跳转至主要内容
Certyneo
指南

简单解释的数字保险柜

数字保险箱不仅仅是一个简单的存储空间:它是一个保存装置,保证您的文档在时间推移中的完整性、日期和来源。本指南解释了其运作方式、其证据价值、规范框架(NF Z42-020、eIDAS)以及它变得不可或缺的情况。

什么是数字保险箱?

数字保险柜是一种安全保存服务,可靠且持久地保护您的电子文档。与硬盘驱动器或传统云存储不同,它保证每份文档在整个保存期间保持不可更改、带有时间戳且可恢复。

在法国,它遵循精确的规范框架:NF Z42-020标准定义了"数字保险箱组件"的功能。其作用是提供关于每份文件的日期和完整性的技术证明,这是其在诉讼情况下具有证明效力的必要条件。

数字保险柜或电子档案:有什么区别?

这两个概念相近但有区别。数字保险箱(NF Z42-020标准)是一个组件:它密封并保存单个文件,并提供完整性和时间戳证明。电子档案系统或SAE(NF Z42-013标准)是一个更广泛的组织和技术整体,管理档案的整个生命周期:提交、分类计划、最终处置和可追溯性。

实际上,数字保险箱通常是档案项目中具有证据价值的保存核心组件。如需了解更多,请查阅我们的电子档案指南和词汇表中的电子档案条目。

证明力价值:区别所在

证明价值是指文件作为证据的能力。它基于在存档时提供的四项技术保障。

完整性指纹

数字指纹 (SHA-256) 在入口处计算:任何后续修改,即使只改一个字符,也会变得可检测。

合格时间戳

合格时间戳令牌 (eIDAS) 证明确定的日期,对第三方有约束力。

不可变性 (WORM)

文件被锁定为一次性写入:在保留期限结束前,文件无法被修改或删除。

保证归还

您可以随时恢复您的文件,不依赖于任何专有格式。

规范框架:NF Z42-020、NF Z42-013和eIDAS

三项参考文件构成了具有证据价值的保存框架。NF Z42-020标准规定了数字保险箱组件的功能;NF Z42-013标准(在ISO 14641中采用)总体上规范了电子档案系统

在欧洲层面,eIDAS法规定义了合格信任服务,包括合格电子时间戳,这赋予了文件对第三方具有约束力的确定日期。eIDAS 2.0修订案将此框架扩展到欧洲数字身份钱包。这些文本共同奠定了所保存文件的法律效力

何时使用数字保险箱?

只要文件需要以对抗力方式保存,无论是法定期限还是合同期限,这一需求就会出现。因此,电子保险箱补充了电子签名人力资源无纸化的流程。一些常见的例子:

  • 工资单 — 雇主必须为员工提供安全的保存空间(劳动法)。
  • 已签署的合同 — 在合同有效期内保留具有法律效力的电子合同。
  • 发票 — 电子发票改革要求的具有法律效力的存档。
  • 个人文件 — 文凭、证件、证明文件安全保存,终身可访问。

安全性和RGPD合规性

在严谨的数字保险箱中,每份文件都使用保险箱特有的密钥进行静态加密。密钥管理最好依靠硬件安全模块(HSM),它可以防止密钥被任何方式提取。

个人文件的保存受RGPD规制:数据最小化、正当的保存期限、访问权和恢复权。合规保险箱会记录所有访问日志,并确保只有账户持有人或授权人员才能查看或获取文件。

数字保险箱还是云存储?

云存储(Drive、Dropbox等)旨在用于共享和同步:文件可以随意修改和删除,无法证明其在特定日期的状态。

数字保险箱的作用相反:它密封、加盖时间戳并使每份文件不可篡改。前者满足便利性需求;后者满足证明和合规性需求。您还可以随时验证已签署文件的完整性

应该保留多久的文件?

保留期限取决于文件的性质和你的法律义务。数字保险库允许为每份文件设定一个保持不变的期限,然后在适当情况下进行受控清除。法国的一些常见参考:

文件指示性保留期限
工资单(员工)直至退休,之后再加3年(建议终身)
发票(客户或供应商)10年
商业合同合同终止后5年
税务文件最少6年
个人证件和文凭终身

准备好保留您的具有法律效力的文件了吗?

Certyneo Vault:面向个人和企业的数字保险柜。

另请参阅我们的定价Certyneo Vault产品。

常见问题

数字保险柜是强制性的吗?

它并非总是强制性的,但在多种情况下实际上是强制性的:工资单的无纸化处理、发票归档(电子发票改革)、具有证明力的合同的保存。

与电子签名有什么区别?

电子签名创建具有约束力的文件;数字保险柜随后以不可篡改和可对抗的方式保存它。两者是互补的。

我的文件是否被加密?

是的,在 Certyneo,每份文档都使用您保险柜专属的密钥进行静态加密。

文档保留多长时间?

保留期限可根据您的法律义务进行配置,默认为 10 年。

数字保险箱具有法律效力吗?

是的。借助完整性指纹和合格时间戳,保存在符合规范的数字保险箱中的文件具有证明价值:它可以作为证据提交,其日期和完整性对第三方具有约束力。

数字保险箱和SAE之间有什么区别?

数字保险箱(NF Z42-020)是密封和保存具有证明价值的文件的组件。SAE(NF Z42-013)是组织整个文件生命周期的完整档案系统。前者通常是后者的一个组成部分。

什么是NF Z42-020标准?

这是定义数字保险柜组件预期功能的法国标准:带指纹的存储、时间戳、不可变保存 (WORM)、可追溯性和保证归还。

我如何恢复我的文档?

归还在任何时候都有保证,格式开放且不依赖专有工具,包括文件及其相关证明(指纹、时间戳令牌)。

另请阅读

Certyneo 社区

对电子签名有疑问吗?

加入 Certyneo 社区:提出您的问题、分享您的答案,并与数千名用户和我们的团队交流。