رفتن به محتوای اصلی
Certyneo
راهنما

صندوق دیجیتالی، به زبان ساده توضیح داده شده است

صندوق دیجیتالی صرفاً یک فضای ذخیره‌سازی ساده نیست: این یک دستگاه حفاظت است که یکپارچگی، تاریخ و منشأ اسناد شما را در طول زمان تضمین می‌کند. این راهنما نحوه عملکرد آن، ارزش اثباتی آن، چارچوب نظارتی (NF Z42-020، eIDAS) و مواردی را که ضروری می‌شوند توضیح می‌دهد.

صندوق دیجیتالی چیست؟

صندوق دیجیتالی خدمتی برای حفاظت ایمن است که اسناد الکترونیکی شما را به‌طور قابل‌اعتماد و پایدار محفوظ می‌کند. برخلاف درایو سخت یا ذخیره‌سازی ابری معمولی، تضمین می‌دهد که هر سند بدون تغییر، دارای مهرزمانی و قابل بازیابی در تمام دوره حفاظت باقی بماند.

در فرانسه، این دستورالعمل نظارتی دقیقی را رعایت می‌کند: استاندارد NF Z42-020 توابع یک «جزء صندوق دیجیتالی» را تعریف می‌کند. نقش آن ارائه دليل فنی در مورد تاریخ و یکپارچگی هر سند است، شرط ضروری برای ارزش اثباتی آن در صورت اختلاف.

گاو صندوق دیجیتالی یا بایگانی الکترونیکی: تفاوت کجاست؟

این دو مفهوم نزدیک اما متمایز هستند. گاو صندوق دیجیتالی (استاندارد NF Z42-020) یک جزء است: اسناد جداگانه را مهر می‌زند و حفظ می‌کند و شامل اثبات یکپارچگی و مهر زمانی است. سیستم بایگانی الکترونیکی یا SAE (استاندارد NF Z42-013) یک مجموعه سازمانی و تکنیکی گسترده‌تر است که کل چرخه عمر بایگانی را مدیریت می‌کند: واگذاری، برنامه طبقه‌بندی، وضعیت نهایی و ردیابی.

در عمل، گاو صندوق دیجیتالی اغلب بخش حفاظتی با ارزش اثباتی در هسته یک پروژه بایگانی است. برای کسب اطلاعات بیشتر، راهنمای بایگانی الکترونیکی ما و کارت بایگانی الکترونیکی در واژه‌نامه را مشاهده کنید.

ارزش اثباتی: چیزی که تفاوت ایجاد می‌کند

ارزش اثباتی توانایی سند برای کار کردن به عنوان شاهد است. این بر اساس چهار تضمین فنی است که در زمان ثبت ارائه می‌شود.

اثر انگشت یکپارچگی

اثر انگشت دیجیتالی (SHA-256) در ورودی محاسبه می‌شود: هر تغییر بعدی، حتی یک کاراکتر، قابل تشخیص می‌شود.

مهرزمانی واجد‌شرایط

یک نشانه مهرزمانی واجد‌شرایط (eIDAS) تاریخ معینی را تأیید می‌کند که در برابر طرف‌ثالث قابل مقابله است.

عدم تغییرپذیری (WORM)

سند قفل شدهٔ نوشتاری است: نمی‌تواند تغییر یافته یا حذف شود قبل از پایان دوره حفاظت.

بازیابی تضمین‌شده

اسناد خود را در هر زمانی بازیابی می‌کنید، بدون وابستگی به قالب اختصاصی.

چارچوب استانداردی: NF Z42-020، NF Z42-013 و eIDAS

سه مرجع حفاظت با ارزش اثباتی را ساختار می‌دهند. استاندارد NF Z42-020 توابع جزء گاو صندوق دیجیتالی را تعریف می‌کند؛ استاندارد NF Z42-013 (در ISO 14641 منعکس شده) سیستم بایگانی الکترونیکی را به طور کلی تنظیم می‌کند.

در سطح اروپایی، مقررات eIDAS خدمات اعتماد واجد شرایط را تعریف می‌کند، از جمله مهر زمانی الکترونیکی واجد شرایط، که تاریخ قطعی قابل مقابله با اشخاص ثالث را اعطا می‌کند. بازنگری eIDAS 2.0 این چارچوب را به کیف پول هویت دیجیتالی اروپایی گسترش می‌دهد. این متون با هم ارزش حقوقی اسناد محفوظ شده را بنیان می‌نهند.

چه زمانی از گاوصندوق دیجیتالی استفاده کنیم؟

نیاز زمانی پیدا می‌شود که یک سند برای مدت زمان قانونی یا قراردادی باید به طور قابل مخالفت نگهداری شود. بنابراین، گاوصندوق دیجیتالی یک رویکرد امضای الکترونیکی یا دیجیتال کردن منابع انسانی را تکمیل می‌کند. چند نمونه رایج:

  • فیش حقوقی — کارفرما باید یک فضای نگهداری ایمن را برای کارمند فراهم کند (قانون کار).
  • قراردادهای امضا شده — حفظ قرارداد الکترونیکی با ارزش اثبات برای مدت انجام کار.
  • فاکتورها — بایگانی با ارزش اثبات که توسط اصلاح صورتحساب الکترونیکی الزامی است.
  • اسناد شخصی — مدارک تحصیلی، اسناد، مدارک اثبات هویت که به صورت ایمن نگهداری شده و طول عمر در دسترس باشد.

امنیت و انطباق RGPD

در یک گاو صندوق دیجیتالی قابل اعتماد، هر سند با یک کلید مخصوص به گاو صندوق رمزگذاری می‌شود. مدیریت کلید ایده‌آل بر ماژول سخت‌افزاری امنیتی (HSM) تکیه می‌کند که اسرار رمزنگاری را در برابر هرگونه استخراج محافظت می‌کند.

حفاظت از اسناد شخصی تحت RGPD قرار دارد: کمینه‌سازی داده‌ها، مدت زمان حفاظت توجیه‌شده، حق دسترسی و بازگرداندن. یک گاو صندوق متطابق دسترسی‌ها را ثبت می‌کند و تضمین می‌کند که تنها دارنده یا فردی مجاز می‌تواند اسناد را مشاهده یا بازیابی کند.

گاوصندوق دیجیتالی یا ذخیره‌سازی ابری؟

ذخیره‌سازی ابری (Drive، Dropbox و غیره) برای اشتراک‌گذاری و همگام‌سازی طراحی شده است: فایل‌ها را می‌توان به راحتی ویرایش و حذف کرد، بدون اثبات وضعیت آن‌ها در تاریخ مشخصی.

گاوصندوق دیجیتالی عکس این کار را انجام می‌دهد: هر سند را مهر می‌زند، تاریخ و ساعت می‌گذارد و آن را تغییرناپذیر می‌کند. اولی نیاز به راحتی را برطرف می‌کند؛ دومی نیاز به اثبات و انطباق را برطرف می‌کند. شما می‌توانید هر زمان یکپارچگی یک سند امضا شده را تأیید کنید.

چقدر مدت باید اسناد را نگهداری کرد؟

مدت نگهداری بستگی به نوع سند و تعهدات قانونی شما دارد. یک گاو صندوق دیجیتال امکان تعیین برای هر سند، مدتی که در آن بدون تغییر باقی می‌ماند و سپس، در صورت لزوم، پاک‌سازی کنترل‌شده را فراهم می‌کند. برخی راهنمای‌های رایج در فرانسه:

سندمدت نگهداری پیشنهادی
فیش حقوق (کارمند)تا بازنشستگی، سپس + 3 سال (مادام‌العمر توصیه می‌شود)
فاکتور (مشتری یا تامین‌کننده)10 سال
قرارداد تجاری5 سال پس از پایان قرارداد
اسناد مالیاتیحداقل 6 سال
اسناد و مدارک شخصیمادام‌العمر

آماده برای نگهداری اسناد با ارزش اثبات؟

Certyneo Vault: گاوصندوق دیجیتالی برای افراد و شرکت‌ها.

همچنین ببینید نرخ‌های ما و پیشنهاد Certyneo Vault.

سؤالات متداول

آیا گاوصندوق دیجیتالی الزامی است؟

همیشه الزامی نیست، اما در چندین مورد الزامی می‌شود: دیجیتال کردن فیش‌های حقوقی، بایگانی فاکتورها (اصلاح صورتحساب الکترونیکی)، نگهداری قراردادهای دارای ارزش اثبات.

تفاوت امضای الکترونیکی با چیست؟

امضای الکترونیکی یک سند متعهد کننده ایجاد می‌کند؛ گاوصندوق دیجیتال آن را سپس به روشی تغییرناپذیر و قابل اعتراض نگهداری می‌کند. این دو مکمل یکدیگرند.

آیا اسناد من رمزگذاری شده‌اند؟

بله، در Certyneo هر سند در حالت سکون با کلیدی اختصاصی برای گاوصندوق دیجیتال شما رمزگذاری می‌شود.

یک سند چقدر مدت نگهداری می‌شود؟

مدت زمان بر اساس تعهدات قانونی شما قابل تنظیم است، با پیش‌فرض 10 سال.

آیا گاوصندوق دیجیتال دارای ارزش قانونی است؟

بله. به لطف اثر انگشت یکپارچگی و مهرزمانی واجد شرایط، سندی که در گاوصندوق دیجیتال منطبق نگهداری می‌شود دارای ارزش اثباتی است: می‌تواند به عنوان مدرک ارائه شود، و تاریخ و یکپارچگی آن در برابر اشخاص ثالث قابل اعتراض است.

تفاوت بین گاوصندوق دیجیتال و SAE چیست؟

گاوصندوق دیجیتال (NF Z42-020) جزء‌ای است که سند دارای ارزش اثباتی را مهر می‌زند و نگهداری می‌کند. SAE (NF Z42-013) سیستم بایگانی کاملی است که تمام چرخه حیات سندی را سازماندهی می‌کند. اولی اغلب یک بلوک از دومی است.

استاندارد NF Z42-020 چیست؟

این استاندارد فرانسوی است که عملکردهای مورد انتظار یک جزء گاوصندوق دیجیتال را تعریف می‌کند: سپردن با اثر انگشت، مهرزمانی، نگهداری تغییرناپذیر (WORM)، ردیابی و بازگرداندن تضمین شده.

چگونه اسناد خود را بازیابی کنم؟

بازگرداندن در هر زمانی تضمین شده است، در قالب باز و بدون وابستگی به ابزاری اختصاصی، همراه با فایل و شواهد مرتبط آن (اثر انگشت، نشانه مهرزمانی).

همچنین برای خواندن

مقالات پیشنهادی

团体 Certyneo

سوالی در مورد امضای الکترونیکی دارید؟

انضم به جامعه Certyneo: سوالات خود را پرسیدید، پاسخ‌ها خود را به اشتراک بگذارید و با هزاران کاربران و تیم ما در ارتباط باشید.