De digitale kluis, eenvoudig uitgelegd
Een digitale kluis is niet zomaar een opslagruimte: het is een bewaarsysteem dat de integriteit, de datum en de herkomst van uw documenten door de tijd heen waarborgt. Deze gids legt uit hoe zo'n kluis werkt, welke bewijskracht die heeft, welk normatief kader geldt (NF Z42-020, eIDAS) en wanneer een kluis onmisbaar wordt.
Wat is een digitale kluis?
Een digitale kluis is een beveiligde bewaardienst die uw elektronische documenten betrouwbaar en duurzaam in stand houdt. In tegenstelling tot een harde schijf of gewone cloudopslag garandeert een kluis dat elk document gedurende de volledige bewaartermijn onveranderd, van een tijdstempel voorzien en opvraagbaar blijft.
In Frankrijk beantwoordt de digitale kluis aan een nauwkeurig normatief kader: de norm NF Z42-020 legt vast welke functies een 'component digitale kluis' vervult. De rol ervan is technisch bewijs leveren over de datum en de integriteit van elk stuk, een onmisbare voorwaarde voor de bewijskracht in geval van geschil.
Digitale kluis of elektronische archivering: wat is het verschil?
De twee begrippen liggen dicht bij elkaar, maar zijn verschillend. De digitale kluis (norm NF Z42-020) is een component: die verzegelt en bewaart afzonderlijke documenten met een bewijs van integriteit en een tijdstempel. Het elektronische archiveringssysteem of SAE (norm NF Z42-013) is een breder organisatorisch en technisch geheel dat de hele levenscyclus van het archief beheert: opname, classificatieplan, eindbestemming en traceerbaarheid.
In de praktijk is een digitale kluis vaak de bewaarcomponent met bewijskracht in het hart van een archiveringsproject. Meer weten? Raadpleeg onze gids voor elektronische archivering en het lemma elektronische archivering in de woordenlijst.
De bewijskracht: wat het verschil maakt
De bewijskracht is het vermogen van een document om als bewijs te dienen. Zij berust op vier technische waarborgen die bij het uploaden worden vastgelegd.
Integriteitsvingerafdruk
Bij binnenkomst wordt een digitale vingerafdruk (SHA-256) berekend: elke latere wijziging, al is het maar één teken, wordt zichtbaar.
Tijdstempel volgens RFC 3161
Een RFC 3161-tijdstempeltoken, uitgegeven door een derde tijdstempelautoriteit, bewijst de datum van elk document.
Onveranderlijkheid (WORM)
Het document wordt vergrendeld volgens het write-onceprincipe: het kan niet worden gewijzigd of verwijderd vóór het einde van de bewaartermijn.
Gegarandeerde teruggave
U haalt uw documenten op elk moment op, zonder afhankelijkheid van een propriëtair formaat.
Het regelgevingskader: NF Z42-020, NF Z42-013 en eIDAS
Drie referenties bepalen de bewaring met bewijskracht. De norm NF Z42-020 specificeert de functies van een component digitale kluis; de norm NF Z42-013 (overgenomen in ISO 14641) regelt het elektronische archiveringssysteem als geheel.
Op Europees niveau omschrijft de verordening eIDAS de gekwalificeerde vertrouwensdiensten, waaronder de gekwalificeerde elektronische tijdstempel, die een vaste datum geeft die tegenover derden inroepbaar is. De herziening eIDAS 2.0 breidt dit kader uit tot de Europese portemonnee voor digitale identiteit. Samen vormen deze teksten de grondslag voor de juridische waarde van bewaarde documenten.
De norm NF Z42-020 in de praktijk
De norm NF Z42-020 beschrijft de verwachte functies van een « digitale kluiscomponent » (CCFN): wat deze moet doen van het inleveren van een document tot de teruggave of verwijdering ervan. Het gaat over deze bewaarde component en niet over het hele informatiesysteem — dat wordt gedekt door de NF Z42-013 die het elektronische archiveringssysteem in zijn geheel bestrijkt.
In de praktijk wordt dit gebruikt als referentie wanneer een aanbesteding of intern archiveringsbeleid een kluis 'volgens de normen' eist. Begrijpen wat hieronder valt, stelt u in staat een leveranciersverzameling te lezen zonder alleen op commerciële terminologie te vertrouwen.
De vijf functies van een digitale kluiscomponent
- Inlevering en verzegeling — het document wordt opgeslagen en vervolgens verzegeld met een vingerafdruk, die de inhoud op het moment van inlevering vastlegt.
- Integriteitcontrole — de vingerafdruk wordt op aanvraag opnieuw berekend: elke wijziging, zelfs van een enkele byte, wordt zichtbaar.
- Traceabiliteit van bewerkingen — inlevering, raadpleging, teruggave en verwijdering worden op onveranderbare wijze vastgelegd.
- Teruggave — de houder krijgt zijn documenten en bijbehorende bewijzen terug in een bruikbaar formaat, zonder afhankelijkheid van de dienstverlener.
- Gecontroleerde verwijdering — een document verdwijnt alleen na afloop van de bewaartermijn, en de bewerking laat een spoor achter.
« Conform NF Z42-020 » en « gecertificeerd NF 203 » betekenen niet hetzelfde
De norm is een technisch referentiekader: een uitgever kan de functies ervan implementeren en dat zelf verklaren. De NF 203 CCFN-certificering wordt daarentegen door een derde partij na audit verleend, en dat is wat de eisen stellen die een kluis 'gecertificeerd' noemen. Certyneo Vault implementeert de functies beschreven door de norm — verzegeling, RFC 3161-tijdstempel, onveranderlijkheid, logging en teruggave — en stelt de NF 203-certificering niet op prijs. Vraag een leverancier die dit aankondigt altijd om het certificaatnummer in plaats van een nalevingsvermelding.
Wanneer gebruikt u een digitale kluis?
De behoefte ontstaat zodra een document tegenover derden inroepbaar moet worden bewaard, voor een wettelijke of contractuele termijn. De kluis vormt zo het verlengstuk van elektronische handtekening of HR-digitalisering. Enkele veelvoorkomende voorbeelden:
- Loonstroken — de werkgever moet de werknemer een beveiligde bewaarruimte aanbieden (Franse Code du travail).
- Ondertekende contracten — een elektronisch contract met bewijskracht bewaren zolang de verbintenis loopt.
- Facturen — archivering met bewijskracht, opgelegd door de Franse hervorming van de elektronische facturatie.
- Persoonlijke documenten — diploma's, akten, bewijsstukken veilig bewaard en levenslang toegankelijk.
Beveiliging en AVG-naleving
In een degelijke digitale kluis wordt elk document versleuteld opgeslagen met een sleutel die eigen is aan de kluis. Het sleutelbeheer steunt idealiter op een hardware security module (HSM), die cryptografische geheimen tegen elke extractie beschermt.
Het bewaren van persoonlijke documenten valt onder de AVG: dataminimalisatie, een gerechtvaardigde bewaartermijn, recht op inzage en op teruggave. Een conforme kluis registreert elke toegang en garandeert dat alleen de houder of een gemachtigde de stukken kan raadplegen of ophalen.
Digitale kluis of cloudopslag?
Cloudopslag (Drive, Dropbox…) is gemaakt om te delen en te synchroniseren: bestanden kunnen er naar believen worden gewijzigd en verwijderd, zonder bewijs van hun toestand op een bepaalde datum.
Een digitale kluis doet het omgekeerde: die verzegelt elk document, voorziet het van een tijdstempel en maakt het onveranderlijk. De eerste beantwoordt aan een behoefte aan gemak, de tweede aan een behoefte aan bewijs en naleving. U kunt trouwens op elk moment de integriteit van een ondertekend document controleren.
Hoe lang moet u uw documenten bewaren?
De bewaartermijn hangt af van de aard van het document en van uw wettelijke verplichtingen. In een digitale kluis stelt u per stuk in hoe lang het onveranderlijk blijft en laat u het daarna, indien nodig, gecontroleerd verwijderen. Enkele gangbare richtpunten in Frankrijk:
| Document | Indicatieve bewaartermijn |
|---|---|
| Loonstrook (werknemer) | tot aan het pensioen, daarna + 3 jaar (levenslang aanbevolen) |
| Factuur (klant of leverancier) | 10 jaar |
| Commercieel contract | 5 jaar na het einde van het contract |
| Fiscale documenten | minimaal 6 jaar |
| Persoonlijke akten en diploma's | levenslang |
Klaar om uw documenten met bewijskracht te bewaren?
Certyneo Vault: de digitale kluis voor particulieren en bedrijven.
Zie ook onze tarieven en het aanbod Certyneo Vault.
Veelgestelde vragen
Is een digitale kluis verplicht?
Een digitale kluis is niet altijd wettelijk verplicht, maar wordt dat in de praktijk wel in verschillende gevallen: digitalisering van loonstroken, archivering van facturen (hervorming e-facturatie), bewaring van contracten met bewijskracht.
Wat is het verschil met de elektronische handtekening?
De elektronische handtekening levert een bindend document op; de digitale kluis bewaart dat vervolgens onveranderlijk en tegenover derden inroepbaar. Beide vullen elkaar aan.
Zijn mijn documenten versleuteld?
Ja, bij Certyneo wordt elk document in rust versleuteld met een sleutel die uniek is voor uw kluis.
Hoe lang wordt een document bewaard?
De bewaartermijn is instelbaar volgens uw wettelijke verplichtingen, standaard 10 jaar.
Heeft een digitale kluis juridische waarde?
Ja. Dankzij de integriteitsvingerafdruk en de tijdstempel volgens RFC 3161 heeft een document dat wordt bewaard in een digitale kluis die aan de norm voldoet, bewijskracht: het kan als bewijs worden overgelegd, en zowel de datum als de integriteit ervan zijn door een derde te controleren.
Wat is het verschil tussen een digitale kluis en een elektronisch archiveringssysteem (SAE)?
De digitale kluis (NF Z42-020) is de component die een document met bewijskracht verzegelt en bewaart. Het elektronische archiveringssysteem of SAE (NF Z42-013) is het volledige systeem dat de hele documentaire levenscyclus organiseert. Het eerste is vaak een bouwsteen van het tweede.
Wat is de norm NF Z42-020?
Dit is de Franse norm die vastlegt welke functies van een component digitale kluis worden verwacht: uploaden met vingerafdruk, tijdstempel, onveranderlijke bewaring (WORM), traceerbaarheid en gegarandeerde teruggave.
Hoe kan ik mijn documenten terugkrijgen?
De teruggave is op elk moment gegarandeerd, in een open formaat en zonder afhankelijkheid van een propriëtaire tool, met het bestand en de bijbehorende bewijzen (vingerafdruk, tijdstempeltoken).
Wat is het verschil tussen de norm NF Z42-020 en de certificering NF 203?
De NF Z42-020 is het technische referentiekader; de certificering NF 203 CCFN wordt afgegeven door een derde partij die een product tegen dit referentiekader audit. Een leverancier kan dus conform de norm zijn zonder gecertificeerd te zijn. Als uw specificaties certificering vereisen, vraag dan het certificaatnummer.
Moet een digitale kluis gecertificeerd zijn?
Geen tekst schrijft dit in het algemeen voor. Certificering wordt een criterium wanneer het in een aanbesteding of intern archiveringbeleid voorkomt. In andere gevallen is wat telt de bewijsvoering die werkelijk wordt geïmplementeerd: hash, timestamp, onveranderlijkheid en toegangslogboek.
