Gå til hovedinnhold
Certyneo
Ordlistebegrep · A

Elektronisk arkivering (signatur, bevisverdi)

Definisjon

Elektronisk arkivering betegner langsiktig bevaring av digitale signerte dokumenter under forhold som garanterer deres bevisverdi, lesbarhet og integritet over tid. Skal ikke forveksles med enkel sikkerhetskopiering: arkivering med bevisverdi pålegger presise tekniske og juridiske betingelser som skiller den fra enkel lagring i en sky.

De tre pilarene i arkivering med bevisverdi :
Integritet : det arkiverte dokumentet kan ikke endres — enhver endring kan oppdages og invaliderer beviset. Garantert av kryptografisk hashing av dokumentet ved arkivering og periodisk verifisering av denne hashen.
Varighet : dokumentet forblir lesbart om 10, 20 eller 50 år, uavhengig av programvareutviklinger. Dette krever normaliserte formater (PDF/A for innhold, PAdES B-LTA for signatur) og migrering av lagringsmedia med jevne mellomrom.
Sporbarhet : enhver operasjon på det arkiverte dokumentet (visning, kommunikasjon, sletting) blir registrert i en tidsmerket og ufalskelig hendelsesjournal.

Normativt rammeverk : i Frankrike styres arkivering med bevisverdi av standardene NF Z42-013 (fransk referansedokument, AFNOR) og den internasjonale standarden ISO 14641. For den offentlige sektor og visse regulerte aktiviteter (helsevesen, finansielle tjenester), kreves godkjenning fra SIAF (Service Interministériel des Archives de France) eller sertifisering av en tredjeparts arkivtaker ESG. Forordningen eIDAS 2.0 introduserer en ny kvalifisert tillitstjeneste dedikert til kvalifisert elektronisk arkivering, anerkjent av full rett i hele EU.

Lovlig oppbevaringsvarighet i Frankrike :
• Kommersielle kontrakter og fakturaer : 10 år (Handelskodeks art. L123-22)
• Arbeidskontrakter : 5 år etter arbeidstakerens avgang
• Skattedokumenter : 6 år (Bok over skatteforskrifter art. L102 B)
• Notarialaktstykker : 75 år (Notariatskodeks)
• Medisinske dokumenter : 20 år etter siste handling (Helsekodeks)

Certyneo-implementering : alle signerte dokumenter arkiveres i PAdES B-LT-format (B-LTA tilgjengelig på Business-planen for oppbevaring > 10 år), med kvalifisert RFC 3161-tidsmerking, oppbevaring 10 år inkludert i alle planer, hendelsesjournal som kan konsulteres når som helst, og nedlasting av revisjonssporet i PDF-format. Se også bevisverdi og LTV (Long-Term Validation).

Klar til å omsette disse begrepene i praksis?

Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.