Zum Hauptinhalt springen
Certyneo
Beweiskraft · NF Z42-013 · ISO 14641

Elektronische Archivierung der Signatur: Beweiskraft im Laufe der Zeit gewährleisten

Ein Dokument elektronisch zu signieren reicht nicht aus: Es muss möglich sein, in 5, 10 oder 20 Jahren nachzuweisen, dass die Signatur authentisch ist und das Dokument nicht verändert wurde. Das ist die Aufgabe der elektronischen Archivierung mit Beweiskraft, die keinesfalls mit einer einfachen Sicherung in der Cloud verwechselt werden darf. Die beweiskräftige Archivierung beruht auf drei Säulen — Integrität, Dauerhaftigkeit und Nachverfolgbarkeit — geregelt durch die Normen NF Z42-013 (AFNOR) und ISO 14641. Dieser Leitfaden erklärt, was eine gerichtlich gültige Archivierung von gewöhnlicher Speicherung unterscheidet, die gesetzlichen Aufbewahrungsfristen in Frankreich, das Format PAdES B-LTA und den neuen qualifizierten Archivierungsdienst, der durch eIDAS 2.0 eingeführt wird.

Was ist Archivierung mit Beweiskraft?

Die elektronische Archivierung mit Beweiskraft bezeichnet die Langzeitaufbewahrung von unterzeichneten digitalen Dokumenten unter Bedingungen, die ihre Integrität, Lesbarkeit und rechtliche Gültigkeit im Laufe der Zeit gewährleisten. Eine einfache Kopie auf einer Festplatte oder in der Cloud reicht nicht aus: Eine Datei kann ohne Spuren verändert werden, ihr Format kann unleserlich werden, und nichts beweist das Datum ihrer Aufbewahrung. Die beweiskräftige Archivierung antwortet genau auf diese drei Risiken.

Sie beruht auf drei untrennbaren Säulen. Integrität: Das archivierte Dokument kann nicht verändert werden, und jede Änderung ist erkennbar — gewährleistet durch die kryptographische Hashing des Dokuments bei der Archivierung und die regelmäßige Überprüfung dieses Hash-Wertes. Dauerhaftigkeit: Das Dokument bleibt Jahrzehnte lang lesbar, unabhängig von Softwareentwicklungen, was genormte Formate (PDF/A für den Inhalt, PAdES B-LTA für die Signatur) und regelmäßige Datträgermigration erfordert. Nachverfolgbarkeit: Jeder Vorgang beim archivierten Dokument (Hinterlegung, Einsichtnahme, Übermittlung, Löschung) wird in einem zeitgestempelten und manipulationssicheren Ereignisprotokoll verzeichnet.

Gesetzliche Aufbewahrungsfristen: Wer muss archivieren und wie lange

In Frankreich wird die Dauer, für die ein unterzeichnetes Dokument gültig bleiben muss, durch das Gesetz je nach Art festgelegt. Die beweiskräftige Archivierung ist nur sinnvoll, wenn sie diese gesamte Dauer abdeckt, einschließlich der Signatur.

Gewerbliche Verträge & Rechnungen — 10 Jahre

Gewerbliche Verträge und Rechnungen werden 10 Jahre lang aufbewahrt (Handelsgesetzbuch, Art. L123-22). Dies ist die häufigste Referenzdauer im B2B: Das unterzeichnete Dokument muss während dieser gesamten Zeit überprüfbar bleiben, einschließlich der Gültigkeit des Signaturzertifikats.

Arbeitsverträge & HR — 5 Jahre

Ein unterzeichneter Arbeitsvertrag muss mindestens 5 Jahre nach dem Ausscheiden des Arbeitnehmers aufbewahrt werden; bestimmte Gehaltsunterlagen werden bis zu 50 Jahre lang aufbewahrt. Die digitalisierung von Personalverwaltung erfordert daher ein verlässliches Archivierungssystem, das lange und heterogene Zeiträume abdecken kann.

Steuerdokumente — 6 Jahre

Steuerliche Nachweise werden 6 Jahre lang aufbewahrt (Livre des procédures fiscales, Art. L102 B). Im Falle einer Kontrolle kann die Behörde die Vorlage der ursprünglichen signierten digitalen Dokumente verlangen: Eine nicht verlässliche Archivierung hat keine Beweiskraft.

Notarielle Urkunden — 75 Jahre

Notarielle Urkunden müssen 75 Jahre lang aufbewahrt werden (Code du notariat). Über solch lange Zeiträume hinweg können nur Archivierungssysteme mit Formatmigration und Aktualisierung des Zeitstempels (PAdES B-LTA) die Signaturprüfbarkeit über die Lebensdauer der Zertifikate hinaus gewährleisten.

Medizinische Dokumente — 20 Jahre

Medizinische Akten werden 20 Jahre nach dem letzten Eintrag aufbewahrt (Code de la santé publique). Für Anbieter von Gesundheitsdatenspeicherung wird die verlässliche Archivierung durch eine HDS-Zertifizierung ergänzt, die die Sicherheit und Vertraulichkeit der Aufbewahrung regelt.

Der regulatorische Rahmen für verlässliche Archivierung

Vier Referenzsysteme strukturieren die digitale Archivierung mit Beweiskraft in Frankreich und Europa. Nicht alle sind obligatorisch, aber ihre Einhaltung bestimmt die Beweiskraft des Archivs.

NF Z42-013 (AFNOR)

Der französische Referenzstandard für verlässliche digitale Archivierung. Er definiert die technischen und organisatorischen Maßnahmen, die die Integrität, Langzeitbeständigkeit und Nachverfolgbarkeit von archivierten Dokumenten gewährleisten. Dies ist die Grundlage der AFNOR-Zertifizierung NF 461 "Elektronisches Archivierungssystem".

ISO 14641 (international)

Die internationale Auslegung von NF Z42-013. Sie spezifiziert die Anforderungen für die Gestaltung und den Betrieb eines elektronischen Archivierungssystems, das die Treue und Integrität von Dokumenten während ihres gesamten Lebenszyklus gewährleistet und über den französischen Rahmen hinaus anerkannt ist.

SIAF & Fremd-Archivierung

Für den öffentlichen Sektor und bestimmte regulierte Tätigkeiten ist die Genehmigung durch den Interministeriellen Dienst der Archive Frankreichs (SIAF) oder die Inanspruchnahme eines zertifizierten Fremd-Archivierungsanbieters erforderlich. Der Fremd-Archivier bewahrt Dokumente im Namen eines Kunden auf und garantiert vertraglich deren Beweiskraft.

Qualifizierte eIDAS 2.0-Archivierung

Die Verordnung eIDAS 2.0 führt einen neuen qualifizierten Vertrauensdienst für digitale Archivierung ein. Eine qualifizierte Archivierung genießt eine Vermutung der Zuverlässigkeit und wird in der gesamten Europäischen Union von Rechts wegen anerkannt — wie der qualifizierte Zeitstempel oder das qualifizierte Siegel vor ihr.

Verlässliche Archivierung, Sicherung, digitaler Tresor: Was ist der Unterschied?

Alle drei Lösungen speichern Dateien, aber nur eine garantiert Beweiskraft über die Zeit hinweg. Hier sind die sechs Dimensionen, die sie unterscheiden.

GrößeVertrauenswürdige ArchivierungEinfache SicherungDigitaler Tresor
ZweckDie rechtliche Geltendmachung eines unterzeichneten Dokuments über die Zeit hinweg garantieren.Daten im Falle eines Ausfalls oder Verlusts wiederherstellen. Keine Beweisabsicht.Dokumente sicher und persönlich speichern und teilen.
Integrität gewährleistetJa — Hashing bei der Archivierung + regelmäßige Überprüfung des Hashwertes.Nein — eine gesicherte Datei kann ohne Spuren ersetzt werden.Teilweise — Verschlüsselung und Zugriffskontrolle, aber ohne nachweisbare Integritätsgarantie.
Aufbewahrungszeitraum10, 20, 75 Jahre — mit Formatmigration und Zeitstempel-Erneuerung.Kurz- bis mittelfristig, je nach Aufbewahrungsrichtlinie der Sicherungen.Solange das Abonnement aktiv ist, ohne Garantie für die Dauerhaftigkeit des Formats.
Beweiskraft vor GerichtStark — konform NF Z42-013 / ISO 14641, geltend gemacht im Falle eines Rechtsstreits.Keine — eine Sicherung hat keine eigenständige Beweiskraft.Variabel — hängt von den vertraglichen Garantien des Dienstleisters ab.
Format & DauerhaftigkeitPDF/A + PAdES B-LTA, standardisierte Formate für die Langzeitaufbewahrung.Originalformat, kann mit der Zeit unleserlich werden.Originalformat, ohne Anforderung an Dauerhaftigkeit.
UmsetzungIn die Signaturplattform integriert – keine Infrastruktur zu verwalten.Niedrige Kosten, aber ungeeignet für beweisrechtliche Zwecke.Benutzerbasiertes Abonnement, ausgerichtet auf individuelle Nutzung.

eIDAS 2.0: qualifizierte elektronische Archivierung (Artikel 45f)

Die eIDAS-Verordnung 2.0 (Verordnung (EU) 2024/1183) führt einen neuen dedizierten Vertrauensdienst ein: die qualifizierte elektronische Archivierung. Artikel 45f begründet das Prinzip — von einem qualifizierten Dienst archivierte Dokumente genießen während der gesamten Aufbewahrungsdauer eine Vermutung ihrer Integrität und Herkunft. In der Praxis braucht ein signiertes und dann bei einem qualifizierten Anbieter archiviertes Dokument nicht mehr zu beweisen, dass es nicht verändert wurde: es ist derjenige, der dies bestreitet, der das Gegenteil nachweisen muss.

Diese Vermutung gilt in der gesamten EU und harmonisiert unterschiedliche nationale Praktiken (NF Z42-013 in Frankreich, TR-ESOR in Deutschland). Die Durchführungsakte mit Angabe der technischen Anforderungen werden bis 2026–2027 erwartet; in der Zwischenzeit bleibt die PAdES-B-LTA-Archivierung mit qualifiziertem Zeitstempel die anerkannte Best Practice zur Bewahrung der Beweiskraft eines unterzeichneten Dokuments.

Gesetzliche Aufbewahrungsfristen in der EU

Die Archivierungsdauer hängt vom Dokument und vom Land ab. Einige Anhaltspunkte:

  • Frankreich: Handelsverträge und Rechnungen — 10 Jahre (C. com. art. L123-22); Arbeitsverträge — 5 Jahre nach dem Ausscheiden des Arbeiters
  • Deutschland: Bücher und Buchungsbelege — 10 Jahre (HGB §257, AO §147)
  • Spanien: kaufmännische Dokumentation — 6 Jahre (Código de Comercio art. 30)
  • Italien: Buchführung und kaufmännische Korrespondenz — 10 Jahre (Codice civile art. 2220)
  • In der gesamten EU: Steuerdokumente unterliegen eigenen Fristen (6 Jahre in Frankreich, LPF art. L102 B) — überprüfen Sie den für Ihren Sektor geltenden Text

Häufig gestellte Fragen – elektronische Archivierung

Was ist der Unterschied zwischen Archivierung und Sicherung?
Eine Sicherung dient der Wiederherstellung von Daten nach einem Ausfall: Es gibt keine Garantie, dass eine gesicherte Datei nicht verändert wurde oder dass sie in 10 Jahren noch lesbar ist. Eine beweisrechtlich sichere Archivierung hingegen garantiert die Integrität (jede Änderung ist erkennbar), die Dauerhaftigkeit (standardisierte Formate und Medienmigration) und die Nachverfolgbarkeit (zeitgestempeltes Ereignisprotokoll) des signierten Dokuments, sodass es während seiner gesamten rechtlichen Aufbewahrungsfrist vor Gericht geltend gemacht werden kann.
Hat elektronische Archivierung einen rechtlichen Wert?
Ja, vorausgesetzt, die Normen für beweisrechtlich sichere Archivierung werden eingehalten. Ein elektronisch signiertes und gemäß NF Z42-013 oder ISO 14641 archiviertes Dokument behält den gleichen Beweiskraft wie ein Papieroriginal (Bürgerliches Gesetzbuch, Art. 1366 und 1379). Im Gegensatz dazu kann ein einfaches PDF, das in einem gemeinsamen Ordner ohne Integritätsgarantie oder Zeitstempel gespeichert ist, im Streitfall an Beweiswert verlieren.
Wie lange muss ein signiertes Dokument aufbewahrt werden?
Die Aufbewahrungsdauer hängt von der Art des Dokuments ab: 10 Jahre für Handelsurkunden und Rechnungen (Handelsgesetzbuch Art. L123-22), 5 Jahre für Arbeitsverträge, 6 Jahre für Steuerdokumente (LPF Art. L102 B), 20 Jahre für medizinische Dokumente, bis zu 75 Jahre für notarielle Urkunden. Die Archivierung muss die gesamte Dauer abdecken, einschließlich der Überprüfbarkeit der Signatur.
Was ist die Norm NF Z42-013?
NF Z42-013 ist die französische Norm (AFNOR), die die technischen und organisatorischen Maßnahmen eines beweisrechtlich sicheren elektronischen Archivierungssystems definiert. Sie regelt die Integrität, Dauerhaftigkeit und Nachverfolgbarkeit archivierter Dokumente und bildet die Grundlage der Zertifizierung NF 461. Die internationale Entsprechung ist die Norm ISO 14641.
Was ist das Format PAdES B-LTA?
PAdES (PDF Advanced Electronic Signatures) ist der ETSI-Standard für die Signatur von PDFs. Das Profil B-LTA (Long-Term Archival) enthält alle notwendigen Informationen in der Datei, um die Signatur Jahre später zu überprüfen – auch nach Ablauf des Zertifikats – durch Einbeziehung von Widerrufsdaten und Erneuerung des Zeitstempels. Es ist das Referenzformat für beweisrechtlich sichere Langzeitarchivierung.
Ist die Archivierung in Certyneo enthalten?
Ja. Alle auf Certyneo unterzeichneten Dokumente werden im PAdES B-LT-Format archiviert, mit qualifiziertem RFC 3161-Zeitstempel und einer 10-jährigen Aufbewahrung, die in allen Plänen enthalten ist. Das PAdES B-LTA-Profil, das für Aufbewahrungen von mehr als 10 Jahren bestimmt ist, ist im Business-Plan verfügbar. Das Ereignisprotokoll und der Audit-Trail sind jederzeit einsehbar und herunterladbar.
Was bietet die qualifizierte eIDAS 2.0-Archivierung?
eIDAS 2.0 schafft einen qualifizierten Vertrauensdienst für die elektronische Archivierung. Eine von einem qualifizierten Anbieter durchgeführte Archivierung genießt eine Integritätsvermutung und volle Anerkennung in der gesamten Europäischen Union, nach dem gleichen Muster wie qualifizierter Zeitstempel oder qualifiziertes elektronisches Siegel. Dies ist eine zusätzliche Garantie für Dokumente mit sehr hoher rechtlicher Sensibilität oder grenzüberschreitend.
Was ist qualifizierte elektronische Archivierung (eIDAS 2.0)?
Dies ist der neue Vertrauensdienst, der durch die eIDAS-2.0-Verordnung (Artikel 45f) eingeführt wird: Ein qualifizierter Anbieter archiviert Dokumente mit gesetzlicher Vermutung der Integrität und Herkunft, die in der gesamten EU anerkannt wird. Er ergänzt die qualifizierte Signatur — die QES beweist, wer unterzeichnet hat, die qualifizierte Archivierung beweist, dass sich das Dokument seitdem nicht geändert hat.

Weitere Informationen

Empfohlene Artikel

Archivierte Signaturen mit Beweiswert, standardmäßig

Bei Certyneo wird jedes unterzeichnete Dokument zeitgestempelt, im PAdES-Format versiegelt und 10 Jahre lang archiviert, ohne Konfiguration. Beginnen Sie kostenlos.

Certyneo-Gemeinschaft

Eine Frage zur elektronischen Signatur?

Treten Sie der Certyneo-Gemeinschaft bei: Stellen Sie Fragen, teilen Sie Antworten und tauschen Sie sich mit Tausenden von Benutzern und unserem Team aus.