Ir al contenido principal
Certyneo
Guía

La caja de seguridad digital, explicada de forma simple

Una caja de seguridad digital no es simplemente un espacio de almacenamiento: es un dispositivo de conservación que garantiza la integridad, la fecha y el origen de tus documentos en el tiempo. Esta guía explica su funcionamiento, su valor probatorio, el marco normativo (NF Z42-020, eIDAS) y los casos en los que se vuelve imprescindible.

¿Qué es una caja de seguridad digital?

Una caja de seguridad digital es un servicio de conservación segura que preserva tus documentos electrónicos de manera confiable y durable. A diferencia de un disco duro o un almacenamiento en la nube convencional, garantiza que cada documento permanece inalterable, con fecha y hora registrada y restituible durante toda su duración de conservación.

En Francia, responde a un marco normativo preciso: la norma NF Z42-020 define las funciones de un "componente caja de seguridad digital". Su función es aportar una prueba técnica sobre la fecha y sobre la integridad de cada pieza, condición indispensable para su valor probatorio en caso de litigio.

¿Caja fuerte digital o archivo electrónico: cuál es la diferencia?

Las dos nociones son cercanas pero distintas. La caja fuerte digital (norma NF Z42-020) es un componente: sella y conserva documentos unitarios con una prueba de integridad y de marcación de tiempo. El sistema de archivo electrónico, o SAE (norma NF Z42-013), es un conjunto organizacional y técnico más amplio, que gestiona todo el ciclo de vida del archivo: envío, plan de clasificación, destino final y trazabilidad.

En la práctica, una caja fuerte digital es frecuentemente el componente de conservación con valor probatorio en el corazón de un proyecto de archivado. Para profundizar, consultá nuestra guía de archivado electrónico y la ficha archivado electrónico del glosario.

El valor probatorio: lo que marca la diferencia

El valor probatorio es la capacidad de un documento para servir como prueba. Se basa en cuatro garantías técnicas aportadas en el momento del depósito.

Huella de integridad

Una huella digital (SHA-256) se calcula a la entrada: cualquier modificación posterior, incluso de un solo carácter, se vuelve detectable.

Sellado de tiempo cualificado

Un token de sellado de tiempo cualificado (eIDAS) atestigua una fecha cierta, oponible a terceros.

Inmutabilidad (WORM)

El documento está bloqueado en escritura única: no puede ser ni modificado ni eliminado antes del fin de su período de conservación.

Restitución garantizada

Recuperás tus documentos en cualquier momento, sin dependencia de un formato propietario.

El marco normativo: NF Z42-020, NF Z42-013 y eIDAS

Tres referencias estructuran la conservación con valor probatorio. La norma NF Z42-020 especifica las funciones de un componente caja fuerte digital; la norma NF Z42-013 (retomada en la ISO 14641) encuadra el sistema de archivo electrónico en su conjunto.

A nivel europeo, el reglamento eIDAS define los servicios de confianza calificados, incluyendo la marcación de tiempo electrónica calificada, que confiere una fecha cierta oponible a terceros. La revisión eIDAS 2.0 extiende este marco a la cartera de identidad digital europea. En conjunto, estos textos fundamentan el valor jurídico de los documentos conservados.

¿Cuándo usar una caja de seguridad digital?

La necesidad surge cuando un documento debe conservarse de forma oponible, por una duración legal o contractual. La caja de seguridad complementa así un proceso de firma electrónica o de desmaterialización de RH. Algunos ejemplos comunes:

  • Recibos de sueldo — el empleador debe proponer un espacio de conservación seguro al empleado (Código del Trabajo).
  • Contratos firmados — conservar un contrato electrónico con valor probatorio durante su período de vigencia.
  • Facturas — archivo con valor probatorio impuesto por la reforma de la facturación electrónica.
  • Documentos personales — diplomas, actas, justificantes conservados en seguridad y accesibles de por vida.

Seguridad y conformidad RGPD

En una caja fuerte digital seria, cada documento se cifra en reposo con una clave propia de la caja fuerte. La gestión de claves se apoya idealmente en un módulo de seguridad de hardware (HSM), que protege los secretos criptográficos contra cualquier extracción.

La conservación de documentos personales se rige por el RGPD: minimización de datos, duración de conservación justificada, derecho de acceso y restitución. Una caja fuerte conforme registra los accesos y garantiza que solo el titular, o una persona autorizada, pueda consultar o recuperar los documentos.

¿Caja de seguridad digital o almacenamiento en la nube?

Un almacenamiento en la nube (Drive, Dropbox…) está diseñado para compartir y sincronizar: los archivos se pueden modificar y eliminar a voluntad, sin prueba de su estado en una fecha determinada.

Una bóveda digital hace lo opuesto: sella, marca con fecha y hora e inmutabiliza cada documento. El primero responde a una necesidad de comodidad; el segundo a una necesidad de prueba y cumplimiento normativo. Además, podés verificar la integridad de un documento firmado en cualquier momento.

¿Cuánto tiempo conservar los documentos?

La duración de conservación depende de la naturaleza del documento y de tus obligaciones legales. Una caja fuerte digital permite fijar, para cada documento, una duración durante la cual permanece inmutable, y luego, en su caso, una purga controlada. Algunos puntos de referencia comunes en Francia:

DocumentoDuración de conservación indicativa
Recibo de sueldo (empleado)hasta la jubilación, luego + 3 años (de por vida recomendado)
Factura (cliente o proveedor)10 años
Contrato comercial5 años después del fin del contrato
Documentos fiscales6 años mínimo
Actas y diplomas personalesde por vida

¿Listo para conservar tus documentos con valor probatorio?

Certyneo Vault: la caja de seguridad digital para particulares y empresas.

Ver también nuestras tarifas y la oferta Certyneo Vault.

Preguntas frecuentes

¿Es obligatoria una caja de seguridad digital?

No siempre es obligatoria, pero se convierte de hecho en varios casos: desmaterialización de recibos de sueldo, archivo de facturas (reforma e-invoicing), conservación de contratos con valor probatorio.

¿Cuál es la diferencia con la firma electrónica?

La firma electrónica crea un documento vinculante; la caja de seguridad digital lo conserva luego de manera inalterable y oponible. Los dos son complementarios.

¿Mis documentos están cifrados?

Sí, en Certyneo cada documento se cifra en reposo con una clave propia de tu caja de seguridad.

¿Cuánto tiempo se conserva un documento?

La duración es configurable según tus obligaciones legales, con un default de 10 años.

¿Tiene valor legal una bóveda digital?

Sí. Gracias a la huella de integridad y a la marca de fecha y hora calificada, un documento conservado en una bóveda digital conforme dispone de un valor probatorio: puede ser presentado como prueba, y su fecha así como su integridad son oponibles a terceros.

¿Cuál es la diferencia entre una bóveda digital y un SAE?

La bóveda digital (NF Z42-020) es el componente que sella y conserva un documento con valor probatorio. El SAE (NF Z42-013) es el sistema de archivaje completo que organiza todo el ciclo de vida documentaria. El primero es frecuentemente un componente del segundo.

¿Qué es la norma NF Z42-020?

Es la norma francesa que define las funciones esperadas de un componente de caja fuerte digital: depósito con huella, sellado de tiempo, conservación inmutable (WORM), trazabilidad y restitución garantizada.

¿Cómo recuperar mis documentos?

La restitución está garantizada en cualquier momento, en un formato abierto y sin dependencia de una herramienta propietaria, con el archivo y sus pruebas asociadas (huella, token de sellado de tiempo).

También te puede interesar

Artículos recomendados

Comunidad Certyneo

¿Una pregunta sobre la firma electrónica?

Únete a la comunidad Certyneo: haz tus preguntas, comparte tus respuestas e intercambia con miles de usuarios y nuestro equipo.