La piste d’audit, c’est la preuve derrière une signature. Chaque événement qui compte sur un document est horodaté et consigné, et contrairement au document lui-même, la piste est conservée.
Où la trouver
Ouvrez Documents, trouvez le workflow et cliquez sur Journal d’audit. Il figure aussi sous forme d’onglet sur la page de détail du document, à côté de Résumé.
Ce qu’elle contient
Une chronologie, du plus récent au plus ancien, de chaque événement survenu sur le document :
- Quand l’expéditeur a lancé le workflow de signature, et de qui il s’agit.
- Chaque ouverture du document par un destinataire : chaque consultation est une entrée distincte, donc un signataire revenu trois fois apparaît trois fois.
- Quand le processus de signature a été lancé.
- Quand il s’est terminé.
Chaque entrée porte un horodatage UTC, si bien que le registre se lit de la même façon où que vous et vos signataires vous trouviez.
Pourquoi elle compte plus que le document
Les documents sont supprimés 14 jours après la fin du workflow. Pas la piste d’audit : elle contient le certificat et les métadonnées cryptographiques qui prouvent qu’une signature était valable, sans contenir le contenu de ce qui a été signé.
Si une signature est un jour mise en doute, nous pouvons donc toujours vous aider à montrer qu’elle a eu lieu, qui l’a apposée et que le document n’a pas changé depuis. Voir Combien de temps nous conservons vos documents.
Vérifier de façon indépendante
Ce qu’un tiers contrôle, c’est la signature elle-même, pas notre trace de celle-ci. Elle porte un certificat émis par un prestataire de services de confiance qualifié, et n’importe quel lecteur PDF conforme aux normes ou service de validation peut la vérifier, y compris confirmer que le document n’a pas été altéré depuis la signature. Ce contrôle ne fait intervenir swipesign nulle part, et c’est bien l’intérêt.