Protokół dowodu podpisu: do czego służy?
Ścieżka audytu stanowi podstawę prawną podpisu elektronicznego. Jak to czytać i używać.
Zaktualizowano
Redaktor — Certyneo · O Certyneo
Czym jest dziennik dowodowy
Dziennik dowodowy (lub audit trail) to opatrzony znacznikiem czasu zapis wszystkich działań wykonanych na dokumencie podpisu elektronicznego: wysłanie, otwarcie, wprowadzenie OTP, podpisanie, odrzucenie, wygaśnięcie.
To odpowiednik cyfrowego „dziennika pokładowego”, który stanowi główny dowód mający moc dowodową w razie sporu.
Typowa zawartość
Każde zarejestrowane zdarzenie zawiera:
- dokładną datę i godzinę (zazwyczaj kwalifikowany znacznik czasu)
- działanie (wysłanie, otwarcie, wysłanie OTP, wprowadzenie OTP, podpisanie, odrzucenie)
- podmiot (sygnatariusz, system)
- adres IP sygnatariusza
- user-agent (używana przeglądarka i system operacyjny)
- metadane (rozmiar dokumentu, odcisk cyfrowy itp.)
Dziennik dowodowy przed sądem
Francuskie sądy uznają dziennik dowodowy za rozstrzygający element w przypadku sporu, o ile jest on:
- wygenerowany przez platformę zgodną z eIDAS
- kompletny i spójny
- opatrzony znacznikiem czasu przez zaufaną stronę trzecią
- przechowywany przez ustawowe okresy
Połączenie dziennika dowodowego z podpisanym plikiem PDF opatrzonym kryptograficznym odciskiem sprawia, że zakwestionowanie w dobrej wierze jest niezwykle trudne.
Gdzie znaleźć dziennik
Dwa typowe miejsca:
- Zintegrowany z plikiem PDF: zwykle na ostatniej stronie, widoczne podsumowanie
- Dostępny na platformie: szczegółowa, eksportowalna ścieżka audytu
Niektóre platformy udostępniają publiczny link weryfikacyjny, umożliwiający każdemu sprawdzenie dziennika bez konieczności posiadania konta.
Praktyczne zastosowanie
W audycie wewnętrznym
- weryfikacja zgodności podpisów
- kontrola spójności dat
- wykrywanie nieprawidłowości (nietypowe IP, podejrzane godziny)
W sporach sądowych
- przedstawienie dziennika jako dowodu przed sądem
- obalenie zakwestionowania podpisu
- ustalenie dokładnej chronologii
W kontroli regulacyjnej
- URSSAF, inspekcja pracy, CNIL
- eksport dziennika dla odpowiednich umów
Dobre praktyki
- Przechowuj dziennik przez cały ustawowy okres obowiązywania dokumentu
- Eksportuj okresowo, aby uniknąć zależności od platformy
- Nigdy nie modyfikuj dziennika ręcznie (unieważnia to dowód)
- Przeszkol swoje zespoły prawne w zakresie korzystania z dziennika
Częste błędy
- Przechowywanie tylko pliku PDF, bez dziennika
- Przechowywanie dziennika w zastrzeżonym, nieeksportowalnym formacie
- Zapomnienie o uwzględnieniu kwalifikowanego znacznika czasu
- Brak anonimizacji dzienników przy przekazywaniu ich osobom trzecim
Przykład: zakwestionowanie podpisu
Zwolniony pracownik kwestionuje fakt podpisania aneksu o zakazie konkurencji. Pracodawca przedstawia dziennik dowodowy:
- dokładna data: 15 marca 2024, 14:32
- IP: zgodne z adresem zamieszkania
- OTP SMS wprowadzony na telefonie pracownika (numer znajdujący się w jego aktach)
- odcisk cyfrowy pliku PDF niezmieniony od tamtej pory
Rada pracownicza (conseil des prud'hommes) odrzuca zarzut — dziennik dowodowy okazuje się decydujący.
Jak Certyneo Ci pomaga
Certyneo automatycznie generuje kompletny dziennik dowodowy dla każdej podpisanej koperty. Można go eksportować w formacie PDF lub JSON, jest zintegrowany z ostatecznym plikiem PDF, przechowywany przez 10 lat i dostępny dla osób trzecich za pośrednictwem publicznego linku weryfikacyjnego.
Poznaj rozwiązanie do podpisu elektronicznego Certyneo
FAQ
Czy dziennik jest dopuszczalny jako dowód sądowy?
Tak, pod warunkiem że został wygenerowany przez platformę zgodną z eIDAS.
Czy mogę zmodyfikować dziennik?
Nie, jakakolwiek modyfikacja unieważnia jego wartość dowodową.
Jak długo należy go przechowywać?
Co najmniej tak długo, jak podpisany dokument (10 lat w przypadku umów handlowych).
Czy dziennik ujawnia dane osobowe?
Tak (IP, user-agent, godziny). Dostęp do niego należy chronić zgodnie z RODO.
Czy można go udostępnić osobie trzeciej?
Tak, za pomocą linku weryfikacyjnego lub eksportu do PDF.
Podsumowanie
Dziennik dowodowy to prawny klucz do podpisu elektronicznego. Przechowuj go starannie, a będziesz mieć solidną pozycję w razie jakiegokolwiek zakwestionowania.
Wypróbuj Certyneo, aby wysyłać, podpisywać i śledzić swoje dokumenty online w prosty, szybki i bezpieczny sposób.
Wypróbuj Certyneo bezpłatnie
Wyślij pierwszą kopertę do podpisu w mniej niż 5 minut. 5 bezpłatnych kopert miesięcznie, bez karty kredytowej.
Pogłębić temat
Artykuły referencyjne na ten temat.
Pogłębić temat
Nasze kompletne przewodniki do opanowania podpisu elektronicznego.
Czytaj dalej o Bezpieczeństwo
Pogłęb swoją wiedzę za pomocą tych powiązanych artykułów.
Certyfikacja ISO dla podpisu elektronicznego: przewodnik 2026
ISO 27001, eIDAS, ETSI… certyfikacje dostawców podpisu elektronicznego stały się niezbędnym kryterium wyboru. Odkryj, jak je skutecznie porównywać.
Podpis elektroniczny: identyfikowalność i audyt wewnętrzny w 2026 roku
Identyfikowalność podpisu elektronicznego stała się filarom audytu wewnętrznego i zgodności prawnej w przedsiębiorstwie. Odkryj, jak maksymalnie wykorzystać te możliwości.
Podpis elektroniczny i norma ISO 27001: przewodnik 2026
Norma ISO 27001 stała się niezastępowanym standardem zabezpieczania procesów podpisu elektronicznego w przedsiębiorstwie. Poznaj kluczowe wymagania, synergię z eIDAS oraz najlepsze praktyki do wdrożenia.