通过防篡改记录管理公证电子日志，以满足数字化记录保存要求

防篡改电子公证日志利用密码学哈希，使已封存条目的任何改动都有迹可查，无需人工核验即可满足各州的记录保存规定。美国所有允许远程在线公证的州都要求对日志进行安全备份、由公证员独自掌控，并确保其可供独立验证。本指南介绍如何配置字段、自动记录远程公证会话、限制访问权限，以及按所在司法管辖区的法定期限保存记录。

公证电子日志中的“防篡改”是什么意思

防篡改技术是一种电子机制，能够显示后续任何改动的可观察证据。美国州务卿协会给出了明确的定义：“防篡改意味着电子文件发生任何改动时，都应显示改动的证据。”各州法规也将这一原则写入规定。内华达州要求电子文件在完成后发生任何改动时都显示相应证据；佛罗里达州要求公证记录能够借助防篡改技术接受独立验证；科罗拉多州则规定，电子日志必须具备防篡改功能并得到安全备份。

在实际应用中，这一机制就是哈希链。封存日志条目时，系统会根据条目内容计算出一个固定长度的字符串，即密码学哈希，并将其与前一条目的哈希关联。只要更改历史条目中的一个字符，哈希链就会断裂。下一条目的哈希将不再匹配，任何运行验证的人都能发现篡改。这正是合规电子日志与电子表格的区别：电子表格中的单元格可以被悄无声息地覆盖，不留痕迹。

在这里，不可更改的记录与可审计的日志之间的区别很重要。不可更改的记录一经封存就无法修改；可审计的日志则记录每一项操作，包括更正。大多数州的规定两者都要求：已封存条目本身必须具备防篡改功能，系统也必须记录谁在何时访问了日志、进行了什么操作。如果允许更正，应以附加新条目的方式进行，并交叉引用原始条目，绝不能直接覆盖而不留痕迹。

配置符合合规要求的日志条目字段

美国各司法管辖区都要求每条日志记录包含一组核心数据。请在电子日志模板中将其设为必填字段，确保系统无法封存信息缺漏的条目。

根据《得克萨斯州政府法典》第 406.108 条和《佛罗里达州法》第 117.245 条，远程在线公证条目必须记录上述全部内容，包括证件核验结果和指向视听录制文件的逻辑链接。请在模板层面将每个字段设为不接受空白提交。如果系统支持自定义字段，而所在司法管辖区要求采集指纹或生物识别信息，请添加相应字段。加利福尼亚州对未按要求采集指纹的行为处以 2,500 美元民事罚款。

为每个字段指定具体的数据来源，避免重复手动录入。公证当事人的姓名应来自身份验证会话；时间戳应来自签署平台的服务器时钟；文件类型应从上传文件的元数据或结构化资料收集表中提取。手动录入容易引入错误，而未在公证时完整填写条目是受到纪律处分的主要原因之一。如果您正在配置日志的同时建立资料收集流程，通过客户资料收集自动化减少错误指南介绍了资料收集环节的设置方法。

自动生成远程在线公证条目

自动化日志记录将身份验证会话和签署事件直接关联到日志记录，免去手动重复录入及其带来的错误。远程在线公证会话结束时，系统应自动写入条目，直接从会话中提取时间戳、公证当事人资料、证件核验结果和录制文件引用。

时间戳同步是最重要的技术细节。签署平台的服务器时钟必须与日志时钟一致。如果两者出现偏差，日志条目的时间戳可能与视听录制文件内嵌的时间码不符，监管机构或对方律师便可能利用这一差异作为证据。请将日志配置为从会话平台使用的同一权威时间源获取时间戳，并在审计轨迹中记录同步事件。

只有在州法律允许且公证员已确认自己获得相应执业授权的情况下，远程在线公证才具有法律效力。配置自动化功能前，请核实您所在的州是否允许远程在线公证，以及您是否持有必要授权。美国公证员首次办理远程在线公证前的准备事项清单会引导您完成核实。获得授权后，您可以查看价格，了解支持自动化日志记录的平台，并开始配置。

实施访问控制和审计轨迹

访问控制限制谁能查看、添加或管理日志条目；审计轨迹则记录系统内的每一项操作。各州法律对独自掌控有明确规定。得克萨斯州要求公证员独自掌控日志，并确保备份免遭未经授权的使用。佛罗里达州要求密码或访问代码仅由公证员掌控。纽约州允许第三方存储，但前提是采用密码验证加以保护，并能够立即向州务卿提供记录。

公证员应在同一时间仅使用一本连续记录的日志，记载其作为公证员实施的所有公务行为。日志应存放在上锁的安全场所，由公证员直接且独自掌控。

加利福尼亚州州务卿，州公证员任命机构

请配置权限，允许工作人员添加新条目，但不能编辑已封存的条目。应完全禁用已封存条目的编辑功能；如果所在司法管辖区允许更正，则应将更正记录为引用原始条目的独立更正条目。更正条目应有自己的哈希、时间戳和更正人员身份信息。原始条目保持完整，并继续具备防篡改功能。

在接受任何监管检查前，请生成审计报告。报告应列出每次登录、每条被查看和添加的记录，以及每项更正。内华达州要求电子公证员在收到州务卿的请求后 10 天内提供日志条目。现在就建立报告模板，避免临近截止日期才匆忙整理。对于同时处理公证行为和收款的机构，确保收款处理的保密性与合规性中的原则同样适用于日志访问控制。

开始使用

长期保存的安全存储规范

电子公证日志的保存期限因司法管辖区而异，从五年到永久移交不等。得克萨斯州要求在线公证记录至少保存 5 年。佛罗里达州、纽约州和科罗拉多州均要求保存 10 年。加利福尼亚州要求公证员在任期届满、辞职或资格被撤销后的 30 天内，将所有日志移交县书记官。

静态数据应使用 AES-256 加密，这是各州电子公证指南和联邦数字抵押品计划提及的对称加密标准。传输中的数据应按照NIST 特别出版物 800-52使用 TLS 1.2 或 TLS 1.3 加密。用于防篡改绑定的数字证书应符合 X.509 标准，并使用至少 2048 位的 RSA 密钥或 ECDSA 密钥，配合 SHA-256 哈希算法。

将实时业务数据与归档记录分开存放。每天添加新条目的活动日志应保存在设有访问控制的工作环境中。某批记录达到归档条件后，应将这些条目移至访问受限的独立安全存储库。这种分离可防止日常工作意外改动旧记录，也能使审计数据导出更加清晰。如果当地隐私法有要求，应将客户的个人身份信息与日志元数据分开存储，仅通过公证员可按需解析的内部引用将两者关联。

关键记录的备份与恢复

备份必须保留原始记录的防篡改元数据，否则恢复后的文件将失去合规价值。适用于公证业务的 3-2-1 原则是：保留三份日志副本，存放在两种不同的存储介质上，其中一份异地存放。副本不仅包含数据，还包含哈希链、审计日志以及将它们关联起来的密码学签名。

1. 配置每日自动备份安排系统每晚完整备份日志数据库、审计日志和哈希链。确认备份包含所有密码学元数据。
2. 将备份存放在不同介质上将一份备份保存在本地加密存储设备中，另一份保存在地理位置不同的安全存储库中。两份备份都必须实施访问控制，并使用 AES-256 进行静态数据加密。
3. 每季度测试恢复将备份恢复到测试环境，并与原始记录进行哈希验证。如果恢复后的哈希链不匹配，说明备份已损坏，必须在下一个保存周期开始前重新创建。
4. 记录恢复流程写下恢复过程的每一步，包括由谁执行、如何验证，以及如何让恢复后的日志重新投入使用。监管机构可能在检查时要求提供这份文件。

佛罗里达州和得克萨斯州都要求保护备份免遭未经授权的访问。纽约州要求第三方存储的记录能够立即提供给州务卿。未经测试的备份，无法保证在需要时拿得出来。您可以比较方案，选择包含自动备份验证功能的方案，减轻手动测试的负担。

免费开始使用

监管审计所需的导出格式

监管机构要求提供日志时，导出格式决定了记录能否通过验证。两种格式可满足大多数州的检查要求：一种是 PDF/A，用于提供单个条目或某个日期范围内条目的已封存只读副本；另一种是附带哈希验证的 CSV，用于批量审查数据。

PDF/A 是用于归档的 PDF 标准。它会嵌入所有字体和资源，防止外部依赖项随时间推移而失效，导致文件无法正常使用。将单个或一批条目导出为 PDF/A 时，应打印密码学哈希或将其嵌入元数据。监管机构随后可以重新计算哈希，并与日志中存储的值进行比较。

附带哈希验证的 CSV 导出适用于批量审计。每行代表一个条目，最后一列包含该条目的哈希。监管机构导入 CSV 后，根据字段数据重新计算每个哈希，并标记计算结果与存储值不符的行。这种格式处理较长日期范围的数据更快，但要求监管机构使用的工具支持哈希验证。回应请求时，请同时提供两种格式。

请提前建立导出模板。内华达州要求在 10 天内提供记录，届时没有时间临时研究格式。使用自己的哈希验证工具测试导出结果，确认审计日志与条目一同导出，并将模板保存在工作人员容易找到的位置。如需了解包括日志配置、资料收集自动化和会话设置在内的完整业务搭建流程，远程在线公证设置指南介绍了从头到尾的各个步骤。