Registro della prova della firma: a cosa serve?

Cos'è un registro di prova

Il registro di prova (o audit trail) è il registro con marcatura temporale di tutte le azioni eseguite su un documento di firma elettronica: invio, apertura, inserimento OTP, firma, rifiuto, scadenza.

È l'equivalente di un "diario di bordo" digitale, che costituisce la principale prova opponibile in caso di controversia.

Contenuto tipico

Ogni evento registrato include:

• data e ora precise (generalmente marcatura temporale qualificata)
• azione (invio, apertura, OTP inviato, OTP inserito, firma, rifiuto)
• attore (firmatario, sistema)
• indirizzo IP del firmatario
• user-agent (browser e sistema operativo utilizzati)
• metadati (dimensione del documento, impronta digitale, ecc.)

Il registro di prova davanti al giudice

I tribunali francesi riconoscono il registro di prova come elemento determinante in caso di contenzioso, a condizione che sia:

• prodotto da una piattaforma conforme a eIDAS
• completo e coerente
• marcato temporalmente da un terzo di fiducia
• conservato secondo i termini di legge

La combinazione registro di prova + PDF firmato con impronta crittografica rende estremamente difficile la contestazione in buona fede.

Dove trovare il registro

Due posizioni tipiche:

1. Integrato nel PDF: spesso nell'ultima pagina, con riepilogo visibile
2. Accessibile tramite la piattaforma: traccia di audit dettagliata ed esportabile

Alcune piattaforme forniscono un link pubblico di verifica che permette a chiunque di consultare il registro senza account.

Utilizzo concreto

In audit interno

• verificare la conformità delle firme
• controllare la coerenza delle date
• identificare le anomalie (IP inusuale, orari sospetti)

In contenzioso

• produrre il registro come prova davanti al tribunale
• respingere una contestazione di firma
• stabilire una cronologia precisa

In controllo normativo

• URSSAF, ispettorato del lavoro, CNIL
• esportazione del registro per i contratti interessati

Buone pratiche

• Conservate il registro per tutta la durata legale del documento
• Esportate periodicamente per evitare la dipendenza dalla piattaforma
• Non modificate mai il registro manualmente (invalida la prova)
• Formate i vostri team legali all'utilizzo del registro

Errori frequenti

• Conservare solo il PDF, non il registro
• Archiviare il registro in un formato proprietario non esportabile
• Dimenticare di includere la marcatura temporale qualificata
• Non anonimizzare i registri al momento della loro trasmissione a terzi

Caso concreto: contestazione di firma

Un dipendente licenziato contesta di aver firmato la sua clausola di non concorrenza. Il datore di lavoro produce il registro di prova:

• data precisa: 15 marzo 2024, ore 14:32
• IP: coerente con il domicilio
• OTP SMS inserito sul telefono del dipendente (numero presente nel suo fascicolo)
• impronta del PDF invariata da allora

Il tribunale del lavoro respinge la contestazione — registro di prova decisivo.

Come Certyneo vi aiuta

Certyneo genera automaticamente un registro di prova completo per ogni busta firmata. Esportabile in PDF o JSON, integrato nel PDF finale, conservato per 10 anni, e disponibile tramite link pubblico di verifica per i terzi.

Scopri la soluzione di firma elettronica Certyneo

FAQ

Il registro è ammissibile in giudizio?

Sì, purché sia prodotto da una piattaforma conforme a eIDAS.

Posso modificare il registro?

No, qualsiasi modifica lo rende invalido.

Per quanto tempo conservarlo?

Almeno per lo stesso periodo del documento firmato (10 anni per i contratti commerciali).

Il registro rivela dati personali?

Sì (IP, user-agent, orari). Proteggerne l'accesso secondo il RGPD.

Si può condividere con un terzo?

Sì, tramite un link di verifica o esportazione PDF.

Conclusione

Il registro di prova è la chiave giuridica della firma elettronica. Conservatelo con cura e avrete una posizione solida di fronte a qualsiasi contestazione.

Provate Certyneo per inviare, firmare e monitorare i vostri documenti online in modo semplice, rapido e sicuro.