Hvordan arkivere et elektronisk signert dokument

Hvorfor riktig arkivering betyr noe

Et elektronisk signert dokument har bare verdi hvis beviset forblir tilgjengelig og kontrollerbart gjennom hele den lovbestemte perioden — noen ganger 10, 20 eller til og med 30 år. Slurvete arkivering = svekket bevis ved tvist.

Fristene som må overholdes

• Handelsavtaler: 10 år (den franske handelsloven)
• Arbeidsavtaler: 5 år etter opphør
• Fakturaer: 10 år (regnskap), 6 år (skatt)
• Leiekontrakter: løpetid + 5 år
• Notarialdokumenter: 30 år
• Forsikring: 2 til 10 år avhengig av type

Ta vare på den signerte PDF-en og revisjonssporet i den lengste perioden som gjelder.

Arkivformatene

• PAdES-B-B: grunnleggende, enkel signatur
• PAdES-B-T: + kvalifisert tidsstempel
• PAdES-B-LT: + sertifikatkjede
• PAdES-B-LTA: + periodiske tidsstempler (over flere tiår)

For lang arkivering bør man foretrekke PAdES-B-LTA.

De 3 arkiveringsalternativene

1. Ekstern arkivering (plattformen)

Signaturplattformen oppbevarer dokumentene dine i X år. Inngår i de fleste planer.

Fordeler: ingen innsats, i samsvar med eIDAS Ulemper: avhengighet av leverandøren, reversibilitet må kontrolleres

2. Intern arkivering

Dokumentene dine oppbevares på egne servere eller i et dedikert arkivsystem.

Fordeler: full kontroll Ulemper: kostnad, intern kompetanse kreves

3. Arkivsystem med bevisverdi

System for elektronisk arkivering sertifisert etter NF Z42-013. Det høyeste nivået av etterlevelse.

Fordeler: formodning om rettslig pålitelighet Ulemper: høy kostnad, overdimensjonert for SMB-er

God praksis

• Ta vare på PDF + revisjonsspor, aldri det ene uten det andre
• Redundans: flere steder, flere medier
• Jevnlig kontroll: hver 6.-12. måned bekreftes det at dokumentene er lesbare
• Dokumentasjon: skriftlige rutiner
• Gjenopprettingstester hvert år

Vanlige feil

• Å bare beholde PDF-en, ikke revisjonssporet
• Å lagre på ett enkelt medium (intern harddisk)
• Å bruke en sky uten klausul om oppbevaring
• Å glemme fristene som gjelder for bestemte bransjer
• Å ikke teste gjenopprettingen

Migrering av arkiver

Hvis du bytter signaturleverandør:

1. Eksporter alle signerte dokumenter + revisjonsspor
2. Importer i det nye systemet eller et dedikert arkivsystem
3. Kontroller integriteten (SHA-256-fingeravtrykk)
4. Behold midlertidig tilgang til det gamle systemet

Konkret tilfelle: en SMB som bytter leverandør

SMB med 50 ansatte, 3000 signerte dokumenter samlet over 5 år. Migreringen:

• automatisert eksport via API
• import hos ny leverandør + eksternt arkivsystem som backup
• stikkprøvekontroll (50 dokumenter gjennomgått)
• den gamle leverandøren sagt opp etter 3 måneder

Samlet varighet: 4 uker. Ingen tap.

Slik hjelper Certyneo deg

Certyneo inkluderer 10 års arkivering i alle planer, med geografisk redundans i EU, versjonering og full eksport når som helst (full reversibilitet). PAdES-B-T som standard, PAdES-B-LTA som tilvalg for kritiske dokumenter.

Oppdag Certyneos løsning for elektronisk signatur

Ofte stilte spørsmål

Må jeg skrive ut de signerte dokumentene mine?

Nei, det er unødvendig og mot sin hensikt (bevisverdien går tapt).

Holder en vanlig sky (Google Drive, Dropbox)?

For selve PDF-en ja, men ikke for bevisverdien. Foretrekk en dedikert arkivering.

Hva gjør jeg hvis signaturplattformen legges ned?

PAdES-PDF-ene kan fortsatt verifiseres offline. Eksporter revisjonssporene jevnlig.

Bør arkivene krypteres?

Anbefalt for sensitive dokumenter. Husk å ta vare på nøklene lenge.

Når begynner de 10 årene?

For en handelsavtale: ved fullført gjennomføring. For en arbeidsavtale: ved kontraktens opphør.

Konklusjon

God arkivering er livsforsikringen for de elektroniske signaturene dine. Velg løsningen som passer risikoen din (ekstern for de fleste SMB-er, arkivsystem etter NF Z42-013 for de kritiske tilfellene), og test jevnlig.

Prøv Certyneo for å sende, signere og følge dokumentene dine på nett — enkelt, raskt og trygt.