hash από το διατηρούμενο ημερολόγιο και η σύγκρισή του με το διακριτικό χρονοσήμανσης που εκδίδεται από την TSA επιτρέπουν τον εντοπισμό οποιασδήποτε τροποποίησης, ακόμη και ελάχιστης. Ορισμένες αρχιτεκτονικές χρησιμοποιούν δομές σε αλυσίδα (hash αλυσίδας ή κατανεμημένο μητρώο) για να καταστήσουν την τροποποίηση ενός ενδιάμεσου εγγράφου αμέσως ανιχνεύσιμη

Νομικό πλαίσιο που ισχύει για το ίχνος ελέγχου της ηλεκτρονικής υπογραφής

Θεμελιώδη ευρωπαϊκά κείμενα

Ο κανονισμός eIDAS n°910/2014 (Electronic IDentification, Authentication and trust Services) αποτελεί το ρυθμιστικό θεμέλιο της ηλεκτρονικής υπογραφής στην Ευρώπη. Το άρθρο 25 §2 καθορίζει ότι η τιτλοποιημένη ηλεκτρονική υπογραφή έχει τη νομική επίδραση ισοδύναμη με χειρόγραφη υπογραφή, δημιουργώντας μια παραδοχή αξιοπιστίας που ισχύει άμεσα στο ίχνος ελέγχου που τη συνοδεύει. Το άρθρο 41 του ίδιου κανονισμού ορίζει τα νομικά αποτελέσματα της τιτλοποιημένης χρονοσήμανσης: ωφελείται μιας παραδοχής ακρίβειας της ημερομηνίας και ώρας και της ακεραιότητας των δεδομένων στα οποία συνδέονται αυτή η ημερομηνία και ώρα.

Η αναθεώρηση eIDAS 2.0 (κανονισμός ΕΕ 2024/1183, ισχύει σταδιακά έως το 2026) ενισχύει αυτές τις απαιτήσεις εισάγοντας το Ευρωπαϊκό Πορτοφόλι Ψηφιακής Ταυτότητας (EUDIW) και επεκτείνοντας τις υποχρεώσεις ημερολογιοποίησης στους παρόχους υπηρεσιών ψηφιακής ταυτότητας.

Γαλλικό εθνικό δίκαιο

Στο γαλλικό δίκαιο, τα άρθρα 1366 και 1367 του Αστικού Κώδικα ενσωματώνουν τις αρχές του eIDAS. Το άρθρο 1366 θέτει τη λειτουργική ισοδυναμία μεταξύ ηλεκτρονικού κειμένου και έντυπου κειμένου, υπό την προϋπόθεση της ταυτοποίησης του συντάκτη και της εγγύησης της ακεραιότητας. Το άρθρο 1367 δημιουργεί την παραδοχή αξιοπιστίας για τις τιτλοποιημένες υπογραφές, άμεσα εφαρμόσιμη στο ίχνος ελέγχου.

Το διάταγμα n°2017-1416 του 28 Σεπτεμβρίου 2017 σχετικά με την ηλεκτρονική υπογραφή διευκρινίζει τις τεχνικές προϋποθέσεις υλοποίησης, παραπέμποντας στα πρότυπα ETSI ως τεχνικό κριτήριο που προκαλεί αντιδράσεις.

Ισχύοντα ETSI πρότυπα

• ETSI EN 319 132 (XAdES) και ETSI EN 319 122 (CAdES): μορφές προηγμένης υπογραφής με μακροπρόθεσμα αποδεικτικά δεδομένα

• ETSI EN 319 401: γενική πολιτική για παρόχους υπηρεσιών εμπιστοσύνης

• ETSI EN 319 421: πολιτική και απαιτήσεις ασφάλειας για τις TSA

• ETSI TS 119 511: απαιτήσεις για υπηρεσίες διατήρησης υπογραφών

GDPR και προστασία δεδομένων στο ίχνος ελέγχου

Το ίχνος ελέγχου περιέχει προσωπικά δεδομένα στο νόημα του κανονισμού GDPR n°2016/679 (διεύθυνση IP, e-mail, δεδομένα