词汇表术语 · A
电子存档(签名、证据价值)
定义
电子存档是指在保证其证据价值、可读性和时间完整性的条件下对已签名数字文件的长期保存。不要与简单备份混淆:有效存档要求精确的技术和法律约束,使其与云存储中的简单存储不同。
有效存档的三大支柱:
• 完整性:已存档文件无法修改——任何篡改都是可检测的并使证明无效。由文件存档时的加密哈希和该哈希的定期验证保证。
• 持久性:文件在10年、20年或50年后仍可读取,与软件演变无关。这要求使用标准化格式(内容使用PDF/A,签名使用PAdES B-LTA)和定期的存储介质迁移。
• 可追溯性:对已存档文件的所有操作(查阅、传达、销毁)都记录在带时间戳且不可篡改的事件日志中。
规范框架:在法国,有效存档由NF Z42-013(AFNOR法国参考框架)和国际标准ISO 14641管制。对于公共部门和某些受监管活动(医疗、金融服务),需要SIAF(法国档案事务部间服务)的认可或由第三方存档商进行ESG认证。eIDAS 2.0规章引入了一项专门用于合格电子存档的新的合格信任服务,在整个欧盟内获得充分认可。
法国法律保留期限:
• 商业合同和发票:10年(商业法典第L123-22条)
• 劳动合同:员工离职后5年
• 税务文件:6年(税务程序手册第L102 B条)
• 公证行为:75年(公证法典)
• 医疗文件:最后一项行为后20年(公共卫生法典)
Certyneo实现:所有已签名文件均以PAdES B-LT格式存档(对于保留期>10年,商业计划可使用B-LTA),带有合格的RFC 3161时间戳,所有计划均包括10年的保留期,事件日志随时可查阅,审计跟踪可下载为PDF格式。另请参阅证据价值和LTV (长期验证)。
有效存档的三大支柱:
• 完整性:已存档文件无法修改——任何篡改都是可检测的并使证明无效。由文件存档时的加密哈希和该哈希的定期验证保证。
• 持久性:文件在10年、20年或50年后仍可读取,与软件演变无关。这要求使用标准化格式(内容使用PDF/A,签名使用PAdES B-LTA)和定期的存储介质迁移。
• 可追溯性:对已存档文件的所有操作(查阅、传达、销毁)都记录在带时间戳且不可篡改的事件日志中。
规范框架:在法国,有效存档由NF Z42-013(AFNOR法国参考框架)和国际标准ISO 14641管制。对于公共部门和某些受监管活动(医疗、金融服务),需要SIAF(法国档案事务部间服务)的认可或由第三方存档商进行ESG认证。eIDAS 2.0规章引入了一项专门用于合格电子存档的新的合格信任服务,在整个欧盟内获得充分认可。
法国法律保留期限:
• 商业合同和发票:10年(商业法典第L123-22条)
• 劳动合同:员工离职后5年
• 税务文件:6年(税务程序手册第L102 B条)
• 公证行为:75年(公证法典)
• 医疗文件:最后一项行为后20年(公共卫生法典)
Certyneo实现:所有已签名文件均以PAdES B-LT格式存档(对于保留期>10年,商业计划可使用B-LTA),带有合格的RFC 3161时间戳,所有计划均包括10年的保留期,事件日志随时可查阅,审计跟踪可下载为PDF格式。另请参阅证据价值和LTV (长期验证)。
