A digitális széf egyszerűen elmagyarázva
A digitális széf nem csupán tárhely: olyan megőrzési megoldás, amely hosszú távon szavatolja dokumentumai sértetlenségét, keltezését és eredetét. Ez az útmutató bemutatja, hogyan működik, mi adja a bizonyító erejét, milyen szabályozás vonatkozik rá (NF Z42-020, eIDAS), és mikor válik nélkülözhetetlenné.
Mi az a digitális széf?
A digitális széf biztonságos megőrzési szolgáltatás, amely megbízhatóan és tartósan őrzi elektronikus dokumentumait. A merevlemezzel vagy a hagyományos felhőtárolással ellentétben garantálja, hogy minden dokumentum változtathatatlan, időbélyegzett és a teljes megőrzési idő alatt bármikor visszanyerhető marad.
Franciaországban pontos szabványi keret vonatkozik rá: az NF Z42-020 szabvány határozza meg a „digitális széf komponens” funkcióit. Feladata, hogy műszaki bizonyítékot adjon minden egyes irat keltezéséről és sértetlenségéről; jogvita esetén ez a bizonyító erő elengedhetetlen feltétele.
Digitális széf vagy elektronikus archiválás: mi a különbség?
A két fogalom közel áll egymáshoz, mégsem azonos. A digitális széf (NF Z42-020 szabvány) egy komponens: egyedi dokumentumokat pecsétel le és őriz meg, sértetlenségi és időbélyeg-bizonyítékkal. Az elektronikus archiválási rendszer, vagyis az SAE (NF Z42-013 szabvány) ennél tágabb szervezeti és műszaki egység, amely az irat teljes életciklusát kezeli: az átadást, az iratrendezési tervet, a végső sorsot és a nyomon követhetőséget.
A gyakorlatban a digitális széf gyakran az archiválási projekt magja: ez a bizonyító erejű megőrzés építőeleme. Ha mélyebben is beleásná magát, olvassa el elektronikus archiválási útmutatónkat és szójegyzékünk elektronikus archiválás szócikkét.
A bizonyító erő: ez tesz különbséget
A bizonyító erő azt jelenti, hogy egy dokumentum bizonyítékként is megállja a helyét. Négy technikai garancián nyugszik, amelyek már a feltöltés pillanatában létrejönnek.
Integritás-lenyomat
A feltöltéskor digitális lenyomat (SHA-256) készül: minden későbbi módosítás – akár egyetlen karakteré is – kimutathatóvá válik.
RFC 3161 időbélyeg
RFC 3161 időbélyeg-token, amelyet egy harmadik fél által kibocsátott időbélyeg-hatóság adott ki, igazolja az egyes dokumentumok dátumát.
Változhatatlanság (WORM)
A dokumentum egyszer írható módban rögzül: a megőrzési idő letelte előtt nem módosítható és nem törölhető.
Garantált visszaadás
Dokumentumait bármikor visszanyerheti, zárt, gyártóspecifikus formátumtól való függés nélkül.
A szabályozási keretrendszer: NF Z42-020, NF Z42-013 és eIDAS
A bizonyító erejű megőrzést három hivatkozás alapozza meg. Az NF Z42-020 szabvány a digitális széf komponens funkcióit írja le; az NF Z42-013 szabvány (amelyet az ISO 14641 is átvett) pedig az elektronikus archiválási rendszer egészét szabályozza.
Európai szinten az eIDAS rendelet határozza meg a minősített bizalmi szolgáltatásokat, köztük a minősített elektronikus időbélyegzést, amely harmadik személyekkel szemben is érvényesíthető, hiteles időpontot ad. Az eIDAS 2.0 felülvizsgálat kiterjeszti ezt a keretet az európai digitális személyazonossági tárcára. E jogszabályok együtt adják a megőrzött dokumentumok jogi erejét.
Az NF Z42-020 norma a gyakorlatban
Az NF Z42-020 norma egy « digitális széfkomponens » (CCFN) várható funkcióit írja le: mit kell tennie egy dokumentum befizetésétől annak visszaszolgáltatásáig vagy törlésének. Ez a konzerválási komponensre vonatkozik, és nem az egész információs rendszerre — az NF Z42-013 szabály fedi le az elektronikus archiválási rendszert egészében.
Gyakorlatban ez szolgál referenciaként, amikor egy közbeszerzési eljárás vagy belső archiválási politika « normák szerinti » széfet igényel. Annak ismerete, hogy mit fed le, lehetővé teszi egy szállítói választ kiolvasni csupán a kereskedelmi szóhasználatra támaszkodás nélkül.
Egy digitális széfkomponens öt funkciója
- Befizetés és pecsételés — a dokumentum rögzítésre kerül, majd lezáródik egy ujjlenyomattal, amely a tartalmat a befizetés pillanatában rögzíti.
- Integritásellenőrzés — az ujjlenyomat igény szerinti újraszámításra kerül: bármilyen módosítás, még egyetlen bájt is, láthatóvá válik.
- Műveletek nyomkövetése — a befizetés, megtekintés, visszaszolgáltatás és törlés módosíthatatlan módon naplózásra kerül.
- Visszaszolgáltatás — a jogosult visszakéri dokumentumait és a hozzájuk tartozó bizonyítékokat felhasználható formátumban, szolgáltatótól való függőség nélkül.
- Ellenőrzött törlés — egy dokumentum csak megőrzési időtartamának lejárta után tűnik el, és a művelet nyomot hagy.
« NF Z42-020 szerinti » és « NF 203 tanúsított » nem ugyanazt jelenti
A norma egy technikai referenciadokumentum: egy szerkesztő megvalósíthatja annak funkcióit és önmaga deklarálhatja. Az NF 203 CCFN tanúsítás azonban egy harmadik fél által auditálás után kiadott, és ezt célozzák meg azok a specifikációk, amelyek « tanúsított » széfet követelnek. A Certyneo Vault megvalósítja a norma által leírt funkciókat — pecsételés, RFC 3161 időbélyegzés, módosíthatatlansá, naplózás és visszaszolgáltatás — és nem követeli az NF 203 tanúsítást. Egy olyan szállítóval szemben, aki ezt bejelenti, mindig kérje a tanúsítványszámot a megfelelőségi nyilatkozat helyett.
Mikor érdemes digitális széfet használni?
Az igény akkor merül fel, amikor egy dokumentumot úgy kell megőrizni, hogy harmadik személyekkel szemben is felhasználható legyen, a törvényben vagy a szerződésben előírt ideig. A széf így egészíti ki az elektronikus aláírás vagy a HR-dokumentumok digitalizálása bevezetését. Néhány gyakori példa:
- Bérjegyzékek — a munkáltatónak biztonságos megőrzési helyet kell biztosítania a munkavállaló számára (francia Munka törvénykönyve).
- Aláírt szerződések — elektronikus szerződés megőrzése bizonyító erővel, a kötelezettségvállalás teljes időtartamára.
- Számlák — bizonyító erejű archiválás, amelyet a francia elektronikus számlázási reform ír elő.
- Személyes dokumentumok — diplomák, okiratok és igazolások biztonságban megőrizve, egy életen át elérhetően.
Biztonság és GDPR-megfelelés
Egy komoly digitális széfben minden dokumentum titkosítva pihen, a széfhez tartozó saját kulccsal. A kulcskezelés ideális esetben hardveres biztonsági modulra (HSM) épül, amely megakadályozza, hogy a kriptográfiai kulcsok kikerüljenek a rendszerből.
A személyes dokumentumok megőrzésére a GDPR vonatkozik: adattakarékosság, indokolt megőrzési idő, valamint a hozzáféréshez és a kiadáshoz való jog. A szabványnak megfelelő széf naplózza a hozzáféréseket, és biztosítja, hogy csak a jogosult tulajdonos vagy az általa felhatalmazott személy tekinthesse meg vagy nyerhesse vissza az iratokat.
Digitális széf vagy felhőalapú tárolás?
A felhőalapú tárolás (Drive, Dropbox…) a megosztásra és a szinkronizálásra készült: a fájlok tetszés szerint módosíthatók és törölhetők, és semmi nem bizonyítja, milyen állapotban voltak egy adott napon.
A digitális széf ennek az ellenkezőjét teszi: minden dokumentumot lepecsétel, időbélyeggel lát el és változtathatatlanná tesz. Az első a kényelmet szolgálja, a második a bizonyíthatóságot és a megfelelőséget. Ráadásul bármikor ellenőrizheti egy aláírt dokumentum sértetlenségét.
Meddig kell megőrizni a dokumentumokat?
A megőrzési idő a dokumentum jellegétől és az Ön jogi kötelezettségeitől függ. A digitális széfben minden irathoz beállítható, mennyi ideig marad változtathatatlan, majd – ha szükséges – ellenőrzött módon törölhető. Néhány gyakori franciaországi viszonyítási pont:
| Dokumentum | Irányadó megőrzési idő |
|---|---|
| Bérjegyzék (munkavállaló) | a nyugdíjazásig, majd még 3 évig (élethosszig ajánlott) |
| Számla (ügyfél vagy szállító) | 10 év |
| Kereskedelmi szerződés | 5 év a szerződés lejárta után |
| Adóügyi dokumentumok | Minimum 6 év |
| Személyes okiratok és diplomák | élethosszig |
Készen áll arra, hogy bizonyító erővel őrizze meg dokumentumait?
Certyneo Vault: a digitális széf magánszemélyeknek és vállalkozásoknak.
Tekintse meg árainkat és a Certyneo Vault szolgáltatást is.
Gyakran feltett kérdések
Kötelező-e a digitális széf?
Nem minden esetben kötelező, de több helyzetben gyakorlatilag azzá válik: a bérjegyzékek digitalizálása, a számlák archiválása (elektronikus számlázási reform), a szerződések bizonyító erejű megőrzése.
Mi a különbség az elektronikus aláíráshoz képest?
Az elektronikus aláírás kötelező erejű dokumentumot hoz létre; a digitális széf ezt követően változtathatatlanul és bizonyító erővel őrzi meg. A kettő kiegészíti egymást.
Titkosítva vannak-e a dokumentumaim?
Igen, a Certyneo rendszerében minden dokumentum titkosítva van, és a kulcs kizárólag az Ön széfjéhez tartozik.
Meddig őrzik meg a dokumentumot?
Az időtartam az Ön jogi kötelezettségei szerint konfigurálható, alapértelmezésben 10 év.
Van-e jogi ereje a digitális széfnek?
Igen. Az integritás-lenyomatnak és az RFC 3161 időbélyegzésnek köszönhetően a szabványnak megfelelő digitális széfben őrzött dokumentum bizonyító erővel bír: bizonyítékként bemutatható, dátumát és sértetlenségét pedig harmadik fél is ellenőrizheti.
Mi a különbség a digitális széf és az SAE között?
A digitális széf (NF Z42-020) az a komponens, amely lepecsétel és bizonyító erővel megőriz egy dokumentumot. Az SAE (NF Z42-013) a teljes elektronikus archiválási rendszer, amely a dokumentumok teljes életciklusát megszervezi. Az előbbi gyakran az utóbbi építőeleme.
Mi az NF Z42-020 szabvány?
Ez az a francia szabvány, amely meghatározza a digitális széf komponenssel szemben támasztott elvárásokat: feltöltés lenyomattal, időbélyegzés, változtathatatlan megőrzés (WORM), nyomon követhetőség és garantált visszaadás.
Hogyan kaphatom vissza a dokumentumaimat?
A visszaadás bármikor garantált, nyílt formátumban és gyártóspecifikus eszköztől való függés nélkül: a fájlt a hozzá tartozó bizonyítékokkal együtt kapja meg (lenyomat, időbélyeg-token).
Mi a különbség az NF Z42-020 szabvány és az NF 203 tanúsítvány között?
Az NF Z42-020 a technikai referenciakeret; az NF 203 CCFN tanúsítványt egy harmadik fél szervezet adja ki, amely ezt a referenciakeret alapján auditálja a terméket. Egy szerkesztő így lehet szabványnak megfelelő anélkül, hogy tanúsított lenne. Ha az Ön műszaki specifikációja tanúsítványt követel meg, kérje meg a tanúsítvány számát.
Az elektronikus széfet tanúsítottnak kell lennie?
Egyik törvényszöveg sem írja elő általánosan. A tanúsítvány kritériumként jelenik meg, amikor szerepel egy ajánlattételben vagy egy belső archiválási irányelvben. Az egyéb esetekben az fontos, hogy az eljárás milyen bizonyítéklánc valósult meg: ujjlenyomat, időbélyegzés, megváltoztathatatlanság és hozzáférési napló.
