La bóveda digital, explicada de forma sencilla
Una bóveda digital no es un simple espacio de almacenamiento: es un sistema de conservación que garantiza la integridad, la fecha y el origen de sus documentos a lo largo del tiempo. Esta guía explica su funcionamiento, su valor probatorio, el marco normativo (NF Z42-020, eIDAS) y los casos en los que resulta imprescindible.
¿Qué es una bóveda digital?
Una bóveda digital es un servicio de conservación segura que preserva sus documentos electrónicos de forma fiable y duradera. A diferencia de un disco duro o de un almacenamiento en la nube convencional, garantiza que cada documento permanezca inalterable, con sello de tiempo y recuperable durante todo su plazo de conservación.
En Francia responde a un marco normativo preciso: la norma NF Z42-020 define las funciones de un «componente de bóveda digital». Su papel es aportar una prueba técnica sobre la fecha y sobre la integridad de cada documento, condición indispensable para su valor probatorio en caso de litigio.
Bóveda digital o archivo electrónico: ¿cuál es la diferencia?
Ambos conceptos son próximos, pero distintos. La bóveda digital (norma NF Z42-020) es un componente: sella y conserva documentos individuales con una prueba de integridad y de sello de tiempo. El sistema de archivo electrónico, o SAE (norma NF Z42-013), es un conjunto organizativo y técnico más amplio que gestiona todo el ciclo de vida del archivo: transferencia, cuadro de clasificación, destino final y trazabilidad.
En la práctica, la bóveda digital suele ser la pieza de conservación con valor probatorio que está en el centro de un proyecto de archivo. Para profundizar, consulte nuestra guía del archivo electrónico y la ficha archivo electrónico del glosario.
El valor probatorio: lo que marca la diferencia
El valor probatorio es la capacidad de un documento para servir como prueba. Se basa en cuatro garantías técnicas aportadas en el momento del depósito.
Huella de integridad
Se calcula una huella digital (SHA-256) en la entrada: cualquier modificación posterior, aunque sea de un solo carácter, resulta detectable.
Sellado de tiempo RFC 3161
Un token de marca de tiempo RFC 3161, emitido por una autoridad de marca de tiempo tercera, certifica la fecha de cada documento.
Inmutabilidad (WORM)
El documento queda bloqueado en modo de escritura única: no puede modificarse ni eliminarse antes de que finalice su plazo de conservación.
Restitución garantizada
Recupere sus documentos en cualquier momento, sin depender de un formato propietario.
El marco normativo: NF Z42-020, NF Z42-013 y eIDAS
Tres referencias estructuran la conservación con valor probatorio. La norma NF Z42-020 especifica las funciones de un componente de bóveda digital; la norma NF Z42-013 (recogida en la ISO 14641) regula el sistema de archivo electrónico en su conjunto.
A escala europea, el reglamento eIDAS define los servicios de confianza cualificados, entre ellos el sellado de tiempo electrónico cualificado, que confiere una fecha cierta oponible a terceros. La revisión eIDAS 2.0 amplía este marco a la cartera europea de identidad digital. En conjunto, estos textos fundamentan el valor jurídico de los documentos conservados.
La norma NF Z42-020 en la práctica
La norma NF Z42-020 describe las funciones esperadas de un « componente caja fuerte digital » (CCFD) : qué debe hacer desde el depósito de un documento hasta su restitución o supresión. Se aplica a este componente de conservación, y no al conjunto del sistema de información — es la NF Z42-013 la que cubre el sistema de archivo electrónico en su totalidad.
Concretamente, es la que sirve de referencia cuando una licitación o una política de archivo interno exige una caja fuerte « conforme a las normas ». Saber qué cubre permite leer una respuesta del proveedor sin fiarse únicamente del vocabulario comercial.
Las cinco funciones de un componente caja fuerte digital
- Depósito y sellado — el documento se registra y luego se sella mediante una huella, que fija su contenido en el momento del depósito.
- Control de integridad — la huella se recalcula bajo demanda : una alteración, incluso de un solo byte, se vuelve visible.
- Trazabilidad de las operaciones — el depósito, consulta, restitución y supresión se registran de forma inalterable.
- Restitución — el titular recupera sus documentos y las pruebas asociadas en un formato explotable, sin dependencia del proveedor.
- Supresión controlada — un documento solo desaparece al término de su período de conservación, y la operación deja un rastro.
« Conforme a NF Z42-020 » y « certificado NF 203 » no significan lo mismo
La norma es un referencial técnico : un editor puede implementar sus funciones y declararlo él mismo. La certificación NF 203 CCFD, en cambio, es emitida por un organismo tercero tras auditoría, y es esta la que buscan los pliegos de condiciones que reclaman una caja fuerte « certificada ». Certyneo Vault implementa las funciones descritas por la norma — sellado, sellado de tiempo RFC 3161, inmutabilidad, registro y restitución — y no reclama la certificación NF 203. Ante un proveedor que la anuncia, solicite siempre el número de certificado en lugar de una mención de conformidad.
¿Cuándo utilizar una bóveda digital?
La necesidad surge en cuanto un documento debe conservarse de forma oponible, durante un plazo legal o contractual. La bóveda digital complementa así un proyecto de firma electrónica o de digitalización de recursos humanos. Algunos ejemplos habituales:
- Nóminas — el empleador debe ofrecer al empleado un espacio de conservación seguro (Código del Trabajo francés).
- Contratos firmados — conservar un contrato electrónico con valor probatorio durante toda su vigencia.
- Facturas — archivado con valor probatorio impuesto por la reforma francesa de la facturación electrónica.
- Documentos personales — diplomas, actas y justificantes conservados de forma segura y accesibles de por vida.
Seguridad y cumplimiento del RGPD
En una bóveda digital seria, cada documento se cifra en reposo con una clave propia de la bóveda. La gestión de las claves se apoya idealmente en un módulo de seguridad de hardware (HSM), que protege los secretos criptográficos frente a cualquier extracción.
La conservación de documentos personales está sujeta al RGPD: minimización de datos, plazo de conservación justificado, derecho de acceso y de restitución. Una bóveda conforme registra los accesos y garantiza que solo el titular, o una persona autorizada, pueda consultar o recuperar los documentos.
¿Bóveda digital o almacenamiento en la nube?
El almacenamiento en la nube (Drive, Dropbox…) está pensado para compartir y sincronizar: los archivos pueden modificarse y eliminarse a voluntad, sin prueba de su estado en una fecha determinada.
Una bóveda digital hace lo contrario: sella, aplica un sello de tiempo y hace inmutable cada documento. El primero responde a una necesidad de comodidad; la segunda, a una necesidad de prueba y de cumplimiento. Además, puede verificar la integridad de un documento firmado en cualquier momento.
¿Cuánto tiempo conservar sus documentos?
El plazo de conservación depende de la naturaleza del documento y de sus obligaciones legales. Una bóveda digital permite fijar, para cada documento, un plazo durante el cual permanece inmutable y, en su caso, una purga controlada al vencer. Algunas referencias habituales en Francia:
| Documento | Plazo de conservación indicativo |
|---|---|
| Nómina (empleado) | hasta la jubilación, luego + 3 años (se recomienda de por vida) |
| Factura (cliente o proveedor) | 10 años |
| Contrato comercial | 5 años tras la finalización del contrato |
| Documentos fiscales | 6 años como mínimo |
| Actas y diplomas personales | de por vida |
¿Listo para conservar sus documentos con valor probatorio?
Certyneo Vault: la bóveda digital para particulares y empresas.
Ver también nuestros precios y la oferta Certyneo Vault.
Preguntas frecuentes
¿Es obligatoria una bóveda digital?
No siempre es obligatoria, pero lo es de hecho en varios casos: digitalización de las nóminas, archivado de las facturas (reforma francesa del e-invoicing) y conservación de contratos con valor probatorio.
¿Cuál es la diferencia con la firma electrónica?
La firma electrónica crea un documento vinculante; la bóveda digital lo conserva después de forma inalterable y oponible. Ambas son complementarias.
¿Mis documentos están cifrados?
Sí, en Certyneo cada documento se cifra en reposo con una clave propia de su bóveda.
¿Cuánto tiempo se conserva un documento?
El plazo es configurable según sus obligaciones legales, con 10 años por defecto.
¿Tiene valor legal una bóveda digital?
Sí. Gracias a la huella de integridad y al sellado de tiempo RFC 3161, un documento conservado en una bóveda digital conforme a la norma tiene valor probatorio: puede aportarse como prueba, y tanto su fecha como su integridad son verificables por un tercero.
¿Cuál es la diferencia entre una bóveda digital y un SAE?
La bóveda digital (NF Z42-020) es el componente que sella y conserva un documento con valor probatorio. El SAE (NF Z42-013) es el sistema de archivo electrónico completo que organiza todo el ciclo de vida documental. La primera suele ser una pieza del segundo.
¿Qué es la norma NF Z42-020?
Es la norma francesa que define las funciones que se esperan de un componente de bóveda digital: depósito con huella, sello de tiempo, conservación inmutable (WORM), trazabilidad y restitución garantizada.
¿Cómo recuperar mis documentos?
La restitución está garantizada en todo momento, en un formato abierto y sin depender de una herramienta propietaria, con el archivo y sus pruebas asociadas (huella y sello de tiempo).
¿Cuál es la diferencia entre la norma NF Z42-020 y la certificación NF 203?
La NF Z42-020 es el marco técnico; la certificación NF 203 CCFN es otorgada por un organismo tercero que audita un producto con respecto a este marco. Un editor puede ser conforme a la norma sin estar certificado. Si su pliego de condiciones impone la certificación, solicite el número de certificado.
¿Debe estar certificada una bóveda digital?
Ningún texto lo impone de manera general. La certificación se convierte en un criterio cuando figura en una convocatoria de licitación o en una política de archivo interna. En otros casos, lo que importa es la cadena de prueba realmente implementada: huella, sellado de tiempo, inmutabilidad y registro de accesos.
