数字保险柜，一文读懂
数字保险柜不只是一个存储空间：它是一套保存机制，能够长期保证文档的完整性、日期和来源。本指南介绍它的运作原理、证据效力、相关规范框架（NF Z42-020、eIDAS），以及哪些场景下它不可或缺。
什么是数字保险柜？
数字保险柜是一项安全保存服务，可靠而持久地保管您的电子文档。与硬盘或普通云存储不同，它确保每份文档在整个保存期内不可篡改、带有时间戳，并可随时取回。
在法国，它遵循明确的规范框架：NF Z42-020 标准定义了“数字保险柜组件”应具备的功能。它的作用是就每份文档的日期和完整性提供技术证明，这是文档在发生争议时具有证据效力的必要条件。
数字保险柜与电子归档有什么区别？
这两个概念相近，但并不相同。数字保险柜（NF Z42-020 标准）是一个组件：它对单份文档进行封存，并提供完整性与时间戳证明。电子档案系统，即 SAE（NF Z42-013 标准），则是一套更广泛的组织与技术体系，管理档案的整个生命周期：移交、分类方案、最终处置和可追溯性。
实践中，数字保险柜往往是归档项目核心的证据效力保存模块。如需深入了解，请查阅我们的电子归档指南和术语表中的电子归档词条。
证据效力：关键差别所在
证据效力是指一份文档能够作为证据使用的能力。它建立在存入时提供的四项技术保障之上。
完整性指纹
存入时即计算数字指纹（SHA-256）：此后任何改动，哪怕只有一个字符，都能被检测出来。
RFC 3161 时间戳
由第三方时间戳颁发机构颁发的RFC 3161时间戳令牌可以证明每份文件的日期。
不可篡改（WORM）
文档以一次写入模式锁定：在保存期结束前既不能修改，也不能删除。
保证完整取回
您可以随时取回自己的文档，不受任何专有格式的束缚。
规范框架：NF Z42-020、NF Z42-013 与 eIDAS
具有证据效力的保存建立在三项依据之上。NF Z42-020 标准规定了数字保险柜组件的功能；NF Z42-013 标准（已被 ISO 14641 采纳）则从整体上规范电子档案系统。
在欧盟层面，eIDAS 法规定义了合格信任服务，其中包括合格电子时间戳，它赋予文档可对抗第三方的确定日期。eIDAS 2.0 修订将这一框架扩展到欧盟数字身份钱包。这些文本共同奠定了所保存文档的法律效力。
NF Z42-020标准实践
规范 NF Z42-020 描述了「数字保险柜组件」(CCFN) 的预期功能：从文件存放到其返回或删除为止，它必须做什么。它涉及该保存组件，而非整个信息系统 — 这是 NF Z42-013 的作用，它涵盖整个电子存档系统。
具体而言，当招标书或内部存档政策要求符合「规范标准」的保险柜时，它就是参考标准。了解它涵盖的内容可以让你在阅读供应商的回复时，不必仅依赖商业术语。
数字保险柜组件的五项功能
- 存放和密封 — 文件被记录后由哈希值密封，该哈希值在存放时刻固定其内容。
- 完整性检查 — 哈希值按需重新计算：任何改动，即使只是一个字节，都会变得可见。
- 操作可追溯性 — 存放、查询、返回和删除都以不可篡改的方式记录在日志中。
- 返回 — 所有者以可利用的格式检索其文件和相关证明，不受服务提供商限制。
- 受控删除 — 文件仅在其保留期届满时才会消失，且该操作会留下记录。
「符合 NF Z42-020」和「通过 NF 203 认证」的含义不同
规范是一份技术参考文件：编辑可以自行实现其功能并声明符合。而 NF 203 CCFN 认证是由第三方机构在审计后颁发的，这才是要求保险柜「经过认证」的招标书的目标。Certyneo Vault 实现了规范描述的功能 — 密封、RFC 3161 时间戳、不可变性、日志记录和返回 — 但不声称获得 NF 203 认证。面对声称获得该认证的供应商，应始终要求其证书号，而不是接受符合性声明。
何时需要数字保险柜？
只要一份文档需要以可对抗第三方的方式保存，无论是法定期限还是合同约定期限，这项需求就会出现。数字保险柜因此成为电子签名或人力资源无纸化流程的延伸。几个常见例子：
- 工资单： 雇主必须为员工提供安全的保存空间（法国《劳动法典》）。
- 已签署的合同： 在合同存续期内保存具有证据效力的电子合同。
- 发票： 法国电子发票改革要求以具有证据效力的方式归档。
- 个人文件： 文凭、证书、各类证明安全保存，终身可查阅。
安全与 GDPR 合规
在严谨的数字保险柜中，每份文档都使用该保险柜专属的密钥进行静态加密。密钥管理最好依托硬件安全模块（HSM），以防止密钥被提取。
保存个人文档受GDPR约束：数据最小化、保存期限正当、访问权和取回权。合规的保险柜会记录所有访问日志，并确保只有持有人本人或获授权的人员才能查阅或取回文件。
数字保险柜还是云存储？
云存储（Drive、Dropbox 等）是为共享和同步而设计的：文件可以随意修改和删除，无法证明它在某一日期的状态。
数字保险柜正好相反：它对每份文档进行封存、加盖时间戳并使其不可篡改。前者满足便利需求，后者满足证据与合规需求。您也可以随时验证已签署文档的完整性。
文档应当保存多久？
保存期限取决于文档的性质和您的法律义务。数字保险柜可以为每份文档设定一个保持不可篡改的期限，到期后在可控的条件下清除。以下是法国的一些常见参考：
| 文档 | 参考保存期限 |
|---|---|
| 工资单（员工） | 直至退休，之后再加 3 年（建议终身保存） |
| 发票（客户或供应商） | 10年 |
| 商业合同 | 合同终止后5年 |
| 税务文件 | 至少 6 年 |
| 个人证件和文凭 | 终身 |
常见问题
数字保险柜是强制性的吗？
并非总是强制，但在不少情况下实际上无法回避：工资单无纸化、发票归档（电子发票改革）、保存具有证据效力的合同。
与电子签名有什么区别？
电子签名生成一份具有约束力的文档；数字保险柜随后以不可篡改、可对抗第三方的方式保存它。两者相辅相成。
我的文档是否加密？
是的，在 Certyneo，每份文档都使用您保险柜专属的密钥进行静态加密。
文档会保存多长时间？
保留期限可根据您的法律义务进行配置，默认为 10 年。
数字保险柜具有法律效力吗？
是的。得益于完整性指纹与 RFC 3161 时间戳，保存在合规数字保险柜中的文档具有证据效力：它可以作为证据提交，其日期与完整性也可由第三方核验。
数字保险柜与 SAE 有什么区别？
数字保险柜（NF Z42-020）是对单份文档进行封存、并以具有证据效力的方式保存的组件。SAE（电子档案系统，NF Z42-013）则是管理文档全生命周期的完整归档系统。前者往往是后者的一个模块。
NF Z42-020 标准是什么？
这是法国的一项标准，规定了数字保险柜组件应具备的功能：带指纹的存入、时间戳、不可篡改保存（WORM）、可追溯性以及保证取回。
我如何取回自己的文档？
随时都可以取回，采用开放格式，不依赖任何专有工具，文件连同相关证据（完整性指纹、时间戳令牌）一并提供。
NF Z42-020标准和NF 203认证之间有什么区别？
NF Z42-020是技术参考框架；NF 203 CCFN认证由第三方机构根据该参考框架审计产品而颁发。因此，编辑可以符合标准而未获认证。如果您的技术规范要求认证，请要求证书号。
数字保险箱必须获得认证吗？
任何文本都不会普遍强制要求。当认证出现在招标书或内部存档政策中时，它就成为一个标准。在其他情况下，重要的是实际实施的证明链：指纹、时间戳、不可变性和访问日志。