Vết theo dõi và gói chứng cứ trong eSignature

Tài liệu PDF cuối cùng với chữ ký PAdES và dữ liệu LTV. Đây là bằng chứng chính - tài liệu chứa các chữ ký mật mã.

Bảng ghi lại các sự kiện có thời gian, địa chỉ IP và hành động người dùng. Điều này xác định ngữ cảnh của chữ ký - cho thấy người ký đã xem tài liệu trước khi ký.

Chứng chỉ người ký, chứng chỉ CA trung gian và chứng chỉ CA gốc, cộng với dữ liệu thu hồi. Chứng minh rằng chứng chỉ là hợp lệ vào thời điểm ký.

Token thời gian RFC 3161 từ TSA. Chứng minh rằng chữ ký tồn tại vào một thời điểm cụ thể - cần thiết cho việc xác thực dài hạn.

Nếu sử dụng eKYC, ghi lại phương pháp xác thực, nhà cung cấp, kết quả và thời gian. Chứng minh rằng danh tính người ký đã được xác thực.

Sự kiện kiểm toán tối thiểu (ISO/IEC 19790): thư mục gửi, xem, ký, hoàn thành, từ chối. Sự kiện mở rộng: khởi động xác thực danh tính, xác thực danh tính, phương pháp xác thực, địa chỉ IP, vị trí địa lý, loại thiết bị, người dùng, chứng chỉ áp dụng, thời gian áp dụng, hash tài liệu, dấu seal xâm phạm. eSign.AI ghi lại tất cả 25+ sự kiện mở rộng theo mặc định.

Chứng cứ tiêu chuẩn: vết theo dõi PDF (dễ đọc bằng mắt người). Chứng cứ mở rộng: PDF đã ký với chuỗi chứng chỉ gắn kèm + token thời gian + CRL/OCSP (PAdES B-LT). Chứng cứ nâng cao: bằng chứng JSON-LD với các hash mật mã liên kết đến điểm neo blockchain (chương trình phát triển eSign.AI 2026). Định dạng nộp đơn lên tòa: xuất chứng cứ đã công chứng với các bản khai có sẵn qua đối tác QTSP.

EU eIDAS: giữ chứng cứ ký trong suốt thời gian nghĩa vụ (thường là 10+ năm). Luật Ký tên điện tử Trung Quốc: giữ tối thiểu 5 năm. ETA Singapore: không có mức tối thiểu pháp lý, nhưng hướng dẫn MAS khuyến nghị 5-7 năm cho các tài liệu tài chính. Luật ESIGN Mỹ: giữ theo quy định của ngành (7 năm SEC, 30 năm FDA).

Một vết theo dõi bảo vệ pháp lý nên capture ít nhất: tạo phong bì (người, khi nào, từ IP nào), tải lên tài liệu và hash, nhận dạng và phương pháp xác thực người nhận, thời gian và thời gian xem, ứng dụng chữ ký với vị trí địa lý, hoàn thành chữ ký, và giao tài liệu. eSign.AI capture tất cả những điều này thêm nữa với vết in dấu thiết bị, người dùng agent và chi tiết chuỗi chứng chỉ — cung cấp chuỗi bằng chứng chi tiết cần thiết cho giải quyết tranh chấp biên giới.

Khi sản xuất chứng cứ, định dạng rất quan trọng. Tòa án thường chấp nhận: (1) tóm tắt PDF của vết theo dõi kiểm tra (dễ đọc bằng mắt người), (2) PDF đã ký với chứng chỉ và thời gian gắn kèm (PAdES), và (3) tệp bằng chứng mật mã. eSign.AI tự động tạo ra cả ba. Đối với tranh chấp biên giới, có thể cần apostille hoặc công chứng — eSign.AI hợp tác với các đối tác QTSP cung cấp xuất chứng cứ công chứng cho các thủ tục EU.

Thời gian lưu trữ vết theo dõi nên tương đương hoặc vượt qua thời gian lưu trữ tài liệu. Yêu cầu phổ biến: hợp đồng lao động (5-10 năm theo hầu hết các luật lao động APAC), hợp đồng vay (7 năm theo hướng dẫn MAS/SFC), hồ sơ bệnh nhân (30 năm theo FDA cho thiết bị y tế), nộp đơn chính phủ (vĩnh viễn). eSign.AI cung cấp chính sách lưu trữ tùy chỉnh theo không gian làm việc và loại tài liệu, với lưu trữ có thể phát hiện sự can thiệp.