Per què els logs de correu no substitueixen l'email certificat

En entorns tècnics és habitual escoltar una afirmació aparentment raonable:

“Ja tenim logs del servidor de correu. Si hi ha un problema, podem demostrar que l’email es va enviar.”

Tanmateix, quan aquesta afirmació es trasllada al terreny legal, probatori o regulador, deixa de ser vàlida. Els logs SMTP són una eina tècnica interna; l’email certificat, en canvi, és una prova jurídica.

Entendre aquesta diferència és clau per evitar conflictes, impugnacions i situacions d’indefensió.

Què són realment els logs de correu

Els logs d’un servidor de correu són registres tècnics interns que documenten esdeveniments com:

• Connexions SMTP entrants i sortints.
• Acceptació o rebuig de missatges.
• Codis de resposta de servidors destí.
• Errors de lliurament o reintents.

Són imprescindibles per a l’operació diària, la resolució d’incidències i el diagnòstic tècnic. Però la seva finalitat no és probatòria, sinó operativa i un recurs molt valuós per als equips de suport.

El primer problema: són evidència generada per una de les parts

Des del punt de vista jurídic, aquest és el major obstacle perquè els logs:

• Són generats, emmagatzemats i custodiat per la pròpia empresa.
• Poden ser modificats, truncats o regenerats.
• No compten amb una signatura electrònica ni amb un segellat de temps independent.

Davant d’un conflicte, un jutge o un regulador pot preguntar-se legítimament:

Com puc estar segur que aquests logs no han estat alterats?

Per aquest motiu, els logs no tenen presumpció de veracitat. Són, com a molt, un indici, mai una prova plena.

El segon problema: no proven el contingut

Un log SMTP pot indicar que un missatge va ser acceptat per un servidor destí, i fins i tot el nombre de bytes transmesos en aquesta comunicació, però no demostra:

• Quin contingut exacte tenia el correu.
• Quin text va rebre el destinatari.
• Quins fitxers adjunts es van enviar.
• Si aquests adjunts han estat modificats després.

En una disputa real, el conflicte rarament gira entorn de si es va enviar alguna cosa, sinó a què es va enviar exactament. Sense prova de contingut, la comunicació queda jurídicament debilitada.

El tercer problema: manca de context jurídic

Els logs estan pensats per a administradors de sistemes, no per a tercers aliens a l’entorn tècnic. Això implica que:

• No segueixen un format comprensible per a jutges, advocats o inspectors.
• No expliquen el context de la comunicació.
• No integren el missatge, els adjunts i la traçabilitat en un únic document.

En procediments legals o auditories, això es tradueix en dificultat d’interpretació i pèrdua d’eficàcia probatòria.

Què aporta l’email certificat davant dels logs

L’email certificat neix precisament per cobrir aquestes mancances.

Quan es certifica un correu amb eEvidence, el sistema genera una evidència electrònica independent que:

• Inclou el contingut íntegre del missatge.
• Registra els fitxers adjunts amb les seves petjades criptogràfiques.
• Acredita l’enviament i la lliurament tècnica.
• Incorpora signatura electrònica i segellat de temps.
• És custodiat per un tercer de confiança.

El resultat és un document probatori autònom, verificable fins i tot anys després, sense dependre del servidor original ni de la seva infraestructura.

Logs i email certificat no competeixen: es complementen

És important subratllar que els logs no són inútils, sinó que simplement no estan dissenyats per provar fets jurídics.

En una arquitectura madura:

• Els logs serveixen per a operació, diagnòstic i suport tècnic.
• L’email certificat serveix per a prova, compliment normatiu i defensa legal.

Amb eEvidence, a més, les dades tècniques rellevants de la transmissió SMTP sí s’incorporen a l’evidència final, però de forma estructurada, signada i verificable.

Un criteri clau: independència de la prova

En dret probatori, existeix un principi bàsic:

Com més independent sigui la font de la prova, major serà el seu valor.

Els logs depenen de qui els presenta. L’email certificat depèn d’un tercer independent, que no és part interessada en el conflicte.

Aquesta diferència és la que converteix un registre tècnic en una evidència jurídicament sòlida.

Conclusió

Els logs de correu són necessaris, però no suficients. Serveixen per saber què va passar en un servidor, però no per demostrar-ho davant d’un tercer amb garanties.

L’email certificat transforma un esdeveniment tècnic en una prova legal completa, acreditant contingut, lliurament, data i integritat mitjançant estàndards criptogràfics i serveis de confiança.

Dit d’una altra manera: els logs expliquen el que ha passat; l’email certificat ho demostra.