Det digitale hvelvet, enkelt forklart
Et digitalt hvelv er ikke bare et lagringssted: det er en oppbevaringsløsning som sikrer integriteten, datoen og opprinnelsen til dokumentene dine over tid. Denne guiden forklarer hvordan det virker, bevisverdien, regelverket (NF Z42-020, eIDAS) og situasjonene der det blir uunnværlig.
Hva er et digitalt hvelv?
Et digitalt hvelv er en sikker oppbevaringstjeneste som tar vare på de elektroniske dokumentene dine på en pålitelig og varig måte. I motsetning til en harddisk eller vanlig skylagring garanterer det at hvert dokument forblir uendret, tidsstemplet og mulig å hente ut gjennom hele oppbevaringstiden.
I Frankrike er det underlagt et presist regelverk: standarden NF Z42-020 fastsetter funksjonene til en «komponent for digitalt hvelv». Rollen er å gi teknisk bevis for datoen og integriteten til hvert dokument, noe som er en forutsetning for bevisverdien ved en tvist.
Digitalt hvelv eller elektronisk arkivering: hva er forskjellen?
De to begrepene ligger tett på hverandre, men er ikke det samme. Det digitale hvelvet (standarden NF Z42-020) er en komponent: det forsegler og oppbevarer enkeltdokumenter med bevis for integritet og tidsstempling. Det elektroniske arkivsystemet, eller SAE (standarden NF Z42-013), er en bredere organisatorisk og teknisk helhet som styrer hele livsløpet til arkivet: innlevering, klassifiseringsplan, endelig bevaring eller kassasjon og sporbarhet.
I praksis er et digitalt hvelv ofte byggeklossen for oppbevaring med bevisverdi i hjertet av et arkiveringsprosjekt. Vil du vite mer, kan du lese guiden vår til elektronisk arkivering og oppslaget om elektronisk arkivering i ordlisten.
Bevisverdi: det som gjør forskjellen
Bevisverdi er et dokuments evne til å fungere som bevis. Den bygger på fire tekniske garantier som gis ved deponeringen.
Digitalt fingeravtrykk
Et digitalt fingeravtrykk (SHA-256) beregnes ved deponeringen: enhver senere endring, selv av ett enkelt tegn, kan oppdages.
Tidsstempel i henhold til RFC 3161
Et RFC 3161-tidsstempeltoken, utstedt av en tredjepartsautoritet for tidsstempel, attesterer datoen for hvert dokument.
Uforanderlighet (WORM)
Dokumentet skrives én gang og kan deretter verken endres eller slettes før oppbevaringstiden er utløpt.
Garantert utlevering
Du henter dokumentene dine når som helst, uten avhengighet av et proprietært format.
Regelverket: NF Z42-020, NF Z42-013 og eIDAS
Tre tekster danner rammen rundt oppbevaring med bevisverdi. Standarden NF Z42-020 spesifiserer funksjonene til en komponent for digitalt hvelv; standarden NF Z42-013 (videreført i ISO 14641) regulerer det elektroniske arkivsystemet som helhet.
På europeisk nivå definerer eIDAS-forordningen de kvalifiserte tillitstjenestene, blant dem kvalifisert elektronisk tidsstempling, som gir en sikker dato som kan gjøres gjeldende overfor tredjepart. Revisjonen eIDAS 2.0 utvider rammeverket til den europeiske digitale identitetslommeboken. Til sammen danner disse tekstene grunnlaget for den juridiske verdien til dokumentene som oppbevares.
Normen NF Z42-020 i praksis
Standarden NF Z42-020 beskriver de forventede funksjonene til en «digital sikker oppbevaringskomponent» (CCFN): hva den må gjøre fra dokumentdeponering til gjenlevering eller sletting. Den handler om denne bevaringskomponenten, ikke hele informasjonssystemet — det er NF Z42-013 som dekker det elektroniske arkiveringssystemet i sin helhet.
I praksis er det den som fungerer som referanse når en anbudsforespørsel eller en intern arkiveringspolicy krever en sikker oppbevaring «i samsvar med standarder». Å vite hva den dekker gjør det mulig å lese et leverandørsvar uten å stole bare på forretningsvokabularet.
De fem funksjonene til en digital sikker oppbevaringskomponent
- Deponering og forsegling — dokumentet registreres og forseales med et fingeravtrykk som fryser innholdet på tidspunktet for deponeringen.
- Integritetskontroll — fingeravtrykket beregnes på forespørsel: enhver endring, selv på ett enkelt byte, blir synlig.
- Sporbarhet av operasjoner — deponering, konsultasjon, gjenlevering og sletting blir loggført på en uforanderlig måte.
- Gjenlevering — innehaveren gjenoppretter dokumentene sine og tilhørende bevis i et brukbart format, uten avhengighet av leverandøren.
- Kontrollert sletting — et dokument forsvinner bare ved utløpet av oppbevaringsperioden, og operasjonen etterlater et spor.
«I samsvar med NF Z42-020» og «sertifisert NF 203» betyr ikke det samme
Standarden er en teknisk referanseramme: en utgiver kan implementere dens funksjoner og erklære det selv. NF 203 CCFN-sertifiseringen derimot leveres av en tredjepart etter revisjon, og det er den som målrettedes av kravspesifikasjoner som krever en sikker oppbevaring som er «sertifisert». Certyneo Vault implementerer funksjonene beskrevet av standarden — forsegling, tidsstempling RFC 3161, uforanderlighet, loggføring og gjenlevering — og gjør ikke krav på NF 203-sertifisering. Når du møter en leverandør som kunngjør det, spør alltid etter sertifikatnummeret i stedet for en samsvarsuttalelse.
Når trenger du et digitalt hvelv?
Behovet oppstår så snart et dokument må oppbevares slik at det kan gjøres gjeldende, i en lovbestemt eller avtalt periode. Hvelvet utfyller dermed elektronisk signatur og digitalisering av HR-dokumenter. Noen vanlige eksempler:
- Lønnsslipper — arbeidsgiveren må tilby den ansatte et sikkert oppbevaringssted (den franske Code du travail).
- Signerte kontrakter — bevare en elektronisk kontrakt med bevisverdi i hele avtaleperioden.
- Fakturaer — arkivering med bevisverdi som den franske reformen for elektronisk fakturering krever.
- Personlige dokumenter — vitnemål, attester og dokumentasjon oppbevart trygt og tilgjengelig livet ut.
Sikkerhet og GDPR-samsvar
I et seriøst digitalt hvelv krypteres hvert dokument i hvile med en nøkkel som er unik for hvelvet. Nøkkelhåndteringen bør bygge på en maskinvaresikkerhetsmodul (HSM), som hindrer at de kryptografiske nøklene kan hentes ut.
Oppbevaring av personlige dokumenter er omfattet av GDPR: dataminimering, saklig oppbevaringstid og rett til innsyn og utlevering. Et hvelv som følger standarden, logger alle tilganger og sikrer at bare innehaveren eller en autorisert person kan se eller hente dokumentene.
Digitalt hvelv eller skylagring?
Skylagring (Drive, Dropbox …) er laget for deling og synkronisering: filene kan endres og slettes etter ønske, uten bevis for tilstanden de hadde på en gitt dato.
Et digitalt hvelv gjør det motsatte: det forsegler, tidsstempler og gjør hvert dokument uforanderlig. Det første dekker et behov for bekvemmelighet, det andre et behov for bevis og etterlevelse. Du kan dessuten kontrollere integriteten til et signert dokument når som helst.
Hvor lenge skal man oppbevare dokumentene sine?
Oppbevaringstiden avhenger av hva slags dokument det er, og av de juridiske forpliktelsene dine. I et digitalt hvelv kan du for hvert dokument fastsette en periode der det forblir uforanderlig, og deretter eventuelt en kontrollert sletting. Her er noen vanlige holdepunkter i Frankrike:
| Dokument | Veiledende oppbevaringstid |
|---|---|
| Lønnsslipp (ansatt) | fram til pensjonering, deretter + 3 år (anbefalt livet ut) |
| Faktura (kunde eller leverandør) | 10 år |
| Handelskontrakt | 5 år etter kontraktens opphør |
| Skattedokumenter | Minst 6 år |
| Personlige attester og vitnemål | livet ut |
Klar til å oppbevare dokumentene dine med bevisverdi?
Certyneo Vault: det digitale hvelvet for privatpersoner og bedrifter.
Se også våre priser og tilbudet Certyneo Vault.
Vanlige spørsmål
Er et digitalt hvelv obligatorisk?
Det er ikke alltid obligatorisk, men det blir det i praksis i flere tilfeller: digitale lønnsslipper, arkivering av fakturaer (den franske e-fakturareformen) og oppbevaring av kontrakter med bevisverdi.
Hva er forskjellen fra elektronisk signatur?
Elektronisk signatur skaper et bindende dokument; det digitale hvelvet oppbevarer det deretter uforanderlig, slik at det kan gjøres gjeldende. De to utfyller hverandre.
Er dokumentene mine kryptert?
Ja, hos Certyneo krypteres hvert dokument i hvile med en nøkkel som er unik for hvelvet ditt.
Hvor lenge blir et dokument oppbevart?
Oppbevaringstiden kan tilpasses de juridiske forpliktelsene dine, og er som standard 10 år.
Har et digitalt hvelv juridisk verdi?
Ja. Takket være det digitale fingeravtrykket og tidsstemplingen i henhold til RFC 3161 har et dokument som oppbevares i et digitalt hvelv som følger standarden, bevisverdi: det kan legges fram som bevis, og både datoen og integriteten kan kontrolleres av en utenforstående part.
Hva er forskjellen mellom et digitalt hvelv og et elektronisk arkivsystem (SAE)?
Det digitale hvelvet (NF Z42-020) er komponenten som forsegler og oppbevarer et dokument med bevisverdi. Det elektroniske arkivsystemet, SAE (NF Z42-013), er det komplette systemet som styrer hele livsløpet til dokumentene. Det første er ofte en byggekloss i det andre.
Hva er NF Z42-020-standarden?
Det er den franske standarden som fastsetter funksjonene et digitalt hvelv skal ha: deponering med digitalt fingeravtrykk, tidsstempling, uforanderlig lagring (WORM), sporbarhet og garantert utlevering.
Hvordan få tilbake dokumentene mine?
Utleveringen er garantert når som helst, i et åpent format og uten avhengighet av et proprietært verktøy, med filen og tilhørende bevis (fingeravtrykk, tidsstempeltoken).
Hva er forskjellen mellom normen NF Z42-020 og sertifiseringen NF 203?
NF Z42-020 er den tekniske referanserammen; sertifiseringen NF 203 CCFN utstedes av en tredjepart som auditer et produkt i forhold til denne referanserammen. En utgiver kan derfor være i samsvar med standarden uten å være sertifisert. Hvis spesifikasjonene dine krever sertifisering, kan du spørre etter sertifikatnummeret.
Må en digital tresor være sertifisert?
Ingen tekst pålegger det på generelt grunnlag. Sertifisering blir et kriterium når det står i en anbudsforespørsel eller i en intern arkiveringspolicy. I andre tilfeller er det bevisrekken som faktisk er implementert som betyr noe: fingeravtrykk, tidsstempel, uforanderlighet og tilgangslogg.
