Elektronikus archiválás (aláírás, bizonyító érték)

Az elektronikus archiválás az aláírt digitális dokumentumok hosszú távú megőrzését jelenti olyan feltételek mellett, amelyek garantálják azok bizonyító értékét, olvashatóságát és integritását az idő múlásával. Nem szabad összetéveszteni az egyszerű biztonsági másolatokkal: a bizonyító archiválás olyan pontos technikai és jogi korlátozásokat ír elő, amelyek megkülönböztetik az egyszerű felhőtárolástól.

A bizonyító archiválás három pillére :
• Integritás : az archivált dokumentum nem módosítható — minden sérülés észlelhető és érvényteleníti a bizonyítékot. Az archiváláskor a dokumentum kriptográfiai hashelésével és ennek a hash-nek a rendszeres ellenőrzésével garantálható.
• Tartósság : a dokumentum 10, 20 vagy 50 év múlva is olvasható marad, függetlenül a szoftverfejlesztésektől. Ez normalizált formátumokat követel meg (PDF/A a tartalomhoz, PAdES B-LTA az aláíráshoz) és a támogatások rendszeres időközönkénti migrációját.
• Nyomonkövethetőség : az archivált dokumentumon végzett minden művelet (megtekintés, közlés, törlés) rögzítésre kerül egy időbélyegzett és hamisíthatatlan eseménynaplóban.

Normatív keretrendszer : Franciaországban a bizonyító archiválást az NF Z42-013 (francia referenciakeret, AFNOR) normák és az nemzetközi ISO 14641 norma szabályozzák. A közszféra és egyes szabályozott ágazatok (egészségügy, pénzügyi szolgáltatások) számára az SIAF (Service Interministériel des Archives de France) jóváhagyása vagy egy harmadik féltől származó archívumi tanúsítvány szükséges. Az eIDAS 2.0 rendelet egy új, az elektronikus archiválásra dedikált minősített bizalmi szolgáltatást vezet be, amelyet az egész EU-ban teljes joggal elismert.

Franciaországi jogilag előírt megőrzési időtartam :
• Kereskedelmi szerződések és számlák : 10 év (Kereskedelmis törvénykönyv art. L123-22)
• Munkaszerződések : 5 év a munkavállaló távozása után
• Adódokumentumok : 6 év (Adózási eljárások könyve art. L102 B)
• Közjegyzői okiratok : 75 év (Közjegyzői törvénykönyv)
• Orvosi dokumentumok : 20 év az utolsó aktus után (Közegészségügyi törvénykönyv)

Certyneo megvalósítása : minden aláírt dokumentum PAdES B-LT formátumban kerül archiválásra (B-LTA elérhető az üzleti csomagban a 10 évet meghaladó megőrzéshez), RFC 3161 minősített időbélyegzéssel, 10 éves megőrzés minden csomagban foglalva, bármikor megtekinthető eseménynapló, és az auditálási nyom PDF formátumban letölthető. Lásd még: bizonyító érték és LTV (Long-Term Validation).