简单解释的数字保险柜
数字保险箱不仅仅是一个简单的存储空间:它是一个保存装置,保证您的文档在时间推移中的完整性、日期和来源。本指南解释了其运作方式、其证据价值、规范框架(NF Z42-020、eIDAS)以及它变得不可或缺的情况。
什么是数字保险箱?
数字保险柜是一种安全保存服务,可靠且持久地保护您的电子文档。与硬盘驱动器或传统云存储不同,它保证每份文档在整个保存期间保持不可更改、带有时间戳且可恢复。
在法国,它遵循精确的规范框架:NF Z42-020标准定义了"数字保险箱组件"的功能。其作用是提供关于每份文件的日期和完整性的技术证明,这是其在诉讼情况下具有证明效力的必要条件。
数字保险柜或电子档案:有什么区别?
这两个概念相近但有区别。数字保险箱(NF Z42-020标准)是一个组件:它密封并保存单个文件,并提供完整性和时间戳证明。电子档案系统或SAE(NF Z42-013标准)是一个更广泛的组织和技术整体,管理档案的整个生命周期:提交、分类计划、最终处置和可追溯性。
实际上,数字保险箱通常是档案项目中具有证据价值的保存核心组件。如需了解更多,请查阅我们的电子档案指南和词汇表中的电子档案条目。
证明力价值:区别所在
证明价值是指文件作为证据的能力。它基于在存档时提供的四项技术保障。
完整性指纹
数字指纹 (SHA-256) 在入口处计算:任何后续修改,即使只改一个字符,也会变得可检测。
合格时间戳
合格时间戳令牌 (eIDAS) 证明确定的日期,对第三方有约束力。
不可变性 (WORM)
文件被锁定为一次性写入:在保留期限结束前,文件无法被修改或删除。
保证归还
您可以随时恢复您的文件,不依赖于任何专有格式。
规范框架:NF Z42-020、NF Z42-013和eIDAS
三项参考文件构成了具有证据价值的保存框架。NF Z42-020标准规定了数字保险箱组件的功能;NF Z42-013标准(在ISO 14641中采用)总体上规范了电子档案系统。
在欧洲层面,eIDAS法规定义了合格信任服务,包括合格电子时间戳,这赋予了文件对第三方具有约束力的确定日期。eIDAS 2.0修订案将此框架扩展到欧洲数字身份钱包。这些文本共同奠定了所保存文件的法律效力。
何时使用数字保险箱?
只要文件需要以对抗力方式保存,无论是法定期限还是合同期限,这一需求就会出现。因此,电子保险箱补充了电子签名或人力资源无纸化的流程。一些常见的例子:
- 工资单 — 雇主必须为员工提供安全的保存空间(劳动法)。
- 已签署的合同 — 在合同有效期内保留具有法律效力的电子合同。
- 发票 — 电子发票改革要求的具有法律效力的存档。
- 个人文件 — 文凭、证件、证明文件安全保存,终身可访问。
安全性和RGPD合规性
在严谨的数字保险箱中,每份文件都使用保险箱特有的密钥进行静态加密。密钥管理最好依靠硬件安全模块(HSM),它可以防止密钥被任何方式提取。
个人文件的保存受RGPD规制:数据最小化、正当的保存期限、访问权和恢复权。合规保险箱会记录所有访问日志,并确保只有账户持有人或授权人员才能查看或获取文件。
数字保险箱还是云存储?
云存储(Drive、Dropbox等)旨在用于共享和同步:文件可以随意修改和删除,无法证明其在特定日期的状态。
数字保险箱的作用相反:它密封、加盖时间戳并使每份文件不可篡改。前者满足便利性需求;后者满足证明和合规性需求。您还可以随时验证已签署文件的完整性。
应该保留多久的文件?
保留期限取决于文件的性质和你的法律义务。数字保险库允许为每份文件设定一个保持不变的期限,然后在适当情况下进行受控清除。法国的一些常见参考:
| 文件 | 指示性保留期限 |
|---|---|
| 工资单(员工) | 直至退休,之后再加3年(建议终身) |
| 发票(客户或供应商) | 10年 |
| 商业合同 | 合同终止后5年 |
| 税务文件 | 最少6年 |
| 个人证件和文凭 | 终身 |
常见问题
数字保险柜是强制性的吗?
它并非总是强制性的,但在多种情况下实际上是强制性的:工资单的无纸化处理、发票归档(电子发票改革)、具有证明力的合同的保存。
与电子签名有什么区别?
电子签名创建具有约束力的文件;数字保险柜随后以不可篡改和可对抗的方式保存它。两者是互补的。
我的文件是否被加密?
是的,在 Certyneo,每份文档都使用您保险柜专属的密钥进行静态加密。
文档保留多长时间?
保留期限可根据您的法律义务进行配置,默认为 10 年。
数字保险箱具有法律效力吗?
是的。借助完整性指纹和合格时间戳,保存在符合规范的数字保险箱中的文件具有证明价值:它可以作为证据提交,其日期和完整性对第三方具有约束力。
数字保险箱和SAE之间有什么区别?
数字保险箱(NF Z42-020)是密封和保存具有证明价值的文件的组件。SAE(NF Z42-013)是组织整个文件生命周期的完整档案系统。前者通常是后者的一个组成部分。
什么是NF Z42-020标准?
这是定义数字保险柜组件预期功能的法国标准:带指纹的存储、时间戳、不可变保存 (WORM)、可追溯性和保证归还。
我如何恢复我的文档?
归还在任何时候都有保证,格式开放且不依赖专有工具,包括文件及其相关证明(指纹、时间戳令牌)。


