Цифровий сейф простими словами

Що таке цифровий сейф?

Цифровий сейф — це послуга захищеного зберігання, яка надійно й надовго зберігає ваші електронні документи. На відміну від жорсткого диска чи звичайного хмарного сховища, він гарантує, що кожен документ залишається незмінним, має позначку часу і його можна отримати протягом усього строку зберігання.

У Франції він підпорядкований чіткій нормативній базі: стандарт NF Z42-020 визначає функції «компонента цифрового сейфа». Його завдання — надати технічний доказ дати та цілісності кожного документа, без чого документ не матиме доказової сили у разі спору.

Цифровий сейф чи електронне архівування: яка різниця?

Ці два поняття близькі, але не тотожні. Цифровий сейф (стандарт NF Z42-020) — це компонент: він запечатує та зберігає окремі документи, забезпечуючи доказ цілісності та позначку часу. Система електронного архівування (SAE, стандарт NF Z42-013) — це значно ширший організаційний і технічний комплекс, який керує всім життєвим циклом архіву: прийманням документів, схемою класифікації, подальшою долею та простежуваністю.

На практиці цифровий сейф часто стає тією частиною проєкту архівування, яка відповідає за зберігання з доказовою силою. Докладніше — у нашому посібнику з електронного архівування та у статті електронне архівування з глосарію.

Доказова сила: у чому головна відмінність

Доказова сила — це здатність документа служити доказом. Вона ґрунтується на чотирьох технічних гарантіях, які забезпечуються під час депонування документа.

Нормативна база: NF Z42-020, NF Z42-013 та eIDAS

Зберігання з доказовою силою спирається на три документи. Стандарт NF Z42-020 описує функції компонента цифрового сейфа; стандарт NF Z42-013 (що увійшов до ISO 14641) регулює систему електронного архівування в цілому.

На європейському рівні регламент eIDAS визначає кваліфіковані довірчі послуги, зокрема кваліфіковану електронну позначку часу, яка надає документу достовірну дату, чинну щодо третіх осіб. Перегляд eIDAS 2.0 поширює ці правила на європейський гаманець цифрової ідентичності. Разом ці тексти й закладають юридичну силу збережених документів.

Стандарт NF Z42-020 на практиці

Норма NF Z42-020 описує очікувані функції «компонента цифрового сейфу» (CCFN): що він повинен робити від моменту розміщення документа до його повернення або видалення. Вона стосується цього компонента зберігання, а не всієї системи інформаційних технологій — це NF Z42-013, яка охоплює систему електронного архівування в цілому.

На практиці саме вона служить еталоном, коли запит пропозицій або внутрішня політика архівування вимагають сейфу «відповідно до норм». Знання того, що вона охоплює, дозволяє прочитати відповідь постачальника, не покладаючись лише на комерційну термінологію.

П'ять функцій компонента цифрового сейфу

• Розміщення та герметизація — документ записується, а потім герметизується відбитком, який фіксує його вміст у момент розміщення.
• Контроль цілісності — відбиток перераховується за запитом: будь-яке спотворення, навіть одного байта, стає видимим.
• Відстеження операцій — розміщення, перегляд, повернення та видалення фіксуються незмінним способом.
• Повернення — власник повертає свої документи та пов'язані докази в придатному для використання форматі без залежності від постачальника послуг.
• Контрольоване видалення — документ зникає лише після закінчення його терміну зберігання, і операція залишає слід.

Коли використовувати цифровий сейф?

Потреба виникає щоразу, коли документ треба зберігати так, щоб його можна було пред'явити третім особам, — протягом строку, встановленого законом або договором. Цифровий сейф доповнює електронний підпис і переведення кадрових документів в електронний вигляд. Кілька типових прикладів:

• Розрахункові листки — роботодавець зобов'язаний надати працівникові захищене місце зберігання (французький Трудовий кодекс).
• Підписані договори — зберігати електронний договір із доказовою силою протягом усього строку дії зобов'язань.
• Рахунки — архівування з доказовою силою, якого вимагає французька реформа електронного виставлення рахунків.
• Особисті документи — дипломи, свідоцтва та довідки зберігаються в безпеці й залишаються доступними все життя.

Безпека та відповідність GDPR

У серйозному цифровому сейфі кожен документ шифрується під час зберігання ключем, унікальним для цього сейфа. Керування ключами найкраще будувати на апаратному модулі безпеки (HSM), який не дає вилучити криптографічні секрети.

Зберігання особистих документів підпадає під GDPR: мінімізація даних, обґрунтований строк зберігання, право доступу та право повернути документи. Сейф, що відповідає вимогам, веде журнал звернень і гарантує, що переглядати й отримувати документи може лише власник або уповноважена ним особа.

Цифровий сейф чи хмарне сховище?

Хмарне сховище (Drive, Dropbox…) створене для спільної роботи та синхронізації: файли в ньому можна змінювати й видаляти будь-коли, і ніщо не підтверджує їхній стан на конкретну дату.

Цифровий сейф працює навпаки: він запечатує кожен документ, проставляє позначку часу і робить його незмінним. Перше розв'язує задачу зручності, друге — задачу доказу та відповідності вимогам. Ви також можете будь-коли перевірити цілісність підписаного документа.

Як довго зберігати свої документи?

Строк зберігання залежить від виду документа та ваших обов'язків за законом. Цифровий сейф дозволяє задати для кожного документа період, протягом якого він залишається незмінним, а потім, за потреби, контрольовано його видалити. Кілька типових орієнтирів для Франції:

Часті запитання

Читайте також