Цифровой сейф простыми словами

Что такое цифровой сейф?

Цифровой сейф — это услуга защищённого хранения, которая сохраняет ваши электронные документы надёжно и надолго. В отличие от жёсткого диска или обычного облачного хранилища, он гарантирует, что каждый документ остаётся неизменным, снабжён меткой времени и может быть получен в течение всего срока хранения.

Во Франции он подчиняется чёткой нормативной базе: стандарт NF Z42-020 описывает функции «компонента цифрового сейфа». Его задача — дать техническое доказательство даты и целостности каждого документа, без чего у документа не будет доказательной силы в случае спора.

Цифровой сейф или электронное архивирование: в чём разница?

Эти два понятия близки, но не совпадают. Цифровой сейф (стандарт NF Z42-020) — это компонент: он запечатывает и хранит отдельные документы, обеспечивая доказательство целостности и метку времени. Система электронного архивирования (SAE, стандарт NF Z42-013) — это гораздо более широкий организационный и технический комплекс, который управляет всем жизненным циклом архива: приёмом документов, схемой классификации, дальнейшей судьбой и прослеживаемостью.

На практике цифровой сейф часто становится той частью проекта архивирования, которая отвечает за хранение с доказательной силой. Подробнее — в нашем руководстве по электронному архивированию и в статье электронное архивирование из глоссария.

Доказательная сила: в чём главное отличие

Доказательная сила — это способность документа служить доказательством. Она опирается на четыре технические гарантии, которые обеспечиваются в момент загрузки документа.

Нормативная база: NF Z42-020, NF Z42-013 и eIDAS

Хранение с доказательной силой опирается на три документа. Стандарт NF Z42-020 описывает функции компонента цифрового сейфа; стандарт NF Z42-013 (вошедший в ISO 14641) регулирует систему электронного архивирования в целом.

На европейском уровне регламент eIDAS определяет квалифицированные доверительные услуги, в том числе квалифицированную электронную метку времени, которая придаёт документу достоверную дату, имеющую силу в отношении третьих лиц. Пересмотр eIDAS 2.0 распространяет эти правила на европейский кошелёк цифровой идентичности. Вместе эти тексты и составляют основу юридической силы хранимых документов.

Стандарт NF Z42-020 на практике

Норма NF Z42-020 описывает функции, которые ожидаются от «компонента цифрового хранилища» (CCFN): что он должен делать от момента размещения документа до его возврата или удаления. Она касается этого компонента хранения, а не всей системы обработки информации — это норма NF Z42-013, которая охватывает систему электронного архивирования в целом.

На практике именно она служит эталоном, когда конкурс или внутренняя политика архивирования требуют хранилище «в соответствии с нормами». Понимание того, что она охватывает, позволяет прочитать ответ поставщика, не полагаясь только на коммерческую терминологию.

Пять функций компонента цифрового хранилища

• Размещение и скрепление — документ записывается и скрепляется отпечатком, который фиксирует его содержание в момент размещения.
• Проверка целостности — отпечаток пересчитывается по требованию: любое изменение, даже одного байта, становится видимым.
• Отслеживание операций — размещение, консультация, возврат и удаление регистрируются неизменяемым способом.
• Возврат — владелец восстанавливает свои документы и связанные с ними доказательства в пригодном для использования формате, без зависимости от поставщика услуг.
• Контролируемое удаление — документ исчезает только по окончании срока его хранения, и операция оставляет след.

Когда использовать цифровой сейф?

Потребность возникает, как только документ нужно хранить так, чтобы его можно было предъявить третьим лицам, — в течение срока, установленного законом или договором. Цифровой сейф дополняет электронную подпись и перевод кадровых документов в электронный вид. Несколько типичных примеров:

• Расчётные листки — работодатель обязан предоставить сотруднику защищённое место хранения (французский Трудовой кодекс).
• Подписанные договоры — хранить электронный договор с доказательной силой в течение всего срока действия обязательств.
• Счета — архивирование с доказательной силой, которого требует французская реформа электронного выставления счетов.
• Личные документы — дипломы, свидетельства и справки хранятся в безопасности и остаются доступными всю жизнь.

Безопасность и соответствие GDPR

В серьёзном цифровом сейфе каждый документ шифруется при хранении ключом, уникальным для этого сейфа. Управление ключами лучше всего строить на аппаратном модуле безопасности (HSM), который не даёт извлечь криптографические секреты.

Хранение личных документов подпадает под GDPR: минимизация данных, обоснованный срок хранения, право доступа и право получить документы обратно. Сейф, отвечающий требованиям, ведёт журнал обращений и гарантирует, что просматривать и получать документы может только их владелец или уполномоченное им лицо.

Цифровой сейф или облачное хранилище?

Облачное хранилище (Drive, Dropbox…) создано для совместной работы и синхронизации: файлы в нём можно изменять и удалять в любой момент, и ничто не подтверждает их состояние на конкретную дату.

Цифровой сейф действует наоборот: он запечатывает каждый документ, проставляет метку времени и делает его неизменяемым. Первое решает задачу удобства, второе — задачу доказательства и соответствия требованиям. Вы также можете в любой момент проверить целостность подписанного документа.

Как долго хранить свои документы?

Срок хранения зависит от вида документа и ваших обязанностей по закону. Цифровой сейф позволяет задать для каждого документа период, в течение которого он остаётся неизменным, а затем, при необходимости, контролируемо удалить его. Несколько типичных ориентиров для Франции:

Часто задаваемые вопросы

Читайте также