Guida · Aggiornato · Di Buğra Sözeri
Che cos'è l'audit trail nella firma elettronica?
Un audit trail (o registro delle prove) è la cronologia con data e ora di tutto ciò che accade a un documento durante la firma: creazione, invio, aperture, firme, rifiuti, promemoria e chiusura, con l'indirizzo IP e il dispositivo di ogni azione. È ciò che permette di dimostrare chi ha firmato, quando, e che il documento non è stato modificato da allora.
Cosa contiene l'audit trail di eSignSimple?
Per ogni documento: data di creazione e di invio, e-mail di ciascun firmatario, ogni apertura del link, ogni firma con data e ora, indirizzo IP e dispositivo o browser utilizzato, l'accettazione di firmare elettronicamente, i promemoria e la chiusura. Comprende anche l'impronta SHA-256 del documento originale e quella del file finale.
Questo registro è stampato nel certificato di firma aggiunto all'ultima pagina del PDF, così la prova accompagna sempre il documento.
Perché l'audit trail conta nel diritto italiano?
Per le firme elettroniche semplici, l'art. 20, comma 1-bis, del CAD affida al giudice la valutazione del valore probatorio del documento, in relazione alle sue caratteristiche di sicurezza, integrità e immodificabilità. Non essendoci una presunzione di validità come per la firma qualificata o digitale, l'audit trail è il mezzo principale per fornire questa dimostrazione.
Come verificare che un documento non sia stato modificato?
Confronta l'impronta SHA-256 del file con quella del certificato. Sulla nostra pagina di verifica carica il PDF: l'impronta viene calcolata nel tuo browser e confrontata con quelle che abbiamo registrato. Se è cambiato anche un solo byte, non corrisponde più. Per approfondire leggi la definizione di impronta digitale e di certificato di firma.
La nostra opinione
Una firma senza audit trail è un disegno. Conserva sempre il PDF finale completo, certificato compreso: è quello che produrrai in caso di contestazione.
Domande frequenti
L'audit trail contiene dati personali?
Sì: nomi, e-mail, indirizzi IP. È trattato secondo la nostra informativa sulla privacy e cancellato insieme al documento.
Si può modificare un audit trail?
È fissato nel PDF finale, coperto dall'impronta SHA-256: qualsiasi modifica al file sarebbe rilevabile.
Chi può consultare l'audit trail?
Il mittente nella sua dashboard, e tutti i firmatari tramite il certificato allegato al PDF finale.
Fai firmare il tuo prossimo documento oggi stesso.
5 documenti gratuiti al mese per iniziare. Nessuna carta di credito richiesta.