گاوصندوق دیجیتال، به زبان ساده
گاوصندوق دیجیتال صرفاً یک فضای ذخیره‌سازی نیست: سازوکاری برای نگهداری است که یکپارچگی، تاریخ و منشأ اسناد شما را در گذر زمان تضمین میکند. این راهنما نحوه کار آن، ارزش اثباتی آن، چارچوب استانداردها (NF Z42-020، eIDAS) و مواردی را که استفاده از آن اجتناب‌ناپذیر میشود توضیح می‌دهد.
گاوصندوق دیجیتال چیست؟
گاوصندوق دیجیتال سرویسی برای نگهداری ایمن است که اسناد الکترونیکی شما را بهشکلی قابل‌اعتماد و پایدار حفظ میکند. برخلاف دیسک سخت یا ذخیره‌سازی ابری معمولی، تضمین میکند که هر سند در تمام مدت نگهداری، تغییرناپذیر و دارای مهر زمانی و قابل بازیابی بماند.
در فرانسه، گاوصندوق دیجیتال از چارچوب استاندارد دقیقی پیروی میکند: استاندارد NF Z42-020 کارکردهای «مؤلفه گاوصندوق دیجیتال» را تعریف میکند. نقش آن ارائه دلیل فنی درباره تاریخ و یکپارچگی هر سند است؛ شرطی که برای ارزش اثباتی آن در زمان اختلاف ضروری است.
گاوصندوق دیجیتال یا بایگانی الکترونیکی: تفاوت در چیست؟
این دو مفهوم به هم نزدیک‌اند اما یکی نیستند. گاوصندوق دیجیتال (استاندارد NF Z42-020) یک مؤلفه است: اسناد را تک‌به‌تک مهر و نگهداری میکند، همراه با دلیل یکپارچگی و مهر زمانی. سامانه بایگانی الکترونیکی یا SAE (استاندارد NF Z42-013) یک مجموعه سازمانی و فنی گسترده‌تر است که کل چرخه حیات بایگانی را مدیریت میکند: سپردن، طرح طبقه‌بندی، سرنوشت نهایی و ردیابی.
در عمل، گاوصندوق دیجیتال اغلب همان مؤلفه نگهداری با ارزش اثباتی در قلب یک پروژه بایگانی است. برای آشنایی بیشتر، راهنمای بایگانی الکترونیکی ما و مدخل بایگانی الکترونیکی در واژه‌نامه را ببینید.
ارزش اثباتی: چیزی که تفاوت ایجاد میکند
ارزش اثباتی یعنی توانایی یک سند برای آنکه به‌عنوان دلیل به کار رود. این ارزش بر چهار تضمین فنی استوار است که هنگام بارگذاری فراهم میشود.
اثر انگشت یکپارچگی
یک اثر انگشت دیجیتال (SHA-256) هنگام بارگذاری محاسبه میشود: هر تغییر بعدی، حتی به اندازه یک نویسه، قابل تشخیص میشود.
مهر زمانی RFC 3161
یک توکن مهر زمانی RFC 3161 که توسط یک مرجع مهر زمانی شخص ثالث صادر شده است، تاریخ هر سند را تأیید میکند.
تغییرناپذیری (WORM)
سند در حالت «یک‌بار نوشتن» قفل میشود: تا پایان مدت نگهداری نه می‌توان آن را تغییر داد و نه حذف کرد.
بازگرداندن تضمین‌شده
اسناد خود را در هر زمان بازیابی می‌کنید، بدون وابستگی به قالبی انحصاری.
چارچوب استانداردها: NF Z42-020، NF Z42-013 و eIDAS
سه مرجع، نگهداری با ارزش اثباتی را چارچوب‌بندی می‌کنند. استاندارد NF Z42-020 کارکردهای مؤلفه گاوصندوق دیجیتال را مشخص میکند؛ استاندارد NF Z42-013 (که در ISO 14641 بازتاب یافته) سامانه بایگانی الکترونیکی را در کل تنظیم میکند.
در سطح اروپا، مقررات eIDAS خدمات اعتماد واجد شرایط را تعریف میکند، از جمله مهر زمانی الکترونیکی واجد شرایط که تاریخی قطعی و قابل استناد در برابر اشخاص ثالث پدید میآورد. بازنگری eIDAS 2.0 این چارچوب را به کیف پول هویت دیجیتال اروپایی گسترش می‌دهد. این متن‌ها با هم ارزش حقوقی اسناد نگهداری‌شده را بنیان می‌نهند.
استاندارد NF Z42-020 در عمل
استاندارد NF Z42-020 کارکردهای مورد انتظار یک «جزء گاه‌واره دیجیتالی» (CCFN) را توصیف میکند: آنچه باید از سپردن یک سند تا بازگرداندن یا حذف آن انجام دهد. این استاندارد بر این جزء نگهداری متمرکز است، نه بر کل سیستم اطلاعات — NF Z42-013 است که سیستم آرشیو الکترونیکی را به طور جامع پوشش می‌دهد.
در عمل، این استاندارد است که به عنوان مرجع استفاده میشود هنگامی که یک فراخوان پیشنهاد یا سیاست آرشیو داخلی یک گاه‌واره «مطابق با استانداردها» را مطالبه میکند. دانستن آنچه پوشش می‌دهد امکان می‌دهد پاسخ تامین‌کننده را بدون اتکا به تنها واژگان تجاری بخوانید.
پنج کارکرد یک جزء گاه‌واره دیجیتالی
- سپردن و مهرزنی — سند ثبت‌شده و سپس با یک اثر انگشت مهرزنی میشود، که محتوای آن را در لحظه سپردن ثابت میکند.
- کنترل یکپارچگی — اثر انگشت در هنگام درخواست محاسبه‌شده مجدد است: هر تغییری، حتی یک بایت واحد، مرئی میشود.
- ردیابی عملیات — سپردن، مشاهده، بازگرداندن و حذف بهطور غیرقابل‌تغییر ثبت می‌شوند.
- بازگرداندن — دارنده اسناد خود و شواهد مرتبط را در قالب قابل استفاده بازیابی میکند، بدون وابستگی به ارائه‌دهنده.
- حذف کنترل‌شده — یک سند تنها در پایان مدت نگهداری آن حذف میشود، و این عملیات رد‌پایی برجا می‌گذارد.
«مطابق NF Z42-020» و «گواهیشده NF 203» معنای یکسانی ندارند
استاندارد یک الگوی فنی است: یک ویرایشگر می‌تواند کارکردهای آن را پیاده‌سازی کند و خود آن را اعلام کند. گواهی‌نامه NF 203 CCFN، به طرفی، توسط یک سازمان ثالث پس از بررسی صادر میشود، و این است که مقررات فنی که یک گاه‌واره «گواهیشده» را مطالبه می‌کنند بر آن تمرکز دارند. Certyneo Vault کارکردهای توصیف‌شده توسط استاندارد — مهرزنی، مهرزمان RFC 3161، تغییرناپذیری، ثبت و بازگرداندن — را به‌کار می‌برد و درخواست گواهی‌نامه NF 203 را ندارد. روبرو با تامین‌کنندگی که آن را اعلام میکند، همیشه به جای اشاره‌ای به تطابق، شماره گواهی‌نامه را درخواست کنید.
چه زمانی از گاوصندوق دیجیتال استفاده کنیم؟
این نیاز هر جا پدید می‌آید که سندی باید به‌شکل قابل استناد و برای مدتی قانونی یا قراردادی نگهداری شود. گاوصندوق دیجیتال از این راه، مسیر امضای الکترونیکی یا دیجیتالیسازی منابع انسانی را کامل میکند. چند نمونه رایج:
- فیشهای حقوقی — کارفرما باید فضای نگهداری ایمنی در اختیار کارمند بگذارد (قانون کار فرانسه).
- قراردادهای امضا شده — نگهداری قرارداد الکترونیکی با ارزش اثباتی در تمام مدت تعهد.
- فاکتورها — بایگانی با ارزش اثباتی که اصلاحات فاکتور الکترونیکی فرانسه الزامی کرده است.
- اسناد شخصی — مدارک تحصیلی، اسناد رسمی و مدارک پشتیبان که ایمن نگهداری می‌شوند و مادام‌العمر در دسترس‌اند.
امنیت و انطباق با RGPD
در یک گاوصندوق دیجیتال جدی، هر سند در حالت سکون با کلیدی اختصاصی همان گاوصندوق رمزگذاری میشود. در حالت ایده‌آل، مدیریت کلیدها بر ماژول سخت‌افزاری امنیتی (HSM) تکیه دارد که اسرار رمزنگاری را در برابر هرگونه استخراج محافظت میکند.
نگهداری اسناد شخصی مشمول RGPD است: کمینه‌سازی داده‌ها، مدت نگهداری موجه، حق دسترسی و حق بازگرداندن. گاوصندوق منطبق، دسترسی‌ها را ثبت میکند و تضمین میکند که تنها دارنده یا فرد مجاز بتواند اسناد را ببیند یا بازیابی کند.
گاوصندوق دیجیتال یا ذخیره‌سازی ابری؟
ذخیره‌سازی ابری (Drive، Dropbox و غیره) برای اشتراک‌گذاری و همگام‌سازی طراحی شده است: فایل‌ها را می‌توان به راحتی ویرایش و حذف کرد، بدون اثبات وضعیت آن‌ها در تاریخ مشخصی.
گاوصندوق دیجیتال دقیقاً برعکس عمل میکند: هر سند را مهر میکند، به آن مهر زمانی می‌زند و تغییرناپذیرش میکند. ذخیره‌سازی ابری پاسخ‌گوی نیاز به سهولت است و گاوصندوق دیجیتال پاسخ‌گوی نیاز به اثبات و انطباق. در ضمن هر زمان می‌توانید یکپارچگی یک سند امضاشده را بررسی کنید.
اسناد را چه مدت باید نگهداری کرد؟
مدت نگهداری به نوع سند و تعهدات قانونی شما بستگی دارد. گاوصندوق دیجیتال این امکان را می‌دهد که برای هر سند مدتی تعیین کنید که در آن تغییرناپذیر بماند و سپس، در صورت لزوم، حذف کنترل‌شده انجام شود. چند معیار رایج در فرانسه:
| سند | مدت نگهداری پیشنهادی |
|---|---|
| فیش حقوقی (کارمند) | تا بازنشستگی، سپس + 3 سال (مادام‌العمر توصیه میشود) |
| فاکتور (مشتری یا تامین‌کننده) | 10 سال |
| قرارداد تجاری | 5 سال پس از پایان قرارداد |
| اسناد مالیاتی | حداقل 6 سال |
| اسناد و مدارک شخصی | مادام‌العمر |
آماده‌اید اسناد خود را با ارزش اثباتی نگهداری کنید؟
Certyneo Vault: گاوصندوق دیجیتال برای افراد و شرکت‌ها.
تعرفه‌های ما و طرح Certyneo Vault را هم ببینید.
سؤالات متداول
آیا گاوصندوق دیجیتال الزامی است؟
همیشه الزامی نیست، اما در چند مورد عملاً الزامی میشود: دیجیتالیسازی فیشهای حقوقی، بایگانی فاکتورها (اصلاحات فاکتور الکترونیکی) و نگهداری قراردادهای دارای ارزش اثباتی.
تفاوت آن با امضای الکترونیکی چیست؟
امضای الکترونیکی سندی الزامآور پدید میآورد؛ گاوصندوق دیجیتال سپس آن را بهشکلی تغییرناپذیر و قابل استناد نگه میدارد. این دو مکمل یکدیگرند.
آیا اسناد من رمزگذاری شده‌اند؟
بله، در Certyneo هر سند در حالت سکون با کلیدی اختصاصی برای گاوصندوق دیجیتال شما رمزگذاری میشود.
یک سند چه مدت نگهداری میشود؟
مدت زمان بر اساس تعهدات قانونی شما قابل تنظیم است، با پیشفرض 10 سال.
آیا گاوصندوق دیجیتال ارزش قانونی دارد؟
بله. به لطف اثر انگشت یکپارچگی و مهر زمانی RFC 3161، سندی که در گاوصندوق دیجیتال منطبق با استاندارد نگهداری میشود ارزش اثباتی دارد: می‌توان آن را به‌عنوان دلیل ارائه کرد و تاریخ و یکپارچگی آن را شخص ثالث می‌تواند راستی‌آزمایی کند.
تفاوت گاوصندوق دیجیتال با سامانه بایگانی الکترونیکی (SAE) چیست؟
گاوصندوق دیجیتال (NF Z42-020) مؤلفهای است که سند دارای ارزش اثباتی را مهر و نگهداری میکند. سامانه بایگانی الکترونیکی یا SAE (NF Z42-013) سامانه کامل بایگانی است که تمام چرخه حیات اسناد را سازماندهی میکند. اولی اغلب یکی از اجزای دومی است.
استاندارد NF Z42-020 چیست؟
استاندارد فرانسوی که کارکردهای مورد انتظار از مؤلفه گاوصندوق دیجیتال را تعریف میکند: بارگذاری همراه با اثر انگشت، مهر زمانی، نگهداری تغییرناپذیر (WORM)، ردیابی و بازگرداندن تضمین‌شده.
چگونه اسناد خود را بازیابی کنم؟
بازگرداندن در هر زمان تضمین شده است، در قالبی باز و بدون وابستگی به ابزاری انحصاری، همراه با فایل و دلایل پیوست آن (اثر انگشت و نشانه مهر زمانی).
تفاوت بین استاندارد NF Z42-020 و گواهی NF 203 چیست؟
NF Z42-020 معیار فنی است؛ گواهی NF 203 CCFN توسط سازمان شخص ثالث صادر میشود که یک محصول را با توجه به این معیار بررسی میکند. بنابراین یک ویراستار می‌تواند مطابق با استاندارد باشد بدون اینکه گواهیشده باشد. اگر دستورالعمل فنی شما گواهی را تحمیل میکند، شماره گواهی را بخواهید.
آیا یک خزانه دیجیتالی باید گواهیشده باشد؟
هیچ متنی آن را بهطور کلی تحمیل نمیکند. گواهی وقتی معیاری میشود که در دعوت ارائهپیشنهادات یا در سیاست بایگانی داخلی درج شود. در سایر موارد، آنچه مهم است زنجیره اثبات که واقعاً اجرا شده است: اثر انگشت، مهرزمان، عدمتغییرپذیری و سیاهه دسترسی.
