Pista de auditoría
Definición
Preguntas frecuentes
¿Qué contiene una pista de auditoría?
Retrata cada etapa del recorrido de firma: el envío del documento, su apertura, su consulta, la autenticación del firmante, la firma o el rechazo. Cada evento está fechado y asociado a elementos técnicos tales como la dirección de correo electrónico, la dirección IP y el tipo de dispositivo. La huella del documento firmado también figura en ella.
¿Cuál es el valor de un registro de auditoría ante un juez?
No es una prueba legal en sentido estricto, sino un elemento de prueba que el juez aprecia libremente. Su interés es reconstruir las circunstancias de la firma cuando esta es controvertida. Pesa tanto más cuanto que la firma es de nivel simple o avanzado, puesto que la fiabilidad del procedimiento debe entonces demostrarse.
¿Cuál es la diferencia con un expediente de prueba?
El registro de auditoría es el diario de eventos. El expediente de prueba es un conjunto más amplio, constituido en el momento de la firma, que reúne este diario, el documento firmado, los certificados utilizados y las marcas de tiempo. El registro de auditoría es por lo tanto un componente del mismo: es el que cuenta el desarrollo, el resto atestigua su solidez técnica.
¿Cuánto tiempo hay que conservar un registro de auditoría?
Mientras el documento que la afecta pueda ser controvertido, lo que remite a los plazos de prescripción. En materia contractual, el plazo de derecho común es de cinco años, y ciertas obligaciones de conservación son más largas, en particular diez años para los documentos contables. La duración elegida debe seguir siendo proporcional, puesto que el registro contiene datos personales.
Guías asociadas
Términos relacionados
¿Listo para poner en práctica estos conceptos?
Certyneo le permite crear sobres de firma conformes eIDAS en pocos clics, sin instalación.