Registro de logs e conservação de logs de assinatura

O registro de logs (logging) no contexto da assinatura eletrónica designa o registro imutável de todos os eventos do ciclo de vida de um documento: criação, envio, abertura, OTP verificado, assinatura aposta, download do assinado, arquivo. Esses logs constituem a camada técnica do registro de auditoria e podem ser solicitados em caso de disputa. Os requisitos legais variam: o RGPD impõe uma limitação da duração de conservação de dados pessoais, enquanto os prazos de prescrição contratuais (5 anos em direito comercial, 10 anos para atos da vida civil) definem a duração mínima de retenção dos logs. Melhor prática: os logs devem ser assinados criptograficamente (token de integridade) para provar que não foram alterados. Certyneo conserva os logs de cada envelope durante o prazo legal aplicável e os inclui no cofre digital para download.