Bevis på signaturlogg: hva er den til for?

Hva er en bevislogg

Bevis loggen (eller revisjonsspor) er den tidsstemplede loggen over alle handlinger utført på et dokument for elektronisk signering: sending, åpning, inntasting av OTP, signering, avvisning, utløp.

Det tilsvarer en digital "loggbok", som utgjør det viktigste beviset som kan gjøres gjeldende ved en tvist.

Typisk innhold

Hver registrerte hendelse inkluderer:

• nøyaktig dato og klokkeslett (vanligvis kvalifisert tidsstempel)
• handling (sending, åpning, OTP sendt, OTP tastet inn, signering, avvisning)
• aktør (signatar, system)
• IP-adresse til signataren
• user-agent (nettleser og operativsystem som er brukt)
• metadata (dokumentstørrelse, digitalt fingeravtrykk, osv.)

Bevisloggen for retten

Franske domstoler anerkjenner bevisloggen som et avgjørende element ved tvister, forutsatt at den er:

• generert av en eIDAS-kompatibel plattform
• fullstendig og konsistent
• tidsstemplet av en tiltrodd tredjepart
• oppbevart i henhold til lovpålagte oppbevaringstider

Kombinasjonen av bevislogg og signert PDF med kryptografisk fingeravtrykk gjør det ekstremt vanskelig å bestride signaturen i god tro.

Hvor finner du loggen

To typiske steder:

1. Integrert i PDF-en: ofte på siste side, med et synlig sammendrag
2. Tilgjengelig via plattformen: et detaljert, eksporterbart revisjonsspor

Enkelte plattformer tilbyr en offentlig verifiseringslenke som gjør at hvem som helst kan se loggen uten å ha en konto.

Praktisk bruk

Ved intern revisjon

• kontrollere at signaturene er i samsvar med kravene
• kontrollere at datoene er konsistente
• identifisere avvik (uvanlig IP-adresse, mistenkelige klokkeslett)

Ved tvister

• fremlegge loggen som bevis for retten
• avvise en bestridelse av signaturen
• etablere en nøyaktig tidslinje

Ved regulatorisk kontroll

• URSSAF, Arbeidstilsynet, CNIL
• eksport av loggen for de aktuelle avtalene

Beste praksis

• Oppbevar loggen i hele dokumentets lovpålagte oppbevaringsperiode
• Eksporter jevnlig for å unngå avhengighet av plattformen
• Endre aldri loggen manuelt (dette ugyldiggjør beviset)
• Lær opp de juridiske teamene i bruken av loggen

Vanlige feil

• Å bare oppbevare PDF-en og ikke loggen
• Å lagre loggen i et proprietært format som ikke kan eksporteres
• Å glemme å inkludere det kvalifiserte tidsstempelet
• Å ikke anonymisere loggene ved oversendelse til tredjeparter

Konkret eksempel: bestridelse av signatur

En oppsagt arbeidstaker bestrider å ha signert tillegget om konkurranseklausul. Arbeidsgiveren fremlegger bevisloggen:

• nøyaktig dato: 15. mars 2024, kl. 14:32
• IP-adresse: samsvarer med bostedsadressen
• OTP via SMS tastet inn på arbeidstakerens telefon (nummeret finnes i vedkommendes mappe)
• PDF-ens fingeravtrykk er uendret siden den gang

Arbeidsretten (Conseil de prud'hommes) avviser bestridelsen – bevisloggen var avgjørende.

Hvordan Certyneo hjelper deg

Certyneo genererer automatisk en fullstendig bevislogg for hver signerte konvolutt. Den kan eksporteres som PDF eller JSON, er integrert i den endelige PDF-en, oppbevares i 10 år, og er tilgjengelig for tredjeparter via en offentlig verifiseringslenke.

Oppdag Certyneos løsning for elektronisk signering

FAQ

Er loggen gyldig som bevis i retten?

Ja, forutsatt at den er generert av en plattform som er i samsvar med eIDAS.

Kan jeg endre loggen?

Nei, enhver endring gjør den ugyldig.

Hvor lenge må den oppbevares?

Minst like lenge som det signerte dokumentet (10 år for kommersielle avtaler).

Avslører loggen personopplysninger?

Ja (IP-adresse, user-agent, klokkeslett). Tilgangen må beskyttes i henhold til RGPD.

Kan den deles med en tredjepart?

Ja, via en verifiseringslenke eller PDF-eksport.

Konklusjon

Bevisloggen er den juridiske nøkkelen til elektronisk signering. Oppbevar den nøye, så vil du stå sterkt rustet mot enhver bestridelse.

Prøv Certyneo for å sende, signere og følge opp dokumentene dine på nett – enkelt, raskt og trygt.