Bevis på signaturlogg: vad är det till för?

Vad är en bevislogg?

bevisloggen (eller audit trail) är den tidsstämplade loggen över alla åtgärder som utförts på ett dokument för elektronisk signering: utskick, öppning, inmatning av OTP, signering, avslag, förfallodatum.

Det är motsvarigheten till en digital "loggbok", som utgör det viktigaste beviset som kan åberopas vid en tvist.

Typiskt innehåll

Varje registrerad händelse innehåller:

• exakt datum och tid (vanligtvis kvalificerad tidsstämpel)
• åtgärd (utskick, öppning, OTP skickad, OTP inmatad, signering, avslag)
• aktör (undertecknare, system)
• IP-adress för undertecknaren
• user-agent (webbläsare och operativsystem som använts)
• metadata (dokumentets storlek, digitalt avtryck, etc.)

Bevisloggen inför domstol

Franska domstolar erkänner bevisloggen som ett avgörande bevis vid tvister, förutsatt att den är:

• framtagen av en eIDAS-kompatibel plattform
• fullständig och konsekvent
• tidsstämplad av en betrodd tredje part
• bevarad enligt de lagstadgade lagringstiderna

Kombinationen av bevislogg och signerad PDF med kryptografiskt fingeravtryck gör det extremt svårt att bestrida i god tro.

Var hittar man loggen

Två typiska platser:

1. Integrerad i PDF-filen: ofta på sista sidan, med en synlig sammanfattning
2. Tillgänglig via plattformen: exporterbar detaljerad granskningslogg

Vissa plattformar erbjuder en offentlig verifieringslänk som gör det möjligt för vem som helst att ta del av loggen utan konto.

Praktisk användning

Vid internrevision

• kontrollera att signeringarna är korrekta
• kontrollera att datumen stämmer
• identifiera avvikelser (ovanlig IP-adress, misstänkta tidpunkter)

Vid tvist

• lägga fram loggen som bevis inför domstolen
• bemöta en bestridan av signaturen
• fastställa en exakt tidslinje

Vid myndighetskontroll

• URSSAF, Arbetsmiljöverket, CNIL
• export av loggen för de berörda avtalen

God praxis

• Bevara loggen under hela dokumentets lagstadgade lagringstid
• Exportera regelbundet för att undvika beroende av plattformen
• Ändra aldrig loggen manuellt (ogiltigförklarar beviset)
• Utbilda era juridiska team i hur loggen används

Vanliga misstag

• Att bara spara PDF-filen och inte loggen
• Att spara loggen i ett proprietärt format som inte kan exporteras
• Att glömma att inkludera den kvalificerade tidsstämpeln
• Att inte anonymisera loggarna vid överföring till tredje part

Konkret fall: bestridande av en signatur

En uppsagd anställd bestrider att han undertecknat sitt konkurrensklausultillägg. Arbetsgivaren lägger fram bevisloggen:

• exakt datum: 15 mars 2024, 14:32
• IP-adress: överensstämmer med bostadsadressen
• OTP via SMS inmatat på den anställdes telefon (numret finns i personakten)
• PDF-fingeravtrycket oförändrat sedan då

Arbetsdomstolen avslår bestridandet — bevisloggen var avgörande.

Hur Certyneo hjälper dig

Certyneo genererar automatiskt en fullständig bevislogg för varje signerat kuvert. Den kan exporteras som PDF eller JSON, integreras i den slutliga PDF-filen, bevaras i 10 år och är tillgänglig via en offentlig verifieringslänk för tredje part.

Upptäck Certyneos lösning för elektronisk signering

Vanliga frågor

Är loggen giltig som bevis i domstol?

Ja, förutsatt att den tas fram av en plattform som är kompatibel med eIDAS.

Kan jag ändra loggen?

Nej, varje ändring gör den ogiltig.

Hur länge ska den bevaras?

Minst lika länge som det signerade dokumentet (10 år för kommersiella avtal).

Avslöjar loggen personuppgifter?

Ja (IP-adress, user-agent, tidpunkter). Skydda åtkomsten till den enligt GDPR.

Kan den delas med en tredje part?

Ja, via en verifieringslänk eller PDF-export.

Slutsats

Bevisloggen är den juridiska nyckeln till elektronisk signering. Bevara den noggrant, så har du en stark ställning vid eventuella bestridanden.

Testa Certyneo för att skicka, signera och följa upp dina dokument online enkelt, snabbt och säkert.