Digitaltegiko arca: osoa definizioa 2026

Dokumentuen dematerializazioa estrategia-beharra bihurtu da Frantziako eta Europako enpresendako. Hala ere, oraindik ere nahasgarritasun etengabea dago: digitaltegiko arca, elektroniko biltegiratza eta linean biltegiratze sinplea kontzeptu hauek aztertzen dituztenean. Ondo bereizten ez badira, antolaketan arazo juridiko larri eta dokumentuen froga-balioa galtzearen arriskua sortzen da. Artikulu honek digitaltegiko arkaaren definizioa zorrozki ematen du, mekanismo teknikoak azaltzen ditu, legez emandako biltegiratzearekin dituen desberdintasun nagusiak detaillean azaltzen ditu, eta arcaren erabileraren beharra duten egoera identifikatzen ditu.

Digitaltegiko arca: definizioa eta arazoak

Zer da digitaltegiko arca?

Digitaltegiko arca (edo elektroniko arca) linean biltegiratze-lekua segurua da, hara bidaltzen diren dokumentuen konfidentzialtasuna, osotasuna, eskuragarritasuna eta trazabilitatea bermatzen duena. Cloud-eko karpeta partekatua soilaren ez bezala edo GED (dokumentuen elektroniko kudeaketa) baten, digitaltegiko arcak algoritmo kriptografikoak aurreratuak erabiltzen ditu, dokumentua aldatua ez dela argitzen duen era batean.

Frantziako legearen aldetik, 2016ko urriaren 7ko 1321/2016 legea Errepublika Digitalerako (Lemaire legea deritzo) da kontzeptua duen legea, eta digitaltegiko arca «datu numerikoak jaso, gordetzea, bidaltzea eta itzultzea modu seguruan» ahalbidetzen duen zerbitzua bezala definitzen du. Lege honek nahitaez sertifikazioa sartu zuen zerbitzuak ematerakoan, NF Z42-020 standarrean sartua, AFNORren argitaratua.

Hiru propietate nagusiak bereizten dute digitaltegiko arca biltegiratze soilaren:

• Osotasun bermea: dokumentu bakoitza honela selatzen da denbora-zigilua eta hash kriptografiko batekin (SHA-256 edo hobea), aldaketa bakoitza hautemagarri egiten duen erara.

• Konfidentzialitate indartsua: zerbitzuak isolamendu-printzipioa aplikatzen du; datuetarako sarbidea ez da posible arcaren titularraren autentifikazioa gabe.

• Froga-balioa: arcak biltegatutako dokumentuak froga bezala onargarriak dira Frantziako eta Europako auzitegien aurrean, Zibil Kodexoaren 1366. artikuloaren araberoa.

Digitaltegiko arca eta klasiko cloud-biltegiratza: bereizgarri nagusiak

Klasiko cloud-biltegiratza (Google Drive, Dropbox, OneDrive) eskuragarritasuna eta erosotasuna ematen du, baina ez ditu osotasunarako lege-bermeak ematen. Zerbitzuaren administratzaileak teknikoki fitxategiak aldatu, ezabatu edo sartu ditzake erabiltzaileak ez jakin gabe. Plataforma hauetako baldintzek esplizituki frogatzeko-balio eztabaidagarria kantatzen dute.

Digitaltegiko arcak, ordea, kontratuz eta teknikoki zerbitzuari behartzen dio:

• Biltegiratzean dokumentua aldatzea ezinezkoa izatea (aldagaiztasuna).

• Sarbide bakoitza osoki erregistratzea (erregistro-ildoa).

• Dokumentuak jatorrizko formatuan itzultzea, aldagairik gabe.

• Zerbitzua etengabea izatea eta datuak denbora luzeetarako (10, 30 urte edo gehiago) iraun dezakete.

Bereizgarri hau litigoan nabarmenak da: sertifikatutako arcatik datorren dokumentuak fidagarritasun-suposamendua du, cloud biltegiratze estandarra ez baita hori ere bai.

Digitaltegiko arca eta legez emandako biltegiratza: zer desberdintasun?

Legez emandako elektroniko biltegiratza: esparrua konplexuagoa

Legez emandako elektroniko biltegiratza (edo froga-baliodun biltegiratza) dokumentu numerikoak gordetzearen prozesu, teknika eta antolakuntza-kontzeptua da, haien froga-balio juridikoa zabalaldi luzean gordetze aldera. Frantzian NF Z42-013 standarrak eta administrazio-argitalpenak gordetzen dute, edo DINUM-en lege-argitalpena archivo-kudeaketarako (RG2A) hobetzeko.

Digitaltegiko arcari ez bezala, erabiltzailean zentrua dena (titularrak bere dokumenak sartu eta kontsultatzen ditu), legez emandako biltegiratza egituraturiko dokumentu-gobernantza dakar: sailkapen-plana, gordetzeko aldi erregulamentariak, biltegiratzeko prozedurak, kontrolatutako elimmazioa eta formatuan duten exportazioaren ahalmena iraunkorrak (PDF/A, XML, etab.).

Lege-gordetzeko betebeharrei lotutako enpresan — soldata-agiria (50 urte), merkatarintza kontratua (5 urte), kontu-dokumentua (10 urte) — argi bereizi behar dute:

• Digitaltegiko arca eguneroko kudeaketa eta kolaboratzaile edo sozioei dokumentuak eskaintzeko.

• Elektroniko biltegiratze-sistema (EBS) luzalditarako gordetzea dokumentu-bizitzaren zikloak kudeatuz.

Digitaltegiko arcaren eta elektroniko sinatzearen osagarritasuna

Digitaltegiko arca bere dimentsioa hartzen du eIDASarekin bateragarria den elektroniko sinatzea soluzioarekin lotzen denean. Elektronikoki sinatutako dokumentu bat eta berehala sertifikatutako arcatan biltegiratzeak bi bermea uztartzen ditu:

• Autentikotasun: sinadura kalifikatua edo aurreratua signer-aren identitatea eta sinatzearen momentuko adostasuna frogatzen du.

• Osotasuna denboran zehar: arcak dokumento sinatua jatorrizko egoerean gordetzen du, bere denbora-sigillua, formatuen eta teknologien eboluzioa gorabehera.

Konbinazio hau kritikoa da luze-denborazko kontratuentzat (hirigintza-batxilergoa, CDI lankontratua, esaldietako aktua) non froga beharbada urteak geroago sortu beharko da. eIDAS 2.0 regulazioaren obligazioak sakontzeari eta sinatze-mailen eta beraien froga-efektuak ulertzeko, gure gida dedikaturian argiago daude.

Digitaltegiko arcaren sertifikazio-irizpideak

NF Z42-020 standarra: referentzia-irizpideak

AFNORren argitaratua, NF Z42-020 standarra zerbitzak «digitaltegiko arca» izena eskatzen dituen gutxienezko betebeharrak definitzen ditu Errepublika Digitalen legearen aldetik. Honako honetan sartzen da:

• Funtzionaltasun-irizpideak: dokumentuak sartzea, kontsultatzea, deskargatzea, modu seguruan partekatzea eta suntsitzea.

• Segurtasun-irizpideak: datuak zifratzearen trasituan (TLS 1.3 gutxienez) eta pausoan (AES-256), kriptografikoak biltegi-kudeaketa, sinatzea indartua (MFA).

• Antolakuntza-irizpideak: segurtasun-politika dokumentatua, jarraipena-plana, audit erregularrak independente baten aldetik.

• Garraiatzeko irizpideak: titularrak bere datuak osoki lortu ditzake denbora bakoitzean, formatua irekia eta elkarrenean erabilgarriak.

2023tik aurrera, AFNORren sertifikazioa digitaltegiko arcarian ENISA-k garatu den sibergurtzako sertifikazioaren europeo-motaketa (EUCS) betebeharrekin zehazten ari dira, Europar Batzearen barnean sertifikazio-aitorpena erraztuz.

Zerbitzuak hautatu aurretik egiaztatu beharko diren adierazleak

«Digitaltegiko arca»-rako jo nahi duten oferta ugari daude baina sertifikazioa gabe, enpresan sistematikoki egiaztatu beharko dute:

• NF Z42-020 sertifikazioa COFRAC akreditatutako erakundea bidez emana.

• Datuen kokapenare: Europar Batzeko zerbitzariak (RGPD eta ANSSI gomendaketa).

• SecNumCloud kalifikazioa ANSSIren sentsiblen erabileretarako (osasun-datuak, finantzako-datuak).

• SLA (Zerbitzu Mailaaren Akordioak) 99,9% gutxienez desponibilitate bermatzen eta 24 ordutik gutxiago itzultzeko aldi.

• Itzultzeko modalitatea zerbitzuaren aldaketan: exportazio-formatua, datuak egoteko denbora, etab.

Merkatuko hainbat soluzio egiaztatu behar dituzten enpresentzat, Ceryteonearen elektroniko sinatzearen solutzio alderatzea biltegi-funtzionaltasunaren analisia duten aktore nagusiak barne-hartzen du.

Antolakuntza operatiboa enpresan

Prozesu dokumentu existenteetan integrazioa

Digitaltegiko arcaren integrazioa teknika-despleguera ez da soilakoa: badaka honela dokumentu-prozesuak berrikusten ditu enpresan. Transformazio digitala espezialista diren kabinetetan gomendatutakoak honako urratsakoak dira:

• Dokumentu-mapea: froga-balioa altua duten dokumentuen kategoriak identifikatzea (kontratua, soldata-agiria, SEPA-mandatua, batzarren akta, enpleguaren dokumentua).

• Gordetzeko aldien definizioa: arcaren parametroak sektoreen lege-betebeharren arabera akordiatzea.

• Erabiltzailearen prestakuntza: arkaaren arrakastaren balioa erabiltzailearen erabileraren sinpletasunean dago; interfaze intuitiboak eta workflow automatatua dute gutxienez erroreak gutxitzea.

• Tresna existenteetan konexioa: API REST edo konektore natiboa GED, ERP edo enpresan duten SIRHekin.

Elektroniko sinatzearen soluzioak enpresentzako orain askatasun gehiago integratzen dute digitaltegiko arcaren modulua, bukaera-muturretik eta bukaera-muturretik dokumentu-katean egiten dute: sortzea, sinatza, biltegiratzea eta lortzea ingurune bakarrean.

Digitaltegiko arca eta giza-errekurtsoen kudeaketa

Enpleguaren sektore honako baten aplikazio gehien garatzena da digitaltegiko arcaren. 2017ko irailan 22ko 1387/2017 ordenantza eta bere aplikazio-dekretu honen ondoren, elektroniko soldata-agiria emateak legalki baliogarria da baldin enpleguak bere dokumentuetarako sarbide iraunkorra leku seguru batean izaten badute.

Zehazki, honela eskatzen ditu langileak:

• Sertifikatutako digitaltegiko arcatan solldata-agiria egotea (ez cloud-lekua soilakoa).

• Dokumentuaren eskagarritasuna 50 urtetan edo langileak 75 urte arte.

• Langilea enpresan desortzean bere dokumentuak lortzeko aukera.

Enpleguaren kudeaketarako soluzio batean duten elektroniko sinatzearen soluzioa desplegutzean sertifikatutako arcarekin lotua, langileak dokumentu-galeraarekin lotutako auzitegi-arriskua nabarmen gutxitzeko aukeran jartzen du.

Sailak erregulamendu-beharra du altua

Sailak biltegiratzeko obligazio indartuak dituzten, eta digitaltegiko arcaren sertifikatua ia-ia betebeharra:

• Osasun sektore: osasun-datuak gordetzea HDS (Osasun-Datuen Biltegiratzearia) erreferentzia araututak daude; arcak HDS sertifikatua duen operatzailek biltegiratu beharko dute. Elektroniko sinatzearen soluzioak osasunean beharra integral integratzen dute.

• Abokatuaren sektore: abokatuaren kabineteak eta notarioen bulego aktuak gordetzeak haien froga-balioa denbora-zabalaldi luzetan bermatua izan beharko du. Elektroniko sinatzearen abokatuaren kabineteak naturaliski sertifikatutako arcatan dute bidea.

• Sektor immobiliar: mandatua, salketa-konpromisua, emaitza — guztiak dokumentu froga-balioa altua denbora-zabalaldi luzetan. Elektroniko sinatzearen immobiliarrean erabiltzen du digitaltegiko arcaren benetakoa.

Digitaltegiko arcari aplikagarri den legeren esparrua

Frantziako legearen oinarriak

Digitaltegiko arcaren legeren esparrua legeria eta erregulazio-maila hautaberen oinarrian dago, ondo mendatua:

2016ko urriaren 7ko 1321/2016 legea (Errepublika Digitalerako legea): lehena den lege legez digitaltegiko arca kontsagratzen duena, definizioa ematen du eta zerbitzuei sertifikazioaren beharra ematen die. 65. artikuluak aipatzen du zerbitzua ematerakoan sertifikatua izateko nahitasun-beharra duten organismo akreditatuak baten aldetik.

Zibil Kodexoa, 1366 eta 1367 artikuloak: 1366. artikuloak elektroniko eta paperaren idazteen baliokidetasunaren printzipioak ezartzen du, baldin ere « bere bidea den pertsona onen identifikazioa egoki egin badaiteke eta « osotasunarentzat erakundea izateko hartu bada ». 1367. artikuloak elektroniko sinatzearen baldintzak zehazten ditu. Bi salbuespenaren oinarriantzat sartzen dira sertifikatutako arcatan biltegiratzeko dokumentuen froga-balioa.

eIDAS 1910/2014 Regulazioa: zuzenean aplikagarria Europar Batzeko kide den estatuetan, erregelua elektroniko transakzioen konfidantzaren esparrua ezartzen du. Sinatze-mailak definitzen ditu (sinplea, aurreratua, kalifikatua) eta konfidantzaren zerbitzuak aintzatetzen ditu kalifikatuak, zeinen parte batzuk elektroniko arca kalifikatuak (QES). eIDAS 2.0 regulazioa (doikuntza argitalpena hartu gabea) behaketa indartzuko dute eta Europako identitate-biltegia numerikoa (EUDIW) sartzeko, digitaltegiko arcaren ondorengo elkarrekintzaren gaia.

RGPD eta datuen segurtasunerako betebeharrak

RGPD 2016/679 Regulazioa: digitaltegiko arcatan biltegatutako dokumentuak jasotzen dituzte norbanaketik sarrera-datuak. Tratamenduaren ardura berr bete beharko du serbitzua emakararen bermeek nahikoak izatea (28. artikuloa RGPD), ADEaren bidez (Datuen Tratamendarenaren Akordioa). Gordetzeko aldiak lege-oinarri batean justifikatu beharko du eta dokumentatua gordetzean-erregistroan.

NIS2 Direktiba (2022/2555/UE): zerbitzuaren operatzaileen eta entitate garrantzitsuen aukeran Frantziako legearen 2024ko maiatzaren 21ean 449/2024 legea bidez, direktibak betez bete beharko du arriskuaren kudeaketa cyber-nabarmen. Zerbitzua emakari digitaltegiko arcaren sailkatuetako sektoreetan (osasuna, finantzak, azpigintza) haien saritzean izaten dute.

Aplikagarri den teknika-standarrak

• NF Z42-020 (AFNOR): Frantziako digitaltegiko arcaren sertifikaziorako referentzia-esparrua.

• NF Z42-013 (AFNOR): elektroniko biltegiratze-sistemaren funtzionaltasun eta teknika espezifikazioak.

• ETSI EN 319 132: elektroniko sinatzearen aurreratuko formatuak europar standarrak (XAdES, CAdES, PAdES) digitaltegiko arcaren testuinguruan.

• ISO 14721 (OAIS): tarrafahatutako biltegiratzearen internazionalen adierazpena, denbora-iraunkorre arcaren betearren aplikagarria.

Betebeharrak ez betetzeak enpresan santzioetan (CNIL dirua 4% mundu-denbora-sarrerenean RGPD hausturan), baina froga-balioa nuluak dokumentuetan litigian, merkatalaritze edo auzitegi arriskuekin mehatxatuta.

Digitaltegiko arcaren erabileraren adibide zehatzak

Adibidea 1: negozioen legearako ezberdintutako abokatuaren kabinete batean

Abokatuaren kabinete batek hamaika lagun biltzen duten, urtean ehunka aktu eta legez balugarria diren korrespondentzia dituzte: salketa-kontratua, bortxazkearen akta, adostasun-protokoloak, ordezko mandatua. Digitaltegiko arcaren sertifikatutako NF Z42-020 inplantazioan aurretik, sinatutako dokumentuak barneko sare-partekatzeetan biltegatzen zituzten denbora-zigilututik eta osotasun-kontrolutik gabe. Protokolaren sinatzearen denbora zuzenarena neurriaren litigian, kabinetea benetakoan frogatzea ahalik-gabea bihurtu zen.

Sertifikatutako arcaten eta elektroniko sinatzearen soluzio kalifikatua baten desplegutzean, aktu bakoitza automatikoki biltegiratu egiten da denbora-zigilu kalifikatua sinatzearen unean. Sarbide-auditoak erregistratzen eta exportagarriak dira. Emaitza: merkatalaritze prozeduretan dokumentu-proatroia % 70 gutxitu da, eta kabineteak bere froga numerikoak merkatalaritze auzitegi batzuen aurrean neurkidearen gatazka gabe aurkeztu ahal izan dute.

Adibidea 2: fomendatzaile industriala kontratu-volumen altua duen hornitzaileak kudeatzean

Industriala 150 pertsonak dituztean eta urtean 300 hornitzailearen kontratuekin gehiago kudeatzen duena, bi arazoa zeukan: kontratua azkarra lortzea eta hasieran kontratua ez dela aldatua legez argitzea. Kontratuak paperean sinatzen zituzten, eskaneatzen, fisiko karpetan eta segurtasundunik gabeko sare-karpetetan biltegatzen.

Prozesu osoki dematerializazioaren (elektroniko sinatze aurreratua eta automatikoki sertifikatutako arcatan biltegiratzea) migrazioan, kontratu-tratamendua motz egitea ahal bihurtu zen 8 egun aurretikerako egunetik 48 orduetako azpitik. Dokumentu-kudeaketaren kostua (inprimatzea, posta-bidaltzea, fisiko-biltegiratza) FNAren argitalpenen arabera % 60 gutxitu zen. Hornitzaile-audit batean, enpresan 5 urteetako kontratu-osotasuna eta beren denbora-zigilua-metadatuak ordutik gutxiagoan errekuperatu ahal izan zituzten.

Adibidea 3: 800 ohea dituen osasun-talde baten aldetik

Osasun-taldea HDS referentziaren eta osasun-datuen gordetzeen obligazioen pean dago, dokumentu sentsibilen bilduma ugarik beharko du: pazienteen adostasun osoa, praktikari kontratua, konfidantzialitate-akordioak kanpo-hornitzailekin. Erabilita dauden tresnaren desberdintasuna (posta elektronikoa, GED, sare-partekatua) trazabilitate-akatsak sortzen zituzten HDS sertifikazio-beharra batzako.

Sertifikatutako digitaltegiko arcaren HDS onarpena, enpleguaren elektroniko sinatzearen soluzioaren elkartean API bidez, dokumentu-tratamentaren katean bateratzea ahal bihurtu zen. Pazienteen adostasuna tableta baten sinatzen dute, denbora-zigilua kalifikatua baten erreala biltegiratzean, eta baimendutako osasun-pertsonal ahal bihurtu daiteke 30 segunduetako gutxiagotan. Taldeak desplegutzean jarraian 18 hilabeterako dokumentu-betebehar-akatsak % 80 gutxitu zituzten baten barnean adierazpen-adierazlea.

Ondorioa

Digitaltegiko arca ez da biltegiratze-tresnaren soilak: legez eta teknika-gailua bera bera dena, bere balioa sertifikazioan, kriptografian eta legeren behartean oinarritzen da. Digitaltegiko arcaren osoa definizioa ulertzea elektroniko, bere desberdintasunak legez emandako biltegiratzearekin eta baren obligazioak edozein antolakuntza digitaltegiko documentua fidagarria sortzeko gaztaikoa da.

Certyneora sinatzearen fluxu bakoitzean biltegi-ahalegina garatzea integral ditu, eIDAS-arekin bukaera-muturretik dokumentu-katean bermatzean. Zure testuingura egokia diren soluzio inplantatzea eta zein operazioaren irabazi itxaropena kalkulatzeko, sinatze elektroniko ROI-a kalkulagailua edo gure taldeak kontaktatzen audit dokumentu pertsonalizatuaren aldetik.