Almacenar recibos de sueldo en línea no plantea las mismas exigencias que archivar fotos de vacaciones. El cofre digital Arkevia, editado por Cegedim, se dirige precisamente a la conservación a largo plazo de documentos de RRHH sensibles. La pregunta que surge es: ¿qué criterios técnicos y regulatorios realmente distinguen este tipo de servicio de un simple espacio de almacenamiento en la nube?
Cofre digital y almacenamiento en la nube: criterios de distinción regulatorios
La confusión entre un espacio de almacenamiento clásico y un cofre digital persiste porque la interfaz de usuario a menudo se parece. Las diferencias se encuentran por debajo, en las garantías técnicas y legales.
| Criterio | Almacenamiento en la nube clásico | Cofre digital (tipo Arkevia) |
|---|---|---|
| Acceso a los documentos | Proveedor y usuario | Solo usuario (y personas autorizadas) |
| Cifrado de contenidos | Variable, a menudo solo en tránsito | Cifrado que hace que los datos sean incomprensibles para terceros no autorizados |
| Norma de archivo | Ninguna obligación específica | NF Z42-020 (integridad y trazabilidad) |
| Duración de conservación garantizada | Vinculada a la suscripción | Hasta 50 años o 75 años del usuario |
| Alojamiento | Servidores internacionales frecuentes | Servidores localizados en Francia |
| Marco CNIL aplicable | RGPD general | Recomendación CNIL de octubre de 2023 sobre cofres digitales |
La recomendación publicada por la CNIL en octubre de 2023 precisa que el término “cofre digital” impone obligaciones específicas. El servicio debe garantizar que los documentos permanezcan inaccesibles e incomprensibles para cualquier tercero no autorizado, incluido el propio editor. La información proporcionada al usuario debe ser explícita sobre el tipo exacto de espacio disponible y sus posibles limitaciones.
Para saber todo sobre Arkevia y su cofre fuerte, es necesario entender que esta distinción regulatoria no es cosmética. Condiciona el valor probatorio de los documentos archivados en caso de litigio laboral o de auditoría.
Norma NF Z42-020 y sellado digital: lo que realmente protege Arkevia
La norma NF Z42-020 regula los componentes de un cofre digital en sentido estricto. Define los requisitos de integridad, trazabilidad y restitución de documentos electrónicos a largo plazo.
Arkevia se basa en un mecanismo de sellado digital que impide cualquier modificación después del depósito. Cada documento depositado recibe una marca de tiempo y una huella criptográfica. Si el archivo se altera, incluso en un solo byte, la huella ya no coincide y la anomalía es detectable.
Este sistema difiere fundamentalmente de un simple versionado de archivos. En un espacio en la nube estándar, un documento puede ser sobrescrito, renombrado o eliminado por el usuario o el administrador. En un cofre conforme a NF Z42-020, el documento sellado no puede ser modificado ni eliminado antes del vencimiento legal.
Límites del sellado en la práctica
El sellado garantiza la integridad del archivo depositado, no la calidad del documento original. Si el empleador deposita un recibo de sueldo con un error, el cofre conserva fielmente ese error. La corrección requiere un nuevo depósito, quedando el antiguo archivado con su marca de tiempo original.
La reversibilidad de los datos constituye otro punto técnico notable. Si la empresa cambia de proveedor o cesa su actividad, el empleado debe poder recuperar la totalidad de sus documentos. Arkevia mantiene el acceso a los archivos incluso después de que el empleado abandone la empresa, durante todo el período legal de conservación.
Conservación a largo plazo de los recibos de sueldo: obligaciones del empleador y derechos del empleado
La automatización del flujo entre el software de nómina y el cofre digital elimina la intervención manual. Los recibos llegan directamente al espacio personal del empleado, cada mes, sin acción de su parte. Este funcionamiento reduce los riesgos de pérdida asociados a la distribución en papel o al envío por correo electrónico no seguro.
Tres elementos condicionan la fiabilidad de esta conservación:
- La duración legal de conservación de 50 años (o hasta los 75 años del empleado) se aplica independientemente del vínculo contractual entre el empleador y el editor del cofre
- El empleado conserva un acceso personal a través de identificadores únicos, incluso después de haber dejado la empresa
- Los documentos personales (identificaciones, contratos, certificados) también pueden ser almacenados en un espacio dedicado, distinto del espacio del empleador
Este último punto a menudo se subestima. El espacio personal gratuito integrado en Arkevia permite al empleado centralizar sus propios documentos administrativos junto a sus recibos de sueldo. La separación entre los dos espacios garantiza que el empleador no tenga acceso a los archivos personales del empleado.
Recomendación CNIL 2023: impacto concreto en los cofres digitales de RRHH
La recomendación de la CNIL de octubre de 2023 sobre los servicios de cofre digital destinados a particulares introduce exigencias que los contenidos existentes en Arkevia no detallan.
El proveedor debe informar claramente al usuario sobre las condiciones exactas del servicio. Esto incluye las modalidades de cifrado utilizadas, las personas que podrían acceder técnicamente a los datos y los escenarios de restitución en caso de cierre del servicio.
Esta transparencia no es opcional. Un servicio que se presenta como “cofre digital” sin cumplir con estas condiciones de información se expone a una reclasificación. En la práctica, esto significa que la propia denominación compromete legalmente al proveedor a un nivel de protección superior al simple almacenamiento.
División y cifrado del lado del servidor
La recomendación enfatiza la fuerte división entre usuarios. En un contexto de RRHH donde miles de empleados comparten la misma infraestructura técnica, esta división evita que una brecha en una cuenta comprometa los documentos de otro empleado.
El cifrado debe hacer que los contenidos sean incomprensibles incluso para el personal técnico del proveedor. Este nivel de exigencia supera lo que ofrecen la mayoría de las soluciones de almacenamiento en línea de consumo masivo, donde el proveedor generalmente conserva la capacidad técnica de leer los archivos.
La protección de documentos sensibles de RRHH se basa, por lo tanto, menos en la interfaz de usuario que en la arquitectura técnica subyacente. Un cofre digital conforme protege los archivos incluso contra su propio editor, lo que sigue siendo el criterio más fiable para evaluar la solidez de una solución como Arkevia.