Журнал підтвердження підпису: для чого він потрібен?

Що таке журнал доказів

журнал доказів (або аудиторський слід) — це журнал з часовими позначками всіх дій, виконаних з документом електронного підпису: надсилання, відкриття, введення OTP, підписання, відмова, закінчення строку дії.

Це цифровий еквівалент "бортового журналу", який є головним доказом, що має юридичну силу в разі спору.

Типовий вміст

Кожна зафіксована подія включає:

• точну дату та час (зазвичай кваліфікований штамп часу)
• дію (надсилання, відкриття, надіслано OTP, введено OTP, підписання, відмова)
• учасника (підписант, система)
• IP-адресу підписанта
• user-agent (використаний браузер та ОС)
• метадані (розмір документа, хеш-сума тощо)

Журнал доказів перед суддею

Французькі суди визнають журнал доказів як визначальний елемент у разі спору, за умови, що він:

• сформований платформою, що відповідає eIDAS
• повний і послідовний
• має часову позначку від довіреної третьої сторони
• зберігається протягом установлених законом строків

Поєднання журналу доказів із підписаним PDF-файлом із криптографічним відбитком робить оскарження добросовісності надзвичайно складним.

Де знайти журнал

Два типові місця:

1. Вбудований у PDF: часто на останній сторінці, у вигляді видимого підсумку
2. Доступний через платформу: докладний аудиторський слід, який можна експортувати

Деякі платформи надають публічне посилання для перевірки, яке дозволяє будь-кому переглянути журнал без облікового запису.

Практичне використання

У внутрішньому аудиті

• перевірка відповідності підписів
• контроль узгодженості дат
• виявлення аномалій (незвична IP-адреса, підозрілий час)

У судових спорах

• надання журналу як доказу в суді
• спростування оскарження підпису
• встановлення точної хронології подій

У нормативному контролі

• URSSAF, інспекція праці, CNIL
• експорт журналу для відповідних договорів

Найкращі практики

• Зберігайте журнал протягом усього встановленого законом строку зберігання документа
• Періодично експортуйте його, щоб уникнути залежності від платформи
• Ніколи не змінюйте журнал вручну (це робить доказ недійсним)
• Навчіть свої юридичні команди користуватися журналом

Поширені помилки

• Зберігати лише PDF, без журналу
• Зберігати журнал у власному форматі, який неможливо експортувати
• Забувати включати кваліфікований штамп часу
• Не анонімізувати журнали під час передачі третім особам

Практичний випадок: оскарження підпису

Звільнений працівник заперечує, що підписував додаткову угоду про неконкуренцію. Роботодавець надає журнал доказів:

• точна дата: 15 березня 2024 року, 14:32
• IP-адреса: відповідає домашній адресі
• OTP-код за SMS введено на телефоні працівника (номер зазначений у його справі)
• відбиток PDF-файлу не змінювався з того часу

Рада з трудових спорів відхиляє оскарження — журнал доказів виявився вирішальним.

Як Certyneo вам допомагає

Certyneo автоматично формує повний журнал доказів для кожного підписаного пакета документів. Його можна експортувати у формат PDF або JSON, він вбудовується у фінальний PDF-файл, зберігається протягом 10 років і доступний через публічне посилання для перевірки третіми особами.

Дізнатися більше про рішення для електронного підпису Certyneo

Поширені запитання

Чи приймається журнал як доказ у суді?

Так, за умови, що він сформований платформою, яка відповідає eIDAS.

Чи можу я змінити журнал?

Ні, будь-яка зміна робить його недійсним.

Скільки часу його зберігати?

Принаймні стільки ж, скільки й підписаний документ (10 років для комерційних договорів).

Чи розкриває журнал персональні дані?

Так (IP-адреса, user-agent, час). Доступ до нього слід захищати відповідно до GDPR.

Чи можна поділитися ним із третьою особою?

Так, через посилання для перевірки або експорт у PDF.

Висновок

Журнал доказів — це юридичний ключ електронного підпису. Зберігайте його ретельно, і ви матимете надійну позицію проти будь-якого оскарження.

Спробуйте Certyneo, щоб надсилати, підписувати та відстежувати свої документи онлайн просто, швидко та повністю безпечно.