Το ψηφιακό χρηματοκιβώτιο με απλά λόγια
Ένα ψηφιακό χρηματοκιβώτιο δεν είναι απλώς ένας χώρος αποθήκευσης: είναι ένας μηχανισμός διατήρησης που εγγυάται την ακεραιότητα, την ημερομηνία και την προέλευση των εγγράφων σας στον χρόνο. Ο οδηγός αυτός εξηγεί τον τρόπο λειτουργίας του, την αποδεικτική αξία του, το κανονιστικό πλαίσιο (NF Z42-020, eIDAS) και τις περιπτώσεις όπου καθίσταται απαραίτητο.
Τι είναι το ψηφιακό χρηματοκιβώτιο;
Ένα ψηφιακό χρηματοκιβώτιο είναι μια υπηρεσία ασφαλούς διατήρησης που προστατεύει τα ηλεκτρονικά σας έγγραφα με αξιόπιστο και διαρκή τρόπο. Σε αντίθεση με έναν σκληρό δίσκο ή με μια κλασική αποθήκευση στο νέφος, εγγυάται ότι κάθε έγγραφο παραμένει αναλλοίωτο, με χρονοσήμανση και ανακτήσιμο καθ' όλη τη διάρκεια διατήρησής του.
Στη Γαλλία, ανταποκρίνεται σε ένα σαφές κανονιστικό πλαίσιο: το πρότυπο NF Z42-020 ορίζει τις λειτουργίες ενός «στοιχείου ψηφιακού χρηματοκιβωτίου». Ρόλος του είναι να παρέχει τεχνική απόδειξη ως προς την ημερομηνία και την ακεραιότητα κάθε εγγράφου, προϋπόθεση απαραίτητη για την αποδεικτική αξία του σε περίπτωση δικαστικής διαφοράς.
Ψηφιακό χρηματοκιβώτιο ή ηλεκτρονική αρχειοθέτηση: ποια είναι η διαφορά;
Οι δύο έννοιες είναι συγγενικές αλλά διακριτές. Το ψηφιακό χρηματοκιβώτιο (πρότυπο NF Z42-020) είναι ένα στοιχείο: σφραγίζει και διατηρεί μεμονωμένα έγγραφα με απόδειξη ακεραιότητας και χρονοσήμανσης. Το σύστημα ηλεκτρονικής αρχειοθέτησης, ή SAE (πρότυπο NF Z42-013), είναι ένα ευρύτερο οργανωτικό και τεχνικό σύνολο που διαχειρίζεται ολόκληρο τον κύκλο ζωής του αρχείου: εισαγωγή, σχέδιο ταξινόμησης, τελική διάθεση και ιχνηλασιμότητα.
Στην πράξη, ένα ψηφιακό χρηματοκιβώτιο αποτελεί συχνά το δομικό στοιχείο διατήρησης με αποδεικτική αξία στον πυρήνα ενός έργου αρχειοθέτησης. Για να εμβαθύνετε, συμβουλευτείτε τον οδηγό μας για την ηλεκτρονική αρχειοθέτηση και το λήμμα ηλεκτρονική αρχειοθέτηση του γλωσσαρίου.
Η αποδεικτική αξία: αυτό που κάνει τη διαφορά
Η αποδεικτική αξία είναι η ικανότητα ενός εγγράφου να χρησιμεύει ως απόδειξη. Βασίζεται σε τέσσερις τεχνικές εγγυήσεις που παρέχονται κατά τη στιγμή της κατάθεσης.
Ψηφιακό αποτύπωμα ακεραιότητας
Ένα ψηφιακό αποτύπωμα (SHA-256) υπολογίζεται κατά την είσοδο: οποιαδήποτε μεταγενέστερη τροποποίηση, ακόμη και ενός μόνο χαρακτήρα, γίνεται ανιχνεύσιμη.
Χρονοσήμανση RFC 3161
Ένα διακριτικό χρονοσήμανσης RFC 3161, εκδοθέν από τρίτη αρχή χρονοσήμανσης, αποδεικνύει την ημερομηνία κάθε εγγράφου.
Αμεταβλητότητα (WORM)
Το έγγραφο κλειδώνεται σε καθεστώς εγγραφής άπαξ: δεν μπορεί να τροποποιηθεί ούτε να διαγραφεί πριν από τη λήξη της περιόδου διατήρησής του.
Εγγυημένη ανάκτηση
Ανακτάτε τα έγγραφά σας ανά πάσα στιγμή, χωρίς εξάρτηση από κάποια ιδιόκτητη μορφή αρχείου.
Το κανονιστικό πλαίσιο: NF Z42-020, NF Z42-013 και eIDAS
Τρεις αναφορές δομούν τη διατήρηση με αποδεικτική αξία. Το πρότυπο NF Z42-020 προσδιορίζει τις λειτουργίες ενός στοιχείου ψηφιακού χρηματοκιβωτίου· το πρότυπο NF Z42-013 (που έχει ενσωματωθεί στο ISO 14641) ρυθμίζει στο σύνολό του το σύστημα ηλεκτρονικής αρχειοθέτησης.
Σε ευρωπαϊκό επίπεδο, ο κανονισμός eIDAS ορίζει τις εγκεκριμένες υπηρεσίες εμπιστοσύνης, μεταξύ των οποίων και η εγκεκριμένη ηλεκτρονική χρονοσφραγίδα, που προσδίδει βέβαιη ημερομηνία αντιτάξιμη έναντι τρίτων. Η αναθεώρηση eIDAS 2.0 επεκτείνει το πλαίσιο αυτό στο ευρωπαϊκό πορτοφόλι ψηφιακής ταυτότητας. Μαζί, τα κείμενα αυτά θεμελιώνουν τη νομική αξία των διατηρούμενων εγγράφων.
Το πρότυπο NF Z42-020 στην πράξη
Το πρότυπο NF Z42-020 περιγράφει τις αναμενόμενες λειτουργίες ενός « ψηφιακού συστήματος ασφαλούς φύλαξης » (CCFN): τι πρέπει να κάνει από την κατάθεση ενός εγγράφου μέχρι την επιστροφή ή διαγραφή του. Αφορά αυτό το στοιχείο διατήρησης και όχι ολόκληρο το σύστημα πληροφοριών — αυτή είναι η NF Z42-013 που καλύπτει το σύστημα ηλεκτρονικής αρχειοθέκης στο σύνολό του.
Πρακτικά, αυτή είναι που χρησιμεύει ως αναφορά όταν μια δημοπρασία ή μια εσωτερική πολιτική αρχειοθέκης απαιτεί ένα ασφαλές σύστημα « σύμφωνα με τα πρότυπα ». Το να γνωρίζετε τι καλύπτει επιτρέπει σας να διαβάσετε μια απάντηση προμηθευτή χωρίς να βασίζεστε μόνο στο εμπορικό λεξιλόγιο.
Οι πέντε λειτουργίες ενός στοιχείου ψηφιακού ασφαλούς φύλαξης
- Κατάθεση και σφράγιση — το έγγραφο καταγράφεται και σφραγίζεται με έναν κωδικό που καθορίζει το περιεχόμενό του στη στιγμή της κατάθεσης.
- Έλεγχος ακεραιότητας — ο κωδικός υπολογίζεται ξανά κατά απαίτηση: ακόμη και η αλλοίωση ενός μόνο byte γίνεται ορατή.
- Ιχνηλασία των λειτουργιών — η κατάθεση, η διαβούλευση, η επιστροφή και η διαγραφή καταγράφονται με τρόπο που δεν μπορεί να τροποποιηθεί.
- Επιστροφή — ο κάτοχος ανακτά τα έγγραφά του και τις σχετικές αποδείξεις σε μορφή που είναι δυνατή η χρήση, χωρίς εξάρτηση από τον παροχέα.
- Ελεγχόμενη διαγραφή — ένα έγγραφο εξαφανίζεται μόνο στο τέλος της διάρκειας διατήρησής του, και η λειτουργία αφήνει ένα ίχνος.
« Σύμφωνο με NF Z42-020 » και « πιστοποιημένο NF 203 » δεν σημαίνουν το ίδιο πράγμα
Το πρότυπο είναι ένα τεχνικό σύστημα αναφοράς: ένας εκδότης μπορεί να εφαρμόσει τις λειτουργίες του και να το δηλώσει ο ίδιος. Η πιστοποίηση NF 203 CCFN, από την άλλη πλευρά, παρέχεται από ένα τρίτο φορέα μετά από έλεγχο, και αυτή είναι που αποσκοπούν τις προδιαγραφές που απαιτούν ένα ασφαλές σύστημα « πιστοποιημένο ». Το Certyneo Vault εφαρμόζει τις λειτουργίες που περιγράφονται από το πρότυπο — σφράγιση, χρονοσήμανση RFC 3161, αμεταβλητότητα, καταγραφή και επιστροφή — και δεν διεκδικεί την πιστοποίηση NF 203. Απέναντι σε έναν προμηθευτή που την ανακοινώνει, ζητήστε πάντα τον αριθμό πιστοποιητικού παρά μια αναφορά συμμόρφωσης.
Πότε να χρησιμοποιήσετε ένα ψηφιακό χρηματοκιβώτιο;
Η ανάγκη προκύπτει από τη στιγμή που ένα έγγραφο πρέπει να διατηρηθεί με τρόπο αντιτάξιμο, για νόμιμη ή συμβατική διάρκεια. Το χρηματοκιβώτιο συμπληρώνει έτσι μια διαδικασία ηλεκτρονικής υπογραφής ή ψηφιοποίησης των εγγράφων ανθρώπινου δυναμικού. Μερικά συνηθισμένα παραδείγματα:
- Εκκαθαριστικά μισθοδοσίας — ο εργοδότης οφείλει να παρέχει στον εργαζόμενο έναν ασφαλή χώρο διατήρησης (γαλλικός Κώδικας Εργασίας).
- Υπογεγραμμένες συμβάσεις — διατήρηση μιας ηλεκτρονικής σύμβασης με αποδεικτική αξία καθ' όλη τη διάρκεια της δέσμευσης.
- Τιμολόγια — αρχειοθέτηση με αποδεικτική αξία που επιβάλλεται από τη γαλλική μεταρρύθμιση της ηλεκτρονικής τιμολόγησης.
- Προσωπικά έγγραφα — διπλώματα, πιστοποιητικά, δικαιολογητικά που φυλάσσονται με ασφάλεια και παραμένουν προσβάσιμα εφ' όρου ζωής.
Ασφάλεια και συμμόρφωση με τον ΓΚΠΔ
Σε ένα αξιόπιστο ψηφιακό χρηματοκιβώτιο, κάθε έγγραφο κρυπτογραφείται σε κατάσταση ηρεμίας με κλειδί που ανήκει αποκλειστικά στο χρηματοκιβώτιο. Η διαχείριση των κλειδιών στηρίζεται ιδανικά σε μια μονάδα ασφαλείας υλικού (HSM), που προστατεύει τα κρυπτογραφικά μυστικά από κάθε εξαγωγή.
Η διατήρηση προσωπικών εγγράφων εμπίπτει στον ΓΚΠΔ: ελαχιστοποίηση δεδομένων, δικαιολογημένη διάρκεια διατήρησης, δικαίωμα πρόσβασης και ανάκτησης. Ένα συμμορφούμενο χρηματοκιβώτιο καταγράφει τις προσβάσεις και διασφαλίζει ότι μόνο ο κάτοχος, ή ένα εξουσιοδοτημένο πρόσωπο, μπορεί να δει ή να ανακτήσει τα έγγραφα.
Ψηφιακό χρηματοκιβώτιο ή αποθήκευση στο νέφος;
Η αποθήκευση στο νέφος (Drive, Dropbox…) έχει σχεδιαστεί για κοινή χρήση και συγχρονισμό: τα αρχεία μπορούν να τροποποιηθούν και να διαγραφούν κατά βούληση, χωρίς καμία απόδειξη της κατάστασής τους σε δεδομένη ημερομηνία.
Ένα ψηφιακό χρηματοκιβώτιο κάνει το αντίθετο: σφραγίζει, χρονοσημαίνει και καθιστά αμετάβλητο κάθε έγγραφο. Το πρώτο καλύπτει μια ανάγκη ευκολίας· το δεύτερο μια ανάγκη απόδειξης και συμμόρφωσης. Μπορείτε άλλωστε να επαληθεύσετε την ακεραιότητα ενός υπογεγραμμένου εγγράφου ανά πάσα στιγμή.
Πόσο καιρό πρέπει να διατηρείτε τα έγγραφά σας;
Η διάρκεια διατήρησης εξαρτάται από τη φύση του εγγράφου και από τις νομικές σας υποχρεώσεις. Ένα ψηφιακό χρηματοκιβώτιο επιτρέπει να ορίσετε, για κάθε έγγραφο, μια περίοδο κατά την οποία παραμένει αμετάβλητο και, εφόσον χρειαστεί, μια ελεγχόμενη διαγραφή. Μερικά συνήθη σημεία αναφοράς στη Γαλλία:
| Έγγραφο | Ενδεικτική διάρκεια διατήρησης |
|---|---|
| Εκκαθαριστικό μισθοδοσίας (εργαζόμενος) | έως τη συνταξιοδότηση και στη συνέχεια + 3 χρόνια (συνιστάται εφ' όρου ζωής) |
| Τιμολόγιο (πελάτης ή προμηθευτής) | 10 χρόνια |
| Εμπορική σύμβαση | 5 χρόνια μετά τη λήξη της σύμβασης |
| Φορολογικά έγγραφα | 6 χρόνια κατ' ελάχιστο |
| Προσωπικά πιστοποιητικά και διπλώματα | διά βίου |
Έτοιμοι να διατηρήσετε τα έγγραφά σας με αποδεικτική αξία;
Certyneo Vault: το ψηφιακό χρηματοκιβώτιο για ιδιώτες και επιχειρήσεις.
Δείτε επίσης τις τιμές μας και την προσφορά Certyneo Vault.
Συχνές ερωτήσεις
Είναι υποχρεωτικό ένα ψηφιακό χρηματοκιβώτιο;
Δεν είναι πάντα υποχρεωτικό, γίνεται όμως στην πράξη απαραίτητο σε πολλές περιπτώσεις: ψηφιοποίηση των εκκαθαριστικών μισθοδοσίας, αρχειοθέτηση τιμολογίων (μεταρρύθμιση της ηλεκτρονικής τιμολόγησης), διατήρηση συμβάσεων με αποδεικτική αξία.
Ποια είναι η διαφορά από την ηλεκτρονική υπογραφή;
Η ηλεκτρονική υπογραφή δημιουργεί ένα δεσμευτικό έγγραφο· το ψηφιακό χρηματοκιβώτιο το διατηρεί στη συνέχεια με τρόπο αναλλοίωτο και αντιτάξιμο. Τα δύο λειτουργούν συμπληρωματικά.
Τα έγγραφά μου είναι κρυπτογραφημένα;
Ναι, στην Certyneo κάθε έγγραφο κρυπτογραφείται σε κατάσταση ηρεμίας με κλειδί που ανήκει αποκλειστικά στο δικό σας χρηματοκιβώτιο.
Πόσο καιρό διατηρείται ένα έγγραφο;
Η διάρκεια μπορεί να ρυθμιστεί σύμφωνα με τις νομικές σας υποχρεώσεις, με προεπιλογή 10 ετών.
Έχει το ψηφιακό χρηματοκιβώτιο νομική ισχύ;
Ναι. Χάρη στο ψηφιακό αποτύπωμα ακεραιότητας και στη χρονοσήμανση RFC 3161, ένα έγγραφο που διατηρείται σε ψηφιακό χρηματοκιβώτιο το οποίο συμμορφώνεται με το πρότυπο διαθέτει αποδεικτική αξία: μπορεί να προσκομιστεί ως απόδειξη, ενώ τόσο η ημερομηνία όσο και η ακεραιότητά του μπορούν να ελεγχθούν από τρίτον.
Ποια είναι η διαφορά μεταξύ ενός ψηφιακού χρηματοκιβωτίου και ενός SAE;
Το ψηφιακό χρηματοκιβώτιο (NF Z42-020) είναι το στοιχείο που σφραγίζει και διατηρεί ένα έγγραφο με αποδεικτική αξία. Το σύστημα ηλεκτρονικής αρχειοθέτησης (SAE, NF Z42-013) είναι το πλήρες σύστημα που οργανώνει ολόκληρο τον κύκλο ζωής των εγγράφων. Το πρώτο αποτελεί συχνά δομικό στοιχείο του δεύτερου.
Τι είναι το πρότυπο NF Z42-020;
Είναι το γαλλικό πρότυπο που ορίζει τις αναμενόμενες λειτουργίες ενός στοιχείου ψηφιακού χρηματοκιβωτίου: κατάθεση με ψηφιακό αποτύπωμα, χρονοσήμανση, αμετάβλητη διατήρηση (WORM), ιχνηλασιμότητα και εγγυημένη ανάκτηση.
Πώς μπορώ να ανακτήσω τα έγγραφά μου;
Η ανάκτηση είναι εγγυημένη ανά πάσα στιγμή, σε ανοικτή μορφή και χωρίς εξάρτηση από ιδιόκτητο εργαλείο, μαζί με το αρχείο και τα συνοδευτικά αποδεικτικά του (ψηφιακό αποτύπωμα, διακριτικό χρονοσήμανσης).
Ποια η διαφορά μεταξύ του προτύπου NF Z42-020 και της πιστοποίησης NF 203;
Το NF Z42-020 είναι το τεχνικό πλαίσιο αναφοράς. η πιστοποίηση NF 203 CCFN εκδίδεται από έναν τρίτο οργανισμό που ελέγχει ένα προϊόν σε σχέση με αυτό το πλαίσιο. Ένας εκδότης μπορεί επομένως να συμμορφώνεται με το πρότυπο χωρίς να είναι πιστοποιημένος. Εάν η τεχνική προδιαγραφή σας επιβάλλει την πιστοποίηση, ζητήστε τον αριθμό πιστοποίησης.
Πρέπει ένας ψηφιακός χρηματοκιβώτιο να πιστοποιηθεί;
Κανένα κείμενο δεν το επιβάλλει γενικά. Η πιστοποίηση γίνεται κριτήριο όταν εμφανίζεται σε έναν προκήρυξη ή σε μια πολιτική εσωτερικής αρχειοθέτησης. Στις άλλες περιπτώσεις, αυτό που έχει σημασία είναι η αλυσίδα αποδείξεων που εφαρμόζεται πραγματικά: αποτύπωμα, χρονοσήμανση, αμεταβλητότητα και αρχείο πρόσβασης.
