O cofre digital, explicado de forma simples
Um cofre digital não é simplesmente um espaço de armazenamento: é um dispositivo de conservação que garante a integridade, a data e a origem dos seus documentos ao longo do tempo. Este guia explica como funciona, o seu valor probatório, o marco normativo (NF Z42-020, eIDAS) e os casos em que se torna imprescindível.
O que é um cofre digital?
Um cofre digital é um serviço de conservação segura que preserva seus documentos eletrônicos de forma confiável e durável. Ao contrário de um disco rígido ou de um armazenamento em nuvem comum, ele garante que cada documento permaneça inalterável, com carimbo de tempo e recuperável durante todo o período de conservação.
Na França, ele segue um marco normativo preciso: a norma NF Z42-020 define as funções de um “componente de cofre digital”. Seu papel é fornecer uma prova técnica sobre a data e sobre a integridade de cada documento, condição essencial para o seu valor probatório em caso de litígio.
Cofre digital ou arquivamento eletrônico: qual é a diferença?
Os dois conceitos são próximos, mas distintos. O cofre digital (norma NF Z42-020) é um componente: sela e conserva documentos individuais com prova de integridade e carimbo de tempo. O sistema de arquivamento eletrônico, ou SAE (norma NF Z42-013), é um conjunto organizacional e técnico mais amplo, que gerencia todo o ciclo de vida do arquivo: transferência, plano de classificação, destinação final e rastreabilidade.
Na prática, um cofre digital é frequentemente o componente de conservação com valor probatório no centro de um projeto de arquivamento. Para saber mais, consulte nosso guia de arquivamento eletrônico e a ficha arquivamento eletrônico do glossário.
O valor probatório: o que faz a diferença
O valor probatório é a capacidade de um documento servir como prova. Baseia-se em quatro garantias técnicas aplicadas no momento do depósito.
Impressão de integridade
Uma impressão digital (SHA-256) é calculada no momento do depósito: qualquer modificação posterior, mesmo de um único caractere, torna-se detectável.
Carimbo de tempo RFC 3161
Um token de data e hora RFC 3161, emitido por uma autoridade de data e hora terceirizada, atesta a data de cada documento.
Imutabilidade (WORM)
O documento é bloqueado para escrita única: não pode ser modificado nem excluído antes do fim do seu período de conservação.
Restituição garantida
Você recupera seus documentos a qualquer momento, sem dependência de um formato proprietário.
O marco normativo: NF Z42-020, NF Z42-013 e eIDAS
Três referências estruturam a conservação com valor probatório. A norma NF Z42-020 especifica as funções de um componente cofre digital; a norma NF Z42-013 (retomada na ISO 14641) regulamenta o sistema de arquivamento eletrônico em seu conjunto.
Em nível europeu, o regulamento eIDAS define os serviços de confiança qualificados, incluindo o carimbo de tempo eletrônico qualificado, que confere uma data certa oponível a terceiros. A revisão eIDAS 2.0 estende esse marco à carteira de identidade digital europeia. Em conjunto, esses textos fundamentam o valor jurídico dos documentos conservados.
A norma NF Z42-020 na prática
A norma NF Z42-020 descreve as funções esperadas de um « componente cofre digital » (CCFN): o que deve fazer desde o depósito de um documento até sua restituição ou eliminação. Ela aborda esse componente de conservação, e não o conjunto do sistema de informação — é a NF Z42-013 que cobre o sistema de arquivamento eletrônico na sua totalidade.
Concretamente, é ela que serve de referência quando um edital de licitação ou uma política de arquivamento interno exige um cofre « em conformidade com as normas ». Saber o que ela abrange permite ler uma resposta do fornecedor sem se basear apenas no vocabulário comercial.
As cinco funções de um componente cofre digital
- Depósito e lacração — o documento é registrado e depois lacrado por uma assinatura, que fixa seu conteúdo no momento do depósito.
- Controle de integridade — a assinatura é recalculada sob demanda: uma alteração, mesmo de um único byte, torna-se visível.
- Rastreabilidade das operações — depósito, consulta, restituição e eliminação são registrados de forma inalterável.
- Restituição — o titular recupera seus documentos e as provas associadas em um formato utilizável, sem dependência do prestador.
- Eliminação controlada — um documento desaparece apenas ao término de seu período de retenção, e a operação deixa um rastro.
« Conforme NF Z42-020 » e « certificado NF 203 » não significam a mesma coisa
A norma é um referencial técnico: um editor pode implementar suas funções e declará-lo por si mesmo. A certificação NF 203 CCFN, por sua vez, é emitida por um organismo terceiro após auditoria, e é ela que visam os editais que exigem um cofre « certificado ». Certyneo Vault implementa as funções descritas pela norma — lacração, timestamp RFC 3161, imutabilidade, registro e restituição — e não reivindica a certificação NF 203. Diante de um fornecedor que a anuncia, sempre solicite o número do certificado em vez de uma declaração de conformidade.
Quando usar um cofre digital?
A necessidade surge assim que um documento precisa ser conservado de forma oponível, por um prazo legal ou contratual. O cofre digital complementa assim um projeto de assinatura eletrônica ou de desmaterialização de RH. Alguns exemplos comuns:
- Holerites — o empregador deve oferecer ao funcionário um espaço de conservação seguro (Código do Trabalho francês).
- Contratos assinados — manter um contrato eletrônico com valor probatório durante todo o seu período de vigência.
- Faturas — arquivamento com valor probatório exigido pela reforma francesa do faturamento eletrônico.
- Documentos pessoais — diplomas, certidões e comprovantes armazenados com segurança e acessíveis por toda a vida.
Segurança e conformidade RGPD
Em um cofre digital confiável, cada documento é criptografado em repouso com uma chave própria do cofre. O gerenciamento de chaves se apoia idealmente em um módulo de segurança de hardware (HSM), que protege os segredos criptográficos contra qualquer extração.
A conservação de documentos pessoais é regulada pelo RGPD: minimização de dados, duração de conservação justificada, direito de acesso e restituição. Um cofre conforme registra os acessos e garante que apenas o titular, ou uma pessoa autorizada, possa consultar ou recuperar os documentos.
Cofre digital ou armazenamento em nuvem?
Um armazenamento em nuvem (Drive, Dropbox…) é projetado para compartilhamento e sincronização: os arquivos podem ser modificados e excluídos à vontade, sem comprovação do seu estado em uma data específica.
Um cofre digital faz o inverso: ele sela, aplica o carimbo de tempo e torna imutável cada documento. O primeiro atende a uma necessidade de conveniência; o segundo, a uma necessidade de prova e conformidade. Você pode, além disso, verificar a integridade de um documento assinado a qualquer momento.
Por quanto tempo conservar seus documentos?
O período de conservação depende da natureza do documento e de suas obrigações legais. Um cofre digital permite estabelecer, para cada documento, um período durante o qual permanece imutável e, se necessário, uma exclusão controlada. Algumas referências comuns na França:
| Documento | Período de conservação indicativo |
|---|---|
| Holerite (funcionário) | até a aposentadoria, depois mais 3 anos (vitalício recomendado) |
| Fatura (cliente ou fornecedor) | 10 anos |
| Contrato comercial | 5 anos após o término do contrato |
| Documentos fiscais | 6 anos no mínimo |
| Certidões e diplomas pessoais | por toda a vida |
Pronto para conservar seus documentos com valor probatório?
Certyneo Vault: o cofre digital para pessoas físicas e empresas.
Veja também nossos preços e a oferta Certyneo Vault.
Perguntas frequentes
Um cofre digital é obrigatório?
Nem sempre é obrigatório, mas torna-se obrigatório de fato em vários casos: desmaterialização de holerites, arquivamento de faturas (reforma francesa do faturamento eletrônico), conservação de contratos com valor probatório.
Qual é a diferença com a assinatura eletrônica?
A assinatura eletrônica cria um documento vinculante; o cofre digital o conserva em seguida de forma inalterável e oponível. Os dois são complementares.
Meus documentos são criptografados?
Sim, na Certyneo cada documento é criptografado em repouso com uma chave específica do seu cofre.
Por quanto tempo um documento é mantido?
A duração é configurável de acordo com suas obrigações legais, com 10 anos por padrão.
O cofre digital tem valor legal?
Sim. Graças à impressão de integridade e ao carimbo de tempo RFC 3161, um documento conservado em um cofre digital em conformidade com a norma tem valor probatório: ele pode ser apresentado como prova, e tanto sua data quanto sua integridade são verificáveis por um terceiro.
Qual é a diferença entre um cofre digital e um sistema de arquivamento eletrônico (SAE)?
O cofre digital (NF Z42-020) é o componente que sela e preserva um documento com valor probatório. O sistema de arquivamento eletrônico, ou SAE (NF Z42-013), é o sistema completo que organiza todo o ciclo de vida documental. O primeiro é frequentemente um dos blocos do segundo.
O que é a norma NF Z42-020?
É a norma francesa que define as funções esperadas de um componente cofre digital: depósito com impressão digital, carimbo de tempo, conservação imutável (WORM), rastreabilidade e restituição garantida.
Como recuperar meus documentos?
A restituição é garantida a qualquer momento, em um formato aberto e sem dependência de uma ferramenta proprietária, com o arquivo e suas provas associadas (impressão digital, token de carimbo de tempo).
Qual a diferença entre a norma NF Z42-020 e a certificação NF 203?
A NF Z42-020 é o referencial técnico; a certificação NF 203 CCFN é entregue por um organismo terceiro que audita um produto face a este referencial. Um editor pode portanto estar em conformidade com a norma sem ser certificado. Se o seu caderno de encargos impõe a certificação, solicite o número do certificado.
Um cofre digital deve ser certificado?
Nenhum texto o impõe de forma geral. A certificação torna-se um critério quando figura num concurso público ou numa política de arquivamento interno. Nos outros casos, o que conta é a cadeia de prova realmente implementada: impressão digital, marcação de tempo, imutabilidade e registo de acessos.
