新的eIDAS法规中的数字保存,会发生什么变化?

已发表: 2022-12-15

电子身份识别、身份验证和信任服务 ( eIDAS ) 是针对欧盟内部市场电子交易的电子身份识别和信任服务的欧洲法规 910/2014。 这是一份真正重要的文件,因为它为欧盟公民、企业和公共行政部门之间的安全电子交互提供了共同的监管基础 此外,它还涉及电子服务、电子商务和电子商务交易的安全性、透明度和有效性。

据我们了解,这个问题是敏感的、决定性的和不可避免的。 因此,从 eIDAS 法规开始,正在为电子签名、数字证书时间戳数字保存等所有内容创建独特的标准。

最终目标? 实现公民、企业和公共行政部门之间关系完全数字化的雄心勃勃的目标,不仅在个别国家内部,而且在欧盟更广泛的经济和社会生态系统中。

请注意:这不仅仅是非物质化,而是数字化 在下一节中快速讨论这两个概念之间的区别是很好的,因为它是数字保存主题和新 eIDAS 法规带来的新颖性不可或缺的前提。 初步观点:数字化和非物质化之间的区别

数字化非物质化:这两个术语有时作为同义词使用。 但这是一个错误。 事实上,有决定性的差异也会影响法律和证据层面。

因此,让我们澄清一下。 非物质化过程用计算机化的对应物代替模拟文件:PDF/A 格式的合同而不是纸质合同; 在以电子方式存储之前,根据标准进行扫描和数字签名的费用报告。 简而言之,就是用比特代替纸。

另一方面,数字化更进一步,因为它涉及创建这些相同文档的上游过程。 只有通过流程数字化,才能真正提高效率水平并享受创新带来的所有好处。 这样一来,纸质文件和模拟过程就可以完全消除,因为数字对应物承担了

由于结构化、安全和可靠的流程支持其创建、管理和保存,因此具有完整的法律和证据价值。 数字化有很多好处。

节省时间和金钱。 您可以提高搜索共享的效率和流畅性 编译错误减少。 消除了丢失和篡改的风险。 安全性增加。 所有这一切都在良性循环中同时发生。 但这还不是全部。 数字化提供了许多超越简单履行的机会:从电子归档开始然后CRM (客户关系管理)和CCM (客户沟通管理)流程产生积极影响的机会。

我们将在本文的最后一节重点介绍这些机会。 但是,现在,让我们关注新eIDAS 法规中有关数字保存的新内容。 尚未正式发布的新变化,但我们可以从已经开始流传的草案中看出。

新号召性用语

新的 eIDAS 法规:对数字保存的影响

2021 年 6 月 3 日:这是欧盟委员会提议对 eIDAS 法规进行修改的日期,距 eIDAS 法规首次发布已过去 7 年。 有许多提议的更改,但我们在这里感兴趣的是那些与数字保存相关的更改。 这在第 47 条和第 48 条中有所提及,我们全文引用其文本:

  • 第四十七条

电子存储:一种能够接收、存储、删除和传输电子数据或文件的服务,以确保此类数据或文件在整个存储期间的完整性、来源准确性和法律特征。

  • 第四十八条

“合格的电子存储服务”是指符合第 45g 条要求的服务。 上面引用的45g 条指出:

  • 第 45g 条

合格的电子文件存储服务只能由合格的信托服务提供商提供,该提供商使用能够将电子文件的可靠性延长到技术有效期之外的程序和技术。

在本条例生效后 12 个月内,委员会应通过实施法案,确定适用于电子存储服务的标准的参考编号。 这些实施法案应按照第 48 条第 2 款所述的审查程序通过。” 让我们跳出立法语言,尝试分离出这些条款中出现的决定性因素。

首先,我们看到了简单“电子申报”和“合格电子申报”服务之间的区别。 这种区别与我们在上一篇文章中重点介绍的SERC (认证电子交付服务)和SERCQ (合格认证电子交付服务)之间的区别非常相似。

在这两种情况下, “合格”一词在保证和安全方面标志着决定性的区别; 因此,程序。 在合格的电子存储的具体案例中,有一个关键的段落明确指出您必须使用“合格的信任服务提供商”。 简而言之,数字保存服务也将成为合格服务的可能性是开放的,就像 SERCQ 服务以及与电子签名相关的服务一样。

目前情况并非如此:存档,至少在欧洲,是一项监管较少的服务,个别国家的自由裁量权仍然很大。 但这还不是全部; 意大利关于电子存储的情况具有特殊性,我们将在下一节中讨论。

新号召性用语

意大利的数字保存:它如何融入欧洲景观?

让我们从与术语有关的细节开始。 请注意,这些并非无关紧要:当涉及到这些法规时,术语就起决定性作用。 eIDAS 法规草案提到“数字存档” ,这是一个不同于意大利数字保存概念的概念

特别是,电子存档的定义可以看作是一个更大的整体,其中包含数字保存的子集。 数字保存在 Agenzia per l'Italia Digitale 网站上被描述为“随着时间的推移保护和保存计算机化文档和数据档案的活动。” 同一网站还指出:

“民航总局第四十四条规定的保存制度,保证计算机文件的真实性、完整性、可靠性、可读性和可检索性。 Digital Italy Agency 定义了执行保存活动的操作方法,即:

  • 系统的性质和功能;
  • 组织模式;
  • 相关人员的角色和职能;
  • 保存过程的描述;
  • 保存过程中受雇的管理人员的专业概况。”

最后,应该提出另一个时事性的问题,它总是涉及同一个战线。 自2022年1月1日起, 《计算机文件形成、管理和保存指南》和《计算机文件保存服务提供标准规定》。 这些法规对主要向公共行政部门提供服务但其次也向私人提供服务的公司的流程具有重大影响。

我们在白皮书中探讨了新法规引入的主要变化,具体而言:

  • 新指南的目的和影响;
  • 新的强制性最低元数据集;
  • 这些变化如何影响数字保存系统基础设施;
  • 过程认证的引入;
  • 根据新指南保存税务和财政文件。

那么,请注意欧盟委员会自己在新eIDAS 法规的介绍性段落中指出的内容: “该框架还可以为联盟中值得信赖的服务提供商开辟新的市场机会。”

适用于意大利语境的机会尤其如此。 它不仅涉及服务提供商,还涉及使用这些服务的企业。 我们将在这一点上关闭帖子。

超越合规——成熟数字化的机遇

当我们谈论数字化、非物质化和数字保存时,我们必须记住:这些不仅仅是要求,而是需要抓住的机会 特别是对于企业。 当然,安全性、透明性、便捷性、共享性、提高效率等方面也有很大的优势,我们上面已经讨论过了。 但真正的目标是数字成熟度 这是关于整合参与非物质化的所有方面。 一部在广度和深度上运作的作品。

借助 Doxee 等专业公司提供的工具,公司可以将所有合格的认证和认证工具与数字保存相关的工具整合到营销和客户沟通部门。 换句话说:您在数字意义上彻底改变了 CRM(客户关系管理)系统,因此,您也对 CCM(客户沟通管理)系统产生了极其积极的影响。

这是真正的范式转变,是每个企业都必须接受的真正的思维方式转变,以最好地应对当前……以及未来的挑战!

新号召性用语