La cassaforte digitale, spiegata semplicemente
Una cassaforte digitale non è un semplice spazio di archiviazione: è un dispositivo di conservazione che garantisce l'integrità, la data e l'origine dei tuoi documenti nel tempo. Questa guida spiega come funziona, il suo valore probatorio, il quadro normativo (NF Z42-020, eIDAS) e i casi in cui diventa indispensabile.
Che cos'è una cassaforte digitale?
Una cassaforte digitale è un servizio di conservazione sicura che preserva i tuoi documenti elettronici in modo affidabile e duraturo. A differenza di un disco rigido o di un'archiviazione cloud tradizionale, garantisce che ogni documento resti inalterabile, marcato temporalmente e restituibile per tutta la durata della conservazione.
In Francia, risponde a un quadro normativo preciso: la norma NF Z42-020 definisce le funzioni di un « componente cassaforte digitale ». Il suo ruolo è fornire una prova tecnica sulla data e sull'integrità di ogni documento, condizione indispensabile al suo valore probatorio in caso di controversia.
Cassaforte digitale o archiviazione elettronica: qual è la differenza?
I due concetti sono vicini ma distinti. La cassaforte digitale (norma NF Z42-020) è un componente: sigilla e conserva singoli documenti con una prova di integrità e una marca temporale. Il sistema di archiviazione elettronica, o SAE (norma NF Z42-013), è un insieme organizzativo e tecnico più ampio, che gestisce l'intero ciclo di vita dell'archivio: versamento, piano di classificazione, destinazione finale e tracciabilità.
Nella pratica, una cassaforte digitale è spesso il componente di conservazione a valore probatorio al centro di un progetto di archiviazione. Per approfondire, consulta la nostra guida all'archiviazione elettronica e la scheda archiviazione elettronica del glossario.
Il valore probatorio: ciò che fa la differenza
Il valore probatorio è la capacità di un documento di fungere da prova. Si basa su quattro garanzie tecniche fornite al momento del deposito.
Impronta di integrità
Un'impronta digitale (SHA-256) viene calcolata al momento del deposito: qualsiasi modifica successiva, anche di un solo carattere, diventa rilevabile.
Marca temporale RFC 3161
Un token di timestamp RFC 3161, emesso da un'autorità di timestamp terza, attesta la data di ciascun documento.
Immutabilità (WORM)
Il documento è bloccato in sola scrittura: non può essere modificato né eliminato prima della fine del periodo di conservazione.
Restituzione garantita
Recuperi i tuoi documenti in qualsiasi momento, senza dipendenza da un formato proprietario.
Il quadro normativo: NF Z42-020, NF Z42-013 ed eIDAS
Tre riferimenti strutturano la conservazione a valore probatorio. La norma NF Z42-020 specifica le funzioni di un componente cassaforte digitale; la norma NF Z42-013 (ripresa nella ISO 14641) disciplina il sistema di archiviazione elettronica nel suo insieme.
A livello europeo, il regolamento eIDAS definisce i servizi fiduciari qualificati, tra cui la marcatura temporale elettronica qualificata, che conferisce una data certa opponibile ai terzi. La revisione eIDAS 2.0 estende questo quadro al portafoglio di identità digitale europeo. Insieme, questi testi fondano il valore giuridico dei documenti conservati.
Lo standard NF Z42-020 in pratica
Lo standard NF Z42-020 descrive le funzioni previste di un « componente di cassaforte digitale » (CCFN): ciò che deve fare dal deposito di un documento fino alla sua restituzione o cancellazione. Si concentra su questo componente di conservazione, non sull'intero sistema informativo — è la NF Z42-013 che copre il sistema di archiviazione elettronica nella sua globalità.
Concretamente, è quella che serve da riferimento quando un bando di gara o una politica di archiviazione interna richiede una cassaforte « conforme agli standard ». Sapere cosa copre permette di leggere una risposta del fornitore senza affidarsi solo al vocabolario commerciale.
Le cinque funzioni di un componente cassaforte digitale
- Deposito e sigillatura — il documento viene registrato e quindi sigillato con un'impronta, che fissa il suo contenuto al momento del deposito.
- Controllo di integrità — l'impronta viene ricalcolata su richiesta: qualsiasi alterazione, anche di un solo byte, diventa visibile.
- Tracciabilità delle operazioni — deposito, consultazione, restituzione e cancellazione vengono registrati in modo inviolabile.
- Restituzione — il titolare recupera i suoi documenti e le prove associate in un formato utilizzabile, senza dipendenza dal fornitore.
- Cancellazione controllata — un documento scompare solo al termine della sua durata di conservazione, e l'operazione lascia una traccia.
« Conforme NF Z42-020 » e « certificato NF 203 » non significano la stessa cosa
Lo standard è un riferimento tecnico: un editore può implementarne le funzioni e dichiararle autonomamente. La certificazione NF 203 CCFN, invece, è rilasciata da un organismo terzo dopo audit, ed è quella a cui mirano i capitolati che richiedono una cassaforte « certificata ». Certyneo Vault implementa le funzioni descritte dallo standard — sigillatura, marcatura temporale RFC 3161, immutabilità, registrazione e restituzione — e non rivendica la certificazione NF 203. Di fronte a un fornitore che l'annuncia, chiedete sempre il numero del certificato piuttosto che una dichiarazione di conformità.
Quando utilizzare una cassaforte digitale?
L'esigenza emerge non appena un documento deve essere conservato in modo opponibile, per una durata legale o contrattuale. La cassaforte completa così un progetto di firma elettronica o di digitalizzazione HR. Alcuni esempi comuni:
- Buste paga — il datore di lavoro deve offrire al dipendente uno spazio di conservazione sicuro (Codice del lavoro francese).
- Contratti firmati — conservare un contratto elettronico con valore probatorio per tutta la durata dell'impegno.
- Fatture — archiviazione a valore probatorio imposta dalla riforma francese della fatturazione elettronica.
- Documenti personali — diplomi, atti, giustificativi conservati in sicurezza e accessibili a vita.
Sicurezza e conformità GDPR
In una cassaforte digitale affidabile, ogni documento è crittografato a riposo con una chiave specifica della cassaforte. La gestione delle chiavi si basa idealmente su un modulo di sicurezza hardware (HSM), che protegge i segreti crittografici da qualsiasi estrazione.
La conservazione di documenti personali rientra nel GDPR: minimizzazione dei dati, durata di conservazione giustificata, diritto di accesso e di restituzione. Una cassaforte conforme registra gli accessi e garantisce che solo il titolare, o una persona autorizzata, possa consultare o recuperare i documenti.
Cassaforte digitale o archiviazione cloud?
Un'archiviazione cloud (Drive, Dropbox…) è progettata per la condivisione e la sincronizzazione: i file sono modificabili ed eliminabili a volontà, senza prova del loro stato in una data determinata.
Una cassaforte digitale fa l'opposto: sigilla, marca temporalmente e rende immutabile ogni documento. La prima risponde a un'esigenza di praticità, la seconda a un'esigenza di prova e di conformità. Puoi inoltre verificare l'integrità di un documento firmato in qualsiasi momento.
Per quanto tempo conservare i propri documenti?
La durata di conservazione dipende dalla natura del documento e dai tuoi obblighi legali. Una cassaforte digitale permette di fissare, per ogni documento, un periodo durante il quale resta immutabile e, se necessario, una successiva eliminazione controllata. Alcuni punti di riferimento comuni in Francia:
| Documento | Durata di conservazione indicativa |
|---|---|
| Busta paga (dipendente) | fino al pensionamento, poi + 3 anni (consigliato a vita) |
| Fattura (cliente o fornitore) | 10 anni |
| Contratto commerciale | 5 anni dopo la fine del contratto |
| Documenti fiscali | Minimo 6 anni |
| Atti e diplomi personali | a vita |
Pronto a conservare i tuoi documenti a valore probatorio?
Certyneo Vault: la cassaforte digitale per privati e aziende.
Vedi anche le nostre tariffe e l'offerta Certyneo Vault.
Domande frequenti
Una cassaforte digitale è obbligatoria?
Non è sempre obbligatoria, ma lo diventa di fatto in diversi casi: dematerializzazione delle buste paga, archiviazione delle fatture (riforma francese della fatturazione elettronica), conservazione di contratti a valore probatorio.
Qual è la differenza con la firma elettronica?
La firma elettronica crea un documento vincolante; la cassaforte digitale lo conserva poi in modo inalterabile e opponibile. Le due cose sono complementari.
I miei documenti sono crittografati?
Sì, in Certyneo ogni documento è crittografato a riposo con una chiave specifica della tua cassaforte.
Per quanto tempo viene conservato un documento?
La durata è configurabile in base ai tuoi obblighi legali, con un valore predefinito di 10 anni.
La cassaforte digitale ha un valore legale?
Sì. Grazie all'impronta di integrità e alla marca temporale RFC 3161, un documento conservato in una cassaforte digitale conforme alla norma ha valore probatorio: può essere prodotto come prova e sia la sua data sia la sua integrità sono verificabili da un terzo.
Qual è la differenza tra una cassaforte digitale e un sistema di archiviazione elettronica (SAE)?
La cassaforte digitale (NF Z42-020) è il componente che sigilla e conserva un documento a valore probatorio. Il sistema di archiviazione elettronica, o SAE (NF Z42-013), è l'insieme completo che organizza l'intero ciclo di vita documentale. Il primo è spesso un mattone del secondo.
Che cos'è la norma NF Z42-020?
È la norma francese che definisce le funzioni attese di un componente cassaforte digitale: deposito con impronta, marca temporale, conservazione immutabile (WORM), tracciabilità e restituzione garantita.
Come recuperare i miei documenti?
La restituzione è garantita in qualsiasi momento, in un formato aperto e senza dipendenza da strumenti proprietari, con il file e le prove associate (impronta, marca temporale).
Quale differenza tra lo standard NF Z42-020 e la certificazione NF 203?
La NF Z42-020 è il quadro tecnico di riferimento; la certificazione NF 203 CCFN è rilasciata da un organismo terzo che audita un prodotto rispetto a questo quadro. Un editore può quindi essere conforme alla norma senza essere certificato. Se il vostro capitolato impone la certificazione, chiedete il numero di certificato.
Un deposito digitale deve essere certificato?
Nessun testo lo impone in modo generale. La certificazione diventa un criterio quando figura in un bando di gara o in una politica di archiviazione interna. Negli altri casi, ciò che conta è la catena di prova realmente implementata: impronta, marcatura temporale, immutabilità e registro degli accessi.
