電子保管（署名、証拠力）

電子保管とは、署名されたデジタル文書を、その証拠力、可読性、時間経過後の整合性を保証する条件下で長期保存することを指します。単なるバックアップと混同してはいけません。証拠力のある保管は、クラウド上の単なるストレージとは異なる正確な技術的および法的制約を課しています。

証拠力のある保管の3つの柱：
• 整合性：保管された文書は変更されない — あらゆる改ざんは検出可能であり、証拠を無効にします。保管時の文書の暗号ハッシュとこのハッシュの定期的な検証によって保証されます。
• 永続性：文書は10年、20年、または50年後も読み取り可能なままであり、ソフトウェアの進化とは無関係です。これは標準化形式（コンテンツ用PDF/A、署名用PAdES B-LTA）と定期的な間隔でのメディア移行を必須とします。
• 追跡可能性：保管されたドキュメント上のあらゆる操作（閲覧、通信、削除）は、タイムスタンプ付き改ざん不可能なイベント日誌に記録されます。

規範枠組み：フランスでは、証拠力のある保管はNF Z42-013（AFNOR、フランス基準）および国際基準ISO 14641によって規定されています。公共部門および特定の規制対象活動（医療、金融サービス）については、SIAF（フランス政府間公文書館）の認可またはサードパーティ保管者ESGによる認証が必要です。eIDAS 2.0規制は、電子保管専用の新しい適格信頼サービスを導入し、EU全域で当然に認識されます。

フランスの法定保管期間：
• 商業契約および請求書：10年（商法第L123-22条）
• 雇用契約：従業員退職後5年
• 税務文書：6年（租税手続法第L102 B条）
• 公証行為：75年（公証人法）
• 医療文書：最後の行為から20年（公衆衛生法）

Certyneo実装：すべての署名済み文書はPAdES B-LT形式（B-LTA は10年を超える保管用の Business プランで利用可能）で保管され、適格RFC 3161タイムスタンプ、すべてのプランに含まれる10年保管、いつでも参照可能なイベント日誌、PDF形式の監査証跡のダウンロードが備わっています。また証拠力およびLTV（長期検証）もご参照ください。