Пропозиція аудиту підпису електронного: Посібник 2026

Вступ: чому пропозиція аудиту невід'ємна від електронного підпису

З моменту набрання чинності регламентом eIDAS у 2016 році та його розвитком в eIDAS 2.0 питання цифрового доказу стало центральним для кожної організації, яка використовує електронний підпис. Пропозиція аудиту — або пропозиція аудиту — становить хронологічний та незмінний реєстр кожного етапу процесу підписання. Вона відповідає на фундаментальне питання: у разі спору чи можете ви безпомилково продемонструвати, що ваш підписувач дійсно дав згоду на цей документ, у цей конкретний момент, з цього визначеного терміналу? Цей посібник деталізує структуру, юридичні вимоги та найкращі практики пропозиції аудиту у 2026 році.

---

Що таке пропозиція аудиту при електронному підписі?

Визначення та основні компоненти

Пропозиція аудиту — це журнал подій з часовою міткою, структурований та криптографічно захищений, який відстежує весь цикл життя електронно підписаного документа. Це не просто файл журналу: це доказовий артефакт, призначений для надання судді, регулятору або аудитору.

Мінімальні компоненти відповідної пропозиції аудиту включають:

• Ідентичність сторін: електронна пошта, номер телефону, використаний для OTP, IP-адреса у момент підписання

• Кваліфікована часова мітка: часова мітка, надана Сертифікаційною Органацією (СО), акредитованою eIDAS, яка гарантує юридичний час

• Криптографічна відбитки документа: гешування SHA-256 або SHA-3, розраховане до та після підписання для підтвердження цілісності

• Здійснені дії: відкриття документа, переглянуті сторінки, тривалість розгляду, клік підписання, можливі відмови

• Геолокація та контекстні дані: user-agent браузера, операційна система, координати GPS, якщо дано згоду

• Ланцюг сертифікатів: сертифікати X.509 підписувачів та постачальника послуг довіри (ППД)

Різниця між простою та кваліфікованою пропозицією аудиту

Не всі пропозиції аудиту мають однакову цінність. Проста пропозиція аудиту (рівень SES — Simple Electronic Signature) реєструє події без гарантії сильної криптографічної цілісності. Вона може бути достатною для актів низької юридичної цінності (підтвердження отримання, внутрішні опитування).

Кваліфікована пропозиція аудиту (рівень QES — Qualified Electronic Signature) включає:

• Кваліфіковану часову мітку відповідно до статті 41 регламенту eIDAS

• Підпис журналу самого ППД із використанням кваліфікованого сертифіката

• Довгострокове архівування відповідно до стандарту ETSI EN 319 122 (CAdES) або ETSI EN 319 132 (XAdES)

Ця розрізнення критична: тільки другий рівень користується презумпцією надійності перед європейськими судами відповідно до статті 25 §2 eIDAS.

---

Доказова цінність пропозиції аудиту: що говорить судова практика

Зворотне розподілення тягаря доказування

У французькому праві стаття 1366 Цивільного кодексу встановлює принцип еквівалентності між електронним підписом та рукописним підписом, за умови гарантування ідентичності підписувача та цілісності акту. Стаття 1367 уточнює, що надійність процесу підписання презумується, доки не буде доведено вищевказане, коли використовується кваліфікований підпис.

Це конкретно означає: якщо ваша пропозиція аудиту повна, мітить часову мітку та криптографічно цілісна, то саме суперник повинен продемонструвати шахрайство чи зміну — а не ви доводити автентичність. Це зворотне розподілення тягаря доказування є значною перевагою у комерційному або трудовому спорі.

Критерії, які розглядають французькі суди

Статті 1366 та 1367 Цивільного кодексу вимагають, щоб електронний документ дозволяв ідентифікувати свого автора та зберігався в умовах, що гарантують його цілісність; щоб переконати в цьому суддю, аудиторський журнал (audit trail) на практиці має відповідати кільком вимогам:

• Повна трасування: кожна дія повинна бути записана без тимчасових прогалин

• Незмінність: журнал повинен бути захищений від будь-якої подальшої модифікації (підпис журналу ППД)

• Незалежність постачальника: пропозиція аудиту, виробивша третьою стороною довіри (TSP), акредитованою ANSSI, має більшу доказову силу, ніж журнал, який самостійно виробляється

• Читаність: документ повинен бути зрозумілим судді без технічної компетенції, з чіткою адресацією подій

Ризики у разі неповної пропозиції аудиту

Неповна пропозиція аудиту піддає організацію кільком ризикам:

• Недійсність доказу: суддя може відкинути документ, якщо ідентичність підписувача не може бути встановлена з певністю

• Повернення спору: підписувач може стверджувати, що він ніколи не читав документ або діяв під примусом, без можливості вас спростувати

• Нормативні санкції: у регульованих секторах (банківська справа, страхування, охорона здоров'я) відсутність відповідної пропозиції аудиту може призвести до штрафів від ACPR або CNIL

• Відповідальність постачальника: якщо ваш постачальник SaaS не зберігає пропозиції аудиту відповідно до необхідних стандартів, ви можете звернутися до нього, але господарські збитки залишатимуться вашими

---

Технічна архітектура надійної пропозиції аудиту у 2026 році

Кваліфікована часова мітка та криптографічна цілісність

Кваліфікована часова мітка (RFC 3161) є хребтиною будь-якої серйозної пропозиції аудиту. Органація авторизації часової мітки (TSA — Time Stamping Authority), сертифікована, генерує криптографічно підписаний токен часу, що пов'язує відбитки документа з точним юридичним часом до мілісекунди. У 2026 році стандарти рекомендують використання алгоритму SHA-3 (256 або 512 біт) для нових імплементацій, SHA-256 залишається прийнятним для існуючих архівів.

Стандарти ETSI EN 319 401 (Загальна політика ППД) та ETSI EN 319 421 (Політика TSA) визначають мінімальні вимоги. Пропозиція аудиту, відповідна цим стандартам, автоматично визнається в 27 державах-членах ЄС.

Довгострокове зберігання та доказове архівування

Тривалість зберігання пропозиції аудиту повинна бути узгоджена з тривалістю позовної давності спорів, пов'язаних з підписаним актом:

• Комерційні контракти: 5 років (загальна позовна давність, ст. 2224 C.civ.)

• Трудові контракти: до 5 років після закінчення контракту

• Нерухоме майно: 30 років (позовна давність нерухомості)

• Фінансові документи: 10 років (Торговельний кодекс, ст. L.123-22)

Для гарантування читаності в довгостроковій перспективі формат PDF/A-3 (ISO 19005-3) рекомендується для інкапсуляції пропозиції аудиту, поєднаний із архівуванням на носії WORM (Write Once Read Many) або у цифровому сейфі, відповідному стандарту NF Z42-020.

Інтеграція в бізнес-процеси через API

У 2026 році зрілі рішення електронного підпису експонують REST API або webhooks, що дозволяють отримати пропозицію аудиту в реальному часі та інтегрувати її в існуючі системи архівування (GED, ERP, SIRH). Цей підхід уникає залежності від єдиного постачальника та полегшує переносимість доказів.

Типові події, експоновані через API, включають: `document.created`, `signature.invited`, `document.opened`, `signature.completed`, `document.declined`, `document.expired`. Кожна подія несе власну сигнатуру HMAC, яка дозволяє перевірити її автентичність на клієнтській стороні.

Щоб дослідити різні рішення ринку та їхні можливості аудиту, зверніться до нашого порівняння рішень електронного підпису, який деталізує функції пропозиції аудиту кожної платформи.

---

Найкращі практики для оптимізації вашої пропозиції аудиту в організації

Налаштування рівнів підписання відповідно до ризиків

Не всі документи вимагають однакового рівня трасування. Політика управління документами повинна визначити:

Цей розподіл дозволяє оптимізувати витрати, забезпечуючи адекватне юридичне покриття пропорційне ризику.

Навчання команд доказовій цінності

Пропозиція аудиту має цінність тільки якщо команди знають, як її виробити у разі потреби. Відповідальні за юридичні та компліанс вопроси повинні бути навчені:

• Завантажувати та інтерпретувати звіт пропозиції аудиту

• Перевіряти криптографічну цілісність документу за допомогою засобу перевірки (наприклад, валідація eIDAS через портал EC)

• Підготовляти доказовий файл для судової або арбітражної процедури

Кадрові служби, які керують великими обсягами трудових контрактів та змін, повинні бути пріоритетною метою навчання. Наш посібник на електронний підпис для кадрів деталізує галузеві особливості.

Регулярне аудиту вашого постачальника

Ваш постачальник електронного підпису є вашим обробником у сенсі GDPR (ст. 28). З цієї причини у вас є право — та обов'язок — перевірити, що він дотримується своїх контрактних зобов'язань щодо зберігання та безпеки пропозицій аудиту. Елементи для перевірки щорічно:

• Сертифікація ISO 27001 та/або кваліфікація ANSSI ППД

• Політика утримання даних та місцезнаходження серверів (ЄС обов'язковий для персональних даних)

• План безперервності та відновлення (PCA/PRA), що гарантує доступ до пропозицій аудиту у разі інциденту

• Результати тестів на вторгнення (pentest) та звіти аудиту SOC 2 Type II

Якщо ви наразі використовуєте рішення, яке більше не відповідає цим вимогам, наша пропозиція міграції на Certyneo безкоштовно переносить ваші підписані договори та їхні журнали аудиту до вашого сейфа Certyneo саме в тому вигляді, в якому їх сформувала ваша попередня платформа.

Правова база, застосовна до пропозиції аудиту електронного підпису

Основоположні європейські тексти

Регламент eIDAS № 910/2014 (Electronic IDentification, Authentication and trust Services) становить нормативну базу електронного підпису в Європі. Його стаття 25 §2 встановлює, що кваліфікований електронний підпис має юридичний ефект еквівалентний рукописному підпису, створюючи презумпцію надійності, яка безпосередньо застосовується до супроводжуючої його пропозиції аудиту. Стаття 41 того ж регламенту визначає юридичні ефекти кваліфікованої часової мітки: вона користується презумпцією точності дати та часу та цілісності даних, до яких ця дата та час приєднані.

Перегляд eIDAS 2.0 (регламент ЄС 2024/1183, застосовується поступово до 2026 року) посилює ці вимоги, вводячи Європейський портфель цифрової ідентичності (EUDIW) та розширюючи зобов'язання щодо ведення журналів для постачальників послуг цифрової ідентичності.

Французьке національне право

У французькому праві статті 1366 та 1367 Цивільного кодексу транспонують принципи eIDAS. Стаття 1366 встановлює функціональну еквівалентність між електронною та паперовою редакцією, за умови ідентифікації автора та гарантування цілісності. Стаття 1367 створює презумпцію надійності для кваліфікованих підписів, безпосередньо застосовну до пропозиції аудиту.

Декрет № 2017-1416 від 28 вересня 2017 року про електронний підпис уточнює умови технічної імплементації, посилаючись на стандарти ETSI як застосовний технічний еталон.

Застосовні стандарти ETSI

• ETSI EN 319 132 (XAdES) та ETSI EN 319 122 (CAdES): формати просунутого підпису з доказовими даними довгострокового використання

• ETSI EN 319 401: загальна політика для постачальників послуг довіри

• ETSI EN 319 421: політика та вимоги безпеки для TSA

• ETSI TS 119 511: вимоги до послуг збереження підписів

GDPR та захист персональних даних у пропозиції аудиту

Пропозиція аудиту містить персональні дані у сенсі регламенту GDPR № 2016/679 (IP-адреса, е-пошта, дані геолокації). З цієї причини її зберігання підлягає принципу мінімізації (ст. 5 §1 c) та обмеженню цілей (ст. 5 §1 b). Тривалість зберігання повинна бути документована у реєстрі обробки (ст. 30) та не може перевищувати те, що необхідно для доказової мети.

У разі порушення безпеки даних, які впливають на пропозиції аудиту, повідомлення CNIL протягом 72 годин є обов'язковим (ст. 33). Директива NIS2 (директива ЄС 2022/2555, транспонована у Францію законом № 2024-449) крім того, накладає на операторів життєво важливого значення та суттєві суб'єкти посилені вимоги щодо ведення журналів та виявлення інцидентів, що включає безпеку пропозицій аудиту їхніх інструментів електронного підпису.

Ілюстративні сценарії використання audit trail

Сценарій 1: Колегія адвокатів з ділової практики, що керує відчуженнями часток

Ці сценарії є ілюстративними: вони описують типові ситуації і не відображають жодних виміряних результатів клієнтів. Адвокатське бюро з приблизно п'ятнадцяти співробітників, що спеціалізується на корпоративному праві, обробляє близько 80 операцій з переуступки часток або акцій на рік, кожна з яких передбачає кількох підписантів, розташованих у різних європейських країнах. Без рішення для кваліфікованого підпису з інтегрованим audit trail кожна операція вимагає поштових пересилань, консульської легалізації та ручної координації, що забирає багато часу у юридичного асистента.

З рішенням QES із кваліфікованим audit trail (кваліфіковане відмічання часу ETSI EN 319 421, архівування PDF/A-3 у цифровому сейфі NF Z42-020) бюро може скоротити терміни закриття таких операцій. У разі спору щодо оскарження переуступки цесіонарієм audit trail, наданий Господарському суду, може допомогти підтвердити, що підписант відкрив документ, переглянув усі сторінки й натиснув на зону підпису після підтвердження OTP на своєму зареєстрованому телефоні. Масштаб вигоди оцінюється на реальному периметрі, до і після пілотного проєкту.

Сценарій 2: СМП промислового сектору, що дематеріалізує контракти з постачальниками

СМП промислового сектору зі стом працівниками управляла близько 350 контрактами з постачальниками та субпідрядниками щорічно та стикалась з класичною проблемою: контракти, підписані електронною поштою (простий передавання скану PDF), без часової мітки та структурованої пропозиції аудиту. Під час аудиту її комісарів з рахунків їй було сказано, що ця практика не дозволяє обґрунтувати контрактні зобов'язання у разі податкової перевірки або комерційного спору.

Перехід на SaaS-платформу для вдосконаленого електронного підпису (AES) з автоматичним формуванням протоколів audit trail дозволяє:

• Скоротити час обробки договорів із постачальниками (показник варто відстежувати на власному периметрі)

• Створити повну доказову базу, інтегровану безпосередньо в ERP через webhook API

• Пройти аудит комісарів з рахунків без застережень щодо управління документами

• Підкріпити захист у разі спору з постачальником завдяки протоколам audit trail, наданим як підтвердні документи (відстежувати в динаміці на власному периметрі)

Загальна вартість рішення (SaaS-підписка + навчання) порівнюється з очікуваними вигодами від підвищення продуктивності; масштаб вигоди оцінюється на реальному периметрі, до і після пілотного проєкту. Щоб розрахувати власну окупність інвестицій, скористайтеся нашим калькулятором ROI для електронного підпису.

Сценарій 3: Групування лікарень, що керує інформованою згодою пацієнтів

Групування лікарень приблизно зі 600 ліжками повинно було управляти дематеріалізацією форм інформованої згоди для хірургічних процедур та клінічних випробувань у контексті особливо вимогливого нормативного регулювання (Кодекс охорони здоров'я, нормативне регулювання клінічних випробувань, GDPR дані про здоров'я). Завдання: безпомилково довести, що пацієнт був інформований і дав вільну згоду без тимчасового примусу перед процедурою.

Рішення для підпису зі розширеним audit trail (що включає тривалість перегляду документа, кількість повернень назад під час читання, перевірку особи за цифровим документом, що посвідчує особу) може допомогти відповісти на вимоги Національної комісії з клінічних випробувань та аудитам ANSM (Національного агентства з безпеки лікарських засобів). Протоколи audit trail зберігаються протягом строку, визначеного регуляторними вимогами, застосовними до медичних досьє, у цифровому сейфі, сертифікованому HDS (Оператор даних охорони здоров'я). Щодо особливостей електронного підпису в медичній галузі див. нашу сторінку, присвячену електронному підпису в охороні здоров'я.

Часто задавані запитання

Яка законодавча тривалість зберігання журналу аудиту електронного підпису?

Жоден європейський чи французький нормативний документ не встановлює універсальну тривалість: вона залежить від характеру підписаного документа. Комерційний контракт зазвичай повинен зберігатися п'ять років після його виконання (строк позовної давності за загальним правом, стаття 2224 Цивільного кодексу), тоді як трудовий акт або медичний документ можуть вимагати десяти років або більше. Журнал аудиту має залишатися читаним і неушкодженим протягом всього цього періоду, що часто вимагає довгострокового архівування відповідно до стандарту ETSI EN 319 122.

Чи є журнал аудиту, створений за кордоном, прийнятним у французькому суді?

Так, за умов. Регламент eIDAS застосовується на всій території Європейського економічного простору: журнал аудиту, створений постачальником кваліфікованих послуг довіри (TSP) з іншої держави-члена, користується тією ж презумпцією надійності, що й французький журнал аудиту. Щодо постачальників, розташованих поза ЄС, французький суддя вільно оцінює доказову силу документа на основі його криптографічної цілісності та простежуваності подій, які він містить.

Чи є геолокалізація підписуючої особи обов'язковою в журналі аудиту, який відповідає GDPR?

Ні, геолокалізація не є законодавчою вимогою журналу аудиту. eIDAS вимагає позначення часу та ідентифікації підписуючої особи, а не її точної фізичної локалізації. Якщо ці дані збираються, вони складають персональні дані, що підпадають під GDPR: відповідальна особа за обробку має обґрунтувати законну підставу, інформувати підписуючу особу і обмежити зберігання суворо необхідним терміном. На практиці IP-адреса зазвичай достатня для встановлення контексту з'єднання без звернення до GPS.

Яка різниця між файлом журналу сервера та справжнім доказовим журналом аудиту?

Журнал сервера — це необроблений технічний запис, створений і збережений самим видавцем без гарантії подальшої цілісності. Він може бути змінений або видалений без залишення сліду. Доказовий журнал аудиту криптографічно підписується незалежною третьою стороною, позначається часом кваліфікованим органом та захищений від будь-якого подальшого впливу. Саме ця незалежність і непорушність надають йому доказову силу перед судами, тоді як звичайний журнал може легко оспорюватися опоненту.

Як перевірити, що журнал аудиту не було підроблено задом наперед?

Перевірка базується на контролі криптографічного відбитка: кожна записана подія пов'язана з хешем, обчисленим у момент її створення. Перерахунок цього хешу на основі збереженого журналу та його порівняння з токеном позначення часу, виданим TSA, дозволяє виявити будь-яку зміну, навіть мінімальну. Деякі архітектури використовують ланцюгові структури (ланцюговий хеш або розподілений реєстр), щоб зробити будь-яку зміну проміжного запису одразу помітною без глибокої експертизи.

Висновки

Пропозиція аудиту не є додатковою технічною деталлю електронного підпису: це його юридичний хребет. У 2026 році в контексті посилення цифрових спорів та посилення нормативних вимог (eIDAS 2.0, NIS2, GDPR) наявність повної, з часовою міткою, криптографічно цілісної та збереженої за стандартами ETSI пропозиції аудиту стала фактичною обов'язковістю для будь-якої організації, що електронно підписує акти, що мають юридичну вагу.

Ставки ясні: доказова цінність перед судами, галузеве нормативне узгодження, захист від шахрайства та необґрунтованого оскарження. Вибір кваліфікованого постачальника, налаштування рівнів підписання відповідно до ризиків та навчання ваших команд — це три стовпи ефективної стратегії пропозиції аудиту.

Certyneo нативно інтегрує кваліфіковані пропозиції аудиту у кожний робочий процес підписання з довгостроковим архівуванням та експортом API. Почніть безплатний пробний період на Certyneo та захистіть доказову цінність своїх електронних підписів з сьогодні.