Seiful digital, explicat simplu
Un seif digital nu este un simplu spațiu de stocare: este un dispozitiv de conservare care garantează integritatea, data și originea documentelor dumneavoastră în timp. Acest ghid explică modul în care funcționează, valoarea probatorie, cadrul normativ (NF Z42-020, eIDAS) și cazurile în care devine indispensabil.
Ce este un seif digital?
Un seif digital este un serviciu de conservare securizată care păstrează documentele dumneavoastră electronice în mod fiabil și durabil. Spre deosebire de un hard disk sau de o stocare cloud clasică, el garantează că fiecare document rămâne inalterabil, marcat temporal și recuperabil pe toată durata sa de conservare.
În Franța, el răspunde unui cadru normativ precis: norma NF Z42-020 definește funcțiile unei „componente seif digital”. Rolul său este de a aduce o dovadă tehnică privind data și integritatea fiecărui document, condiție indispensabilă pentru valoarea probatorie în caz de litigiu.
Seif digital sau arhivare electronică: care este diferența?
Cele două noțiuni sunt apropiate, dar distincte. Seiful digital (norma NF Z42-020) este o componentă: sigilează și păstrează documente individuale cu o dovadă de integritate și de marcă temporală. Sistemul de arhivare electronică, sau SAE (norma NF Z42-013), este un ansamblu organizațional și tehnic mai larg, care gestionează întregul ciclu de viață al arhivei: versare, plan de clasificare, destinație finală și trasabilitate.
În practică, un seif digital este adesea componenta de conservare cu valoare probatorie aflată în centrul unui proiect de arhivare. Pentru a merge mai departe, consultați ghidul nostru de arhivare electronică și fișa arhivare electronică din glosar.
Valoarea probatorie: ceea ce face diferența
Valoarea probatorie este capacitatea unui document de a servi drept probă. Ea se bazează pe patru garanții tehnice asigurate în momentul depunerii.
Amprentă de integritate
O amprentă numerică (SHA-256) este calculată la intrare: orice modificare ulterioară, chiar și a unui singur caracter, devine detectabilă.
Marcaj temporal RFC 3161
Un jeton de marcaj temporal RFC 3161, emis de o autoritate de marcare temporală terță, atestă data fiecărui document.
Imuabilitate (WORM)
Documentul este blocat în regim de scriere unică: nu poate fi nici modificat, nici șters înainte de sfârșitul duratei sale de conservare.
Restituire garantată
Vă recuperați documentele în orice moment, fără dependență de un format proprietar.
Cadrul normativ: NF Z42-020, NF Z42-013 și eIDAS
Trei referințe structurează conservarea cu valoare probatorie. Norma NF Z42-020 specifică funcțiile unei componente seif digital; norma NF Z42-013 (preluată în ISO 14641) reglementează în ansamblu sistemul de arhivare electronică.
La nivel european, regulamentul eIDAS definește serviciile de încredere calificate, printre care marcarea temporală electronică calificată, care conferă o dată certă, opozabilă terților. Revizuirea eIDAS 2.0 extinde acest cadru la portofelul european de identitate digitală. Împreună, aceste texte fundamentează valoarea juridică a documentelor păstrate.
Standardul NF Z42-020 în practică
Norma NF Z42-020 descrie funcțiile așteptate ale unui „component seif digital" (CCFN): ceea ce trebuie să facă de la depunerea unui document până la restituirea sau ștergerea acestuia. Ea se referă la acest component de conservare, și nu la întregul sistem informatic — aceasta este NF Z42-013 care acoperă sistemul de arhivare electronică în totalitate.
Concret, aceasta este cea care servește drept referință atunci când o cerere de ofertă sau o politică de arhivare internă cere un seif „conform normelor". Cunoașterea a ceea ce acoperă permite citirea unui răspuns de furnizor fără a se baza doar pe vocabularul comercial.
Cele cinci funcții ale unui component seif digital
- Depunere și sigilare — documentul este înregistrat apoi sigilat cu o amprentă, care fixează conținutul acestuia la momentul depunerii.
- Verificarea integrității — amprenta este recalculată la cerere: o alterare, chiar și a unui singur octet, devine vizibilă.
- Trasabilitatea operațiunilor — depunerea, consultarea, restituirea și ștergerea sunt înregistrate inalterable.
- Restituire — titularul recuperează documentele și dovezile asociate într-un format utilizabil, fără dependență de furnizor.
- Ștergere controlată — un document dispare doar la sfârșitul duratei sale de conservare, și operația lasă o urmă.
„Conform NF Z42-020" și „certificat NF 203" nu înseamnă același lucru
Norma este un referențial tehnic: un editor poate implementa funcțiile sale și să le declare el însuși. Certificarea NF 203 CCFN, pe de altă parte, este acordată de un organism terț după audit, și aceasta este cea vizată de caietele de sarcini care cer un seif „certificat". Certyneo Vault implementează funcțiile descrise de norma — sigilare, marcaj temporal RFC 3161, imuabilitate, înregistrare și restituire — și nu revendică certificarea NF 203. În fața unui furnizor care o anunță, cereți întotdeauna numărul certificatului în loc de o mențiune de conformitate.
Când să utilizați un seif digital?
Nevoia apare de îndată ce un document trebuie păstrat într-o formă opozabilă, pentru o durată legală sau contractuală. Seiful digital completează astfel un demers de semnătură electronică sau de digitalizare a documentelor de resurse umane. Câteva exemple frecvente:
- Fluturași de salariu — angajatorul trebuie să pună la dispoziția salariatului un spațiu de conservare securizat (Codul muncii francez).
- Contracte semnate — conservarea unui contract electronic cu valoare probatorie pe toată durata angajamentului.
- Facturi — arhivare cu valoare probatorie impusă de reforma franceză a facturării electronice.
- Documente personale — diplome, acte, justificative păstrate în siguranță și accesibile pe viață.
Securitate și conformitate GDPR
Într-un seif digital serios, fiecare document este criptat în repaus cu o cheie proprie seifului. Gestionarea cheilor se bazează, în mod ideal, pe un modul hardware de securitate (HSM), care protejează secretele criptografice împotriva oricărei extrageri.
Păstrarea documentelor personale intră sub incidența GDPR: minimizarea datelor, durată de conservare justificată, drept de acces și de restituire. Un seif conform jurnalizează accesările și garantează că doar titularul sau o persoană autorizată poate consulta ori recupera documentele.
Seif digital sau stocare în cloud?
O stocare în cloud (Drive, Dropbox…) este concepută pentru partajare și sincronizare: fișierele pot fi modificate și șterse oricând, fără nicio dovadă a stării lor la o anumită dată.
Un seif digital face exact opusul: sigilează, marchează temporal și face imuabil fiecare document. Primul răspunde unei nevoi de comoditate, al doilea unei nevoi de probă și de conformitate. De altfel, puteți verifica integritatea unui document semnat oricând.
Cât timp trebuie păstrate documentele?
Durata de păstrare depinde de natura documentului și de obligațiile dumneavoastră legale. Un seif digital permite stabilirea, pentru fiecare document, a unei perioade în care acesta rămâne imuabil și, dacă este cazul, a unei ștergeri controlate. Câteva repere uzuale în Franța:
| Document | Durată de păstrare indicativă |
|---|---|
| Fluturaș de salariu (angajat) | până la pensionare, apoi + 3 ani (recomandat pe viață) |
| Factură (client sau furnizor) | 10 ani |
| Contract comercial | 5 ani de la încetarea contractului |
| Documente fiscale | minimum 6 ani |
| Acte și diplome personale | pe viață |
Sunteți gata să vă păstrați documentele cu valoare probatorie?
Certyneo Vault: seiful digital pentru persoane fizice și companii.
Vedeți și tarifele noastre și oferta Certyneo Vault.
Întrebări frecvente
Un seif digital este obligatoriu?
Nu este întotdeauna obligatoriu, dar devine indispensabil în mai multe situații: digitalizarea fluturașilor de salariu, arhivarea facturilor (reforma e-invoicing), păstrarea contractelor cu valoare probatorie.
Care este diferența față de semnătura electronică?
Semnătura electronică creează un document cu forță obligatorie; seiful digital îl păstrează apoi într-o formă inalterabilă și opozabilă. Cele două sunt complementare.
Sunt documentele mele criptate?
Da, la Certyneo fiecare document este criptat în repaus cu o cheie proprie seifului dumneavoastră.
Cât timp este păstrat un document?
Durata este configurabilă în funcție de obligațiile dumneavoastră legale, cu o valoare implicită de 10 ani.
Are seiful digital valoare juridică?
Da. Datorită amprentei de integritate și mărcii temporale RFC 3161, un document păstrat într-un seif digital conform are valoare probatorie: poate fi prezentat ca probă, iar data și integritatea sa pot fi verificate de un terț.
Care este diferența dintre un seif digital și un SAE?
Seiful digital (NF Z42-020) este componenta care sigilează și păstrează un document cu valoare probatorie. Sistemul de arhivare electronică (SAE, NF Z42-013) este ansamblul complet care organizează întregul ciclu de viață documentar. Primul este adesea o componentă a celui de-al doilea.
Ce este norma NF Z42-020?
Este norma franceză care definește funcțiile așteptate de la o componentă seif digital: depunere cu amprentă, marcă temporală, conservare imuabilă (WORM), trasabilitate și restituire garantată.
Cum îmi pot recupera documentele?
Restituirea este garantată în orice moment, într-un format deschis și fără dependență de un instrument proprietar, cu fișierul și probele sale asociate (amprentă, jeton de marcă temporală).
Care este diferența dintre standardul NF Z42-020 și certificarea NF 203?
NF Z42-020 este cadrul de referință tehnic; certificarea NF 203 CCFN este emisă de un organism terț care auditează un produs în raport cu acest referențial. Un editor poate deci să fie conform standardului fără a fi certificat. Dacă caietul dumneavoastră de sarcini impune certificarea, cereți numărul certificatului.
Un seif digital trebuie să fie certificat?
Nici un text nu o impune în mod general. Certificarea devine un criteriu atunci când apare într-o cerere de ofertă sau într-o politică de arhivare internă. În alte cazuri, ceea ce contează este lanțul de dovezi pus în aplicare: amprentă, marcă temporală, imuabilitate și jurnal de acces.
