Der digitale Tresor, einfach erklärt
Ein digitaler Tresor ist kein einfacher Speicherplatz: Er ist eine Aufbewahrungslösung, die Integrität, Datum und Herkunft Ihrer Dokumente dauerhaft garantiert. Dieser Leitfaden erklärt seine Funktionsweise, seinen Beweiswert, den normativen Rahmen (NF Z42-020, eIDAS) und die Fälle, in denen er unverzichtbar wird.
Was ist ein digitaler Tresor?
Ein digitaler Tresor ist ein Dienst zur sicheren Aufbewahrung, der Ihre elektronischen Dokumente zuverlässig und dauerhaft bewahrt. Anders als eine Festplatte oder ein klassischer Cloud-Speicher garantiert er, dass jedes Dokument während seiner gesamten Aufbewahrungsfrist unveränderbar, zeitgestempelt und abrufbar bleibt.
In Frankreich gilt dafür ein präziser normativer Rahmen: Die Norm NF Z42-020 definiert die Funktionen einer „Komponente digitaler Tresor“. Ihre Aufgabe ist es, einen technischen Nachweis über das Datum und die Integrität jedes Dokuments zu erbringen, eine unverzichtbare Voraussetzung für dessen Beweiswert im Streitfall.
Digitaler Tresor oder elektronische Archivierung: Wo liegt der Unterschied?
Die beiden Begriffe liegen nah beieinander, sind aber nicht dasselbe. Der digitale Tresor (Norm NF Z42-020) ist eine Komponente: Er versiegelt und bewahrt einzelne Dokumente mit einem Nachweis über Integrität und Zeitstempel. Das elektronische Archivsystem, kurz SAE (Norm NF Z42-013), ist ein umfassenderes organisatorisches und technisches Gesamtsystem, das den gesamten Lebenszyklus des Archivguts steuert: Übernahme, Aktenplan, Aussonderung und Nachvollziehbarkeit.
In der Praxis ist ein digitaler Tresor häufig der Baustein für die Aufbewahrung mit Beweiswert im Zentrum eines Archivierungsprojekts. Mehr dazu in unserem Leitfaden zur elektronischen Archivierung und im Glossareintrag elektronische Archivierung.
Der Beweiswert: was den Unterschied macht
Der Beweiswert ist die Eignung eines Dokuments, als Beweis zu dienen. Er beruht auf vier technischen Garantien, die bei der Hinterlegung geschaffen werden.
Integritäts-Hash
Beim Eingang wird ein Hashwert (SHA-256) berechnet: Jede nachträgliche Änderung, selbst eines einzigen Zeichens, wird erkennbar.
Zeitstempel nach RFC 3161
Ein RFC-3161-Zeitstempel, das von einer Dritt-Zeitstempel-Behörde ausgestellt wurde, bescheinigt das Datum jedes Dokuments.
Unveränderbarkeit (WORM)
Das Dokument wird einmalig geschrieben und gesperrt: Vor Ablauf seiner Aufbewahrungsfrist kann es weder geändert noch gelöscht werden.
Garantierte Rückgabe
Sie können Ihre Dokumente jederzeit abrufen, ohne von einem proprietären Format abhängig zu sein.
Der normative Rahmen: NF Z42-020, NF Z42-013 und eIDAS
Drei Regelwerke prägen die Aufbewahrung mit Beweiswert. Die Norm NF Z42-020 legt die Funktionen einer Komponente „digitaler Tresor“ fest; die Norm NF Z42-013 (in ISO 14641 übernommen) regelt das elektronische Archivsystem als Ganzes.
Auf europäischer Ebene definiert die eIDAS-Verordnung die qualifizierten Vertrauensdienste, darunter den qualifizierten elektronischen Zeitstempel, der ein rechtssicheres Datum verleiht, das Dritten entgegengehalten werden kann. Die Neufassung eIDAS 2.0 erweitert diesen Rahmen um die europäische Brieftasche für die digitale Identität. Zusammen begründen diese Texte die Rechtsgültigkeit der aufbewahrten Dokumente.
Die Norm NF Z42-020 in der Praxis
Die Norm NF Z42-020 beschreibt die erwarteten Funktionen einer „digitalen Tresorkomponente" (CCFN): was sie vom Hinterlegung eines Dokuments bis zu dessen Rückgabe oder Löschung tun muss. Sie befasst sich mit dieser Konservierungskomponente und nicht mit dem gesamten Informationssystem – das ist die NF Z42-013, die das elektronische Archivsystem in seiner Gesamtheit abdeckt.
Konkret ist sie die Referenz, wenn eine Ausschreibung oder eine interne Archivierungsrichtlinie einen Tresor „nach Norm" verlangt. Zu wissen, was sie abdeckt, ermöglicht es, eine Antwort des Lieferanten zu lesen, ohne sich nur auf das kommerzielle Vokabular zu verlassen.
Die fünf Funktionen einer digitalen Tresorkomponente
- Hinterlegung und Versiegelung — Das Dokument wird aufgezeichnet und dann durch einen Fingerabdruck versiegelt, der seinen Inhalt zum Zeitpunkt der Hinterlegung festlegt.
- Integritätsprüfung — Der Fingerabdruck wird auf Anfrage neu berechnet: Eine Änderung, selbst von nur einem Byte, wird sichtbar.
- Nachverfolgung von Operationen — Hinterlegung, Einsicht, Rückgabe und Löschung werden unveränderbar protokolliert.
- Rückgabe — Der Inhaber ruft seine Dokumente und die zugehörigen Nachweise in einem verwendbaren Format ab, ohne Abhängigkeit vom Dienstleister.
- Kontrollierte Löschung — Ein Dokument verschwindet nur nach Ablauf seiner Aufbewahrungsdauer, und die Operation hinterlässt eine Spur.
„Konform NF Z42-020" und „zertifiziert NF 203" bedeuten nicht dasselbe
Die Norm ist ein technisches Referenzmaterial: Ein Herausgeber kann ihre Funktionen implementieren und dies selbst erklären. Die Zertifizierung NF 203 CCFN wird dagegen von einer unabhängigen Stelle nach einer Prüfung erteilt, und dies ist das, was Leistungsbeschreibungen anstreben, die einen „zertifizierten" Tresor fordern. Certyneo Vault setzt die von der Norm beschriebenen Funktionen um – Versiegelung, RFC 3161-Zeitstempel, Unveränderbarkeit, Protokollierung und Rückgabe – und erhebt keinen Anspruch auf die Zertifizierung NF 203. Wenn Sie auf einen Lieferanten treffen, der dies ankündigt, fordern Sie immer die Zertifikatnummer an, anstatt sich auf eine Konformitätsmitteilung zu verlassen.
Wann sollten Sie einen digitalen Tresor nutzen?
Der Bedarf entsteht, sobald ein Dokument für eine gesetzliche oder vertragliche Frist so aufbewahrt werden muss, dass es Dritten entgegengehalten werden kann. Der Tresor ergänzt damit die elektronische Signatur oder die HR-Digitalisierung. Einige gängige Beispiele:
- Gehaltsabrechnungen — der Arbeitgeber muss dem Arbeitnehmer einen sicheren Aufbewahrungsort anbieten (französisches Arbeitsgesetzbuch, Code du travail).
- Unterzeichnete Verträge — einen elektronischen Vertrag während seiner gesamten Laufzeit mit Beweiswert aufbewahren.
- Rechnungen — Archivierung mit Beweiswert, wie sie die französische E-Rechnungsreform vorschreibt.
- Persönliche Dokumente — Diplome, Urkunden, Nachweise sicher aufbewahrt und lebenslang verfügbar.
Sicherheit und DSGVO-Konformität
In einem seriösen digitalen Tresor wird jedes Dokument im Ruhezustand mit einem Schlüssel verschlüsselt, der nur zu diesem Tresor gehört. Die Schlüsselverwaltung stützt sich idealerweise auf ein Hardware-Sicherheitsmodul (HSM), das die kryptografischen Geheimnisse vor jeder Extraktion schützt.
Die Aufbewahrung persönlicher Dokumente unterliegt der DSGVO: Datenminimierung, begründete Speicherdauer, Recht auf Auskunft und auf Rückgabe der Daten. Ein konformer Tresor protokolliert die Zugriffe und stellt sicher, dass nur der Inhaber oder eine befugte Person die Unterlagen einsehen oder abrufen kann.
Digitaler Tresor oder Cloud-Speicher?
Ein Cloud-Speicher (Drive, Dropbox…) ist für das Teilen und Synchronisieren ausgelegt: Dateien lassen sich dort beliebig ändern und löschen, ohne Nachweis ihres Zustands zu einem bestimmten Zeitpunkt.
Ein digitaler Tresor macht das Gegenteil: Er versiegelt jedes Dokument, versieht es mit einem Zeitstempel und macht es unveränderbar. Der eine dient dem Komfort, der andere dem Nachweis und der Compliance. Übrigens können Sie jederzeit die Integrität eines signierten Dokuments überprüfen.
Wie lange sollten Dokumente aufbewahrt werden?
Die Aufbewahrungsdauer hängt von der Art des Dokuments und Ihren gesetzlichen Pflichten ab. In einem digitalen Tresor können Sie für jedes Dokument eine Dauer festlegen, während der es unveränderbar bleibt, und es anschließend gegebenenfalls kontrolliert löschen. Einige gängige Richtwerte für Frankreich:
| Dokument | Richtwert für die Aufbewahrungsdauer |
|---|---|
| Gehaltsabrechnung (Arbeitnehmer) | bis zur Rente, dann + 3 Jahre (lebenslang empfohlen) |
| Rechnung (Kunde oder Lieferant) | 10 Jahre |
| Geschäftsvertrag | 5 Jahre nach Vertragsende |
| Steuerunterlagen | mindestens 6 Jahre |
| Persönliche Urkunden und Diplome | lebenslang |
Bereit, Ihre Dokumente beweissicher aufzubewahren?
Certyneo Vault: der digitale Tresor für Privatpersonen und Unternehmen.
Sehen Sie sich auch unsere Preise und das Angebot Certyneo Vault an.
Häufig gestellte Fragen
Ist ein digitaler Tresor Pflicht?
Er ist nicht immer vorgeschrieben, wird aber in mehreren Fällen faktisch unumgänglich: digitale Gehaltsabrechnungen, Archivierung von Rechnungen (französische E-Rechnungsreform), Aufbewahrung von Verträgen mit Beweiswert.
Was ist der Unterschied zur elektronischen Signatur?
Die elektronische Signatur schafft ein verbindliches Dokument; der digitale Tresor bewahrt es anschließend unveränderbar und rechtssicher auf. Beide ergänzen sich.
Sind meine Dokumente verschlüsselt?
Ja, bei Certyneo wird jedes Dokument im Ruhezustand mit einem eigenen Schlüssel Ihres Tresors verschlüsselt.
Wie lange wird ein Dokument aufbewahrt?
Die Dauer ist je nach Ihren gesetzlichen Verpflichtungen konfigurierbar, mit einer Standarddauer von 10 Jahren.
Ist ein digitaler Tresor rechtlich anerkannt?
Ja. Dank des Integritäts-Hashs und des Zeitstempels nach RFC 3161 hat ein Dokument, das in einem normkonformen digitalen Tresor aufbewahrt wird, Beweiswert: Es kann als Beweis vorgelegt werden, und sowohl sein Datum als auch seine Integrität lassen sich durch einen Dritten überprüfen.
Was ist der Unterschied zwischen einem digitalen Tresor und einem elektronischen Archivsystem (SAE)?
Der digitale Tresor (NF Z42-020) ist die Komponente, die ein Dokument versiegelt und mit Beweiswert aufbewahrt. Das elektronische Archivsystem (SAE, NF Z42-013) ist das vollständige Archivierungssystem, das den gesamten Lebenszyklus der Dokumente organisiert. Ersterer ist oft ein Baustein des Letzteren.
Was ist die Norm NF Z42-020?
Es ist die französische Norm, die die erwarteten Funktionen einer Komponente „digitaler Tresor“ festlegt: Hinterlegung mit Hashwert, Zeitstempel, unveränderbare Aufbewahrung (WORM), Nachvollziehbarkeit und garantierte Rückgabe.
Wie kann ich meine Dokumente abrufen?
Die Rückgabe ist jederzeit garantiert, in einem offenen Format und ohne Abhängigkeit von einem proprietären Tool: Sie erhalten die Datei samt den zugehörigen Nachweisen (Hashwert, Zeitstempel-Token).
Was ist der Unterschied zwischen der Norm NF Z42-020 und der Zertifizierung NF 203?
Die NF Z42-020 ist das technische Referenzdokument; die Zertifizierung NF 203 CCFN wird von einer unabhängigen Stelle vergeben, die ein Produkt anhand dieses Referenzdokuments prüft. Ein Hersteller kann daher der Norm entsprechen, ohne zertifiziert zu sein. Wenn Ihre Anforderungen eine Zertifizierung vorsehen, fordern Sie die Zertifikatsnummer an.
Muss ein digitaler Safe zertifiziert sein?
Kein Rechtstext schreibt dies allgemein vor. Zertifizierung wird zum Kriterium, wenn sie in einer Ausschreibung oder in einer internen Archivierungsrichtlinie enthalten ist. In anderen Fällen kommt es auf die tatsächlich implementierte Beweiskette an: Fingerabdruck, Zeitstempel, Unveränderlichkeit und Zugriffsverlauf.
