电子签名中的审计跟踪和证据包

完善的审计追踪会记录从创建到完成的每一个重要事件。

信封创建：谁创建了信封、何时创建、使用哪个模板、包含哪些字段与签名位置。

交付与访问：邮件或短信何时发出、收件人何时打开链接，以及其设备、浏览器、IP 地址与大致地理位置。

文档审阅：收件人审阅每一页所花的时间，以及签署前是否下载或打印了文档。

身份验证与签署：采用哪种验证方式（邮件 OTP、短信 OTP、eKYC、eID），何时应用签名，签名者证书详情以及时间戳令牌。

完成与交付：所有签名何时收集齐全、完整文档何时发送给各方，以及最终证据包的生成时间戳。

证据包是你会提交给法院或审计方、用以证明签名有效的整套文件。

已签署文档：带内嵌 PAdES 签名与 LTV 数据的最终 PDF。这是主要证据——文档本身就包含密码学签名。

审计追踪：包含时间戳、IP 地址与用户操作的可读日志，为签名提供上下文——显示签名者在签署前已审阅文档。

证书链：签名者证书、中间 CA 证书与根 CA 证书，以及吊销数据。证明证书在签署时有效。

时间戳令牌：来自 TSA 的 RFC 3161 时间戳令牌。证明签名在特定时间已经存在——对长期验证至关重要。

身份验证记录：若使用了 eKYC，则记录验证方式、服务商、结果与时间戳。证明签名者身份已经过核验。

供评估审计追踪参考的具体规范。

各服务商的标准审计事件：一条最低限度的审计追踪会覆盖信封的发送、查看、签署、完成与拒绝。扩展追踪还会记录身份验证发起、身份已验证、验证方式、IP 地址、地理位置、设备类型、用户代理、所应用的证书、所应用的时间戳、文档哈希与防篡改封条。eSign.AI 默认捕获这套扩展事件。

证据包格式：标准证据为可读的 PDF 审计追踪。扩展证据为带内嵌证书链、时间戳令牌与 CRL/OCSP 数据的已签署 PDF（PAdES B-LT）。法庭归档通常意味着经公证的证据导出，可通过 QTSP 合作伙伴获取。

各司法管辖区的存储要求：欧盟 eIDAS——在义务存续期间保留签署证据（通常 10 年以上）。中国《电子签名法》——至少保留 5 年。新加坡 ETA——没有法定最短期限，但 MAS 指引建议金融文件保留 5–7 年。美国 ESIGN 法案——按行业法规保留（SEC 为 7 年，FDA 为 30 年）。

审计追踪设计与证据出具的操作指引。

具有证据价值的关键审计事件：一条可采信的审计追踪至少应捕获：信封创建（谁、何时、来自哪个 IP）、文档上传与哈希、收件人识别与验证方式、查看时间与时长、带地理位置的签名应用、签名完成以及文档交付。eSign.AI 会捕获上述全部内容，外加设备指纹、用户代理与证书链详情，为跨境争议解决提供所需的详细证据链。

为法院和监管机构出具证据：出具证据时格式很重要。法院通常接受：(1) 审计日志的 PDF 摘要（可读）；(2) 带内嵌证书与时间戳的已签署 PDF（PAdES）；(3) 密码学证明文件。eSign.AI 会自动生成这三者。对于跨境争议，可能需要加注（apostille）或公证——eSign.AI 与可提供经公证证据导出的 QTSP 合作，用于欧盟诉讼程序。

保留期限：审计追踪的保留期限应等于或长于文档保留期限。常见要求：雇佣合同（多数亚太劳动法为 5–10 年）、贷款协议（MAS/SFC 指引为 7 年）、患者记录（FDA 对医疗器械为 30 年）、政府备案（永久）。eSign.AI 提供按工作区与文档类别可配置的保留策略，并采用防篡改存储。