Digitální trezor jednoduše vysvětlený
Digitální trezor není jen úložný prostor: je to nástroj pro uchovávání, který v čase zaručuje integritu, datum a původ vašich dokumentů. Tento průvodce vysvětluje, jak funguje, jakou má důkazní hodnotu, jaký je normativní rámec (NF Z42-020, eIDAS) a kdy se bez něj neobejdete.
Co je to digitální trezor?
Digitální trezor je služba zabezpečeného uchovávání, která vaše elektronické dokumenty chrání spolehlivě a dlouhodobě. Na rozdíl od pevného disku nebo běžného cloudového úložiště zaručuje, že každý dokument zůstane po celou dobu uchovávání neměnný, opatřený časovým razítkem a kdykoli dostupný ke stažení.
Ve Francii odpovídá přesnému normativnímu rámci: norma NF Z42-020 definuje funkce „komponenty digitálního trezoru“. Jejím úkolem je poskytnout technický důkaz o datu a integritě každé písemnosti, což je nezbytná podmínka její důkazní hodnoty ve sporu.
Digitální trezor, nebo elektronická archivace: jaký je rozdíl?
Oba pojmy jsou si blízké, ale odlišné. Digitální trezor (norma NF Z42-020) je komponenta: jednotlivé dokumenty zapečetí a uchová s důkazem integrity a s časovým razítkem. Systém elektronické archivace, SAE (norma NF Z42-013), je širší organizační a technický celek, který řídí celý životní cyklus archivu: předání, plán ukládání, konečné nakládání a sledovatelnost.
V praxi bývá digitální trezor tou částí archivačního projektu, která zajišťuje uchovávání s důkazní hodnotou. Více se dozvíte v našem průvodci elektronickou archivací a v hesle elektronická archivace ve slovníku pojmů.
Důkazní hodnota: v čem je rozdíl
Důkazní hodnota je schopnost dokumentu sloužit jako důkaz. Stojí na čtyřech technických zárukách, které vznikají už při uložení dokumentu.
Otisk integrity
Při uložení se vypočítá digitální otisk (SHA-256): jakákoli pozdější změna, byť jediného znaku, je díky němu zjistitelná.
Časové razítko RFC 3161
Token časového razítka RFC 3161, vydaný třetí stranou jako autorita pro časové razítko, potvrzuje datum každého dokumentu.
Neměnnost (WORM)
Dokument je uzamčen v režimu jediného zápisu: před uplynutím doby uchovávání jej nelze změnit ani smazat.
Zaručené vrácení dokumentů
Své dokumenty získáte zpět kdykoli, bez závislosti na proprietárním formátu.
Normativní rámec: NF Z42-020, NF Z42-013 a eIDAS
Uchovávání s důkazní hodnotou stojí na třech předpisech. Norma NF Z42-020 stanovuje funkce komponenty digitálního trezoru; norma NF Z42-013 (převzatá do ISO 14641) upravuje systém elektronické archivace jako celek.
Na evropské úrovni nařízení eIDAS vymezuje kvalifikované služby vytvářející důvěru, mezi nimi kvalifikované elektronické časové razítko, které dává jisté datum účinné vůči třetím osobám. Revize eIDAS 2.0 tento rámec rozšiřuje na evropskou peněženku digitální identity. Dohromady tyto předpisy zakládají právní hodnotu uchovávaných dokumentů.
Norma NF Z42-020 v praxi
Norma NF Z42-020 popisuje očekávané funkce „komponenty digitálního trezoru" (CCFN): co musí dělat od uložení dokumentu až po jeho vrácení nebo smazání. Týká se této komponenty uchovávání a nikoli celého informačního systému — to pokrývá NF Z42-013 elektronický archivační systém jako celek.
V praxi je to ona, která slouží jako reference, když výběrové řízení nebo interní archivační politika vyžaduje trezor "podle norem". Znalost toho, co pokrývá, umožňuje přečíst si odpověď dodavatele bez spoléhání se pouze na obchodní slovník.
Pět funkcí komponenty digitálního trezoru
- Uložení a utěsnění — dokument je zaznamenán a poté utěsněn otiskem, který fixuje jeho obsah v okamžiku uložení.
- Kontrola integrity — otisk je přepočítán na požádání: jakékoliv poškození, i jediného bajtu, se stane viditelné.
- Trasovatelnost operací — uložení, konzultace, vrácení a smazání jsou zaznamenávány nezměnitelným způsobem.
- Vrácení — majitel získá své dokumenty a související důkazy v použitelném formátu bez závislosti na poskytovateli.
- Kontrolované smazání — dokument zmizí pouze po uplynutí doby jeho uchovávání a operace zanechá stopu.
"Souladu s NF Z42-020" a "certifikovaný NF 203" nemají stejný význam
Norma je technickým referenčním materiálem: editor může implementovat její funkce a sám je deklarovat. Certifikace NF 203 CCFN je naopak vydávána třetí stranou po auditu a to je cílem specifikací, které vyžadují certifikovaný trezor. Certyneo Vault implementuje funkce popsané normou — utěsnění, časové razítko RFC 3161, neměnnost, záznam v deníku a vrácení — a nevyslovuje se o certifikaci NF 203. Když se s tím setkáte u dodavatele, vždy si vyžádejte číslo certifikátu místo prohlášení o shodě.
Kdy digitální trezor využít?
Potřeba vzniká ve chvíli, kdy je dokument nutné uchovat tak, aby byl účinný vůči třetím osobám, a to po dobu danou zákonem nebo smlouvou. Digitální trezor tak doplňuje elektronický podpis i digitalizaci personální agendy. Několik běžných příkladů:
- Výplatní pásky — zaměstnavatel musí zaměstnanci nabídnout zabezpečený prostor pro jejich uchování (francouzský zákoník práce).
- Podepsané smlouvy — uchovat elektronickou smlouvu s důkazní hodnotou po celou dobu trvání závazku.
- Faktury — archivace s důkazní hodnotou, kterou ukládá francouzská reforma elektronické fakturace.
- Osobní dokumenty — diplomy, listiny a doklady uchované v bezpečí a dostupné celý život.
Bezpečnost a soulad s GDPR
V seriózním digitálním trezoru je každý dokument šifrován v klidovém stavu klíčem, který patří jen danému trezoru. Správa klíčů se v ideálním případě opírá o hardwarový bezpečnostní modul (HSM), který chrání kryptografické klíče před jakýmkoli vynesením.
Uchovávání osobních dokumentů podléhá GDPR: minimalizace údajů, odůvodněná doba uchovávání, právo na přístup a na vrácení dokumentů. Vyhovující trezor zaznamenává všechny přístupy a zaručuje, že do dokumentů může nahlížet nebo je získat jen držitel, případně oprávněná osoba.
Digitální trezor, nebo cloudové úložiště?
Cloudové úložiště (Drive, Dropbox…) je navrženo pro sdílení a synchronizaci: soubory v něm lze libovolně upravovat a mazat bez důkazu jejich stavu k danému datu.
Digitální trezor dělá pravý opak: každý dokument zapečetí, opatří časovým razítkem a učiní neměnným. První řeší pohodlí, druhý potřebu důkazu a souladu s předpisy. Kdykoli si navíc můžete ověřit integritu podepsaného dokumentu.
Jak dlouho dokumenty uchovávat?
Doba uchovávání závisí na povaze dokumentu a na vašich zákonných povinnostech. Digitální trezor umožňuje u každé písemnosti nastavit dobu, po kterou zůstane neměnná, a následně případně řízené smazání. Několik běžných orientačních hodnot platných ve Francii:
| Dokument | Orientační doba uchovávání |
|---|---|
| Výplatní páska (zaměstnanec) | do odchodu do důchodu, poté + 3 roky (doporučeno doživotně) |
| Faktura (odběratel nebo dodavatel) | 10 let |
| Obchodní smlouva | 5 let po ukončení smlouvy |
| Daňové doklady | minimálně 6 let |
| Osobní listiny a diplomy | doživotně |
Chcete uchovávat dokumenty s důkazní hodnotou?
Certyneo Vault: digitální trezor pro jednotlivce a firmy.
Podívejte se také na naše ceny a na nabídku Certyneo Vault.
Často kladené otázky
Je digitální trezor povinný?
Povinný není vždy, v řadě případů se jím ale fakticky stává: digitalizace výplatních pásek, archivace faktur (reforma elektronické fakturace), uchovávání smluv s důkazní hodnotou.
Jaký je rozdíl oproti elektronickému podpisu?
Elektronický podpis vytváří závazný dokument; digitální trezor jej poté uchovává neměnný a účinný vůči třetím osobám. Obojí se vzájemně doplňuje.
Jsou moje dokumenty šifrované?
Ano, u Certyneo je každý dokument šifrován v klidovém stavu klíčem, který patří jen vašemu trezoru.
Jak dlouho se dokument uchovává?
Doba je nastavitelná podle vašich zákonných povinností, ve výchozím nastavení 10 let.
Má digitální trezor právní hodnotu?
Ano. Díky otisku integrity a časovému razítku RFC 3161 má dokument uložený v digitálním trezoru odpovídajícím normě důkazní hodnotu: lze jej předložit jako důkaz a jeho datum i integritu může ověřit třetí strana.
Jaký je rozdíl mezi digitálním trezorem a systémem elektronické archivace (SAE)?
Digitální trezor (NF Z42-020) je komponenta, která dokument zapečetí a uchová s důkazní hodnotou. Systém elektronické archivace, SAE (NF Z42-013), je úplný archivační systém řídící celý životní cyklus dokumentu. První bývá stavebním kamenem druhého.
Co je norma NF Z42-020?
Je to francouzská norma, která definuje funkce očekávané od komponenty digitálního trezoru: uložení s otiskem, časové razítko, neměnné uchovávání (WORM), sledovatelnost a zaručené vrácení dokumentů.
Jak získám své dokumenty zpět?
Vrácení dokumentů je zaručeno kdykoli, v otevřeném formátu a bez závislosti na proprietárním nástroji – spolu se souborem dostanete i jeho důkazy (otisk, token časového razítka).
Jaký je rozdíl mezi normou NF Z42-020 a certifikací NF 203?
NF Z42-020 je technický referenční rámec; certifikaci NF 203 CCFN vydává třetí strana, která audituje produkt podle tohoto referenčního rámce. Editor může být tedy v souladu s normou bez certifikace. Pokud vaše specifikace vyžaduje certifikaci, požádejte číslo certifikátu.
Musí být digitální trezor certifikován?
Žádný právní předpis to obecně nevyžaduje. Certifikace se stává kritériem, pokud se objeví v soutěži nebo v interní politice archivování. V ostatních případech je důležitý skutečný řetězec důkazů: otisk, značka času, neměnnost a deník přístupu.
