Registro y conservación de logs de firma

El registro (logging) en el contexto de la firma electrónica designa el registro inmutable de todos los eventos del ciclo de vida de un documento: creación, envío, apertura, OTP verificado, firma apuesta, descarga del firmado, archivo. Estos logs constituyen la capa técnica de la pista de auditoría y pueden ser requeridos en caso de litigio. Los requisitos legales varían: el RGPD impone una limitación de la duración de retención de datos personales, mientras que los plazos de prescripción contractuales (5 años en derecho mercantil, 10 años para actos de la vida civil) definen la duración mínima de retención de logs. Mejor práctica: los logs deben estar firmados criptográficamente (token de integridad) para probar que no han sido alterados. Certyneo conserva los logs de cada sobre durante la duración legal aplicable e los incluye en la caja de seguridad digital descargable.