电子签名中的审计跟踪和证据包

最终的PAdES嵌入了PAdES签名和 LTV 数据。这是主要证据——文档本身包含加密签名。

包含时间戳、IP 地址和用户操作的所有事件的人类可读日志。这将签名置于上下文中——显示签名者在签名之前查看了文档。

签名者证书、中间 CA 证书和根 CA 证书以及吊销数据。证明证书在签名时有效。

来自TSA的TSA时间戳标记。证明签名在特定时间存在——这对于长期验证至关重要。

如果使用eKYC，则记录验证方法、提供商、结果和时间戳。证明签名者身份已得到验证。

最低审核事件 (eSign.AI/IEC 19790)：信封发送、查看、签名、完成、拒绝。扩展事件：发起身份验证、身份验证、身份验证方法、IP 地址、地理位置、设备类型、用户代理、应用的证书、应用的时间戳、文档哈希、防篡改密封。eSign.AI默认捕获所有 25 个以上扩展事件。

标准证据：eSign.AI审计跟踪（人类可读）。扩展证据：使用嵌入式证书链签名的eSign.AI+ 时间戳令牌 +eSign.AI/eSign.AI(eSign.AIeSign.AI)。高级证据：eSign.AI-LD 证明，具有链接到区块链锚点的加密哈希（eSign.AI路线图 2026）。法庭归档格式：经过公证的证据导出以及可通过eSign.AI合作伙伴获取的宣誓书。

EUeIDAS：在义务期限内（通常 10 年以上）保留签名证据。中国电子签名法：至少保留5年。新加坡eIDAS：没有法定最低期限，但 MAS 指南建议财务文件为 5-7 年。美国 ESIGN 法案：根据行业法规保留（7 年 SEC，30 年eIDAS）。

可靠的审计跟踪应至少捕获：信封创建（谁、何时、来自哪个 IP）、文档上传和散列、收件人识别和身份验证方法、查看时间和持续时间、带地理位置的签名应用、签名完成和文档交付。eSign.AI捕获所有这些以及设备指纹、用户代理和证书链详细信息 - 提供跨境争议解决所需的详细证据链。

在提供证据时，格式很重要。法院通常接受：(1) 审计日志的eSign.AI摘要（人类可读），(2) 带有嵌入证书和时间戳的签名eSign.AI(eSign.AI)，以及 (3) 加密证明文件。eSign.AI自动生成所有三个。对于跨境争议，可能需要海牙认证或公证——eSign.AI与eSign.AI合作，为欧盟诉讼程序提供经过公证的证据出口。

审计跟踪保留期限应等于或超过文件保留期限。常见要求：雇佣合同（根据大多数亚太地区劳动法，5-10 年）、贷款协议（根据 MA​​S/SFC 指南，7 年）、患者记录（根据医疗器械eSign.AI，30 年）、政府备案（永久）。eSign.AI为每个工作区和文档类别提供可配置的保留策略，并具有防篡改存储功能。