eSignatureにおける監査トレイルと証拠パッケージ

PAdES署名とLTVデータが埋め込まれた最終PDF。これは主要な証拠であり、文書自体に暗号署名が含まれている。

全てのイベントのタイムスタンプ、IPアドレス、ユーザーアクションを含む読みやすいログ。署名の文脈を提供し、署名者が署名前に文書をレビューしたことを示す。

署名者証明書、中間CA証明書、ルートCA証明書、および撤回データ。署名時の証明書の有効性を証明。

TSAからのRFC 3161タイムスタンプトークン。特定の時間に署名が存在したことを証明——長期の検証に不可欠。

eKYCが使用された場合、確認方法、プロバイダ、結果、タイムスタンプの記録。署名者の身元が確認されたことを証明。

最小限の検証イベント（ISO/IEC 19790）：エンベロープ送信、視聴、署名、完了、拒否。拡張イベント：身元確認開始、身元確認、認証方法、IPアドレス、地理情報、デバイス種別、ユーザーエージェント、証明書適用、タイムスタンプ適用、文書ハッシュ、改ざん防止シール。eSign.AIはデフォルトで25以上の拡張イベントをキャプチャー。

標準証拠：PDF監査トレイル（人間が読める）。拡張証拠：署名付きPDFに埋め込まれた証明書チェーン＋タイムスタンプトークン＋CRL/OCSP（PAdES B-LT）。高度証拠：JSON-LD証明と暗号化ハッシュがブロックチェーンアンカーにリンクされた（eSign.AI 2026年ロードマップ）。

EU eIDAS：義務期間中に署名証拠を保持（通常10年以上）。中国電子署名法：最低5年間の保持。シンガポールETA：法定最低期間はありませんが、MASガイドラインでは金融文書には5-7年推奨。US ESIGN法：業界規制に応じて保持（SECは7年、FDAは30年）。

機動力のある監査トレイルは少なくとも以下を捕捉すべき：エンベロープ作成（誰、いつ、どのIPから）、文書アップロードとハッシュ、受信者認証と認証方法、視聴時間と期間、地理的な場所での署名アプリケーション、署名完了、文書配信。eSign.AIはこれらすべてを加えてデバイス指紋、ユーザーエージェント、証明書チェーン詳細を捕捉し、国境を越えた紛争解決に必要な詳細な証拠チェーンを提供します。

証拠を生成する際には、形式が重要です。裁判所は通常以下を受け入れます：（1）監査ログのPDF要約（人間が読める）、（2）署名付きPDFに埋め込まれた証明書とタイムスタンプ（PAdES）、（3）暗号証明ファイル。eSign.AIはこれらすべてを自動的に生成します。国境を越えた紛争のために、公証書または証明が必要になる場合があります — eSign.AIはEU手続きのための証明証拠エクスポートを提供するQTSPパートナーシップを結んでいます。

監査トレイルの保存期間は文書保存期間と一致または超えるべきです。一般的な要件：雇用契約（APAC労働法の多くでは5-10年）、貸付契約（MAS/SFCガイドラインでは7年）、患者記録（医療機器のFDAでは30年）、政府提出書類（永続的）。eSign.AIはワークスペースと文書カテゴリごとに設定可能な保存ポリシーを提供し、改ざんを検知可能な保存を行います。