电子签名：2026年的可追溯性与内部审计完整指南

电子签名的可追溯性已成为企业内部审计和法律合规的支柱。了解如何充分利用这一优势。

Certyneo 编辑2026年6月26日2 分钟阅读

编辑 — Certyneo · 关于 Certyneo

a stack of papers sitting on top of a white counter

无纸化文档流的增加让企业面临一种经常被低估的风险：在诉讼或审计检查时，无法重建围绕签署行为的完整事件链。然而，电子签名的完整可追溯性不仅仅是技术便利——这是法律要求、内部审计杠杆，也是民事和商事法庭前的决定性论据。本文探讨了eIDAS框架下规定的可追溯性机制、其在强大内部审计设备中的应用、事件日志保留的最佳实践，以及合规解决方案的选择标准。

什么是电子签名中的可追溯性？

完整审计线索的组成部分

与电子签署文档相关的审计线索（或audit trail）远不止是简单的时间戳。它包括从文档发送到签名存档的所有记录事件，包括每次查看、拒绝、委托或中间验证。具体来说，可靠的事件日志捕获：

签署人的核实身份：使用的身份验证方法（OTP短信、合格证书、eIDAS数字身份）、IP地址、设备指纹（device fingerprint）。

合格时间戳：由认证信任服务提供者（PSC）提供，按照ETSI EN 319 421标准将每项操作以无可争议的方式锚定在时间中。

文档完整性：在每次交互前后计算的密码学哈希值（SHA-256或SHA-3），允许检测任何篡改。

上下文元数据：浏览器、语言、屏幕分辨率、可选的地理位置（征得RGPD同意）、时区。

这种粒度对于日志在法国和欧洲法庭上能够成为可受理证据是必不可少的。如需进一步了解这些机制的法律基础，请查看我们的电子签名完整指南。

签名等级及相关的可追溯性等级

eIDAS法规区分三个签名等级——简单（SES）、高级（AdES）和合格（QES）——每一个都涉及不同程度的可追溯性：

等级	需要的最低可追溯性	证明力
简单（SES）	时间戳、IP、电子邮件	简单推定
高级（AdES）	强身份验证、证书、完整审计线索	强（难以推翻举证责任）
合格（QES）	合格证书QSCD+合格TSA	等同于手写签名

等级的选择应由每条文档流的风险分析指导。我们的电子签名解决方案对比帮助您确定适合您背景的解决方案。

将可追溯性整合到内部审计设备中

映射关键文档流

在部署签名解决方案前，内部审计团队必须映射所有敏感文档流：商业合同、人力资源修改条款、董事会议记录、转账指令、保密协议（NDA）。对于每条流，应当定义：

所需的签名等级根据法律价值和相关的财务风险。

涉及的行为者及其角色（发起人、验证人、签署人、档案员）。

日志保留期限，与适用的诉讼时效期限一致（商业事项5年，真实行为10年）。

日志审计访问条件，注意职能分离。

此映射构成与电子签名相关的内部控制参考框架的基础。它自然而然地纳入更广泛的企业电子签名治理方法。

在审计任务中利用事件日志

在内部审计任务期间，电子签名平台生成的事件日志允许：

验证权力委托的遵守：谁签署了什么、以何种授权等级、在什么日期？

检测时间异常：在工作时间外签署合同、来自不寻常位置或在异常短的期限内可能揭示内部欺诈。

证实声明：如果签署人否认已附加其签名，审计日志提供相反的技术证明。

支持合规报告：RGPD（处理寄存器）、ISO 27001（访问可追溯性）、部门指令（DSP2、保险、卫生部门）。

一个注意点：事件日志本身必须是完整且不可篡改的。好的做法是定期对其进行时间戳并将其存储在与生产系统分离的数字保险箱中，理想情况下通过符合NF Z 42-013标准的具有证明价值的电子存档（AEVP）。

通过API自动化审计报告

现代电子签名平台公开REST API，允许自动提取可追溯性数据并将其注入公司的GRC工具（治理、风险与合规）（ServiceNow、SAP GRC、IBM OpenPages等）。此自动化大大降低了内部审计人员的工作量并消除了手动合并证据时的人为错误风险。Certyneo的电子签名投资回报率计算器说明了与此集成相关的可衡量生产力收益。

签名证据的保留和存档

法定保留期限和诉讼时效

签名证据的保留遵循多个重叠的法律制度：

商业法（商业法第L. 123-22条）：会计文件和支持凭证必须保留10年自会计年度结束之日起。

普通法诉讼时效（民法第2224条）：个人或动产诉讼5年，起始点为权利人知晓或应当知晓事实之日。

劳动法：薪资单必须保留50年或至工人75岁。

健康数据：自最后一次就诊之日起20年（公共卫生法第R. 1112-7条）。

这些期限意味着存档解决方案必须保证格式的长期可读性（PDF/A-3、XML签名的XAdES-LTA）和解密密钥的可访问性。

长期寿命签名格式

XAdES-LT和XAdES-LTA配置文件（长期存档），由ETSI EN 319 132标准定义，在已签署文件中嵌入了验证所需的全部信息：完整认证链、OCSP或CRL响应、存档时间戳。此文档自主性至关重要，因为证书颁发机构证书的有效期有限（1至3年）且PKI基础设施在演变。没有此机制，今天有效的签名在五年后可能变为技术上无法验证，永久性地损害其证明价值。

可追溯性成熟度指标：评估您的姿态

五级成熟度模型

为帮助审计和合规总监确定其组织的位置，可以使用分级成熟度模型：

第1级——不存在：无正式审计线索的电子邮件签名。

第2级——初级：基本时间戳、无证书、非结构化日志。

第3级——已定义：符合eIDAS的SaaS解决方案、可导出日志、5年保留。

第4级——受管：GRC集成、异常自动警报、符合NF Z 42-013的AEVP。

第5级——优化：实时审计线索、异常检测人工智能、自动化RGPD报告、年度参考审查。

根据Adobe的数字信任状态报告（2025），大多数法国中小企业位于第2和3级之间。CAC 40大公司往往趋向于第4级，受到其审计人员和部门监管机构的要求推动。

选择可追溯和可审计解决方案的标准

在选择或迁移到新的签名平台时，可追溯性标准的权重应至少与易用性或价格相同。向提供商提出的关键问题：

审计日志是否不可变（保护防止编辑者本身的篡改）？

时间戳是否由合格TSA提供，登记在eIDAS信任列表（Trust List）？

可追溯性数据是否托管在欧洲（主权、RGPD）？

日志是否可导出为开放格式（JSON、XML、CSV），无专有依赖？

是否存在审计API允许与现有GRC工具集成？

提供商本身是否接受SOC 2 Type II审计或ISO 27001认证？

如果您考虑更改解决方案，我们的从DocuSign或YouSign迁移至Certyneo的指南详细说明了无文档中断保持现有审计线索连续性的步骤。

适用于电子签名可追溯性的法律框架

民法和证明力

民法第1366条提出基本原则："电子书面具有与纸质支持书面相同的证明力，条件是能够适当确定其来源人身份，且其建立和保存方式保证其完整性。"第1367条澄清电子签名"包括使用保证与其所附行为的关联性的可靠识别程序"。这两条条款使可追溯性和完整性成为电子证据可受理的法定先决条件。

eIDAS法规第910/2014号和eIDAS 2.0

欧洲法规eIDAS第910/2014号为欧盟内的电子签名建立了法律框架。其第25条规定合格电子签名（QES）在所有成员国具有等同于手写签名的法律效力。第26条（高级签名）和第27条（跨境认可）对身份验证和完整性施加了直接转化为可追溯性义务的精确技术要求。法规eIDAS 2.0（欧盟法规2024/1183，于2024年5月20日生效）通过整合欧洲数字身份钱包（EUDIW）并扩展合格信任服务提供者的义务来加强这些要求。

审计日志包含个人数据（IP地址、签署人身份、行为元数据）。因此它们构成适用于GDPR的个人数据处理。主要义务：

法律基础：合法利益（第6.1.f条）或法律义务（第6.1.c条），应在处理寄存器中文件化。

最小化：仅收集证明目的严格必要的数据。

保留期限：限于适用的诉讼时效期限，在期限届满时自动清除。

安全性：日志在静止和传输中加密，严格访问控制（第32条）。

欧盟外传输：未经充分保障禁止（标准合同条款、充分决定）。

ETSI标准和具有证明价值的存档

ETSI EN 319 132（XAdES）、ETSI EN 319 122（CAdES）和ETSI EN 319 102（生成和验证程序）标准定义了长期寿命签名格式的技术要求。法国标准NF Z 42-013规定具有证明价值的电子存档系统（SAEVP）。任何希望其审计日志在长期内构成无可争议证据的组织必须确保其提供商或内部SAE符合这些参考。

NIS 2及信任基础设施的复原力

NIS 2指令（由2024年7月9日第2024-659号法律纳入法国法律）对基本服务运营者和重要实体施加包括明确包括电子签名所用的信任基础设施的风险管理和事件通知义务。PSC可追溯性系统的故障可能在24小时内构成对ANSSI的可通知事件。

用途场景：可追溯性在实践中

场景1——一个拥有1200年份供应商合同的中型工业集团

一个拥有约3500名员工、分布在法国六个地点和中欧两个地点的工业集团每年管理超过1200份供应商合同（框架订单、保密协议、价格修改条款）。在部署具有集成审计线索的电子签名解决方案之前，其采购部门在没有版本控制或事件日志的共享网络目录中保存签署的合同。在机构投资者委托的外部审计中，审计人员无法重建审查的合同中23%的验证历史：不可能证明签署人在签署时具有必需的权力委托。

在高级签名平台（AdES）部署后，具有由合格TSA不可变且有时间戳的审计日志，该集团现在为每份合同拥有可点击下载的PDF审计线索报告。在后续审计（18个月后），验证链重建率上升到100%，审计团队在收集文档证据上花费的时间减少65%。

场景2——一个有40名顾问的管理咨询公司面临客户的RGPD要求

一个管理咨询公司陪同大企业财务部门受到其客户法律部门的常规审计，客户要求证明使命信和保密协议确实由授权人士签署，在合同期限内。该公司之前使用简单电子邮件签名（屏幕截图+PDF），没有坚实的证明价值。

通过迁移至最敏感文件的合格电子签名（QES）和运营承诺的高级签名（AdES），该公司可以为其客户提供标准化证据包：签名证书、审计线索报告、合格时间戳和身份验证元数据。此包允许赢得两个招标，其中文档可追溯性是明确的淘汰标准，代表第一年的额外收入约180000欧元。

场景3——一个约1100张床位的医院集团面对最高法院的审查

一个管理多个机构的公共医院集团必须定期面对地方最高法院对其公共市场和合作协议的审查。电子签署的合同文件必须能够在很短时间内（应召唤时48至72小时）提供完整审计线索。

该机构已建立符合NF Z 42-013标准的具有证明价值的存档架构（AEVP），通过API连接到其签名平台。每份签署的文件自动与关联的事件日志一起存入SAE。在一项涵盖三个财政年度签署的340份公共市场的审查中，所有支持凭证都在不到4小时内生成，相比前一次审查的两周。报告官在其综合报告中明确指出了可追溯性设备的质量。