Gå till huvudinnehål
Certyneo
Föreläsning

Det digitala arkivet, förklarat enkelt

Ett digitalt valv är inte bara ett enkelt lagringsutrymme: det är en bevaringsenhet som garanterar integriteten, datumet och ursprunget för dina dokument över tid. Den här guiden förklarar hur det fungerar, dess bevisvärde, den normativa ramen (NF Z42-020, eIDAS) och fallen där det blir oumbärligt.

Vad är ett digitalt valv?

Ett digitalt valv är en säker bevaringtjänst som bevarar dina elektroniska dokument på ett tillförlitligt och hållbart sätt. Till skillnad från en hårddisk eller klassisk molnlagring garanterar det att varje dokument förblir oförändrat, tidsstämpelat och kan återlämnas under hela bevarandeperioden.

I Frankrike följer det en exakt normativ ram: standarden NF Z42-020 definierar funktionerna för en "digital valvkomponent". Dess roll är att ge ett tekniskt bevis för datumet och integriteten för varje dokument, vilket är en nödvändig förutsättning för dess bevisvärde vid tvister.

Digital kassaskåp eller elektronisk arkivering: vad är skillnaden?

De två begreppen är närliknande men åtskilda. Det digitala valvet (standard NF Z42-020) är en komponent: det förseglar och bevarar enskilda dokument med bevis på integritet och tidsstämpel. Det elektroniska arkiveringssystemet, eller SAE (standard NF Z42-013), är en större organisatorisk och teknisk helhet som hanterar arkivets hela livscykel: inlämning, klassificeringsschema, slutligt öde och spårbarhet.

I praktiken är ett digitalt valv ofta bevaringsbrickorna med beviskraft i hjärtat av ett arkiveringsprojekt. För mer information, se vår guide för elektronisk arkivering och glosarioposten elektronisk arkivering.

Bevisvärde: vad som gör skillnaden

Bevisvärde är förmågan för ett dokument att tjäna som bevis. Det bygger på fyra tekniska garantier som tillhandahålls vid tidpunkten för inlämningen.

Integritetsfingeravtryck

Ett digitalt fingeravtryck (SHA-256) beräknas vid inmatningen: varje senare ändring, även av ett enda tecken, blir upptäckbar.

Kvalificerad tidsstämpling

En kvalificerad tidsstämpeltoken (eIDAS) intygar ett visst datum, som kan åberopas mot tredje part.

Oföränderlighet (WORM)

Dokumentet är låst för skrivning: det kan varken ändras eller raderas innan dess bevarandeperiod löper ut.

Garanterad återhämtning

Du återhämtar dina dokument när som helst, utan beroende av ett proprietärt format.

Normativ ram: NF Z42-020, NF Z42-013 och eIDAS

Tre referenser strukturerar bevaringen med beviskraft. Standarden NF Z42-020 specificerar funktionerna för en digital valvkomponent; standarden NF Z42-013 (återtagen i ISO 14641) reglerar det elektroniska arkiveringssystemet som helhet.

På europeisk nivå definierar förordningen eIDAS kvalificerade förtroendetjänster, inklusive kvalificerad elektronisk tidsstämpel, som ger ett säkert datum som kan motsägas tredje man. Revideringen eIDAS 2.0 utökar denna ram till den europeiska digitala identitetsplånboken. Tillsammans utgör dessa texter grunden för de bevarade dokumentens juridiska värde.

När ska man använda ett digitalt kassaskåp?

Behovet uppstår så snart ett dokument måste bevaras på ett bindande sätt, under en lagstadgad eller avtalsmässig period. Valvet kompletterar således en process för elektronisk signering eller HR-digitalisering. Några vanliga exempel:

  • Lönebesked — arbetsgivaren måste erbjuda arbetstagaren ett säkert lagringsområde (arbetskod).
  • Signerade kontrakt — bevara ett elektroniskt kontrakt med bevisande värde under hela avtalsperioden.
  • Fakturor — arkivering med bevisande värde som krävs enligt reformen för elektronisk fakturering.
  • Personliga dokument — diplom, handlingar, intyg sparade på ett säkert sätt och tillgängliga för livet.

Säkerhet och GDPR-överensstämmelse

I ett seriöst digitalt valv är varje dokument krypterat i vila med en nyckel som är unik för valvet. Nyckelhanteringen bygger helst på en maskinvaru-säkerhetskryptografisk modul (HSM), som skyddar kryptografiska hemligheter mot all extraktion.

Bevaringen av personliga dokument omfattas av GDPR: dataminimering, motiverad bevaringtid, rätt till åtkomst och återlämnande. Ett kompatibelt valv loggar åtkomst och garanterar att endast innehavaren, eller en behörig person, kan konsultera eller hämta dokumenten.

Digital säker förvaringsplats eller molnlagring?

En molnlagring (Drive, Dropbox…) är utformad för delning och synkronisering: filerna kan ändras och raderas efter behag, utan bevis på deras tillstånd på ett givet datum.

Ett digitalt kassaskåp gör det motsatta: det förseglar, tidsstämplar och gör varje dokument oföränderligt. Det första möter ett behov av bekvämlighet; det andra ett behov av bevis och efterlevnad. Du kan dessutom verifiera integriteten hos ett signerat dokument när som helst.

Hur länge ska man spara sina dokument?

Lagringstiden beror på dokumentets karaktär och dina juridiska skyldigheter. Ett digitalt kassaskåp gör det möjligt att fastställa, för varje dokument, en period under vilken det förblir oförändrat, och sedan, vid behov, en kontrollerad rensning. Några vanliga riktlinjer i Frankrike:

DokumentRekommenderad lagringstid
Löneavgift (anställd)tills pensionering, sedan + 3 år (livstid rekommenderas)
Faktura (kund eller leverantör)10 år
Kommersiellt avtal5 år efter avtalet slutar
SkattedokumentMinst 6 år
Personliga handlingar och diplomPå livstid

Redo att bevara dina dokument med bevisande värde?

Certyneo Vault : det digitala valvet för privatpersoner och företag.

Se även våra priser och erbjudandet Certyneo Vault.

Vanliga frågor

Är ett digitalt valv obligatoriskt?

Det är inte alltid obligatoriskt, men det blir faktiskt obligatoriskt i flera fall: dematerialisering av lönebesked, arkivering av fakturor (e-fakturareform), lagring av kontrakt med bevisvärde.

Vad är skillnaden jämfört med elektronisk signering?

Elektronisk signering skapar ett bindande dokument; det digitala valvet bevarar det sedan på ett oföränderligt och motsägbart sätt. De två är komplementära.

Är mina dokument krypterade?

Ja, hos Certyneo är varje dokument krypterat i vila med en nyckel som är unik för ditt valv.

Hur länge bevaras ett dokument?

Varaktigheten är konfigurerbar enligt dina juridiska skyldigheter, med en standard på 10 år.

Har det digitala kassaskåpet juridiskt värde?

Ja. Tack vare integritetsavtrycket och den kvalificerade tidsstämplingen har ett dokument som lagras i ett kompatibelt digitalt kassaskåp bevisvärde: det kan presenteras som bevis, och dess datum liksom dess integritet kan göras gällande gentemot tredje part.

Vad är skillnaden mellan ett digitalt kassaskåp och ett SAE?

Det digitala kassaskåpet (NF Z42-020) är komponenten som förseglar och bevarar ett dokument med bevisvärde. SAE (NF Z42-013) är det kompletta arkiveringssystemet som organiserar hela dokumentlivscykeln. Det första är ofta en komponent i det andra.

Vad är standarden NF Z42-020?

Det är den franska normen som definierar de förväntade funktionerna för en digital kassaskåp-komponent: deponering med fingeravtryck, tidsstämpel, oföränderlig lagring (WORM), spårbarhet och garanterad återlämnande.

Hur återhämtar jag mina dokument?

Återlämnandet är garanterat när som helst, i ett öppet format och utan beroende av ett proprietärt verktyg, tillsammans med filen och dess associerade bevis (fingeravtryck, tidsstämpeltoken).

Läs även

Rekommenderade artiklar

Certyneo Community

En fråga om elektronisk signering?

Gå med i Certyneo-communityn: ställ dina frågor, dela dina svar och utbyta med tusentals användare och vårt team.