La cassaforte digitale, spiegata semplicemente
Una cassaforte digitale non è semplicemente uno spazio di archiviazione: è un dispositivo di conservazione che garantisce l'integrità, la data e l'origine dei vostri documenti nel tempo. Questa guida spiega il suo funzionamento, il suo valore probatorio, il quadro normativo (NF Z42-020, eIDAS) e i casi in cui diventa indispensabile.
Che cos'è un caveau digitale?
Una cassaforte digitale è un servizio di conservazione sicura che preserva i vostri documenti elettronici in modo affidabile e durevole. A differenza di un disco rigido o di un'archiviazione cloud tradizionale, garantisce che ogni documento rimanga inalterato, con data certa e restituibile per l'intera durata della conservazione.
In Francia, risponde a un quadro normativo preciso: la norma NF Z42-020 definisce le funzioni di un "componente cassaforte digitale". Il suo ruolo è fornire una prova tecnica riguardante la data e l'integrità di ogni documento, condizione indispensabile al suo valore probatorio in caso di controversia.
Cassaforte digitale o archiviazione elettronica: quale differenza?
I due concetti sono vicini ma distinti. Il cassaforte digitale (norma NF Z42-020) è un componente: sigilla e conserva documenti unitari con una prova di integrità e marcatura temporale. Il sistema di archiviazione elettronica, o SAE (norma NF Z42-013), è un insieme organizzativo e tecnico più ampio, che gestisce l'intero ciclo di vita dell'archivio: versamento, piano di classificazione, sorte finale e tracciabilità.
In pratica, una cassaforte digitale è spesso il componente di conservazione a valore probante al cuore di un progetto di archiviazione. Per approfondire, consultate la nostra guida all'archiviazione elettronica e la scheda archiviazione elettronica del glossario.
Il valore probante: ciò che fa la differenza
Il valore probatorio è la capacità di un documento di fungere da prova. Si basa su quattro garanzie tecniche fornite al momento del deposito.
Impronta di integrità
Un'impronta digitale (SHA-256) è calcolata all'ingresso: qualsiasi modifica successiva, anche di un solo carattere, diventa rilevabile.
Marcatura temporale qualificata
Un token di marcatura temporale qualificata (eIDAS) attesta una data certa, opponibile ai terzi.
Immutabilità (WORM)
Il documento è bloccato in scrittura singola: non può essere modificato né eliminato prima della fine del periodo di conservazione.
Restituzione garantita
Recuperi i tuoi documenti in qualsiasi momento, senza dipendenza da un formato proprietario.
Il quadro normativo: NF Z42-020, NF Z42-013 e eIDAS
Tre riferimenti strutturano la conservazione a valore probante. La norma NF Z42-020 specifica le funzioni di un componente cassaforte digitale; la norma NF Z42-013 (ripresa nell'ISO 14641) disciplina il sistema di archiviazione elettronica nel suo insieme.
A livello europeo, il regolamento eIDAS definisce i servizi di fiducia qualificati, tra cui la marcatura temporale elettronica qualificata, che conferisce una data certa opponibile ai terzi. La revisione eIDAS 2.0 estende questo quadro al portafoglio di identità digitale europeo. Nel complesso, questi testi fondano il valore giuridico dei documenti conservati.
Quando utilizzare una cassaforte digitale?
La necessità emerge non appena un documento deve essere conservato in modo opponibile, per una durata legale o contrattuale. La cassaforte completa quindi un approccio di firma elettronica o di dematerializzazione RH. Alcuni esempi comuni:
- Buste paga — il datore di lavoro deve offrire uno spazio di conservazione sicuro al dipendente (Codice del lavoro).
- Contratti firmati — conservare un contratto elettronico con valore probatorio per tutta la durata dell'impegno.
- Fatture — archiviazione con valore probatorio imposto dalla riforma della fatturazione elettronica.
- Documenti personali — diplomi, atti, giustificativi conservati in sicurezza e accessibili a vita.
Sicurezza e conformità RGPD
In una cassaforte digitale seria, ogni documento è crittografato a riposo con una chiave propria alla cassaforte. La gestione delle chiavi si basa idealmente su un modulo di sicurezza hardware (HSM), che protegge i segreti crittografici da qualsiasi estrazione.
La conservazione di documenti personali rientra nel RGPD: minimizzazione dei dati, durata di conservazione giustificata, diritto di accesso e restituzione. Una cassaforte conforme registra gli accessi e garantisce che solo il titolare, o una persona autorizzata, possa consultare o recuperare i documenti.
Cassaforte digitale o archiviazione cloud ?
Un'archiviazione cloud (Drive, Dropbox…) è progettata per la condivisione e la sincronizzazione: i file sono modificabili ed eliminabili a volontà, senza prova del loro stato in una data determinata.
Una cassaforte digitale fa l'opposto: sigilla, appone timestamp e rende immutabile ogni documento. La prima risponde a un'esigenza di praticità; la seconda a un'esigenza di prova e conformità. Puoi inoltre verificare l'integrità di un documento firmato in qualsiasi momento.
Per quanto tempo conservare i propri documenti?
La durata della conservazione dipende dalla natura del documento e dagli obblighi legali applicabili. Un caveau digitale consente di stabilire, per ogni documento, un periodo durante il quale rimane immutabile, e successivamente, se necessario, un'eliminazione controllata. Alcuni punti di riferimento comuni in Francia:
| Documento | Durata di conservazione indicativa |
|---|---|
| Busta paga (dipendente) | fino al pensionamento, poi + 3 anni (consigliato a vita) |
| Fattura (cliente o fornitore) | 10 anni |
| Contratto commerciale | 5 anni dopo la fine del contratto |
| Documenti fiscali | Minimo 6 anni |
| Atti e diplomi personali | a vita |
Pronto a conservare i vostri documenti con valore probatorio ?
Certyneo Vault: il caveau digitale per privati e aziende.
Vedi anche i nostri tariffs e l'offerta Certyneo Vault.
Domande frequenti
Un caveau digitale è obbligatorio?
Non è sempre obbligatorio, ma lo diventa di fatto in diversi casi: dematerializzazione dei cedolini paga, archiviazione delle fatture (riforma e-invoicing), conservazione di contratti con valore probatorio.
Qual è la differenza con la firma elettronica?
La firma elettronica crea un documento vincolante; il caveau digitale lo conserva successivamente in modo inalterabile e opponibile. I due sono complementari.
I miei documenti sono crittografati?
Sì, presso Certyneo ogni documento è crittografato a riposo con una chiave propria al vostro caveau.
Per quanto tempo viene conservato un documento?
La durata è configurabile secondo i vostri obblighi legali, con un valore predefinito di 10 anni.
La cassaforte digitale ha un valore legale?
Sì. Grazie all'impronta di integrità e all'apposizione del timestamp qualificato, un documento conservato in una cassaforte digitale conforme ha un valore probatorio: può essere prodotto come prova, e la sua data così come la sua integrità sono opposabili ai terzi.
Qual è la differenza tra una cassaforte digitale e un SAE?
La cassaforte digitale (NF Z42-020) è il componente che sigilla e conserva un documento di valore probatorio. Il SAE (NF Z42-013) è il sistema di archiviazione completo che organizza l'intero ciclo di vita documentario. Il primo è spesso un componente del secondo.
Che cos'è lo standard NF Z42-020?
È lo standard francese che definisce le funzioni attese di un componente cassaforte digitale: deposito con impronta, marcatura temporale, conservazione immutabile (WORM), tracciabilità e restituzione garantita.
Come recuperare i miei documenti?
La restituzione è garantita in qualsiasi momento, in un formato aperto e senza dipendenza da uno strumento proprietario, con il file e le sue prove associate (impronta, token di marcatura temporale).
Leggi anche
Articoli consigliati
Busta paga dematerializzata: valore legale e conservazione
La busta paga dematerializzata ha lo stesso valore legale dell'equivalente cartaceo, a condizione di rispettare regole rigorose di conservazione. Scopri tutto ciò che comporta la dematerializzazione per i tuoi obblighi HR nel 2026.
Durata conservazione documenti firmati elettronicamente in Francia...
Conservare i vostri documenti firmati elettronicamente in Francia è facile! Scoprite come il regolamento eIDAS e il RGPD vi aiutano a conservare i vostri documenti in modo legale. Guadagnate tempo e riducete i rischi legali con Certyneo.
Cassaforte digitale: definizione completa 2026
Cos'è una cassaforte digitale e in che cosa differisce da un semplice archiviazione elettronica? Scopri la definizione completa, gli obblighi legali e i casi d'uso concreti.