デジタル金庫をわかりやすく解説
デジタル金庫は単なるストレージではありません。文書の完全性・日時・出所を長期にわたって保証する保管の仕組みです。本ガイドでは、その仕組み、証拠力、規格の枠組み（NF Z42-020、eIDAS）、そして欠かせない場面を解説します。
デジタル金庫とは何ですか？
デジタル金庫は、電子文書を確実かつ長期に保存するセキュアな保管サービスです。ハードディスクや一般的なクラウドストレージとは異なり、各文書が保管期間を通じて改ざんされず、タイムスタンプが付与され、いつでも取り出せることを保証します。
フランスでは、明確な規格の枠組みが定められています。NF Z42-020 規格は「デジタル金庫コンポーネント」が備えるべき機能を定義しています。その役割は、各文書の日時と完全性について技術的な証明を与えることであり、紛争時の証拠力に欠かせない条件です。
デジタル金庫と電子アーカイブ：違いは何ですか？
2つの概念は近いものの、同じではありません。デジタル金庫（NF Z42-020 規格）はコンポーネントであり、個々の文書を封印し、完全性とタイムスタンプの証明とともに保管します。電子アーカイブシステム、すなわち SAE（NF Z42-013 規格）は、より広い組織的・技術的な仕組みであり、移管、分類体系、最終処分、追跡可能性まで、アーカイブのライフサイクル全体を管理します。
実務では、デジタル金庫はアーカイブ計画の中核をなす、証拠力のある保管部品となることが多くあります。さらに詳しくは、電子アーカイブガイドと用語集の電子アーカイブの項目をご覧ください。
証拠力：決定的な違い
証拠力とは、文書が証拠として通用する力のことです。預託時に与えられる4つの技術的な保証に支えられています。
完全性ハッシュ値
預託時に電子的なハッシュ値（SHA-256）を算出します。以後は1文字の変更であっても検出できます。
RFC 3161 タイムスタンプ
RFC 3161タイムスタンプトークンは、第三者タイムスタンプ機関により発行され、各文書の日付を証明します。
不変性（WORM）
文書は一度だけ書き込める状態でロックされます。保管期間が終了するまで変更も削除もできません。
取り出しの保証
いつでも文書を取り出せます。特定のベンダー固有の形式に縛られることはありません。
規格の枠組み：NF Z42-020、NF Z42-013、eIDAS
証拠力のある保管は、3つの基準に支えられています。NF Z42-020 規格はデジタル金庫コンポーネントの機能を定め、NF Z42-013 規格（ISO 14641 に採用）は電子アーカイブシステム全体を規定しています。
欧州レベルでは、eIDAS 規則が適格トラストサービスを定義しており、その1つが適格電子タイムスタンプです。これにより、第三者に対抗できる確定日付が与えられます。eIDAS 2.0 への改正は、この枠組みを欧州デジタルIDウォレットにまで広げました。これらの法令が、保管された文書の法的効力を支えています。
実践におけるNF Z42-020規格
標準NF Z42-020は、「デジタル安全保管庫コンポーネント」(CCFN)に期待される機能を説明しています。文書の保管から返却または削除までの実行内容です。このコンポーネントの保存を対象としており、情報システム全体ではありません。電子アーカイブシステム全体をカバーするのはNF Z42-013です。
実際には、公開調達又は内部アーカイブポリシーが「標準準拠」の安全保管庫を要求する場合、これが参照基準として使用されます。カバー範囲を理解することで、商業用語のみに頼ることなく、ベンダーの回答を読み取ることができます。
デジタル安全保管庫コンポーネントの5つの機能
- 保管とシーリング — 文書は記録され、その後、保管時点での内容を固定するフィンガープリントによってシールされます。
- 整合性チェック — フィンガープリントは必要に応じて再計算されます。1バイトの改ざんさえも可視化されます。
- 操作の追跡可能性 — 保管、照会、返却および削除は改ざん不可能な方法でログ記録されます。
- 返却 — 権利者は自身の文書と関連する証拠を利用可能な形式で取得でき、サービスプロバイダーへの依存性がありません。
- 管理された削除 — 文書は保存期間の終了時にのみ消去され、その操作は痕跡を残します。
「NF Z42-020準拠」と「NF 203認証」は同じ意味ではありません
標準は技術仕様書です。編集者はその機能を実装し、自ら宣言することができます。NF 203 CCFN認証は、監査後に第三者機関により発行されるもので、「認証された」安全保管庫を要求する仕様書が対象とするものです。Certyneo Vaultは標準で説明された機能を実装しています。シーリング、RFC 3161タイムスタンプ、不変性、ログ記録および返却です。NF 203認証は主張していません。これを発表するベンダーに対しては、常に適合性の言及ではなく、認証番号を求めてください。
デジタル金庫はどのようなときに使うのか？
法定期間または契約期間にわたり、第三者に対抗できる形で文書を保管する必要が生じたときに、このニーズが生まれます。デジタル金庫は電子署名や人事のペーパーレス化の取り組みを補完します。よくある例をいくつか挙げます：
- 給与明細： 雇用主は従業員に安全な保管場所を提供する義務があります（フランス労働法典）。
- 署名済み契約書： 契約期間中、証拠力のある電子契約書を保管します。
- 請求書： フランスの電子インボイス改革で義務づけられた、証拠力のある保管が必要です。
- 個人文書： 学位記、公的書類、各種証明書を安全に保管し、生涯にわたって取り出せます。
セキュリティと GDPR 対応
信頼できるデジタル金庫では、各文書が金庫固有の鍵で保存時に暗号化されます。鍵の管理はハードウェアセキュリティモジュール（HSM）に任せるのが理想で、暗号鍵が外部に取り出されることを防ぎます。
個人文書の保管はGDPRの対象です。データ最小化、正当な保管期間、アクセス権と取り出しの権利が求められます。適合した金庫はアクセスを記録し、本人または権限を与えられた人だけが文書を閲覧・取得できるようにします。
デジタル金庫か、クラウドストレージか？
クラウドストレージ（Drive、Dropbox など）は共有と同期のために設計されています。ファイルは自由に変更・削除でき、ある時点の状態を証明することはできません。
デジタル金庫はその逆です。各文書を封印し、タイムスタンプを付与し、変更できない状態にします。前者は利便性のニーズに、後者は証拠と法令順守のニーズに応えます。署名済み文書の完全性を確認することもいつでも可能です。
文書はどのくらい保管すべきですか？
保管期間は文書の性質とお客様の法的義務によって決まります。デジタル金庫では、文書ごとに変更できない状態を保つ期間を設定し、期間満了後は管理された形で削除できます。フランスにおける代表的な目安は次のとおりです：
| 文書 | 目安となる保管期間 |
|---|---|
| 給与明細（従業員） | 退職まで、その後 3 年（生涯保管を推奨） |
| 請求書（顧客または仕入先） | 10年 |
| 商取引の契約書 | 契約終了後5年 |
| 税務書類 | 最低6年 |
| 個人の証書・学位記 | 生涯 |
よくある質問
デジタル金庫の利用は義務ですか？
常に義務というわけではありませんが、実際には避けられない場面が複数あります。給与明細の電子化、請求書の保管（電子インボイス改革）、証拠力のある契約書の保存などです。
電子署名との違いは何ですか？
電子署名は拘束力のある文書を作成し、デジタル金庫はそれを改ざんできない、第三者に対抗できる形で保管します。両者は補い合う関係にあります。
文書は暗号化されていますか？
はい。Certyneo ではすべての文書が、お客様の金庫に固有の鍵で保存時に暗号化されます。
文書はどのくらいの期間保管されますか？
保管期間はお客様の法的義務に応じて設定でき、既定は 10 年です。
デジタル金庫に法的効力はありますか？
はい。完全性ハッシュ値と RFC 3161 タイムスタンプにより、規格に準拠したデジタル金庫で保管された文書には証拠力があります。証拠として提出でき、その日付も完全性も第三者が検証できます。
デジタル金庫と SAE の違いは何ですか？
デジタル金庫（NF Z42-020）は、証拠力のある文書を封印して保管するコンポーネントです。SAE（電子アーカイブシステム、NF Z42-013）は、文書のライフサイクル全体を管理する完全なアーカイブシステムです。前者は後者の構成要素となることが多くあります。
NF Z42-020 規格とは何ですか？
デジタル金庫コンポーネントに求められる機能を定めたフランスの規格です。ハッシュ値付きの預託、タイムスタンプ、変更できない保管（WORM）、追跡可能性、そして取り出しの保証を規定しています。
文書を取り出すにはどうすればよいですか？
取り出しはいつでも保証されています。オープンな形式で、特定のツールに依存せず、ファイルと関連する証拠（ハッシュ値、タイムスタンプトークン）をあわせて取得できます。
NF Z42-020規格とNF 203認証の違いは何ですか？
NF Z42-020は技術的な基準です。NF 203 CCFN認証は、この基準に対して製品を監査する第三者機関によって発行されます。したがって、編集者は認証を受けずに規格に適合することができます。お客様の仕様が認証を要求する場合は、証明書番号を要求してください。
デジタル金庫は認証される必要がありますか？
どのテキストも一般的に認証を義務付けていません。認証は、入札要項または内部アーカイブ方針に含まれている場合に基準となります。その他の場合、重要なのは実際に実装されている証拠チェーンです：フィンガープリント、タイムスタンプ、不変性、アクセスログ。
