デジタル金庫をわかりやすく説明

デジタルセーフとは何ですか？

デジタル金庫は、電子文書を信頼性と耐久性を持って保管するセキュアな保管サービスです。ハードディスクや従来のクラウドストレージとは異なり、各文書が保管期間を通じて不変、タイムスタンプ付き、および回復可能であることを保証します。

フランスでは、正確な規範的枠組みに対応しています。NF Z42-020規格は「デジタル金庫コンポーネント」の機能を定義しています。その役割は、各文書の日時と完全性に関する技術的証拠を提供することであり、紛争が発生した際の法的証拠力に不可欠な条件です。

デジタル金庫と電子アーカイブ：違いは何ですか？

これら2つの概念は密接ですが異なります。デジタルセーフ（NF Z42-020規格）はコンポーネントであり、完全性とタイムスタンプの証拠を伴う個別の文書を封印し保存します。電子保存システム（SAE、NF Z42-013規格）は、保存の提供、分類計画、最終処分および追跡可能性を含む、アーカイブのライフサイクル全体を管理する、より広い組織的かつ技術的な一式です。

実務的には、デジタルセーフは多くの場合、アーカイブプロジェクトの中核となる証拠力のある保存ブロックです。詳細については、電子保存ガイドおよび用語集の電子保存項目をご参照ください。

証拠能力：その違いは何か

法的証拠力とは、文書が証拠として機能する能力です。これは提出時に提供される4つの技術的保証に基づいています。

規格的枠組み：NF Z42-020、NF Z42-013およびeIDAS

3つの参照が証拠力のある保存を構造化しています。NF Z42-020規格はデジタルセーフコンポーネントの機能を規定し、NF Z42-013規格（ISO 14641に採用）は全体として電子保存システムを規制しています。

欧州レベルでは、eIDAS規則は認定信頼サービス（第三者に対して対抗可能な確定日付を付与する適格電子タイムスタンプを含む）を定義しています。eIDAS 2.0改正はこの枠組みを欧州デジタルアイデンティティウォレットに拡張しています。これらの規則は、保存される文書の法的価値の基礎となります。

デジタル金庫をいつ使用するか？

ニーズは、文書が法定期間または契約期間にわたって対抗可能な方法で保管される必要があるときに生じます。デジタル金庫は、電子署名またはHR部門のデジタル化の実施を補完します。以下は一般的な事例です。

• 給与明細書 — 雇用主は従業員に対して安全な保存スペースを提供する必要があります（労働法）。
• 署名済み契約書 — 契約期間中、法的証拠力を有する電子契約を保管する。
• インボイス — 電子請求改革により義務付けられた法的証拠力を有するアーカイブ。
• 個人書類 — 学位記、公式書類、証明書を安全に保管し、生涯にわたってアクセス可能。

セキュリティおよびRGPD適合性

適切なデジタルセーフでは、各文書はセーフ固有のキーで保存時に暗号化されます。鍵管理は理想的にはハードウェアセキュリティモジュール（HSM）に依存し、暗号化シークレットをあらゆる抽出から保護します。

個人文書の保存はRGPDに該当します：データ最小化、正当化された保存期間、アクセス権および返却権。適合セーフはアクセスをログに記録し、権利者または権限を持つ者のみが書類を閲覧または取得できることを保証します。

デジタルセーフティボックスまたはクラウドストレージ？

クラウドストレージ（Drive、Dropboxなど）は共有と同期を目的に設計されており、ファイルは自由に編集・削除でき、特定の日時における状態の証明がありません。

デジタル金庫は逆の機能を果たします。各文書を封印し、タイムスタンプを付与し、不変にします。前者は利便性のニーズに応え、後者は証明と適合性のニーズに応えます。いつでも署名済み文書の完全性を確認することができます。

書類の保管期間はどのくらいですか？

保管期間は書類の性質と法的義務によって異なります。デジタル金庫は、各書類について、それが不変のままである期間を設定し、その後、必要に応じて管理された削除を行うことができます。フランスにおける一般的な目安をいくつか紹介します：

よくあるご質問

こちらもお読みください