Audit-Trail

Audit-Trail: Was bedeutet der Begriff?

Der Audit-Trail (deutsch auch Prüfpfad oder Ereignisprotokoll) zeichnet auf, was mit einem Dokument passiert: erstellt, versendet, geöffnet, unterschrieben, abgelehnt, storniert, abgeschlossen. Zu jedem Ereignis gehören Zeitpunkt, Person, IP-Adresse und technische Angaben zum Gerät.

Weil die einfache elektronische Signatur keine gesetzliche Echtheitsvermutung hat, ist der Audit-Trail im Streitfall der Kern des Beweises. Er zeigt, dass der Link an eine bestimmte E-Mail-Adresse ging und von dort aus unterschrieben wurde.

Bei eSignSimple wird der Audit-Trail als Abschlusszertifikat an die finale PDF angehängt und zusammen mit einem SHA-256-Hash gespeichert, sodass auch das Protokoll nicht unbemerkt verändert werden kann.

Audit-Trail: Wie sieht das in der Praxis aus?

Eine Kundin bestreitet, einen Beratervertrag unterschrieben zu haben. Das Abschlusszertifikat zeigt: Link an ihre geschäftliche E-Mail-Adresse am 3. Juni, geöffnet um 9:12 Uhr von einem Windows-Rechner, unterschrieben um 9:15 Uhr. Das Dokument hat noch denselben Hash.

Welche Begriffe hängen damit zusammen?

• Elektronische Signatur: Eine elektronische Signatur sind Daten in elektronischer Form, mit denen eine Person ein Dokument unterzeichnet, von der getippten Unterschrift bis zur qualifizierten Signatur mit Zertifikat.
• Einfache elektronische Signatur (EES): Die einfache elektronische Signatur ist die unterste eIDAS-Stufe: jede elektronische Zustimmung zu einem Dokument, etwa eine gezeichnete Unterschrift oder ein Klick mit Protokoll.
• Dokument-Hash: Ein Dokument-Hash ist ein aus der Datei berechneter Fingerabdruck fester Länge; ändert sich auch nur ein Byte, ergibt sich ein völlig anderer Wert.