Digitaalinen tallelokero yksinkertaisesti selitettynä
Digitaalinen tallelokero ei ole pelkkä tallennustila: se on säilytysratkaisu, joka takaa asiakirjojesi eheyden, päiväyksen ja alkuperän vuosien ajan. Tämä opas kertoo, miten se toimii, mistä sen todistusarvo syntyy, mitä säännöstö edellyttää (NF Z42-020, eIDAS) ja milloin siitä tulee välttämätön.
Mikä on digitaalinen tallelokero?
Digitaalinen tallelokero on turvallinen säilytyspalvelu, joka säilyttää sähköiset asiakirjasi luotettavasti ja pitkäaikaisesti. Kiintolevystä tai tavallisesta pilvitallennuksesta poiketen se takaa, että jokainen asiakirja pysyy muuttumattomana, aikaleimattuna ja palautettavissa koko säilytysajan.
Ranskassa sitä koskee täsmällinen normisto: standardi NF Z42-020 määrittelee ”digitaalisen tallelokerokomponentin” toiminnot. Sen tehtävä on tuottaa tekninen todiste jokaisen asiakirjan päiväyksestä ja eheydestä, mikä on välttämätön edellytys sen todistusarvolle riitatilanteessa.
Digitaalinen tallelokero vai sähköinen arkistointi: mitä eroa?
Käsitteet ovat lähellä toisiaan, mutta eivät samoja. Digitaalinen tallelokero (standardi NF Z42-020) on komponentti: se sinetöi ja säilyttää yksittäisiä asiakirjoja todisteena niiden eheydestä ja ajankohdasta. Sähköinen arkistointijärjestelmä eli SAE (standardi NF Z42-013) on laajempi organisatorinen ja tekninen kokonaisuus, joka hallitsee arkiston koko elinkaaren: siirron arkistoon, arkistokaavan, lopullisen säilytysratkaisun ja jäljitettävyyden.
Käytännössä digitaalinen tallelokero on usein se todistusarvoisen säilytyksen osa, jonka ympärille arkistointihanke rakentuu. Lue lisää sähköisen arkistoinnin oppaastamme ja sanastomme sähköinen arkistointi -merkinnästä.
Todistusarvo: siinä on ratkaiseva ero
Todistusarvo tarkoittaa asiakirjan kykyä toimia todisteena. Se perustuu neljään tekniseen takeeseen, jotka syntyvät jo talletushetkellä.
Eheystiiviste
Asiakirjasta lasketaan sisään tullessa digitaalinen tiiviste (SHA-256): pieninkin myöhempi muutos, yhdenkin merkin verran, paljastuu.
RFC 3161 -aikaleima
RFC 3161 -aikaleima, jonka on myöntänyt kolmannen osapuolen aikaleiman viranomainen, todistaa jokaisen asiakirjan päivämäärän.
Muuttumattomuus (WORM)
Asiakirja lukitaan kertakirjoitustilaan: sitä ei voi muuttaa eikä poistaa ennen säilytysajan päättymistä.
Taattu asiakirjojen palautus
Saat asiakirjasi käyttöösi milloin tahansa, ilman sidonnaisuutta suljettuun tiedostomuotoon.
Normatiivinen kehys: NF Z42-020, NF Z42-013 ja eIDAS
Todistusarvoinen säilytys nojaa kolmeen viitteeseen. Standardi NF Z42-020 määrittelee digitaalisen tallelokerokomponentin toiminnot; standardi NF Z42-013 (joka sisältyy ISO 14641 -standardiin) ohjaa sähköistä arkistointijärjestelmää kokonaisuutena.
Euroopan tasolla eIDAS-asetus määrittelee hyväksytyt luottamuspalvelut, joihin kuuluu hyväksytty sähköinen aikaleima. Se antaa varman ajankohdan, johon voidaan vedota myös kolmansia osapuolia vastaan. Uudistettu eIDAS 2.0 laajentaa kehyksen eurooppalaiseen digitaaliseen henkilöllisyyslompakkoon. Yhdessä nämä säädökset luovat säilytettyjen asiakirjojen oikeudellisen arvon.
NF Z42-020 -standardi käytännössä
Standardi NF Z42-020 kuvaa digitaalisen säilytyskomponentin (CCFN) odotettuja toimintoja: mitä sen on tehtävä asiakirjan tallettamisesta sen palauttamiseen tai poistamiseen saakka. Se käsittelee tätä säilytyskomponenttia, ei koko tietojärjestelmää — standardi NF Z42-013 kattaa sähköisen arkistointijärjestelmän kokonaisuudessaan.
Käytännössä sitä käytetään referenssina, kun tarjouskilpailu tai sisäinen arkistointipolitiikka edellyttää säilytyskomponenttia "standardien mukaisesti". Sen kattavuuden tuntemus auttaa lukemaan toimittajan vastauksen ilman, että luottaa pelkästään kaupalliseen sanastoon.
Digitaalisen säilytyskomponentin viisi toimintoa
- Tallettaminen ja sealing — asiakirja tallennetaan ja sinetöidään otteella, joka vahvistaa sen sisällön tallettamishetkellä.
- Eheyden tarkistaminen — ote lasketaan uudelleen pyynnöstä: muutos, vaikka vain yksi tavu, tulee näkyviin.
- Toimintojen jäljitettävyys — tallettaminen, katseleminen, palauttaminen ja poistaminen kirjataan muuttumattomasti.
- Palauttaminen — omistaja saa asiakirjansa ja niihin liittyvät todisteet takaisin hyödynnettävässä muodossa ilman riippuvuutta palveluntarjoajasta.
- Hallittu poistaminen — asiakirja häviää vain säilytysajan päättyessä, ja toiminto jättää jäljen.
"NF Z42-020 -mukainen" ja "NF 203 -sertifioitu" eivät tarkoita samaa asiaa
Standardi on tekninen viiteasiakirja: toimittaja voi toteuttaa sen toiminnot ja julistaa sen itse. NF 203 CCFN -sertifiointi puolestaan on kolmannen osapuolen toimesta auditointien jälkeen myöntämä, ja se on se, mihin spesifikaatiot pyrkivät vaatiessaan "sertifioitua" säilytyskomponenttia. Certyneo Vault toteuttaa standardin kuvailemat toiminnot — sealing, RFC 3161 -aikaleima, muuttumattomuus, kirjaus ja palauttaminen — eikä vaadi NF 203 -sertifiointia. Kun kohtaat toimittajan, joka ilmoittaa siitä, kysy aina sertifikaatin numeroa mukaavuuden mainitsemisen sijaan.
Milloin digitaalista tallelokeroa kannattaa käyttää?
Tarve syntyy heti, kun asiakirja on säilytettävä tavalla, johon voidaan vedota, lakisääteisen tai sopimukseen perustuvan ajan. Tallelokero täydentää näin sähköisen allekirjoituksen tai henkilöstöhallinnon sähköistämisen hanketta. Muutamia tavallisia esimerkkejä:
- Palkkalaskelmat — työnantajan on tarjottava työntekijälle turvallinen säilytystila (Ranskan työlaki).
- Allekirjoitetut sopimukset — sähköinen sopimus säilytetään todistusarvoisena koko sitoumuksen keston ajan.
- Laskut — todistusarvoinen arkistointi, jota Ranskan sähköisen laskutuksen uudistus edellyttää.
- Henkilökohtaiset asiakirjat — tutkintotodistukset, viralliset asiakirjat ja todistukset turvassa ja käytettävissä koko elämän ajan.
Tietoturva ja GDPR-vaatimustenmukaisuus
Kunnollisessa digitaalisessa tallelokerossa jokainen asiakirja salataan säilytyksen ajaksi tallelokerokohtaisella avaimella. Avainten hallinta nojaa parhaimmillaan laitteistopohjaiseen turvamoduuliin (HSM), joka estää salausavainten viemisen ulos järjestelmästä.
Henkilökohtaisten asiakirjojen säilytys kuuluu GDPR:n piiriin: tietojen minimointi, perusteltu säilytysaika sekä oikeus päästä tietoihin ja saada ne itselleen. Vaatimustenmukainen tallelokero kirjaa kaikki käyttökerrat lokiin ja varmistaa, että vain haltija tai valtuutettu henkilö voi katsoa tai noutaa asiakirjoja.
Digitaalinen tallelokero vai pilvitallennus?
Pilvitallennus (Drive, Dropbox…) on tehty jakamiseen ja synkronointiin: tiedostoja voi muokata ja poistaa vapaasti, eikä niiden sisällöstä tiettynä päivänä jää todistetta.
Digitaalinen tallelokero toimii päinvastoin: se sinetöi, aikaleimaa ja tekee muuttumattomaksi jokaisen asiakirjan. Edellinen vastaa käytännöllisyyden tarpeeseen, jälkimmäinen todistelun ja vaatimustenmukaisuuden tarpeeseen. Voit myös tarkistaa allekirjoitetun asiakirjan eheyden milloin tahansa.
Kuinka kauan asiakirjat tulee säilyttää?
Säilytysaika riippuu asiakirjan luonteesta ja lakisääteisistä velvoitteistasi. Digitaalisessa tallelokerossa voit määrittää jokaiselle asiakirjalle ajan, jonka se pysyy muuttumattomana, ja sen jälkeen hallitun poiston. Muutamia yleisiä viitearvoja Ranskassa:
| Asiakirja | Ohjeellinen säilytysaika |
|---|---|
| Palkkalaskelma (työntekijä) | eläkkeelle siirtymiseen saakka ja sen jälkeen vielä 3 vuotta (suositus: koko eliniän) |
| Lasku (asiakas tai toimittaja) | 10 vuotta |
| Kaupallinen sopimus | 5 vuotta sopimuksen päättymisen jälkeen |
| Veroasiakirjat | Vähintään 6 vuotta |
| Henkilökohtaiset viralliset asiakirjat ja tutkintotodistukset | koko eliniän |
Valmis säilyttämään asiakirjasi todistusarvolla?
Certyneo Vault: digitaalinen tallelokero yksityishenkilöille ja yrityksille.
Katso myös hinnastomme ja Certyneo Vault -palvelu.
Usein kysytyt kysymykset
Onko digitaalinen tallelokero pakollinen?
Se ei ole aina pakollinen, mutta käytännössä siitä tulee välttämätön useissa tilanteissa: palkkalaskelmien sähköistäminen, laskujen arkistointi (sähköisen laskutuksen uudistus) ja sopimusten säilyttäminen todistusarvolla.
Miten se eroaa sähköisestä allekirjoituksesta?
Sähköinen allekirjoitus synnyttää sitovan asiakirjan; digitaalinen tallelokero säilyttää sen tämän jälkeen muuttumattomana ja todistusvoimaisena. Ne täydentävät toisiaan.
Ovatko asiakirjani salattuja?
Kyllä, Certyneossa jokainen asiakirja salataan säilytyksen ajaksi avaimella, joka on käytössä vain sinun tallelokerossasi.
Kuinka kauan asiakirja säilytetään?
Säilytysaika on määritettävissä lakisääteisten velvoitteidesi mukaan, oletuksena 10 vuotta.
Onko digitaalisella tallelokerolla oikeudellinen arvo?
Kyllä. Eheystiivisteen ja RFC 3161 -aikaleiman ansiosta standardin mukaisessa digitaalisessa tallelokerossa säilytetyllä asiakirjalla on todistusarvo: se voidaan esittää todisteena, ja sekä sen päiväys että sen eheys ovat ulkopuolisen tahon tarkistettavissa.
Mitä eroa on digitaalisella tallelokerolla ja SAE:llä?
Digitaalinen tallelokero (NF Z42-020) on komponentti, joka sinetöi ja säilyttää yksittäisen asiakirjan todistusarvoisena. SAE (NF Z42-013) on koko sähköinen arkistointijärjestelmä, joka hallitsee asiakirjan elinkaaren alusta loppuun. Edellinen on usein osa jälkimmäistä.
Mikä on NF Z42-020 -standardi?
Se on ranskalainen standardi, joka määrittelee digitaalisen tallelokerokomponentin toiminnot: talletus tiivisteineen, aikaleima, muuttumaton säilytys (WORM), jäljitettävyys ja taattu palautus.
Miten saan asiakirjani takaisin?
Palautus on taattu milloin tahansa avoimessa tiedostomuodossa ja ilman sidonnaisuutta suljettuun työkaluun: saat tiedoston ja siihen liittyvät todisteet (tiiviste, aikaleimatunniste).
Mitä eroa on NF Z42-020 -standardin ja NF 203 -sertifikaation välillä?
NF Z42-020 on tekniikan viitearkkitehtuuri; NF 203 CCFN -sertifikaatio myöntää ulkopuolinen elin, joka tarkastaa tuotteen tämän viitearkkitehtuurin mukaisesti. Toimittaja voi siis olla standardin mukainen ilman sertifikaatiota. Jos vaatimuksistasi löytyy sertifikaatio, pyydä sertifikaatin numeroa.
Onko digitaalisen arkiston oltava sertifioitu?
Mikään teksti ei sitä yleisesti vaadi. Sertifikaatio tulee kriteeriksi, kun se näkyy tarjouspyynnössä tai sisäisessä arkistointipolitiikassa. Muissa tapauksissa tärkeää on todella toteutettu todisteketju: allekirjoitus, aikaleima, muuttumattomuus ja pääsynkirjauma.
