De ce arhivele electronice ale instituțiilor publice sunt vulnerabile
Digitalizarea documentelor a avansat semnificativ în ultimii ani în administrația publică română. Primăriile, spitalele și instituțiile de învățământ scanează tot mai mult documentele primite și produc tot mai multe documente native digitale. Problema este că stocarea acestor documente — în foldere de rețea, pe servere locale sau în căsuțe de email — nu oferă garanțiile pe care legea le impune pentru o arhivă electronică valabilă juridic.
Există trei vulnerabilități principale ale acestei abordări: documentele pot fi modificate fără a lăsa urme (lipsa integrității), nu există dovezi certe privind momentul creării sau arhivării (lipsa cronologiei autentificate) și accesul nu este controlat sau jurnalizat sistematic.
Ce este semnătura electronică calificată și când este obligatorie
Regulamentul european eIDAS, aplicabil în toate statele membre UE inclusiv România, definește trei niveluri de semnătură electronică: simplă, avansată și calificată. Semnătura electronică calificată este singura care are, prin efectul legii, valoarea juridică echivalentă a semnăturii olografe pe suport hârtie.
Pentru documentele care angajează juridic instituția — contracte, decizii administrative, dispoziții ale primarului, hotărâri ale consiliului local — semnătura electronică calificată nu este o opțiune, ci o cerință pentru ca documentul electronic să fie valid. Instituțiile care semnează digital cu certificate necalificate sau cu semnătură electronică simplă riscă ca actele lor să fie contestate în instanță.
Marca temporală — dovada că documentul exista la un anumit moment
Alături de semnătura electronică, marca temporală calificată (qualified timestamp) joacă un rol esențial în arhivarea electronică pe termen lung. Marca temporală este un token criptografic emis de un furnizor de servicii de încredere acreditat, care atestă că un anumit document electronic exista la un moment precis și că nu a fost modificat ulterior.
Aceasta este esențială în context de arhivare, deoarece semnăturile electronice bazate pe certificate au o perioadă de valabilitate limitată (de regulă 1-3 ani). Marca temporală calificată extinde valabilitatea dovezii de autenticitate pe durata conservării, indiferent dacă certificatul de semnătură a expirat între timp.
Integrarea semnăturilor și marcilor temporale într-un flux de lucru real
Implementarea semnăturii electronice nu trebuie să fie un obstacol birocratic pentru angajații instituției. Un sistem de arhivare electronică bine proiectat integrează aplicarea semnăturilor electronice direct în fluxul de lucru, fără a necesita cunoștințe tehnice din partea utilizatorilor.
Concret, aceasta înseamnă că un funcționar care aprobă o cerere sau emite o dispoziție semnează direct în interfața aplicației, fără a descărca documente, fără a folosi aplicații externe. Sistemul gestionează automat comunicarea cu serviciul de semnare, aplicarea mărcii temporale și arhivarea documentului semnat cu toate metadatele asociate.
Valabilitatea pe termen lung a arhivelor electronice
O provocare specifică arhivării electronice pe termen lung (10, 30, 50 de ani) este că formatele de fișiere, algoritmii criptografici și standardele tehnice evoluează. Un document semnat electronic în 2024 trebuie să rămână verificabil și în 2054.
Standardele europene (în special formatul PAdES-LTA pentru PDF sau XAdES-LTA pentru XML) rezolvă această problemă prin includerea în documentul semnat a tuturor informațiilor necesare verificării (lanțul de certificate, lista de revocare, marca temporală), plus reîmprospătarea periodică a marcilor temporale pentru a menține lanțul de dovezi intact pe toată durata conservării.
Platforma de Arhivare Electronică de la Ultra Vision implementează aceste standarde și gestionează automat procesele de reîmprospătare necesare pentru conservarea pe termen lung.
Vreți să verificați dacă documentele semnate electronic în instituția dumneavoastră sunt valabile juridic pe termen lung? Discutați cu specialiștii noștri sau aflați mai multe despre soluția de Arhivare Electronică.