Comhad Digiteach: Sainmhíniú Iomlán 2026

Tháinig dímhaterializasyon na ndoiciméad chun bheith ina nduale straitéiseach riachtanach do na gnólachtaí Fraincíse agus Eorpach. Ach oiread sin, bíonn mearbhall i gceist go fóill idir comhad digiteach, díothaighneoireacht dhigiteach agus stóras simplí ar líne. Nuair a bhíonn siad mídhealraithe, cuireann siad na heagraíochtaí i mbaol dlíthiúil tromchúiseach agus cailliúint ar luach fianaise a ndoiciméad. Tugann an alt seo sainmhíniú daingean ar an gcomhad digiteach dhigiteach, míníonn sé a meicníochtaí teicniúla, sonraíonn sé a phríomhdhifríochtaí ó dhíothaighneoireacht dhhleathaí, agus aithníonn sé an scéimeanna ina mbíonn a dhéanamh riachtanach.

Comhad Digiteach: sainmhíniú cruinn agus imthosca

Cad is comhad digiteach ann?

Is spás stórála slán ar líne a bhíonn comhad digiteach (nó comhad digiteach dhomhanda) ann a chinntitheann rúndacht, slándáil, infhaighteacht agus fianaise na ndoiciméad a dhéponaítear ann. Murab ionann agus fillteán simplí scamall a roinntear nó GED (bainistiú doiciméad dhigiteach), braitheann an comhad digiteach ar mheicníochtaí criptiográifíocha a thugann fianaise ar bhith gur ní raibh an doiciméad athraithe ó bhí sé fágtha ann.

I ndlí na Fraince, tá an nóisean tugtha slándáilí ag an dlí uimh. 2016-1321 ó 7 Deireadh Fómhair 2016 i bhfabhar Poblachta Dhigitigh (dlí Lemaire ar a dtugtar), a shainmhíníonn an comhad digiteach mar sheirbhís a ligeann do dhaoine "sonraí dhigiteach a ghlacadh, a choimeád, a sheoladh agus a thabhairt ar ais ar bhealach slán". Thug an dlí seo isteach an ceirt chéirtíochta éigeantach do na soláthróirí a raibh dúil acu an teideal seo a úsáid, socraithe ag an norm NF Z42-020 a foilsíodh ag an AFNOR.

Tá trí thréith bhunaidh ann a dhéanann an comhad digiteach a dhealrú ó stóras simplí:

• Slándáil ghealltanach: gach doiciméad a sheála le horlach agus fianaise chriptiográifíche (SHA-256 nó níos fearr), ag soiléiriú aon athrú.

• Rúndacht fhóirithe: is gnách go bhfeidhmítear an prionsabal de dhealú dhocht; ní féidir rochtain ar na sonraí a fháil gan fhíordheimhniú an thabhartha.

• Luach fianaise: tá na doiciméad a choimeádtar i gcomhad digiteach ceirtíofa inghlactha mar fhianaise os comhair na dlínse Fraincíse agus Eorpaí, in aontacht le halt 1366 den Chód Sibhialta.

Comhad Digiteach i gcomparáid le Stóras Scamall Gnách: na Difríochtaí Lárnach

Tugann stóras scamall gnách (Google Drive, Dropbox, OneDrive) infhaighteacht agus áisiúlacht, ach ní bhíonn aon bhraistint dhílis dlíthiúil ar shlándáil aige. Is féidir leis an riarachán an tseirbhíse teicniúil a athrú, a scriosta nó rochtain ar na comhaid a fháil gan fhios don úsáideoir. Eisiúint iomlán na socrú seo ón luach fianaise.

I gcomparáid, fhíorbhaineann an comhad digiteach ar an soláthróir go dlíthiúil agus go teicniúil:

• An t-amhéal athrú ar dhocument i ndiaidh fágála (neamhábaltachta).

• Logáil iomlán de gach rochtain (bolgán ginearálta).

• Cur ar ais na ndoiciméad ina bhformáid bhunaidh, gan athrú.

• Leanúnachas seirbhíse agus seasmhachta na sonraí ar fhaid fhada (10, 30 bhliain nó níos mó).

Tá an difríochta seo ríthábhachtach i gcás díospóireachta: tá glacadh a bheith fíorúil ar a bheith fíoránach ar dhocument ó chomhad digiteach ceirtíofa nach bhfuil ag comhad a bhaint as stóras scamall gnách.

Comhad Digiteach agus Díothaighneoireacht Dhhleathaí: Cad iad na Difríochtaí?

An Díothaighneoireacht Dhigiteach Dhhleathaí: Creat níos Gealltanaí

Is an próiseas, na teicníochtaí agus eagraíochtúla a ligeann do dhaoine doiciméad dhigiteach a choimeád ar bhealach go bhfuil a luach dlíthiúil caomhnaithe ar an fhad gearr, a thugtar díothaighneoireacht dhigiteach dhhleathaí (nó díothaighneoireacht go bhfuil luach fianaise aici). Sílítear go bhfuil sé i bhfeidhm i Fraince ag an norm NF Z42-013 agus, i dtaca le bainisteoireacht na taifead phoiblí, ag an ionad ginearálta bainisteoireachta na ndoiciméad (RG2A) den DINUM.

Murab ionann agus an comhad digiteach atá dírithe ar an úsáideoir (a dhépósann an tabharthóir agus a iniúchann a dhocumenti féin), is aithneoireacht dhochumaint dhomhanda a bhíonn i gceist ag díothaighneoireacht dhhleathaí: plean rangaithe, fadanna coimeádta reachtúla, nósanna imeachta imirt, scriostóireacht faoi stiúradh agus an cumas a easpórtáil ina bhformáidí seasmhacha (PDF/A, XML, etc.).

Tá na cuideachtaí faoi chosc do dhualgas coimeádta dleathaí — fóireamh phá (50 bhliain), conarthaí tráchtála (5 bhliain), doiciméad chuntasaíochta (10 mbliain) — agus caithfidh siad a dhealrú go soiléir:

• An comhad digiteach don bhainistiú laethúil agus soláthar na ndoiciméad do na comhpháirtithe nó do dhochomhgheilleánaigh.

• An córas díothaighneoireachta dhigitigh (SAE) do choimeádta ar fhad gearr le bainistiú ar thimpeallacht an tsaoil dhochumaint.

Comhúineanna idir Comhad agus Síniú Digiteach

Tagann an comhad digiteach ar a bhfuil ar fad nuair atá sé bainstithe le soláthair síniú digiteach in aontacht le eIDAS. Cumhaidh doiciméad sínithe go dhigiteach agus breise i gcomhad ceirtíofa sé an dárogha bhunaidh siad araon:

• Fíordheimhniú: tugann an síniú iomlán nó fhorbartha deimhniú ar aitheantas an fhíreainn agus a thoil ag am an tsiníochtáin.

• Slándáil i gcomhuain: caomhnaíonn an comhad an doiciméad sínithe ina staid bhunaidh, a bhfianaise agus a horlach, go neamhspleách ar an bhforbairt ar fhormáidí agus ar theicneolaíochtaí.

Tá an chomhthionól seo ríthábhachtach go háirithe i gcomhaid fhada (conarthaí gealltanais thráchtála, conarthaí oibre CDI, gníomhartha sciortóireachta) nuair a bheidh fianaise ar dhóigh a bheith léirithe i bhlianta i ndiaidh an tsiníochtáin. Chun a thuiscint níos géire ar na dualgais ó rialachán eIDAS 2.0, soláthraíonn ár treoir dhílseach sonraí ar leibhéal síniú agus a n-éifeachtaí dlíthiúla aonair.

Critéir ceirtíochta an chomhaid dhigitigh

An norm NF Z42-020: an ionad tagartha

Foilsíodh ag an AFNOR, sainmhíníonn an norm NF Z42-020 na géarúintí íosta chun go bhféadfadh seirbhís éilimh a dhéanamh ar an ainmneacha "comhad digiteach" i nduine ar thaobh an dlí ar a dtugtar Poblacht Dhigiteach. Cuimsiúchas sé:

• Na géarúintí feidhmiúla: dépóstáil, iniúchadh, íoslódáil, roinnt fhóirithe agus scriostú faoi stiúradh na ndoiciméad.

• Na géarúintí slándála: fiarú na sonraí i dtráth (TLS 1.3 ar a laghad) agus ar fos (AES-256), bainistiú na n-eochracha criptiográifeacha, fíordheimhniú láidir (MFA).

• Na géarúintí eagraíochtúla: polasaí slándála dhéanta, plean leanúnachas gníomhaíochta, iniúchadh go rialta ag tríú páirtí neamhspleách.

• Na géarúintí iompórtáil: is féidir leis an tabharthóir a chuid sonraí iomlán a thabhairt ar ais ag aon am, i bhformáidí oscailte agus iomláine.

Ó 2023, bíonn ceirtíochta AFNOR an chomhaid dhigitigh go déaramh ailínithe le na géarúintí den scéim cheirtíochta slándála chyber Eorpach (EUCS) a roghnaíodh ag ENISA, ag fáiltiú ar an aitheantas frithpháirteach ar cheithearthaí laistigh den Aontas Eorpach.

Na tairgí fíorúsáide a bhailíochtú sula roghnóidh tú soláthróir

Ós comhair an iomad tairgí ag éileamh ar "chomhad digiteach" gan ceirtíochta dhílis, ba chóir do na cuideachtaí a dheimhniú go córas:

• An ceirtíochta NF Z42-020 tugtha ag eagraíochtaí buanaithe COFRAC.

• An suíomh na sonraí: fóstáil ar fhreastalaí san Aontas Eorpach (dualgas RGPD agus molachán ANSSI).

• An ceirtíochata SecNumCloud ó ANSSI i gcomhair úsáidí mothúchánach (sonraí sláinte, sonraí airgeadais).

• An SLA (Socrú Leibhéal Seirbhíse) a bhíonn ag gealltannas infhaighteachta 99.9% ar a laghad agus fad ais-chur níos lú ná 24 uair an chloig.

• An nósanna imeachta a bhaineann le tabharthóra i gcás athraithe soláthróra: formáid easpórtála, fad cur ar fáil, costas ionchasach.

I gcomhair na gcomhlachtaí a bhíonn ag aithbhreithniú tairgí iolracha an mhargaidh, cuimsíonn an comparáid na n-úsáidí síniú digiteach i Certyneo anailís ar ghníomhartha díothaighneoireachta tugtha ag na príomhghníomhaithe.

An fheidhmiú oibríochtúil sa chuideachta

Gníomhairtú ar na próisis doiciméadaithe atá ann cheana féin

Ní laghdaítear gníomhairtú an chomhaid dhigitigh ar dhéanamh teicniúil: tá sé de dhualgas air an athbhreithniú ar na próisis doiciméadaithe atá ann cheana féin. Thairgfidh an chéimeanna a mhol na tithe speisialtóra i gclaochlú dhigiteach go leor é:

• Mapáil doiciméadaithe: aithint ar na catagóirí doiciméad go bhfuil luach fianaise arda acu (conarthaí, fóireamh phá, mandáidí SEPA, prionsabail an Ghinearáil, doiciméad RH).

• Sainiú na bhfad coimeádta: ailíniú na bparaiméadar an chomhaid ar na dualgais dhleathaí sháinithe.

• Oiliúint ar úsáideoirí: braitheann rath ghlacadh ar shimplícheacht úsáid; laghdaítear earráidí fágála le fhaisnéise thuigbhéil agus sreabhadh oibre uathoibrithe.

• Nasc do na huirlisí atá ann: trí API REST nó nascéidí dhúchasacha le GED, ERP nó SIRH an chuideachta.

Comhcheanglaíonn an síniú digiteach i gcomhair na ngnólachtaí go minic modúl comhaid dhigitigh cheana féin, ag ceadú slabhra doiciméadaithe glan-dheireadh: cruthú, síniú, díothaighneoireacht agus tabharthóireacht i gcomhshuíomh aontaithe.

Comhad Digiteach agus Bainistiú Acmhainní Daonna

Is ceann de na cásanna feidhmíochta is aibíochta an chomhaid dhigitigh an tsraith RH. Ó ordannáine uimh. 2017-1387 ó 22 Meán Fómhair 2017 agus a fhoirceannta bhreise, tá an bhreabhadh an fóireamh phá dhigiteach dlíthiúil go fírinne ar choinníoll go bhfuil rochtain bhuan ar a dhocumenti ag an oibrí i spás slán.

Go praiticiúil, is ialann go bhfuil an fostaitheoirí ar dhualgas:

• An fóireamh a chur ar fáil i gcomhad digiteach ceirtíofa (nach spás simplí scamall).

• Infhaighteacht an doiciméad ar fead 50 bhliain nó go dtí 75 bhliain an oibrí.

• An deis do an oibrí a dhocumenti a thabhairt ar ais i gcás fágála ó na gniomhairtú.

Tá na tiomáintí RH a dhéanann gníomhairtú ar an soláthair síniú digiteach dílseach do RH agus comhad digiteach ceirtíofa a laghdú i mór na riosca i ndíospóireachta a bhaineann le cailliúint nó dhíospóireacht doiciméad go suntasach.

Na Sluaite atá le Dualgas Reachtúil Ard

Tá roinnt ranna faoi dhualgas díothaighneoireachta fhóirithe atá ináirithe an comhad digiteach ceirtíofa gar-dhualgas:

• An t-earnáil sláinte: tá coimeádta na sonraí sláinte socraithe ag an ionad runda HDS (Hosteller Sonraí Sláinte); caithfear an comhad a fhóstáil ag oibreoir ceirtíofa HDS. Cuimsíonn na soláthair a bhaineann leis an síniú digiteach san sláinte na cosc seo.

• Earnáil dhlíthiúil: coimeádann na tiomáintí dhúnna agus stiúdió nodaireacha agus gníomhartha ar bhfuil luach fianaise dóibh ar dhíothaighneoireacht ar fhad fada. Buaileann an síniú digiteach do na tiomáintí dhúnna fúithi ar an nós nasc ar dhíothaighneoireachta.

• Earnáil neamhghníomhachtúil: mandáidí, comhlacht an díol, conarthaí - gach doiciméad atá fíorluachmhach ar fhad fada. Tairgfidh an síniú digiteach in neamhghníomhachtúil úsáid a bhaint go bhfuil as comhaid dhigitigh.

An Creat Dlíthiúil Infheidhmithe ar an gComhad Dhigiteach

Téacsanna Bunaidh i nDlí na Fraince

Tá an réim dlíthiúil an chomhaid dhigitigh bunaithe ar roinnt sraithe reachtúla agus rialacháin ar chóir a thuiscint:

Dlí uimh. 2016-1321 ó 7 Deireadh Fómhair 2016 (dlí Poblacht Dhigiteach): an chéad téacs ar dhóigh slándáilí an gcomhaid dhigitigh go dlí, is é a thabhairt sainmhíniú agus a chuir dualgas ceirtíochta ar na soláthróirí. Is é an alt 65 a shonraíonn go gcaithfidh aon tseirbhís ag éileamh ar an ainmneacha seo a bheith ceirtíofa ag eagraíochta atá aithint.

Cód Sibhialta, altanna 1366 agus 1367: socrú an phrionsabail an chothromaíochta idir an scríobh dhigiteach agus scríobh pháipeár ag an alt 1366, faoi oiread is "is féidir an duine ar bhuain an doiciméad a bheith aithent agus atá sé bunaithe agus coimeádta i bhaol a bhíonn ann do a slándáil a bhaint as." Sonraíonn an alt 1367 na coinníollacha ar bheilí an tsiníochtáin dhigitigh bhailí. Tá na dhá fhoráil seo ina bhonnus ar fhianaise dhocumint a bheith coimeádta i gcomhad ceirtíofa.

Rialachán eIDAS n° 910/2014: infheidhmithe go díreach i ngach Ballstat den AE, socrítear ag an rialachán seo an creat muiníne do thionscnaimh dhigiteacha. Sainmhíníonn sé leibhéal síniú (simplí, fhorbartha, iomlán) agus aithníonn sé na seirbhísí muiníne iomlána, lena n-áirítear roinnt comhaid dhigitigh iomlána (QES). Tréisitheach ag an rialachán eIDAS 2.0 (athbhreithniú ar fheidhm ghlactha ag an am scríobh) na forálacha seo agus tugann sé isteach an bpóca taithí dhigiteach Eorpach (EUDIW), atá ábalta a bheith i ngníomhairt leis an gcomhaid dhigitigh.

Dualgais RGPD agus Slándáil na Sonraí

Rialachán RGPD n° 2016/679: i minic go bhfuil doiciméad a choimeádtar i gcomhad digiteach ina mbé sonraí a bhaineann go pearsanta. Caithfidh an freagrach i leith an bhainistíochta a éachtú go bhfuil a dhóthain ghealltanais ag an tsoláthróir (alt 28 RGPD), go háirithe tríd DPA (Conradh Phróisisiúchán na Sonraí) a bheith comhréir. Caithfear fadanna coimeádta a bhaint amach ar bhunús dlíthiúil agus a dhocúmentiú i gclár na mbainistíochtaí.

Treoir NIS2 (2022/2555/AE): aistrithe i ndlí na Fraince ag dlí uimh. 2024-449 ó 21 Bealtaine 2024, cuireann an treoir NIS2 géarúintí fhóirithe i leith bainistiú na riosca cyber ar oibreoirí na seirbhísí riachtanacha agus ar eintitis thúistí. Baineann soláthróirí comhaid dhigitigh a bhíonn ag seirbhísiú sluaite criticiúl (sláinte, airgeadais, bonneagar) go leor d'a thóireadh feidhmiú.

Na Noirm Theicniúla Infheidhmithe

• NF Z42-020 (AFNOR): ionad ceirtíochta speisialta d'chomhaid dhigiteach i Fraince.

• NF Z42-013 (AFNOR): sonraí feidhmiúla agus teicniúla na gcóras díothaighneoireachta.

• ETSI EN 319 132: noirm Eorpacha i gcomhair na bhformáidí síniú dhigiteach fhorbartha (XAdES, CAdES, PAdES) a úsáidtear i gcomthéacs na gcomhaid dhigitigh.

• ISO 14721 (OAIS): samhail thagartha idirnáisiúnta i gcomhair díothaighneoireachta dhigitigh ar fhad gearr, infheidhmithe do chomhaid dhigitigh go bhfuil fíordhuanacht aici.

Cuireann gan chomhlíonadh na dualgais seo na cuideachtaí i mbaol i dtaobh phionóis riaracháin (gearrthuithe CNIL go 4% ar ioncam dhomhanda i leith bheirt dlí RGPD), ach fosta ar neamhbhailíochta fianaise na ndoiciméad i gcás díospóireachta, a bhfuil iarmhairtí an ndóchúla dhéananta ar dhíospóireachta tráchtála nó prud'homalach.

Gnáthscéimeanna úsáide an Chomhaid Dhigitigh

Gnáthscéim 1: Tiomáint Dhúnna Speisialtóra i nDlí Ghnó

Tá tiomáint dhúnna a bhíonn dhá dhraíochta oibrithe ag déanamh chéad na ndoiciméad agus i ndéanamh an dála chéimheas go fíorlíofa: conarthaí sciortóireachta, pacáistí d'actionnairesí, prótacail ghealltanais, mandáidí ionadaíochta. Roimh an gníomhairtú ar chomhad digiteach ceirtíofa NF Z42-020, bhí na doiciméad sínithe stóraíofa i roinnt ríomhphríobháideach inmheánach gan horlach ná rialú slándála. Agus díospóireacht ar bhuain ar an dáta cruinn síniú ar phrótacal, bhí an tiomáint neamhábalta a thabhairt isteach fianaise dhogan.

I ndiaidh dhéanamh ar chomhad ceirtíofa araon le soláthair síniú digiteach iomlán, gach gníomhartha ar ghníomhairtú go fóill lena orlach horlach iomlán am an tsiníochtáin. Tá na iniúchadh rochtain logáilte agus easpórtáilte. Toradh: laghdaítear an fhad táirge doiciméad i gcás nós níos mó 70%, agus bhí an tiomáint ábalta a dheimhniú a fianaise dhigiteach os comhair tríomar tráchtála gan díospóireacht iomdháilithe.

Gnáthscéim 2: Fiontar Beag Gné Tionscal a bhainistiú le méid ard Conarthaí Soláthróra

Tá fiontar beag a fhostú 150 oibrí ar bhainistíonn níos mó 300 conarthaí soláthróra gníomhach gach bliain ag buachailleacht dhúbailte dhama: ábalta conarthaí a fháil i gcontúirt agus a fhianaise nach raibh na coinníollacha conarthaí athraithe ina dhéanamh. Bhí na conarthaí sínithe ar pháipéar, scanáilte, agus rangithe ina bhfillteáin fhisiciúla agus i ríomhphríobháideach nach raibh slán.

An gluaiseacht go próis iomlán dímhaterialize - síniú digiteach fhorbartha agus díothaighneoireacht uathoibrithe ar comhad ceirtíofa - ar laghdú ar na fhad próiseas conarthaí de 8 lá ar meán dó níos lú 48 uair an chloig. Laghdaítear an chostas bainistiú doiciméad (priontáil, seoladh postal, díothaighneoireacht fhisiciúil) go dtí ríf 60% de réir na meastóireachta bunaithe ar na dréachta speisialtóra a foilsíodh ag an Cumann Fédéarálach Díola (FNA). Ag iniúchadh soláthróra, bhí an fiontar ábalta a bhreith ar iomlán an conarthaí den cúig bhliain ar ais le a n-ábhair amlíne.

Gnáthscéim 3: Grúpáil Ospidéal ar Mhéid Meánach

Tá grúpáil ospidéal ar dhó ochtó leaba, faoi bhraistint HDS agus dualgais coimeádta sonraí sláinte, ag socrú ar a bhfuil catagóirí doiciméad mothúchánach: toiliú soiléir othair, conarthaí gréine, comhaontú rúndachta le soláthróirí seachtracha. Is é an éagsúlacht na n-uirlisí a úsáidtear (ríom