Naar hoofdinhoud gaan
Certyneo
Gids

De digitale kluis, eenvoudig uitgelegd

Een digitale kluis is niet zomaar een opslagruimte: het is een conserveringsvoorziening die de integriteit, de datum en de oorsprong van uw documenten in de loop der tijd waarborgt. Deze gids legt uit hoe het werkt, de bewijskracht, het regelgevingskader (NF Z42-020, eIDAS) en de gevallen waarin het onmisbaar wordt.

Wat is een digitale kluis?

Een digitale kluis is een beveiligde conserveringsdienst die uw elektronische documenten betrouwbaar en duurzaam bewaart. In tegenstelling tot een harde schijf of klassieke cloudopslag garandeert het dat elk document onaangetast, voorzien van een timestamp en teruggegeven blijft gedurende de gehele bewaartermijn.

In Frankrijk voldoet het aan een precieze regelgevingskader: de norm NF Z42-020 definieert de functies van een "digitale kluiscomponent". De rol is om technisch bewijs te leveren over de datum en de integriteit van elk stuk, een voorwaarde die essentieel is voor de bewijskracht in geval van geschil.

Digitale kluis of elektronisch archief: wat is het verschil?

De twee begrippen zijn dicht bij elkaar maar verschillend. De digitale kluis (norm NF Z42-020) is een component: deze verzegelt en bewaart individuele documenten met een integriteits- en tijdstempel-bewijs. Het elektronisch archiveringsysteem, of SAE (norm NF Z42-013), is een breder organisatorisch en technisch geheel, dat de volledige levenscyclus van het archief beheerd: indiening, classificatieplan, eindbestemming en traceerbaarheid.

In de praktijk is een digitale kluis vaak de bewaringsbrick met wettelijke bewijskracht in het hart van een archiveringproject. Voor meer informatie raadpleegt u onze gids voor elektronische archivering en het elektronische archivering-item uit de woordenlijst.

De bewijskracht: wat het verschil maakt

De bewijskracht is het vermogen van een document om als bewijs te dienen. Het berust op vier technische garanties die op het moment van indiening worden gegeven.

Integriteitsfingerprint

Een digitale vingerafdruk (SHA-256) wordt bij invoer berekend: elke latere wijziging, zelfs van één enkel teken, wordt detecteerbaar.

Gekwalificeerde tijdstempel

Een gekwalificeerd tijdstempeltoken (eIDAS) bewijst een bepaalde datum, welke tegen derden kan worden ingeroepen.

Onveranderlijkheid (WORM)

Het document is vergrendeld voor eenmalig schrijven: het kan niet worden gewijzigd of verwijderd voordat de bewaartermijn afloopt.

Gegarandeerde teruggave

U haalt uw documenten op elk moment op, zonder afhankelijkheid van een propriëtair formaat.

Het regelgevingskader: NF Z42-020, NF Z42-013 en eIDAS

Drie referenties structureren de bewaaring met wettelijke bewijskracht. De norm NF Z42-020 specificeert de functies van een digitale-kluiscomponent; de norm NF Z42-013 (overgenomen in ISO 14641) regelt het elektronisch archiveringsysteem als geheel.

Op Europees niveau definieert de verordening eIDAS gekwalificeerde vertrouwensdiensten, waaronder gekwalificeerde elektronische tijdstempeling, die een bepaalde datum oplevert die bindend is voor derden. De herziening eIDAS 2.0 breidt dit kader uit naar het Europese digitale identiteitswallet. Deze teksten vormen samen de rechtskracht van bewaarde documenten.

Wanneer een digitale kluis gebruiken?

De behoefte ontstaat zodra een document op inroepbare wijze moet worden bewaard, voor een wettelijke of contractuele termijn. De kluis vormt dus een aanvulling op een elektronische handtekening of HR-digitalisering-aanpak. Een paar veelvoorkomende voorbeelden:

  • Salarisbrieven — de werkgever moet een beveiligde bewaarplek voor de werknemer voorstellen (Arbeidswetboek).
  • Ondertekende contracten — een elektronisch contract met bewijswaarde gedurende de duur van de overeenkomst bewaren.
  • Facturen — archivering met bewijswaarde vereist door de hervorming van elektronische facturering.
  • Persoonlijke documenten — diploma's, akten, bewijsstukken veilig bewaard en levenslang toegankelijk.

Beveiliging en GDPR-naleving

In een serieuze digitale kluis is elk document in rust versleuteld met een sleutel die uniek is voor de kluis. Sleutelbeheer steunt ideaal op een hardware security module (HSM), die cryptografische geheimen tegen elke extractie beschermt.

Het bewaren van persoonlijke documenten valt onder de GDPR: gegevensminimalisatie, gerechtvaardigd bewaartermijn, toegangs- en restitutierecht. Een conforme kluis registreert toegang en garandeert dat alleen de houder of een gemachtigde persoon de stukken kan raadplegen of terugkrijgen.

Digitale kluis of cloud-opslag?

Een cloudopslag (Drive, Dropbox…) is ontworpen voor delen en synchronisatie: bestanden kunnen daar naar believen worden gewijzigd en verwijderd, zonder bewijs van hun status op een bepaalde datum.

Een digitale kluis doet het tegenovergestelde: het verzegelt, tijdstempel en maakt elk document onveranderbaar. De eerste beantwoordt aan een behoefte aan gemak; de tweede aan een behoefte aan bewijs en naleving. U kunt trouwens de integriteit van een ondertekend document op elk moment verifiëren.

Hoe lang documenten bewaren?

De bewaarduur is afhankelijk van de aard van het document en uw wettelijke verplichtingen. Een digitale kluis stelt u in staat voor elk document een duur in te stellen gedurende welke het onveranderbaar blijft, gevolgd door, indien van toepassing, een gecontroleerde verwijdering. Enkele veel voorkomende richtlijnen in Frankrijk:

DocumentAanbevolen bewaarduur
Salarisstrookje (werknemer)tot pensionering, vervolgens + 3 jaar (levenslang aanbevolen)
Factuur (klant of leverancier)10 jaar
Commercieel contract5 jaar na het einde van het contract
Fiscale documentenMinimaal 6 jaar
Persoonlijke akten en diploma'sLevenslang

Klaar om uw documenten met bewijswaarde te bewaren?

Certyneo Vault : de digitale kluis voor particulieren en bedrijven.

Zie ook onze prijzen en het aanbod Certyneo Vault.

Veelgestelde vragen

Is een digitale kluis verplicht?

Het is niet altijd verplicht, maar wordt in feite verplicht in verschillende gevallen: dematerialisering van loonstrookjes, archivering van facturen (e-invoicing-hervorming), bewaring van contracten met bewijswaarde.

Wat is het verschil met elektronische handtekening?

De elektronische handtekening maakt een bindend document; de digitale kluis bewaart het vervolgens onveranderlijk en kan er tegen worden ingebracht. De twee zijn complementair.

Zijn mijn documenten versleuteld?

Ja, bij Certyneo wordt elk document in rust versleuteld met een sleutel die uniek is voor uw kluis.

Hoe lang wordt een document bewaard?

De duur is configureerbaar volgens uw wettelijke verplichtingen, met een standaard van 10 jaar.

Heeft een digitale kluis juridische waarde?

Ja. Dankzij de integriteitsfingerafdruk en de gekwalificeerde tijdstempel heeft een document dat in een conforme digitale kluis wordt bewaard bewijswaarde: het kan als bewijs worden overgelegd, en zowel de datum als de integriteit ervan kunnen tegenover derden worden ingeroepen.

Wat is het verschil tussen een digitale kluis en een SAE?

De digitale kluis (NF Z42-020) is de component die een document met bewijswaarde verzegelt en bewaart. De SAE (NF Z42-013) is het volledige archiveringssysteem dat de volledige documentaire levenscyclus organiseert. De eerste is vaak een onderdeel van de tweede.

Wat is de norm NF Z42-020?

Het is de Franse norm die de verwachte functies van een digitale kluis definieert: bewaarneming met vingerafdruk, tijdstempel, onveranderlijke bewaring (WORM), traceerbaarheid en gegarandeerde teruggave.

Hoe kan ik mijn documenten terugkrijgen?

De teruggave is te allen tijde gegarandeerd, in een open formaat en zonder afhankelijkheid van een propriëtair hulpmiddel, met het bestand en de bijbehorende bewijzen (vingerafdruk, tijdstempeltoken).

Ook te lezen

Aanbevolen artikelen

Certyneo-gemeenschap

Een vraag over elektronische handtekening?

Sluit je aan bij de Certyneo-gemeenschap: stel je vragen, deel je antwoorden en wissel uit met duizenden gebruikers en ons team.