Registrazione e conservazione dei log di firma

La registrazione (logging) nel contesto della firma elettronica designa la registrazione immutabile di tutti gli eventi del ciclo di vita di un documento: creazione, invio, apertura, OTP verificato, firma apposta, download del documento firmato, archiviazione. Questi log costituiscono lo strato tecnico della traccia di audit e possono essere richiesti in caso di controversia. I requisiti legali variano: il RGPD impone una limitazione della durata della conservazione dei dati personali, mentre i termini di prescrizione contrattuale (5 anni in diritto commerciale, 10 anni per gli atti della vita civile) definiscono la durata minima di conservazione dei log. Best practice: i log devono essere firmati crittograficamente (token di integrità) per provare che non sono stati alterati. Certyneo conserva i log di ogni busta per la durata legale applicabile e li include nel caveau digitale scaricabile.