Digitálny trezor, jednoducho vysvetlený
Digitálny trezor nie je len úložný priestor: je to nástroj na uchovávanie, ktorý v čase zaručuje integritu, dátum a pôvod vašich dokumentov. Tento sprievodca vysvetľuje, ako funguje, akú má dôkaznú hodnotu, aký je normatívny rámec (NF Z42-020, eIDAS) a kedy sa bez neho nezaobídete.
Čo je to digitálny trezor?
Digitálny trezor je služba bezpečného uchovávania, ktorá vaše elektronické dokumenty chráni spoľahlivo a dlhodobo. Na rozdiel od pevného disku alebo bežného cloudového úložiska zaručuje, že každý dokument zostane počas celej doby uchovávania nezmenený, opatrený časovou pečiatkou a kedykoľvek dostupný na stiahnutie.
Vo Francúzsku spĺňa presný normatívny rámec: norma NF Z42-020 definuje funkcie „komponentu digitálneho trezora“. Jeho úlohou je poskytnúť technický dôkaz o dátume a integrite každej písomnosti, čo je nevyhnutná podmienka jej dôkaznej hodnoty v prípade sporu.
Digitálny trezor alebo elektronická archivácia: aký je rozdiel?
Oba pojmy sú si blízke, ale odlišné. Digitálny trezor (norma NF Z42-020) je komponent: jednotlivé dokumenty zapečatí a uchová s dôkazom integrity a s časovou pečiatkou. Systém elektronickej archivácie, SAE (norma NF Z42-013), je širší organizačný a technický celok, ktorý spravuje celý životný cyklus archívu: odovzdanie, plán ukladania, konečné naloženie a sledovateľnosť.
V praxi býva digitálny trezor tou časťou archivačného projektu, ktorá zabezpečuje uchovávanie s dôkaznou hodnotou. Viac sa dozviete v našom sprievodcovi elektronickou archiváciou a v hesle elektronická archivácia v slovníku pojmov.
Dôkazná hodnota: v čom je rozdiel
Dôkazná hodnota je schopnosť dokumentu slúžiť ako dôkaz. Stojí na štyroch technických zárukách, ktoré vznikajú už pri uložení dokumentu.
Odtlačok integrity
Pri uložení sa vypočíta digitálny odtlačok (SHA-256): akákoľvek neskoršia zmena, čo i len jedného znaku, je vďaka nemu zistiteľná.
Časová pečiatka RFC 3161
Token časovej značky RFC 3161, vydaný treťou stranou — autoritou pre časovú značku, potvrdzuje dátum každého dokumentu.
Nemennosť (WORM)
Dokument je uzamknutý v režime jediného zápisu: pred uplynutím doby uchovávania ho nemožno zmeniť ani vymazať.
Zaručené vrátenie dokumentov
Svoje dokumenty získate späť kedykoľvek, bez závislosti od proprietárneho formátu.
Normatívny rámec: NF Z42-020, NF Z42-013 a eIDAS
Uchovávanie s dôkaznou hodnotou stojí na troch predpisoch. Norma NF Z42-020 stanovuje funkcie komponentu digitálneho trezora; norma NF Z42-013 (prevzatá do ISO 14641) upravuje systém elektronickej archivácie ako celok.
Na európskej úrovni nariadenie eIDAS vymedzuje kvalifikované dôveryhodné služby, medzi nimi kvalifikovanú elektronickú časovú pečiatku, ktorá dáva istý dátum účinný voči tretím osobám. Revízia eIDAS 2.0 tento rámec rozširuje na európsku peňaženku digitálnej identity. Spolu tieto predpisy zakladajú právnu hodnotu uchovávaných dokumentov.
Norma NF Z42-020 v praxi
Norma NF Z42-020 opisuje očakávané funkcie „zložky digitálneho trezoru" (CCFN): čo musí robiť od uloženia dokumentu až po jeho vrátenie alebo vymazanie. Zaoberá sa touto súčasťou archívania a nie celým systémom informácií — toto pokrýva norma NF Z42-013, ktorá pokrýva systém elektronického archívania v jeho celkovosti.
V praxi slúži ako referencia, keď výzva na predloženie ponúk alebo interná politika archívania vyžaduje trezor „v súlade s normami". Vedomie si, čo pokrýva, umožňuje čítať odpoveď dodávateľa bez spoliehania sa len na komerčnú terminológiu.
Päť funkcií zložky digitálneho trezoru
- Uloženie a pečatenie — dokument je zaznamenaný a potom zapečatený otlačkom, ktorý fixuje jeho obsah v momente uloženia.
- Kontrola integrity — otlačok sa prekalkuluje na požiadavku: akákoľvek zmena, dokonca aj jedného bajtu, sa stane viditeľnou.
- Sledovateľnosť operácií — uloženie, konzultácia, vrátenie a vymazanie sú záznamované nezmeneným spôsobom.
- Vrátenie — majiteľ si získava svoje dokumenty a súvisiace dôkazy v použiteľnom formáte bez závislosti od poskytovateľa.
- Kontrolované vymazanie — dokument zmizne len na konci svojej doby uchovávania a operácia zanecháva stopu.
„V súlade s NF Z42-020" a „certifikované NF 203" znamenajú nie to isté
Norma je technickou referenciou: vydavateľ môže implementovať jej funkcie a sám ich deklarovať. Certifikácia NF 203 CCFN je naopak vydaná treťou stranou po audite a práve na ňu sa zamerávajú špecifikácie, ktoré vyžadujú „certifikovaný" trezor. Certyneo Vault implementuje funkcie opísané normou — pečatenie, časovú pečiatku RFC 3161, nemennosť, záznamovanie a vrátenie — a nenárokuje si certifikáciu NF 203. Keď sa stretnetete s poskytovateľom, ktorý ju oznamuje, vždy si vyžiadajte číslo certifikátu namiesto vyhlásenia o zhode.
Kedy digitálny trezor využiť?
Potreba vzniká vo chvíli, keď treba dokument uchovať tak, aby bol účinný voči tretím osobám, a to počas doby danej zákonom alebo zmluvou. Digitálny trezor tak dopĺňa elektronický podpis aj digitalizáciu personálnej agendy. Niekoľko bežných príkladov:
- Výplatné pásky — zamestnávateľ musí zamestnancovi ponúknuť bezpečný priestor na ich uchovávanie (francúzsky Zákonník práce).
- Podpísané zmluvy — uchovať elektronickú zmluvu s dôkaznou hodnotou počas celej doby trvania záväzku.
- Faktúry — archivácia s dôkaznou hodnotou, ktorú ukladá francúzska reforma elektronickej fakturácie.
- Osobné dokumenty — diplomy, listiny, doklady bezpečne uchovávané a dostupné na celý život.
Bezpečnosť a súlad s GDPR
V serióznom digitálnom trezore je každý dokument šifrovaný v stave pokoja kľúčom, ktorý patrí len danému trezoru. Správa kľúčov sa v ideálnom prípade opiera o hardvérový bezpečnostný modul (HSM), ktorý chráni kryptografické kľúče pred akýmkoľvek vynesením.
Uchovávanie osobných dokumentov podlieha GDPR: minimalizácia údajov, odôvodnená doba uchovávania, právo na prístup a na vrátenie dokumentov. Vyhovujúci trezor zaznamenáva všetky prístupy a zaručuje, že do dokumentov môže nahliadať alebo ich získať len držiteľ, prípadne oprávnená osoba.
Digitálny trezor alebo cloudové úložisko?
Cloudové úložisko (Drive, Dropbox…) je určené na zdieľanie a synchronizáciu: súbory v ňom je možné upravovať a mazať podľa uváženia bez dôkazu ich stavu k danému dátumu.
Digitálny trezor robí pravý opak: každý dokument zapečatí, opatrí časovou pečiatkou a urobí nemenným. Prvé rieši pohodlie, druhé potrebu dôkazu a súladu s predpismi. Kedykoľvek si navyše môžete overiť integritu podpísaného dokumentu.
Ako dlho uchovávať svoje dokumenty?
Doba uchovávania závisí od povahy dokumentu a od vašich zákonných povinností. Digitálny trezor umožňuje pri každej písomnosti nastaviť dobu, počas ktorej zostane nemenná, a následne prípadné riadené vymazanie. Niekoľko bežných orientačných hodnôt platných vo Francúzsku:
| Dokument | Orientačná doba uchovávania |
|---|---|
| Výplatná páska (zamestnanec) | do odchodu do dôchodku, potom + 3 roky (odporúča sa doživotne) |
| Faktúra (zákazník alebo dodávateľ) | 10 rokov |
| Obchodná zmluva | 5 rokov po ukončení zmluvy |
| Daňové doklady | minimálne 6 rokov |
| Osobné dokumenty a diplomy | doživotne |
Ste pripravení uchovávať svoje dokumenty s dôkaznou hodnotou?
Certyneo Vault: digitálny trezor pre jednotlivcov aj firmy.
Pozrite si aj naše ceny a ponuku Certyneo Vault.
Často kladené otázky
Je digitálny trezor povinný?
Povinný nie je vždy, v mnohých prípadoch sa ním však fakticky stáva: digitalizácia výplatných pások, archivácia faktúr (reforma elektronickej fakturácie), uchovávanie zmlúv s dôkaznou hodnotou.
Aký je rozdiel oproti elektronickému podpisu?
Elektronický podpis vytvára záväzný dokument; digitálny trezor ho potom uchováva nemenný a účinný voči tretím osobám. Obe sa navzájom dopĺňajú.
Sú moje dokumenty zašifrované?
Áno, v Certyneo je každý dokument šifrovaný v stave pokoja kľúčom, ktorý patrí len vášmu trezoru.
Ako dlho sa dokument uchováva?
Doba je nastaviteľná podľa vašich zákonných povinností, v predvolenom nastavení 10 rokov.
Má digitálny trezor právnu hodnotu?
Áno. Vďaka odtlačku integrity a časovej pečiatke RFC 3161 má dokument uložený v digitálnom trezore, ktorý zodpovedá norme, dôkaznú hodnotu: možno ho predložiť ako dôkaz a jeho dátum aj integritu môže overiť tretia strana.
Aký je rozdiel medzi digitálnym trezorom a systémom elektronickej archivácie (SAE)?
Digitálny trezor (NF Z42-020) je komponent, ktorý dokument zapečatí a uchová s dôkaznou hodnotou. Systém elektronickej archivácie, SAE (NF Z42-013), je úplný archivačný systém riadiaci celý životný cyklus dokumentu. Prvý býva stavebným kameňom druhého.
Čo je norma NF Z42-020?
Je to francúzska norma, ktorá definuje funkcie očakávané od komponentu digitálneho trezora: uloženie s odtlačkom, časová pečiatka, nemenné uchovávanie (WORM), sledovateľnosť a zaručené vrátenie dokumentov.
Ako získam svoje dokumenty späť?
Vrátenie dokumentov je zaručené kedykoľvek, v otvorenom formáte a bez závislosti od proprietárneho nástroja – spolu so súborom dostanete aj jeho dôkazy (odtlačok, token časovej pečiatky).
Aký je rozdiel medzi normou NF Z42-020 a certifikáciou NF 203?
NF Z42-020 je technická referencia; certifikácia NF 203 CCFN je vydaná treťou stranou, ktorá audituje produkt v súlade s touto referenciou. Editor teda môže byť v súlade s normou bez certifikácie. Ak vaša špecifikácia vyžaduje certifikáciu, požiadajte o číslo certifikátu.
Musí byť digitálny trezor certifikovaný?
Žiadny text to všeobecne nevyžaduje. Certifikácia sa stáva kritériom, ak sa nachádzajú v súťaži alebo v internej politike archívácie. V ostatných prípadoch je dôležitá reťaz dôkazov, ktorá sa skutočne implementuje: odtlačok, časová pečiatka, nemennosť a záznam prístupu.
