Přejít na hlavní obsah
Certyneo
Termín glosáře · A

Elektronická archivace (podpis, důkazní hodnota)

Definice

Elektronická archivace označuje dlouhodobou ochranu digitálních podepsaných dokumentů v podmínkách zaručujících jejich důkazní hodnotu, čitelnost a integritu v čase. Nemělo by se to zaměňovat s jednoduché zálohou: důkazní archivace ukládá přesné technické a právní požadavky, které ji odlišují od jednoduché ukládky v cloudu.

Tři pilíře důkazní archivace :
Integrita : archivovaný dokument nelze upravit — jakákoli změna je zjistitelná a zneplatňuje důkaz. Zajištěno kryptografickým hešováním dokumentu při archivaci a periodickou ověřením tohoto heše.
Trvalost : dokument zůstává čitelný za 10, 20 nebo 50 let, nezávisle na vývoji softwaru. To vyžaduje normalizované formáty (PDF/A pro obsah, PAdES B-LTA pro podpis) a migraci médií v pravidelných intervalech.
Trasovatelnost : každá operace s archivovaným dokumentem (prohlížení, komunikace, odstranění) je zaznamenána v nefalšovatelném deníku událostí s časovým razítkem.

Normativní rámec : ve Francii je důkazní archivace řízena normami NF Z42-013 (francouzský referenční standard, AFNOR) a mezinárodní normou ISO 14641. Pro veřejný sektor a některé regulované činnosti (zdravotnictví, finanční služby) je vyžadováno schválení SIAF (Service Interministériel des Archives de France) nebo certifikace od třetího archivátora ESG. Nařízení eIDAS 2.0 zavádí novou kvalifikovanou službu důvěry věnovanou kvalifikované elektronické archivaci, uznanou plného práva v celé EU.

Zákonná lhůta uchovávání ve Francii :
• Obchodní smlouvy a faktury : 10 let (Obchodní zákoník čl. L123-22)
• Pracovní smlouvy : 5 let po odchodu zaměstnance
• Daňové dokumenty : 6 let (Kniha daňových postupů čl. L102 B)
• Notářské akty : 75 let (Notářský zákoník)
• Lékařské dokumenty : 20 let po poslední účinnosti (Zákon o zdravotnictví)

Implementace Certyneo : všechny podepsané dokumenty jsou archivovány ve formátu PAdES B-LT (B-LTA dostupné v plánu Business pro uchovávání > 10 let), s kvalifikovaným časovým razítkem RFC 3161, uchovávání na 10 let zahrnuté ve všech plánech, deník událostí dostupný kdykoli a stažení auditní stopy ve formátu PDF. Viz také důkazní hodnota a LTV (Long-Term Validation).

Připraveni uvést tyto koncepty do praxe?

Certyneo vám umožňuje vytvářet podpisové obálky v souladu s eIDAS několika kliknutími, bez instalace.