署名ログの証拠: それは何のためにあるのですか?

証跡ログとは何か

証跡ログ(またはオーディットトレイル)とは、電子署名文書に対して行われたすべての操作を記録したタイムスタンプ付きのログです:送信、開封、OTP入力、署名、拒否、期限切れなど。

これはいわばデジタルの"航海日誌"であり、紛争が生じた際の最も重要な対抗証拠となります。

典型的な記録内容

記録される各イベントには以下が含まれます:

• 正確な日時(通常は適格タイムスタンプ)
• アクション(送信、開封、OTP送信、OTP入力、署名、拒否)
• 実行者(署名者、システム)
• 署名者のIPアドレス
• ユーザーエージェント(使用されたブラウザおよびOS)
• メタデータ(文書のサイズ、ハッシュ値など)

裁判官の前での証跡ログ

フランスの裁判所は、以下の条件を満たす場合、証跡ログを紛争時の決定的な要素として認めています:

• eIDAS準拠のプラットフォームによって生成されていること
• 完全かつ整合性があること
• 信頼できる第三者によりタイムスタンプが付与されていること
• 法定期間にわたって保管されていること

証跡ログと暗号学的ハッシュ付きの署名済みPDFを組み合わせることで、誠実な異議申し立てすら極めて困難になります。

ログはどこで確認できるか

典型的な保存場所は2つあります:

1. PDFに統合:多くの場合最終ページに要約が表示されます
2. プラットフォーム経由でアクセス:エクスポート可能な詳細な監査証跡

一部のプラットフォームでは、公開検証リンクを提供しており、アカウントなしで誰でもログを確認できます。

具体的な活用例

内部監査において

• 署名の適合性を確認する
• 日付の整合性をチェックする
• 異常(不審なIP、疑わしい時間帯など)を特定する

紛争処理において

• 証跡ログを裁判所への証拠として提出する
• 署名に対する異議申し立てに反論する
• 正確な時系列を確定する

規制当局による検査において

• URSSAF、労働監督官、CNILなど
• 対象契約に関するログのエクスポート

ベストプラクティス

• ログを保管する文書の法定保存期間中は保管してください
• 定期的にエクスポートするプラットフォームへの依存を避けるために
• 手動で編集しないログを手動で変更すると証拠が無効になります
• 法務チームを教育するログの活用方法について

よくある誤り

• PDFのみを保存し、ログを保存しない
• エクスポート不可能な独自形式でログを保存する
• 適格タイムスタンプの記録を忘れる
• 第三者にログを渡す際に匿名化を行わない

具体例:署名の異議申し立て

解雇された従業員が競業避止条項の追補契約に署名した事実を否認しました。使用者は証跡ログを提出しました:

• 正確な日時:2024年3月15日 14時32分
• IPアドレス:自宅住所と一致
• 従業員の携帯電話(登録済みの番号)にSMSで送られたOTPを入力
• PDFのハッシュ値はそれ以降変更されていない

労働審判所は異議申し立てを棄却しました——証跡ログが決め手となりました。

Certyneoがどのように役立つか

Certyneoは、署名済みの各エンベロープに対して完全な証跡ログを自動的に生成します。PDFまたはJSON形式でエクスポート可能で、最終PDFに統合され、10年間保管され、第三者向けの公開検証リンクからも確認できます。

Certyneoの電子署名ソリューションを見る

よくある質問(FAQ)

ログは裁判で証拠として認められますか?

はい、eIDAS.

ログを変更できますか?

いいえ、いかなる変更もログを無効にします。

どのくらいの期間保管すべきですか?

少なくとも署名済み文書と同じ期間(商取引契約の場合は10年間)です。

ログは個人データを含みますか?

はい(IPアドレス、ユーザーエージェント、時刻など)。アクセスはGDPR.

第三者と共有できますか?

はい、検証リンクまたはPDFエクスポートを通じて共有できます。

まとめ

証跡ログは電子署名における法的な要となるものです。しっかりと保管しておけば、いかなる異議申し立てに対しても強固な立場を築くことができます。

Certyneoを試して、文書のオンライン送信・署名・追跡を、シンプルかつ迅速に、そして安全に行いましょう。