Rejestrowanie i przechowywanie dzienników podpisów

Rejestrowanie (logging) w kontekście podpisu elektronicznego oznacza niezmienny zapis wszystkich zdarzeń w cyklu życia dokumentu: tworzenie, wysłanie, otwarcie, zweryfikowana OTP, złożony podpis, pobranie dokumentu podpisanego, archiwizacja. Dzienniki te stanowią techniczną warstwę ścieżki audytu i mogą być wymagane w przypadku sporu. Wymagania prawne są zmienne: RODO nakłada ograniczenie na czas przechowywania danych osobowych, podczas gdy okresy przedawnienia umowne (5 lat w prawie handlowym, 10 lat dla aktów dotyczących stosunków cywilnych) definiują minimalny okres przechowywania dzienników. Najlepsza praktyka: dzienniki muszą być podpisane kryptograficznie (token integralności) w celu udowodnienia, że nie zostały zmienione. Certyneo przechowuje dzienniki każdej koperty przez obowiązujący okres prawny i włącza je do cyfrowego sejfu dostępnego do pobrania.