บันทึกการตรวจสอบและหลักฐานที่ใช้ในการลงลายมือชื่อดิจิตอล

PDF สุดท้ายที่มีลายมือชื่อ PAdES และข้อมูล LTV นั้นเป็นหลักฐานหลัก — เอกสารนั้นมีลายมือชื่อทางเครื่องราชการ

บันทึกที่สามารถอ่านได้โดยมนุษย์ของเหตุการณ์ทั้งหมดกับทิกเวลา ที่แสดง IP และการกระทำของผู้ใช้งาน ซึ่งจัดตัวลักษณะลายมือชื่อ — แสดงว่าผู้ลงลายมือชื่อได้ตรวจสอบเอกสารก่อนที่จะลงลายมือชื่อ

หนังสือรับรองของผู้ลงลายมือชื่อ หนังสือรับรอง CA มิดเทิร์น และหนังสือรับรอง CA ราก รวมทั้งข้อมูลการยกเลิก ที่พิสูจน์ว่าหนังสือรับรองมีผลบวกที่เวลาที่ลงลายมือชื่อ

ทิกเวลา RFC 3161 จาก TSA ที่พิสูจน์ว่าลายมือชื่อมีผลบวกในเวลาที่เฉพาะ — จำเป็นสำหรับการตรวจสอบระยะยาว

ถ้าใช้ eKYC แล้ว บันทึกของวิธีการตรวจสอบ ผู้ให้บริการ ผลลัพธ์ และทิกเวลา ที่พิสูจน์ว่าตัวตนของผู้ลงลายมือชื่อได้รับการตรวจสอบ

หากซึ่งเหตุการณ์ตรวจสอบขั้นต่ำ (ISO/IEC 19790): จดหมายถูกส่ง ดู ลงลายมือชื่อ เสร็จงาน ถูกปฏิเสธ หากซึ่งเหตุการณ์ขยาย: การเริ่มต้นการตรวจสอบตัวตน การตรวจสอบตัวตน วิธีการรับรอง ที่แสดง IP ที่ตั้งที่เข้าใกล้ ประเภทอุปกรณ์ ตัวแทนผู้ใช้งาน หนังสือรับรองที่ถูกใช้ ทิกเวลาที่ถูกใช้ ทิกเวลาเอกสาร ลายปิดที่เปิดใช้งาน ซึ่ง eSign.AI จับทุก 25+ เหตุการณ์ขยายโดยค่าเริ่มต้น

Standard evidence: PDF audit trail (human-readable). Extended evidence: signed PDF with embedded certificate chain + timestamp token + CRL/OCSP (PAdES B-LT). Advanced evidence: JSON-LD proof with cryptographic hashes linked to blockchain anchor (eSign.AI roadmap 2026). Court filing format: notarised evidence export with affidavits available via QTSP partners.

EU eIDAS: retain signing evidence for the duration of the obligation (often 10+ years). China Electronic Signature Law: retain for 5 years minimum. Singapore ETA: no statutory minimum, but MAS guidelines recommend 5-7 years for financial documents. US ESIGN Act: retain per industry regulation (7 years SEC, 30 years FDA).

A defensible audit trail should capture at minimum: envelope creation (who, when, from what IP), document upload and hash, recipient identification and authentication method, viewing time and duration, signature application with geographic location, signature completion, and document delivery. eSign.AI captures all of these plus device fingerprint, user agent, and certificate chain details — providing the detailed evidence chain needed for cross-border dispute resolution.

When producing evidence, the format matters. Courts typically accept: (1) a PDF summary of the audit log (human-readable), (2) the signed PDF with embedded certificate and timestamp (PAdES), and (3) a cryptographic proof file. eSign.AI generates all three automatically. For cross-border disputes, an apostille or notarisation may be required — eSign.AI partners with QTSPs that provide notarised evidence exports for EU proceedings.

Audit trail retention should match or exceed the document retention period. Common requirements: employment contracts (5-10 years per most APAC labour laws), loan agreements (7 years per MAS/SFC guidelines), patient records (30 years per FDA for medical devices), government filings (permanent). eSign.AI provides configurable retention policies per workspace and document category, with tamper-evident storage.