De ce arhivele electronice ale instituțiilor publice sunt vulnerabile
Digitalizarea documentelor a avansat semnificativ în ultimii ani în administrația publică din România. Primăriile, spitalele și instituțiile de învățământ scanează tot mai mult documentele primite și produc tot mai multe documente native digitale. Problema este că stocarea acestor documente în foldere de rețea, pe servere locale sau în căsuțe de email nu oferă garanțiile pe care legea le impune pentru o arhivă electronică valabilă juridic.
Există trei vulnerabilități principale: documentele pot fi modificate fără a lăsa urme (lipsă de integritate), nu există dovezi certe privind momentul creării sau arhivării și accesul nu este controlat sau jurnalizat sistematic.
Ce este semnătura electronică calificată și când este obligatorie
Regulamentul european eIDAS definește trei niveluri de semnătură electronică: simplă, avansată și calificată. Semnătura electronică calificată este singura care are, prin efectul legii, valoarea juridică echivalentă a semnăturii olografe pe suport hârtie.
Pentru documentele care angajează juridic instituția — contracte, decizii administrative, dispoziții ale primarului, hotărâri ale consiliului local — semnătura electronică calificată nu este o opțiune, ci o cerință pentru ca documentul electronic să fie valid. Instituțiile care semnează digital cu certificate necalificate riscă ca actele lor să fie contestate.
Marca temporală — dovada existenței documentului la un moment precis
Alături de semnătura electronică, marca temporală calificată joacă un rol esențial în arhivarea pe termen lung. Aceasta este un token criptografic emis de un furnizor acreditat, care atestă că un document exista la un moment precis și nu a fost modificat ulterior.
Aceasta este esențială deoarece certificatele de semnătură electronică au o perioadă de valabilitate limitată (de regulă 1-3 ani). Marca temporală extinde valabilitatea dovezii de autenticitate pe întreaga durată de conservare a documentului, indiferent dacă certificatul original a expirat.
Integrarea semnăturilor în fluxuri de lucru reale
Un sistem de arhivare electronică bine proiectat integrează aplicarea semnăturilor electronice direct în fluxul de lucru, fără a necesita cunoștințe tehnice din partea utilizatorilor. Concret, un funcționar care aprobă o cerere sau emite o dispoziție semnează direct în interfața aplicației, fără aplicații externe. Sistemul gestionează automat comunicarea cu serviciul de semnare, aplicarea mărcii temporale și arhivarea documentului cu toate metadatele.
Valabilitatea pe termen lung a arhivelor electronice
O provocare specifică arhivării pe termen lung (10, 30, 50 de ani) este că formatele de fișiere, algoritmii criptografici și standardele tehnice evoluează. Un document semnat electronic în 2024 trebuie să rămână verificabil și în 2054.
Standardele europene — formatul PAdES-LTA pentru PDF sau XAdES-LTA pentru XML — rezolvă această problemă prin includerea tuturor informațiilor necesare verificării și prin reîmprospătarea periodică a marcilor temporale pentru a menține lanțul de dovezi intact pe toată durata conservării.
Vreți să verificați dacă documentele semnate electronic în instituția dumneavoastră sunt valabile juridic pe termen lung? Discutați cu specialiștii noștri sau aflați mai multe despre soluția de Arhivare Electronică.