الخزنة الرقمية، شرح مبسط
الخزنة الرقمية ليست مجرد مساحة تخزين: إنها وسيلة حفظ تضمن سلامة مستنداتك وتاريخها ومصدرها على مرّ الزمن. يشرح هذا الدليل آلية عملها وقيمتها الإثباتية والإطار المعياري (NF Z42-020، eIDAS) والحالات التي تصبح فيها لا غنى عنها.
ما هي الخزنة الرقمية؟
الخزنة الرقمية خدمة حفظ آمن تصون مستنداتك الإلكترونية على نحو موثوق ودائم. وخلافًا للقرص الصلب أو التخزين السحابي المعتاد، فهي تضمن بقاء كل مستند غير قابل للتغيير ومؤرَّخًا بطابع زمني وقابلًا للاسترجاع طوال مدة حفظه.
في فرنسا تخضع لإطار معياري دقيق: فمعيار NF Z42-020 يحدّد وظائف «مكوّن الخزنة الرقمية». ودوره تقديم إثبات تقني على تاريخ كل مستند وعلى سلامته، وهو شرط لا غنى عنه لـقيمته الإثباتية عند النزاع.
الخزنة الرقمية أم الأرشفة الإلكترونية: ما الفرق؟
المفهومان متقاربان لكنهما متمايزان. الخزنة الرقمية (معيار NF Z42-020) مكوّن: تختم المستندات الفردية وتحفظها مع إثبات للسلامة وطابع زمني. أما نظام الأرشفة الإلكترونية، أو SAE (معيار NF Z42-013)، فهو منظومة تنظيمية وتقنية أوسع تدير دورة حياة الأرشيف كاملة: الإيداع، وخطة التصنيف، والمصير النهائي، وتتبّع الأثر.
عمليًا، غالبًا ما تكون الخزنة الرقمية لبنة الحفظ ذات القيمة الإثباتية في قلب أي مشروع أرشفة. ولمزيد من التفصيل، راجع دليل الأرشفة الإلكترونية وبطاقة الأرشفة الإلكترونية في المعجم.
القيمة الإثباتية: ما الذي يصنع الفرق
القيمة الإثباتية هي قدرة المستند على أن يصلح دليلًا. وهي تقوم على أربع ضمانات تقنية تُوفَّر لحظة الإيداع.
بصمة السلامة
تُحسب بصمة رقمية (SHA-256) عند الإيداع: أي تعديل لاحق، ولو على حرف واحد، يصبح قابلًا للكشف.
الطابع الزمني RFC 3161
شهادة توقيت RFC 3161، صادرة عن جهة توقيت طرف ثالث، تشهد على تاريخ كل مستند.
عدم القابلية للتغيير (WORM)
يُقفل المستند بنظام الكتابة مرة واحدة: لا يمكن تعديله ولا حذفه قبل انتهاء مدة حفظه.
استرجاع مضمون
تسترجع مستنداتك في أي وقت، دون ارتهان لصيغة مغلقة.
الإطار المعياري: NF Z42-020 و NF Z42-013 و eIDAS
ثلاثة مراجع تنظّم الحفظ ذا القيمة الإثباتية. معيار NF Z42-020 يحدّد وظائف مكوّن الخزنة الرقمية، ومعيار NF Z42-013 (المعتمد في ISO 14641) ينظّم نظام الأرشفة الإلكترونية ككل.
على المستوى الأوروبي، تحدّد لائحة eIDAS خدمات الثقة المؤهلة، ومنها الطابع الزمني الإلكتروني المؤهل الذي يمنح تاريخًا ثابتًا يُحتجّ به في مواجهة الغير. وتوسّع مراجعة eIDAS 2.0 هذا الإطار ليشمل محفظة الهوية الرقمية الأوروبية. وبمجموعها تؤسّس هذه النصوص القيمة القانونية للمستندات المحفوظة.
معيار NF Z42-020 في الممارسة العملية
المعيار NF Z42-020 يصف الوظائف المتوقعة لـ « مكون خزنة رقمية » (CCFN): ما يجب أن يفعله من إيداع مستند إلى استرجاعه أو حذفه. يتناول هذا المكون للحفظ، وليس نظام المعلومات بأكمله — إنها NF Z42-013 التي تغطي نظام الأرشفة الإلكترونية في مجملها.
عمليًا، هي التي تُستخدم كمرجع عندما تتطلب استدعاء العطاءات أو سياسة الأرشفة الداخلية خزنة « تتوافق مع المعايير ». معرفة ما تغطيه تسمح بقراءة رد المزود دون الاعتماد على المفردات التجارية فقط.
الوظائف الخمس لمكون خزنة رقمية
- الإيداع والختم — يتم تسجيل المستند ثم ختمه برمز بصمة، والذي يثبت محتواه في لحظة الإيداع.
- التحقق من السلامة — يتم إعادة حساب الرمز عند الطلب: أي تغيير، حتى لبايت واحد، يصبح مرئيًا.
- تتبع العمليات — الإيداع والاستشارة والاسترجاع والحذف يتم تسجيلها بطريقة غير قابلة للتعديل.
- الاسترجاع — يسترجع المالك مستنداته والأدلة المرتبطة بها بصيغة قابلة للاستخدام، دون الاعتماد على المزود.
- الحذف المضبوط — لا يختفي المستند إلا بعد انتهاء مدة احتفاظه به، وتترك العملية أثرًا.
« متطابق مع NF Z42-020 » و« معتمد NF 203 » لا يعنيان نفس الشيء
المعيار هو مرجع تقني: يمكن لناشر أن ينفذ وظائفه ويعلنها بنفسه. شهادة NF 203 CCFN، من جهتها، تُصدرها جهة تابعة لطرف ثالث بعد تدقيق، وهي التي تستهدفها دفاتر الشروط التي تطلب خزنة « معتمدة ». Certyneo Vault ينفذ الوظائف الموضحة بالمعيار — الختم، الطابع الزمني RFC 3161، عدم التغيير، التسجيل والاسترجاع — ولا يزعم الحصول على شهادة NF 203. في مواجهة مزود يعلنها، اطلب دائمًا رقم الشهادة بدلاً من بيان المطابقة.
متى يجب استخدام خزنة رقمية؟
تظهر الحاجة إليها متى وجب حفظ مستند على نحو يُحتجّ به، لمدة قانونية أو تعاقدية. وهكذا تكمّل الخزنة الرقمية مسار التوقيع الإلكتروني أو رقمنة الموارد البشرية. وفيما يلي أمثلة شائعة:
- كشوف الرواتب — على صاحب العمل أن يوفّر للموظف مساحة حفظ آمنة (قانون العمل الفرنسي).
- العقود الموقعة — الاحتفاظ بعقد إلكتروني ذي قيمة إثباتية طوال مدة الالتزام.
- الفواتير — أرشفة ذات قيمة إثباتية يفرضها إصلاح الفوترة الإلكترونية الفرنسي.
- المستندات الشخصية — شهادات ووثائق رسمية ومستندات ثبوتية محفوظة بأمان ومتاحة مدى الحياة.
الأمان والامتثال لـ RGPD
في أي خزنة رقمية جادّة، يُشفَّر كل مستند أثناء التخزين بمفتاح خاص بالخزنة. ويُفضَّل أن تعتمد إدارة المفاتيح على وحدة أمان مادية (HSM) تحمي الأسرار التشفيرية من أي استخراج.
حفظ المستندات الشخصية يخضع لـ RGPD: تقليل البيانات، ومدة حفظ مبرَّرة، وحق الاطلاع والاسترجاع. والخزنة المتوافقة تسجّل عمليات الوصول وتضمن ألا يطّلع على المستندات أو يسترجعها سوى صاحبها أو شخص مخوَّل.
خزنة رقمية أم تخزين سحابي؟
التخزين السحابي (Drive, Dropbox…) مصمم للمشاركة والمزامنة: الملفات فيه قابلة للتعديل والحذف حسب الرغبة، دون إثبات حالتها في تاريخ معين.
الخزنة الرقمية تفعل العكس: تختم كل مستند وتؤرّخه بطابع زمني وتجعله غير قابل للتغيير. فالتخزين السحابي يلبّي حاجة إلى السهولة، أما الخزنة الرقمية فتلبّي حاجة إلى الإثبات والامتثال. ويمكنك في أي وقت التحقق من سلامة مستند موقَّع.
كم من الوقت يجب الاحتفاظ بالمستندات؟
تتوقف مدة الحفظ على طبيعة المستند وعلى التزاماتك القانونية. وتتيح الخزنة الرقمية أن تحدّد لكل مستند مدة يظل خلالها غير قابل للتغيير، ثم حذفًا محكومًا عند الاقتضاء. وفيما يلي بعض المعالم الشائعة في فرنسا:
| المستند | مدة الاحتفاظ الاسترشادية |
|---|---|
| كشف الراتب (الموظف) | حتى التقاعد، ثم + 3 سنوات (يُوصى به مدى الحياة) |
| الفاتورة (العميل أو المورد) | 10 سنوات |
| العقد التجاري | 5 سنوات بعد انتهاء العقد |
| المستندات الضريبية | 6 سنوات على الأقل |
| الوثائق الرسمية والشهادات الشخصية | مدى الحياة |
هل أنت مستعد لحفظ مستنداتك بقيمة إثباتية؟
Certyneo Vault: الخزنة الرقمية للأفراد والشركات.
انظر أيضاً أسعارنا وعرض Certyneo Vault.
الأسئلة الشائعة
هل الخزنة الرقمية إلزامية؟
ليست إلزامية دائمًا، لكنها تصبح كذلك عمليًا في حالات عدة: رقمنة كشوف الرواتب، وأرشفة الفواتير (إصلاح الفوترة الإلكترونية)، وحفظ العقود ذات القيمة الإثباتية.
ما الفرق بينها وبين التوقيع الإلكتروني؟
التوقيع الإلكتروني يُنشئ مستندًا مُلزِمًا، ثم تحفظه الخزنة الرقمية على نحو غير قابل للتغيير ويُحتجّ به. وكلاهما يكمّل الآخر.
هل مستنداتي مشفَّرة؟
نعم، في Certyneo يُشفَّر كل مستند أثناء التخزين بمفتاح خاص بخزنتك الرقمية.
ما مدة حفظ المستند؟
المدة قابلة للضبط وفق التزاماتك القانونية، وهي 10 سنوات افتراضيًا.
هل للخزنة الرقمية قيمة قانونية؟
نعم. بفضل بصمة السلامة والطابع الزمني وفق RFC 3161، يتمتع المستند المحفوظ في خزنة رقمية متوافقة بقيمة إثباتية: يمكن تقديمه دليلًا، ويمكن لطرف ثالث التحقق من تاريخه ومن سلامته.
ما الفرق بين الخزنة الرقمية ونظام الأرشفة الإلكترونية (SAE)؟
الخزنة الرقمية (NF Z42-020) هي المكوّن الذي يختم المستند ويحفظه بقيمة إثباتية. أما نظام الأرشفة الإلكترونية (SAE) (NF Z42-013) فهو النظام الكامل الذي ينظّم دورة حياة المستندات بأكملها. والأول غالبًا لبنة داخل الثاني.
ما معيار NF Z42-020؟
هو المعيار الفرنسي الذي يحدّد الوظائف المطلوبة من مكوّن الخزنة الرقمية: الإيداع مع بصمة، والطابع الزمني، والحفظ غير القابل للتغيير (WORM)، وتتبّع الأثر، والاسترجاع المضمون.
كيف أسترجع مستنداتي؟
الاسترجاع مضمون في أي وقت، بصيغة مفتوحة ودون ارتهان لأداة مغلقة، مع الملف وأدلته المرفقة (البصمة ورمز الطابع الزمني).
ما الفرق بين معيار NF Z42-020 وشهادة NF 203؟
NF Z42-020 هو الإطار التقني؛ تُصدر شهادة NF 203 CCFN من قبل هيئة تابعة لجهات خارجية تقيم منتجاً بموجب هذا الإطار. يمكن للناشر إذاً أن يكون متوافقاً مع المعيار بدون أن يكون معتمداً. إذا كانت مواصفاتك تفرض الشهادة، فاطلب رقم الشهادة.
هل يجب أن تكون خزانة آمنة رقمية معتمدة؟
لا نص يفرض ذلك بشكل عام. تصبح الشهادة معياراً عندما تظهر في طلب عرض أسعار أو في سياسة الأرشفة الداخلية. في الحالات الأخرى، ما يهم هو سلسلة الإثبات المطبقة فعلياً: البصمة، والطابع الزمني، وعدم التغييرية وسجل الوصول.
