電子簽名中的審計跟蹤和證據包

完善的審計軌跡會記錄從建立到完成的每一個重要事件。

信封建立：誰建立了信封、何時建立、使用哪個範本、包含哪些欄位與簽名位置。

交付與存取：郵件或簡訊何時發出、收件人何時開啟連結，以及其裝置、瀏覽器、IP 位址與大致地理位置。

文件審閱：收件人審閱每一頁所花的時間，以及簽署前是否下載或列印了文件。

身分驗證與簽署：採用哪種驗證方式（郵件 OTP、簡訊 OTP、eKYC、eID），何時套用簽名，簽名者憑證詳情以及時間戳權杖。

完成與交付：所有簽名何時收集齊全、完整文件何時傳送給各方，以及最終證據包的產生時間戳。

證據包是你會提交給法院或審計方、用以證明簽名有效的整套文件。

已簽署文件：帶內嵌 PAdES 簽名與 LTV 資料的最終 PDF。這是主要證據——文件本身就包含密碼學簽名。

審計軌跡：包含時間戳、IP 位址與使用者操作的可讀日誌，為簽名提供上下文——顯示簽名者在簽署前已審閱文件。

憑證鏈：簽名者憑證、中繼 CA 憑證與根 CA 憑證，以及吊銷資料。證明憑證在簽署時有效。

時間戳權杖：來自 TSA 的 RFC 3161 時間戳權杖。證明簽名在特定時間已經存在——對長期驗證至關重要。

身分驗證記錄：若使用了 eKYC，則記錄驗證方式、服務商、結果與時間戳。證明簽名者身分已經過核驗。

供評估審計軌跡參考的具體規範。

各服務商的標準審計事件：一條最低限度的審計軌跡會涵蓋信封的傳送、檢視、簽署、完成與拒絕。擴充軌跡還會記錄身分驗證發起、身分已驗證、驗證方式、IP 位址、地理位置、裝置類型、使用者代理、所套用的憑證、所套用的時間戳、文件雜湊與防篡改封條。eSign.AI 預設捕獲這套擴充事件。

證據包格式：標準證據為可讀的 PDF 審計軌跡。擴充證據為帶內嵌憑證鏈、時間戳權杖與 CRL/OCSP 資料的已簽署 PDF（PAdES B-LT）。法庭歸檔通常意味著經公證的證據匯出，可透過 QTSP 合作夥伴取得。

各司法管轄區的儲存要求：歐盟 eIDAS——在義務存續期間保留簽署證據（通常 10 年以上）。中國《電子簽名法》——至少保留 5 年。新加坡 ETA——沒有法定最短期限，但 MAS 指引建議金融文件保留 5–7 年。美國 ESIGN 法案——按行業法規保留（SEC 為 7 年，FDA 為 30 年）。

審計軌跡設計與證據出具的操作指引。

具有證據價值的關鍵審計事件：一條可採信的審計軌跡至少應捕獲：信封建立（誰、何時、來自哪個 IP）、文件上傳與雜湊、收件人識別與驗證方式、檢視時間與時長、帶地理位置的簽名套用、簽名完成以及文件交付。eSign.AI 會捕獲上述全部內容，外加裝置指紋、使用者代理與憑證鏈詳情，為跨境爭議解決提供所需的詳細證據鏈。

為法院和監管機構出具證據：出具證據時格式很重要。法院通常接受：(1) 審計日誌的 PDF 摘要（可讀）；(2) 帶內嵌憑證與時間戳的已簽署 PDF（PAdES）；(3) 密碼學證明檔案。eSign.AI 會自動產生這三者。對於跨境爭議，可能需要加註（apostille）或公證——eSign.AI 與可提供經公證證據匯出的 QTSP 合作，用於歐盟訴訟程序。

保留期限：審計軌跡的保留期限應等於或長於文件保留期限。常見要求：僱傭合約（多數亞太勞動法為 5–10 年）、貸款協議（MAS/SFC 指引為 7 年）、病患記錄（FDA 對醫療器材為 30 年）、政府備案（永久）。eSign.AI 提供按工作區與文件類別可配置的保留策略，並採用防篡改儲存。