Elektronisk arkivering (signatur, bevisvære)

Elektronisk arkivering refererer til langsigtede opbevaringsmetoder for signerede digitale dokumenter under betingelser, der garanterer deres bevisvære, læsbarhed og integritet over tid. Må ikke forveksles med simpel sikkerhedskopiering: sikkerhedskopieringsvær pålægger præcise tekniske og juridiske krav, som adskiller det fra blot lagring i en sky.

De tre søjler i bevisværdigt arkivering :
• Integritet : det arkiverede dokument kan ikke ændres — enhver ændring kan detekteres og gør beviset ugyldigt. Garanteret ved kryptografisk hashing af dokumentet ved arkivering og periodisk verifikation af denne hash.
• Varighed : dokumentet forbliver læsbart om 10, 20 eller 50 år, uafhængigt af softwareudviklinger. Dette kræver standardiserede formater (PDF/A for indhold, PAdES B-LTA for signatur) og migrering af medier med regelmæssige intervaller.
• Sporbarhed : enhver operation på det arkiverede dokument (konsultation, kommunikation, sletning) registreres i en tidsangivet og forfalskningssikker begivenhedskryds.

Normativ ramme : i Frankrig styres bevisværdigt arkivering af normerne NF Z42-013 (fransk referenceramme, AFNOR) og den internationale norm ISO 14641. For den offentlige sektor og visse regulerede aktiviteter (sundhed, finansielle tjenester) kræves godkendelse af SIAF (Service Interministériel des Archives de France) eller certificering af en tredjepartsarkivarius ESG. Forordningen eIDAS 2.0 introducerer en ny kvalificeret tillidsservice dedikeret til kvalificeret elektronisk arkivering, anerkendt i hele EU.

Lovlig opbevaringsperiode i Frankrig :
• Kommercielle kontrakter og fakturaer: 10 år (Handelskodeks art. L123-22)
• Arbejdskontrakter: 5 år efter medarbejderens afgang
• Skattedokumenter: 6 år (Skatteprocedurer Bog art. L102 B)
• Notariatsdokumenter: 75 år (Notariatskodeks)
• Medicinske dokumenter: 20 år efter sidste handling (Kodeks for folkesundhed)

Certyneo-implementering : alle signerede dokumenter arkiveres i PAdES B-LT-format (B-LTA tilgængeligt på Business-plan til opbevaringsperioder > 10 år), med kvalificeret RFC 3161-tidsangivelse, 10 års opbevaring inkluderet i alle planer, begivenhedskryds, der kan konsulteres til enhver tid, og download af revisionsspor i PDF-format. Se også bevisvære og LTV (Long-Term Validation).