Ugrás a fő tartalomra
Certyneo
Útmutató

A digitális széf egyszerűen elmagyarázva

A digitális széf nem csupán egy egyszerű tárolóhely: ez egy olyan megőrzési eszköz, amely garantálja a dokumentumok sértetlenségét, dátumát és eredetét az idő során. Ez az útmutató elmagyarázza működését, bizonyító értékét, a szabályozási keretét (NF Z42-020, eIDAS) és azokat az eseteket, amikor nélkülözhetetlenné válik.

Mi az a digitális széf?

A digitális széf egy biztonságos megőrzési szolgáltatás, amely megbízható és tartós módon védi az elektronikus dokumentumokat. Az merevlemezzel vagy a hagyományos felhőtárolással ellentétben garantálja, hogy minden dokumentum megváltoztathatatlan marad, időbélyegzett és a teljes megőrzési időszak alatt visszaszolgáltatható.

Franciaországban egy pontos szabályozási keretnek felel meg: az NF Z42-020 szabvány meghatározza a "digitális széf összetevő" funkcióit. Feladata, hogy technikai bizonyítékot nyújtson az egyes dokumentumok dátumáról és sértetlenségéről, amely a bizonyító értékhez szükséges feltétel vita esetén.

Digitális széf vagy elektronikus archiválás: mi a különbség?

A két fogalom közel áll egymáshoz, de különbözik. A digitális széf (NF Z42-020 szabvány) egy összetevő: egyedi dokumentumokat pecsételez meg és őriz meg integritási és időbélyeg-bizonyítékkal. Az elektronikus archiválási rendszer, vagy SAE (NF Z42-013 szabvány), egy nagyobb szervezeti és műszaki egész, amely az archívum teljes életcikluszát kezeli: beadást, osztályozási tervet, végső kezelést és nyomkövetést.

A gyakorlatban a digitális széf gyakran az archiválási projekt középpontjában az ésszerűséggel felépített megőrzési komponens. Továbbá, lásd az elektronikus archiválási útmutatót és az elektronikus archiválás szójegyzék szócikkét.

A bizonyító érték: ami megkülönbözteti

A bizonyító értéknek nevezzük azt az képességet, hogy egy dokumentum bizonyítékként szolgáljon. Ez négy technikai garanciára épül, amelyet a letöltés időpontjában nyújtanak.

Integritás-lenyomat

A belépésnél egy digitális lenyomat (SHA-256) kerül kiszámításra: minden későbbi módosítás, még egyetlen karakter módosítása is, kimutathatóvá válik.

Minősített időbélyegzés

Egy minősített időbélyeg-token (eIDAS) igazol egy biztos dátumot, amely harmadik felek számára is érvényes.

Változhatatlanság (WORM)

A dokumentum egyírási módban van zárolva: nem módosítható és nem törölhető a megőrzési időtartam vége előtt.

Garantált visszaadás

Dokumentumait bármikor visszakérheti, anélkül hogy zálogtartó formátumtól függne.

A szabályozási keretrendszer: NF Z42-020, NF Z42-013 és eIDAS

Három hivatkozás szabályozza az ésszerűséggel felépített megőrzést. Az NF Z42-020 szabvány a digitális széf összetevő funkcióit határozza meg; az NF Z42-013 szabvány (az ISO 14641-ben újra felhasználva) az elektronikus archiválási rendszert egészében szabályozza.

Az európai szinten az eIDAS rendelet a minősített bizalmi szolgáltatásokat határozza meg, beleértve a minősített elektronikus időbélyegzést, amely harmadik felek felé szembeszállható biztos dátumot biztosít. Az eIDAS 2.0 felülvizsgálat kiterjeszti ezt a keretrendszert az európai digitális személyazonossági tárcára. Ezek a szövegek együtt az megőrzött dokumentumok jogi értékét alapozzák meg.

Mikor kell digitális széfet használni?

Az igény akkor merül fel, amikor egy dokumentumot jogerősen, jogi vagy szerződéses időtartamra kell megőrizni. A széf így kiegészít egy elektronikus aláírási vagy HR-demateriálási megközelítést. Néhány gyakori példa:

  • Fizetési listák — a munkaadónak biztonságos tárolóhelyet kell kínálnia az alkalmazottnak (Munka törvénykönyv).
  • Aláírt szerződések — elektronikus szerződés megőrzése bizonyító értékkel a szerződés időtartama alatt.
  • Számlák — bizonyító értékű archiválás, amelyet az elektronikus számlázási reform előír.
  • Személyes dokumentumok — diplomák, okiratok, igazolások biztonságban megőrzve és élethosszig hozzáférhetők.

Biztonság és GDPR megfelelőség

Egy komoly digitális széfban minden dokumentum titkosítva van nyugalomban egy a széfra jellemző kulccsal. A kulcskezelés ideális esetben egy hardveres biztonsági modul (HSM) alkalmazására támaszkodik, amely védi a kriptográfiai titkokat bármilyen kivonattal szemben.

A személyes dokumentumok megőrzése a GDPR hatálya alá tartozik: adatok minimalizálása, indokolt megőrzési időtartam, hozzáférési és visszaszolgáltatási jog. A megfelelő széf naplózza a hozzáféréseket és garantálja, hogy csak a tulajdonos vagy egy jogosult személy tudja megtekinteni vagy visszaszerezni az iratokat.

Digitális széf vagy felhőalapú tárolás?

A felhőalapú tárolás (Drive, Dropbox…) a megosztásra és szinkronizálásra szolgál: a fájlok tetszés szerint módosíthatók és törölhetők, anélkül, hogy nyomai lennének az adott időpontbeli állapotuknak.

A digitális széf az ellenkezőjét teszi: lezárja, időbélyegzi és változtathatatlanná teszi az egyes dokumentumokat. Az első a kényelem igénye; a második a bizonyíték és a megfelelőség igénye. Egyébként bármikor ellenőrizheti az aláírt dokumentum integritását.

Meddig kell megőrizni a dokumentumokat?

A megőrzési időtartam a dokumentum jellegétől és a jogi kötelezettségektől függ. A digitális széf lehetővé teszi, hogy minden dokumentumnál meghatározza azt az időtartamot, amely alatt az változatlan marad, majd szükség esetén kontrolált törlést végezzen. Az alábbiak a Franciaországban alkalmazott általános iránymutatások:

DokumentumAjánlott megőrzési időtartam
Fizetési jegyzék (alkalmazott)a nyugdíjig, majd még 3 év (élethosszig ajánlott)
Számla (ügyfél vagy szállító)10 év
Kereskedelmi szerződés5 év a szerződés lejárta után
Adóügyi dokumentumokMinimum 6 év
Személyes okiratok és diplomákélethosszig

Készen áll arra, hogy bizonyító értékű dokumentumokat őrizzen meg?

Certyneo Vault : a digitális széf magánszemélyek és vállalkozások számára.

Tekintse meg a díjainkat és a Certyneo Vault ajánlatot is.

Gyakran ismételt kérdések

Kötelező-e a digitális széf?

Nem mindig kötelező, de több esetben de facto kötelezővé válik: fizetési bizonylatok dematerializálása, számlák archiválása (e-invoicing reform), szerződések megőrzése bizonyító erővel.

Mi a különbség az elektronikus aláírás között?

Az elektronikus aláírás kötelező erejű dokumentumot hoz létre; a digitális széf azt ezt követően sértetlenül és bejelenthetően őrzi meg. A kettő kiegészíti egymást.

Titkosítva vannak-e a dokumentumaim?

Igen, a Certyneo-nál minden dokumentum titkosítva van tároláskor saját kulccsal, amely az Ön széfjéhez tartozik.

Meddig őrzik meg egy dokumentumot?

Az időtartam az Ön jogi kötelezettségei szerint konfigurálható, alapértelmezésben 10 év.

Van-e jogi értéke a digitális széfnek?

Igen. Az integritás-lenyomat és a minősített időbélyeg segítségével a megfelelő digitális széfben tárolt dokumentumnak bizonyító ereje van: bizonyítékként előterjeszthető, és dátuma és integritása harmadik félekre nézve kötelezőek.

Mi a különbség a digitális széf és az SAE között?

A digitális széf (NF Z42-020) az a komponens, amely lezárja és megőrzi a bizonyító értékkel rendelkező dokumentumot. Az SAE (NF Z42-013) a teljes archiválási rendszer, amely az egész dokumentumciklus életét szervezi. Az első gyakran az második építőköve.

Mi az NF Z42-020 szabvány?

Ez a francia szabvány, amely a digitális széf összetevőjétől elvárt funkciókat határozza meg: letöltés lenyomattal, időbélyegzés, változtathatatlan tárolás (WORM), nyomkövetés és garantált visszaadás.

Hogyan tudom visszaszerezni a dokumentumaimat?

A visszaadás bármikor garantált, nyílt formátumban és proprietary eszköz függőség nélkül, a fájllal és annak társított bizonyítékaival (lenyomat, időbélyeg token).

Javasolt olvasmányok

Ajánlott cikkek

Certyneo közösség

Kérdése van az elektronikus aláírásról?

Csatlakozzon a Certyneo közösséghez: tegyen fel kérdéseket, ossza meg válaszait és cseréljen tapasztalatot több ezer felhasználóval és csapatunkkal.