專業知識庫

電子簽名中的審計跟蹤和證據包

審計跟蹤記錄簽名交易中的每個操作。證據包將其捆綁在一起供合法使用。

eSign.AI 數位信任研究團隊6 分鐘閱讀

什麼是審計追蹤?

審計跟蹤是按時間順序記錄電子簽名交易期間發生的每個操作:誰傳送了文件、何時交付、誰開啟了文件、何時審閱、使用了哪些 IP 地址、何時簽名以及何時返回完整的文件。精心設計的審計跟蹤可以捕獲每一個有意義的事件並使其防篡改。

審計追蹤與證據包

審計追蹤證據包
它是什麼交易期間的事件日誌所有證據檔案的捆綁集
包含時間戳、IP、使用者操作簽名檔案、審計跟蹤、證書、時間戳
格式結構化日誌(JSON或 CSV)PDF具有嵌入式加密證據
目的運營跟蹤和合規性法庭或仲裁的法律證明

完整審計跟蹤中捕獲的事件

徹底的審計跟蹤記錄了從建立到完成的每一個重大事件。

01

誰建立了信封,何時建立,使用什麼模板,使用哪些欄位和簽名位置。

02

傳送電子郵件或SMS時、收件人開啟連結時、他們的裝置、瀏覽器、IP 地址和大致地理位置。

03

收件人審閱每一頁所花費的時間,無論他們在簽名之前下載還是列印文件。

04

使用什麼身份驗證方法(電子郵件eKYC、eKYC、eKYC、eKYC)、應用簽名的時間、簽名者證書詳細資訊和時間戳令牌。

05

何時收集所有簽名、何時將完整的文件傳送給各方以及最終證據包生成時間戳。

證據包包含哪些內容

證據包是您將提交給法院或審計員以證明簽名有效的檔案包。

簽署的檔案

最終的PAdES嵌入了PAdES簽名和 LTV 資料。這是主要證據——文件本身包含加密簽名。

審計追蹤

包含時間戳、IP 地址和使用者操作的所有事件的人類可讀日誌。這將簽名置於上下文中——顯示簽名者在簽名之前檢視了文件。

證書鏈

簽名者證書、中間 CA 證書和根 CA 證書以及吊銷資料。證明證書在簽名時有效。

時間戳令牌

來自TSA的TSA時間戳標記。證明簽名在特定時間存在——這對於長期驗證至關重要。

身份驗證記錄

如果使用eKYC,則記錄驗證方法、提供商、結果和時間戳。證明簽名者身份已得到驗證。

審計跟蹤規範:事件、儲存和法庭受理性

審計追蹤評估的具體規範。

按提供商劃分的標準稽核事件

最低稽核事件 (eSign.AI/IEC 19790):信封傳送、檢視、簽名、完成、拒絕。擴充套件事件:發起身份驗證、身份驗證、身份驗證方法、IP 地址、地理位置、裝置型別、使用者代理、應用的證書、應用的時間戳、文件雜湊、防篡改密封。eSign.AI預設捕獲所有 25 個以上擴充套件事件。

證據包格式

標準證據:eSign.AI審計跟蹤(人類可讀)。擴充套件證據:使用嵌入式證書鏈簽名的eSign.AI+ 時間戳令牌 +eSign.AI/eSign.AI(eSign.AIeSign.AI)。高階證據:eSign.AI-LD 證明,具有連結到區塊鏈錨點的加密雜湊(eSign.AI路線圖 2026)。法庭歸檔格式:經過公證的證據匯出以及可透過eSign.AI合作伙伴獲取的宣誓書。

各司法管轄區的儲存要求

EUeIDAS:在義務期限內(通常 10 年以上)保留簽名證據。中國電子簽名法:至少保留5年。新加坡eIDAS:沒有法定最低期限,但 MAS 指南建議財務檔案為 5-7 年。美國 ESIGN 法案:根據行業法規保留(7 年 SEC,30 年eIDAS)。

實踐中的審計跟蹤:捕獲、儲存和呈現什麼

審計跟蹤設計和證據製作的操作指南。

具有證據價值的重要審計事件

可靠的審計跟蹤應至少捕獲:信封建立(誰、何時、來自哪個 IP)、文件上傳和雜湊、收件人識別和身份驗證方法、檢視時間和持續時間、帶地理位置的簽名應用、簽名完成和文件交付。eSign.AI捕獲所有這些以及裝置指紋、使用者代理和證書鏈詳細資訊 - 提供跨境爭議解決所需的詳細證據鏈。

為法院和監管機構提供證據

在提供證據時,格式很重要。法院通常接受:(1) 審計日誌的eSign.AI摘要(人類可讀),(2) 帶有嵌入證書和時間戳的簽名eSign.AI(eSign.AI),以及 (3) 加密證明檔案。eSign.AI自動生成所有三個。對於跨境爭議,可能需要海牙認證或公證——eSign.AI與eSign.AI合作,為歐盟訴訟程式提供經過公證的證據出口。

按司法管轄區和檔案型別劃分的保留期限

審計跟蹤保留期限應等於或超過檔案保留期限。常見要求:僱傭合同(根據大多數亞太地區勞動法,5-10 年)、貸款協議(根據 MA​​S/SFC 指南,7 年)、患者記錄(根據醫療器械eSign.AI,30 年)、政府備案(永久)。eSign.AI為每個工作區和文件類別提供可配置的保留策略,並具有防篡改儲存功能。

常見問題

並不總是明確的,但如果沒有電子簽名,就很難強制執行電子簽名。大多數電子簽名法(eIDAS、 ESIGN 、eIDAS)都需要簽字人同意和意圖的證據——審計跟蹤是兩者的主要證據。

eSign.AI如何在實踐中應用這一點

eSign.AI為每筆交易生成全面的證據包:帶有嵌入式簽名的簽名eSign.AI、人類可讀的審計跟蹤、證書鏈、時間戳令牌和身份驗證記錄。

團隊正在討論適合業務的電子簽名方案

為你的業務探索合適的電子簽名方案

與我們的團隊溝通你在目標市場的電子簽名需求、合規考量和文件流程。