Přejít na hlavní obsah
Certyneo
Průvodce

Digitální bezpečnostní schránka, jednoduše vysvětlená

Digitální trezor není jen prostor pro ukládání: jedná se o zařízení pro uchovávání, které zaručuje integritu, datum a původ vašich dokumentů v čase. Tato příručka vysvětluje jeho fungování, jeho právní platnost, právní rámec (NF Z42-020, eIDAS) a případy, kdy se stává nezbytný.

Co je to digitální trezor?

Digitální trezor je služba zabezpečeného uchovávání, která spolehlivě a trvale chrání vaše elektronické dokumenty. Na rozdíl od pevného disku nebo klasického cloudového úložiště zaručuje, že každý dokument zůstane neporušený, datovaný a dostupný po celou dobu jeho uchovávání.

Ve Francii se řídí přesnými právními předpisy: norma NF Z42-020 definuje funkce "součásti digitálního trezoru". Jeho role spočívá v poskytnutí technického důkazu týkajícího se data a integrity každého dokumentu, což je nezbytnou podmínkou jeho právní platnosti v případě sporu.

Digitální trezor nebo elektronická archivace: jaký je rozdíl?

Obě pojmy jsou si blízké, ale odlišné. Digitální trezor (norma NF Z42-020) je komponenta: zapečetí a uchovává jednotlivé dokumenty s důkazem integrity a časového razítka. Systém elektronické archivace, nebo SAE (norma NF Z42-013), je širší organizační a technický soubor, který spravuje celý životní cyklus archivu: předání, plán třídění, konečný určení a sledovatelnost.

V praxi je digitální trezor často stavebním kamenem uchovávání s právní platností v jádru archivačního projektu. Chcete-li se dozvědět více, podívejte se na naši příručku elektronické archivace a záznamu elektronická archivace z glosáře.

Důkazní hodnota: co dělá rozdíl

Právní platnost je schopnost dokumentu sloužit jako důkaz. Spočívá na čtyřech technických garancích poskytnutých v okamžiku uložení.

Známka věrnosti

Při vstupu se vypočítá digitální otisk (SHA-256) a každá další změna, i když jen jednoho znaku, se stane detekovatelnou.

Kvalifikované časové značení

Kvalifikovaný časový štítek (eIDAS) potvrzuje jisté datum, které lze ovlivnit třetími stranami.

Nezměnnost (WORM)

Dokument je zablokován v jednom písmu: nemůže být změněn ani odstraněn před koncem doby trvání.

Zaručená náhrada

Doklady můžete získat kdykoliv, bez závislosti na vlastnickém formátu.

Normativní rámec: NF Z42-020, NF Z42-013 a eIDAS

Tři reference strukturují uchovávání s právní platností. Norma NF Z42-020 určuje funkce komponenty digitálního trezoru; norma NF Z42-013 (převzatá do ISO 14641) upravuje systém elektronické archivace jako celek.

Na evropské úrovni nařízení eIDAS definuje kvalifikované služby důvěry, včetně kvalifikovaného elektronického časového razítka, které poskytuje určitý den závaznný vůči třetím stranám. Revize eIDAS 2.0 rozšiřuje tento rámec na evropský digitální peněženku identity. Tyto texty dohromady zakládají právní hodnotu chráněných dokumentů.

Kdy použít digitální bezpečnostní skříň?

Potřeba se objevuje, když má být dokument uchováván vymahatelným způsobem po dobu stanovenou zákonem nebo smluvně. Digitální trezor tak doplňuje přístup elektronického podpisu nebo digitalizace HR. Několik běžných příkladů:

  • Výplatní listy zaměstnavatel musí zaměstnanci poskytnout bezpečný úložný prostor (Práce).
  • Podepsané smlouvy uchovávat elektronickou smlouvu s evidenční hodnotou po dobu jejího trvání.
  • Faktury archivování s důkazní hodnotou, které je nutné v důsledku reformy elektronické fakturace.
  • Osobní doklady diplomy, listiny, doklady, které jsou uchovávány v bezpečí a jsou k nim přístupné po celý život.

Bezpečnost a soulad s GDPR

V seriózním digitálním trezoru je každý dokument šifrován v klidovém stavu s klíčem specifickým pro trezor. Správa klíčů se ideálně opírá o hardwarový bezpečnostní modul (HSM), který chrání kryptografické tajemství před jakýmkoli extrahováním.

Uchovávání osobních dokumentů podléhá GDPR: minimalizace dat, odůvodněná doba uchovávání, právo na přístup a vrácení. Vyhovující trezor protokoluje přístupy a zaručuje, že pouze držitel nebo oprávněná osoba může dokumenty konzultovat nebo získat.

Digitální bezpečnostní skříň nebo cloudová úložiště?

Cloudové úložiště (Drive, Dropbox…) je navrženo pro sdílení a synchronizaci: soubory v něm lze libovolně upravovat a mazat bez důkazu jejich stavu k danému datu.

Digitální trezor dělá opak: pečetí, časově označuje a učiní neměnným každý dokument. První řeší potřebu pohodlí; druhý potřebu důkazu a dodržování předpisů. Ostatně můžete ověřit integritu podepsaného dokumentu kdykoliv.

Jak dlouho si uchovávat své dokumenty?

Doba uchovávání závisí na povaze dokumentu a vašich právních povinnostech. Digitální trezor umožňuje nastavit pro každý dokument dobu, během které zůstane neměnný, a poté, pokud je to třeba, kontrolované smazání. Několik běžných orientačních bodů ve Francii:

DokumentOrientační doba uchovávání
Výplatní páska (zaměstnanec)do důchodu, poté + 3 roky (doživotí se doporučuje)
Faktura (klient nebo dodavatel)10 let
Komerční smlouva5 let po ukončení smlouvy
Daňové dokladyMinimálně 6 let
Osobní listiny a diplomypo dobu života

Jste připraveni si nechat všechny vaše doklady jako důkaz?

Certyneo Vault: digitální trezor pro jednotlivce a firmy.

Viz také naše ceny a nabídka Certyneo Vault.

Často se ptáte

Je digitální trezor povinný?

Není to vždy povinné, ale v několika případech se stávají povinnými: digitalizace výplatních listů, archivování faktur (reforma e-invoicing), uchovávání smluv s důkazní hodnotou.

Jaký je rozdíl mezi elektronickou podpisou a elektronickou podpisou?

Elektronický podpis vytváří závazný dokument, který pak digitální trezor uchovává v nezměnitelném a protistranném stavu.

Jsou moje doklady šifrované?

Ano, u Certynea je každý dokument šifrován na odpočinek klíčem k vašemu bezpečnostnímu sejfu.

Jak dlouho se dokument uchovává?

Doba je nastavitelná podle vašich zákonných povinností, s výjimkou 10 let.

Má digitální trezor právní hodnotu?

Ano. Díky otiskům integrity a kvalifikovanému časovému označení má dokument uchovávaný v souladu předpisům se digitálním trezorem důkazní hodnotu: může být předložen jako důkaz a jeho datum i integrita jsou vymáhatelné vůči třetím stranám.

Jaký je rozdíl mezi digitálním trezorem a SAE?

Digitální trezor (NF Z42-020) je součástí, která pečetí a uchovává dokument s důkazní hodnotou. SAE (NF Z42-013) je kompletní archivační systém, který řídí celý životní cyklus dokumentu. První je často součástí druhého.

Co je norma NF Z42-020?

Je to francouzský standard, který definuje očekávané funkce komponenty digitálního trezoru: uložení s otiskem, časové razítko, neměnné uchovávání (WORM), sledovatelnost a zaručená restituce.

Jak si mohu stáhnout své dokumenty?

Restituce je zaručena kdykoliv, v otevřeném formátu bez závislosti na proprietárním nástroji, se souborem a jeho přidruženými důkazy (otisk, token časového razítka).

Čtěte také:

Doporučené články

Komunita Certyneo

Máte otázku o elektronickém podpisu?

Připojte se ke komunitě Certyneo: položte své otázky, sdílejte své odpovědi a komunikujte s tisíci uživateli a naším týmem.