O cofre digital, explicado de forma simples
Um cofre digital não é um simples espaço de armazenamento: é um dispositivo de conservação que garante a integridade, a data e a origem dos seus documentos ao longo do tempo. Este guia explica como funciona, o seu valor probatório, o quadro normativo (NF Z42-020, eIDAS) e os casos em que se torna imprescindível.
O que é um cofre digital?
Um cofre digital é um serviço de conservação segura que preserva os seus documentos eletrónicos de forma fiável e duradoura. Ao contrário de um disco rígido ou de um armazenamento na nuvem convencional, garante que cada documento permanece inalterável, selado temporalmente e restituível durante todo o período de conservação.
Em França, responde a um quadro normativo preciso: a norma NF Z42-020 define as funções de um « componente cofre digital ». O seu papel é fornecer uma prova técnica sobre a data e sobre a integridade de cada documento, condição indispensável ao seu valor probatório em caso de litígio.
Cofre digital ou arquivo eletrónico: qual é a diferença?
Os dois conceitos são próximos, mas distintos. O cofre digital (norma NF Z42-020) é um componente: sela e conserva documentos individuais com uma prova de integridade e um selo temporal. O sistema de arquivo eletrónico, ou SAE (norma NF Z42-013), é um conjunto organizacional e técnico mais amplo, que gere todo o ciclo de vida do arquivo: transferência, plano de classificação, destino final e rastreabilidade.
Na prática, um cofre digital é muitas vezes o bloco de conservação com valor probatório no centro de um projeto de arquivo. Para saber mais, consulte o nosso guia do arquivo eletrónico e a ficha arquivo eletrónico do glossário.
O valor probatório: o que faz a diferença
O valor probatório é a capacidade de um documento servir de prova. Baseia-se em quatro garantias técnicas asseguradas no momento do depósito.
Impressão de integridade
Uma impressão digital (SHA-256) é calculada no momento do depósito: qualquer alteração posterior, mesmo de um único caráter, torna-se detetável.
Selo temporal RFC 3161
Um token de data e hora RFC 3161, emitido por uma autoridade de data e hora terceirizada, atesta a data de cada documento.
Imutabilidade (WORM)
O documento fica bloqueado em escrita única: não pode ser modificado nem eliminado antes do fim do seu período de conservação.
Restituição garantida
Recupera os seus documentos a qualquer momento, sem depender de um formato proprietário.
O quadro normativo: NF Z42-020, NF Z42-013 e eIDAS
Três referências estruturam a conservação com valor probatório. A norma NF Z42-020 especifica as funções de um componente cofre digital; a norma NF Z42-013 (retomada pela ISO 14641) enquadra o sistema de arquivo eletrónico no seu conjunto.
A nível europeu, o regulamento eIDAS define os serviços de confiança qualificados, entre os quais o selo temporal eletrónico qualificado, que confere uma data certa oponível a terceiros. A revisão eIDAS 2.0 alarga este quadro à carteira de identidade digital europeia. Em conjunto, estes textos fundamentam o valor jurídico dos documentos conservados.
A norma NF Z42-020 na prática
A norma NF Z42-020 descreve as funções esperadas de um « componente cofre digital » (CCFN): o que deve fazer desde o depósito de um documento até sua restituição ou eliminação. Ela aborda esse componente de conservação, e não o conjunto do sistema de informação — é a NF Z42-013 que cobre o sistema de arquivamento eletrônico na sua totalidade.
Concretamente, é ela que serve de referência quando um edital de licitação ou uma política de arquivamento interno exige um cofre « em conformidade com as normas ». Saber o que ela abrange permite ler uma resposta do fornecedor sem se basear apenas no vocabulário comercial.
As cinco funções de um componente cofre digital
- Depósito e lacração — o documento é registrado e depois lacrado por uma assinatura, que fixa seu conteúdo no momento do depósito.
- Controle de integridade — a assinatura é recalculada sob demanda: uma alteração, mesmo de um único byte, torna-se visível.
- Rastreabilidade das operações — depósito, consulta, restituição e eliminação são registrados de forma inalterável.
- Restituição — o titular recupera seus documentos e as provas associadas em um formato utilizável, sem dependência do prestador.
- Eliminação controlada — um documento desaparece apenas ao término de seu período de retenção, e a operação deixa um rastro.
« Conforme NF Z42-020 » e « certificado NF 203 » não significam a mesma coisa
A norma é um referencial técnico: um editor pode implementar suas funções e declará-lo por si mesmo. A certificação NF 203 CCFN, por sua vez, é emitida por um organismo terceiro após auditoria, e é ela que visam os editais que exigem um cofre « certificado ». Certyneo Vault implementa as funções descritas pela norma — lacração, timestamp RFC 3161, imutabilidade, registro e restituição — e não reivindica a certificação NF 203. Diante de um fornecedor que a anuncia, sempre solicite o número do certificado em vez de uma declaração de conformidade.
Quando usar um cofre digital?
A necessidade surge assim que um documento tem de ser conservado de forma oponível, por um período legal ou contratual. O cofre complementa assim um projeto de assinatura eletrónica ou de desmaterialização de RH. Alguns exemplos comuns:
- Recibos de vencimento — o empregador deve disponibilizar ao funcionário um espaço de conservação seguro (Código do Trabalho francês).
- Contratos assinados — conservar um contrato eletrónico com valor probatório durante todo o seu período de vigência.
- Faturas — arquivo com valor probatório imposto pela reforma francesa da faturação eletrónica.
- Documentos pessoais — diplomas, certidões e comprovativos conservados em segurança e acessíveis para toda a vida.
Segurança e conformidade RGPD
Num cofre digital fiável, cada documento é cifrado em repouso com uma chave específica do cofre. A gestão das chaves assenta idealmente num módulo de segurança de hardware (HSM), que protege os segredos criptográficos contra qualquer extração.
A conservação de documentos pessoais está sujeita ao RGPD: minimização dos dados, período de conservação justificado, direito de acesso e de restituição. Um cofre conforme regista os acessos e garante que apenas o titular, ou uma pessoa autorizada, pode consultar ou recuperar os documentos.
Cofre digital ou armazenamento em nuvem?
Um armazenamento na nuvem (Drive, Dropbox…) foi concebido para a partilha e a sincronização: os ficheiros podem ser modificados e eliminados à vontade, sem prova do seu estado numa data determinada.
Um cofre digital faz o oposto: sela, apõe um selo temporal e torna imutável cada documento. O primeiro responde a uma necessidade de conveniência, o segundo a uma necessidade de prova e de conformidade. Pode além disso verificar a integridade de um documento assinado a qualquer momento.
Durante quanto tempo conservar os seus documentos?
O período de conservação depende da natureza do documento e das suas obrigações legais. Um cofre digital permite definir, para cada documento, um período durante o qual permanece imutável e, se for caso disso, uma eliminação controlada. Algumas referências habituais em França:
| Documento | Período de conservação indicativo |
|---|---|
| Recibo de vencimento (funcionário) | até à reforma, depois + 3 anos (recomenda-se conservar para toda a vida) |
| Fatura (cliente ou fornecedor) | 10 anos |
| Contrato comercial | 5 anos após o término do contrato |
| Documentos fiscais | Mínimo 6 anos |
| Certidões e diplomas pessoais | vitalício |
Pronto para conservar os seus documentos com valor probatório?
Certyneo Vault: o cofre digital para particulares e empresas.
Ver também os nossos preços e a oferta Certyneo Vault.
Perguntas frequentes
Um cofre digital é obrigatório?
Nem sempre é obrigatório, mas torna-se de facto indispensável em vários casos: desmaterialização dos recibos de vencimento, arquivo das faturas (reforma francesa da faturação eletrónica), conservação de contratos com valor probatório.
Qual é a diferença para a assinatura eletrónica?
A assinatura eletrónica cria um documento vinculativo; o cofre digital conserva-o depois de forma inalterável e oponível. Os dois são complementares.
Os meus documentos são cifrados?
Sim, na Certyneo cada documento é cifrado em repouso com uma chave própria do seu cofre.
Durante quanto tempo é conservado um documento?
O período é configurável de acordo com as suas obrigações legais, com um valor predefinido de 10 anos.
O cofre digital tem valor legal?
Sim. Graças à impressão de integridade e ao selo temporal RFC 3161, um documento conservado num cofre digital em conformidade com a norma dispõe de valor probatório: pode ser apresentado como prova e tanto a sua data como a sua integridade são verificáveis por um terceiro.
Qual é a diferença entre um cofre digital e um sistema de arquivo eletrónico (SAE)?
O cofre digital (NF Z42-020) é o componente que sela e conserva um documento com valor probatório. O sistema de arquivo eletrónico, ou SAE (NF Z42-013), é o sistema completo que organiza todo o ciclo de vida documental. O primeiro é muitas vezes um dos blocos do segundo.
O que é a norma NF Z42-020?
É a norma francesa que define as funções esperadas de um componente cofre digital: depósito com impressão digital, selo temporal, conservação imutável (WORM), rastreabilidade e restituição garantida.
Como recuperar os meus documentos?
A restituição é garantida a qualquer momento, num formato aberto e sem dependência de uma ferramenta proprietária, com o ficheiro e as provas associadas (impressão digital, selo temporal).
Qual a diferença entre a norma NF Z42-020 e a certificação NF 203?
A NF Z42-020 é o referencial técnico; a certificação NF 203 CCFN é entregue por um organismo terceiro que audita um produto face a este referencial. Um editor pode portanto estar em conformidade com a norma sem ser certificado. Se o seu caderno de encargos impõe a certificação, solicite o número do certificado.
Um cofre digital deve ser certificado?
Nenhum texto o impõe de forma geral. A certificação torna-se um critério quando figura num concurso público ou numa política de arquivamento interno. Nos outros casos, o que conta é a cadeia de prova realmente implementada: impressão digital, marcação de tempo, imutabilidade e registo de acessos.
