監査証跡

「監査証跡」とは？

監査証跡（監査ログ、証跡ログ）は、文書の作成、送信、閲覧、署名、辞退、リマインダー、完了を時系列で記録したものです。各操作には日時、IP アドレス、端末やブラウザの情報が添えられます。電子署名サービスによっては「合意締結証明書」「監査レポート」などと呼ばれることもあります。

シンプルな電子署名では、監査証跡が証拠の中心になります。電子署名法第3条の推定が及ばない場合でも、裁判所は証拠を自由に評価するため（民事訴訟法第247条）、誰が、いつ、どこから署名したかを示す監査証跡が、契約の成立を示す有力な証拠になります。

監査証跡が役立つのは裁判だけではありません。取引先から「その条件には合意していない」と言われたとき、社内監査で契約の締結日を確認するとき、税務調査で取引の経緯を説明するときにも、いつ誰に送り、いつ署名されたかをすぐに示せます。電子帳簿保存法のもとで電子取引のデータを保存する際にも、署名済み PDF と一緒に保管しておくと説明が楽になります。

eSignSimple では、監査証跡を最終 PDF の署名証明書に印字し、ファイル全体を SHA-256 ハッシュ値で保護しています。送信者はダッシュボードでも各文書の履歴を確認できます。

私たちの見解：監査証跡は、署名済み PDF と別々に保存すると意味が薄れます。証明書が PDF に含まれている形のまま、取引先名と日付がわかるファイル名で保管しておきましょう。

監査証跡の信頼性は、記録が後から書き換えられないことにかかっています。eSignSimple では、監査証跡を最終 PDF に印字し、そのファイル全体のハッシュ値を記録することで、記録と文書の両方の改変を検知できるようにしています。

紙の契約書では、郵送の記録や受領印が「いつ届いたか」の証拠になってきました。電子署名の監査証跡は、それをより細かく、自動的に記録するものです。誰かが手作業で記録する必要がないため、記録漏れや書き間違いが起こりにくいのも利点です。

よくある失敗は、署名済み PDF だけを保存して、完了メールや送信時のメッセージを削除してしまうことです。監査証跡は PDF に含まれていますが、送信前後のメールのやり取りは、合意に至った経緯を示す補強材料になります。まとめて保存しておきましょう。

「監査証跡」の具体例

取引先が「その契約書には署名していない」と主張しても、監査証跡には、取引先のメールアドレスに送られたリンクが開かれ、特定の日時と IP アドレスから署名されたことが記録されています。

関連する用語

• シンプルな電子署名: 特別な証明書や装置を使わない電子署名。描いた署名、入力した氏名、クリックによる同意などを、記録とともに文書に結びつけるもの。
• 署名証明書（完了証明書）: 署名済み PDF に添付されるページで、誰が、いつ、どのように署名したかと、文書のハッシュ値をまとめたもの。
• ハッシュ値（デジタル指紋）: 文書の内容から計算される固定長の値。1バイトでも変わると値がまったく変わるため、改ざんの検知に使われる。