日志记录(logging)在电子签名的背景下指的是对文档生命周期所有事件的不可更改记录:创建、发送、打开、
OTP验证、签名应用、已签署文件下载、归档。这些日志构成了
审计追踪的技术层,在诉讼情况下可能被要求。法律要求有所不同:RGPD要求对包含个人信息的数据的保留期限进行限制,而合同诉讼时效期(商业法中为5年、民事行为中为10年)定义了日志的最短保留期限。最佳实践:日志应进行密码学签名(
完整性令牌)以证明其未被篡改。Certyneo按适用的法定期限保留每个信封的日志,并将其包含在可下载的
数字保险箱中。