German 
English 
French 
Dutch 
Langzeitarchivierung und digitale Bestandserhaltung
Die meisten Organisationen sind in der Lage, Daten zu speichern und abzurufen. Weitaus weniger können jedoch nachweisen, dass die von ihnen gespeicherten Daten auch Jahre später noch vollständig, unverfälscht und zugänglich sind. Dieser Nachweis muss auch dann noch Bestand haben, wenn sich Systeme, Formate, Anbieter und Verschlüsselungsverfahren ändern.
Docbyte realisiert die Langzeitarchivierung in Docbyte Vault als aktiver Lebenszyklus der Langzeitarchivierung: kontrollierte Erfassung, Metadaten zur Langzeitarchivierung, Unveränderlichkeit, Überwachung von Formatrisiken, Aufbewahrungsrichtlinien, Zugriffskontrolle sowie Nachweise, die technologische Veränderungen überstehen können.
Siehe die Vertrauens- und Evidenzebene für das Evidenz-Protokoll- und Erneuerungsmodell, das der langfristigen Überprüfbarkeit zugrunde liegt.
Warum die langfristige Erhaltung wichtig ist
Die langfristige Aufbewahrung fördert die Einhaltung von Vorschriften, die Prüfungsbereitschaft, das institutionelle Gedächtnis und die rechtliche Absicherung. Digitale Unterlagen müssen auch dann noch verständlich, vertrauenswürdig und abrufbar bleiben, wenn sich ihr ursprüngliches System oder Format geändert hat.
Für Organisationen, die ein nachhaltiges digitales Archiv aufbauen, ist das E-Depot Auf dieser Seite werden die Anforderungen hinsichtlich der Erfassung, der Metadaten, des Zugriffs und der Ausgabeverfahren erläutert.
Einhaltung offener Standards zur Langzeitarchivierung
Docbyte Vault wurde mit dem eArchiving-Konformitätssiegel für die Konformität mit E-ARK-SIP- und AIP-Paketen ausgezeichnet, einschließlich der Ebenen „Provenienz“ und „beschreibende Metadaten“. Die Langzeitarchivierung erfordert mehr als nur die Verfügbarkeit von Dateien. Unterlagen benötigen die Metadaten, die Provenienzangaben und die Integritätsnachweise, die erforderlich sind, damit sie über einen langen Zeitraum hinweg verständlich und überprüfbar bleiben.
Dies bietet Archiv-, Compliance- und IT-Teams eine auf Standards basierende Grundlage, um darzustellen, wie Unterlagen in das Archiv gelangt sind, wie sie aufbewahrt werden und wie ihre Integrität später überprüft werden kann.
Kulturinstitutionen
Museen, Archive, Bibliotheken und kulturelle Einrichtungen haben schon immer erkannt, dass Bewahrung eine aktive Aufgabe und keine passive Lagerung ist. Digital erstellte Objekte sind anfällig: Bitverfall, Formatveralterung und Systemmigrationen gefährden die langfristige Zugänglichkeit. Digitalisierungsprojekte erzeugen große Mengen an Surrogaten, die unter Wahrung der authentischen Provenienz und mit konsistenten Metadaten gepflegt werden müssen.
Die Zielgruppe – also die zukünftigen Nutzer, die die Sammlung verstehen und ihr vertrauen können müssen – verfügt möglicherweise in einigen Jahrzehnten über völlig andere Werkzeuge und hat ganz andere Erwartungen. OAIS wurde ursprünglich von und für die Archiv- und Bibliotheksgemeinschaft entwickelt. Docbyte wendet dasselbe Modell an, um Institutionen dabei zu unterstützen, Langzeitarchivierungsprogramme aufzubauen, die mehrere Technologiegenerationen überdauern.
Biowissenschaften: Compliance-Unterlagen, die jahrzehntelang aufbewahrt werden müssen
Pharmazeutische Unternehmen, Biotechnologieunternehmen, Auftragsforschungsinstitute (CROs) und Hersteller medizinischer Geräte unterliegen einigen der strengsten Anforderungen an die Dokumentation in der gesamten Branche. eTMF-Aufzeichnungen gemäß ICH E6 R2/R3 müssen mindestens 25 Jahre lang aufbewahrt werden und während des gesamten Zeitraums für Inspektionen bereitgehalten werden. GxP-Aufzeichnungen gemäß FDA 21 CFR Part 11, EU-Anhang 11 und den EMA-Leitlinien müssen den ALCOA+-Prinzipien entsprechen und über den gesamten Produktlebenszyklus hinweg nachprüfbar bleiben.
Docbyte unterstützt regulierte Umgebungen mit einem „Vendor Validation Package“ (VVP)-Rahmenwerk: Vorlagen und Musternachweise zur Unterstützung von IQ/OQ/PQ- oder CSV-Aktivitäten. Wenn Unterlagen im Bereich der Biowissenschaften elektronische Signaturen oder elektronische Siegel enthalten, sind zusätzliche Kontrollmaßnahmen erforderlich, um die Nachvollziehbarkeit über einen längeren Zeitraum hinweg zu gewährleisten. Hier kommt die qualifizierte elektronische Archivierung (QeA) zum Einsatz.
Zum Thema „Europäischer Gesundheitsdatenraum“ siehe EHDS-Bereitschaft für die langfristige Archivierung von Gesundheitsdaten.
Das OAIS-Modell:
die Grundlage für eine seriöse digitale Langzeitarchivierung
Das Open Archival Information System (OAIS, ISO 14721) ist der international anerkannte Referenzrahmen für digitale Langzeitarchivierungssysteme. Es legt fest, welche Anforderungen ein digitales Archiv erfüllen muss, um vertrauenswürdig und nachhaltig zu sein.
Die Drei Informationspakete
SIP (Submission Information Package): Das vom Produzenten übermittelte Datenpaket, das vor der Annahme auf Vollständigkeit, Format und Herkunft überprüft wird. AIP (Archival Information Package): Das langfristig aufbewahrte Archivierungsmaster, das Inhalte, Metadaten, Herkunftsangaben, Integritätsnachweise und Zugriffsrechte bündelt. DIP (Dissemination Information Package): Eine kontrollierte Ausgabe, die an Prüfer, Forscher oder Aufsichtsbehörden übermittelt wird und deren Herkunft vom AIP rückverfolgbar ist.
Erhaltung Planung
OAIS verlangt von Archiven, dass sie ihre Zielgruppe definieren: jene Adressaten, die die aufbewahrten Unterlagen in Zukunft verstehen können müssen. Dies bestimmt, welche Formate akzeptabel sind, welche Metadaten unverzichtbar sind, wann eine Migration erfolgen muss und welche Dokumentation für das kontextuelle Verständnis im Zeitverlauf erforderlich ist. Die Erhaltungsplanung ist eine fortlaufende Beobachtung der Technologielandschaft und kein einmaliges Projekt.
Erhaltung Maßnahmen
Ein standardkonformes Archiv betreibt aktive Bewahrung und keine passive Aufbewahrung. Integritätsprüfungen erkennen „Bit-Verfall“ und Manipulationen. Durch Formaterkennung und Risikoüberwachung wird die Bestandsentwicklung im Zeitverlauf verfolgt. Die Normalisierung bei der Erfassung und die kontrollierte Migration wandeln gefährdete Formate in aktuelle Äquivalente um. Durch die Erneuerung der Nachweise bleiben signierte und versiegelte Datensätze kryptografisch absicherbar.
Was die Langzeitarchivierung leisten muss
Integrität, die Sie unter Beweis stellen können
Nachweis und Bestätigung, dass das, was Sie abrufen, auch tatsächlich das ist, was ursprünglich archiviert wurde. Unveränderlichkeit, Prüfpfade und Archivverpackungen unterscheiden die digitale Langzeitarchivierung von der reinen Speicherung.
01
Barrierefreiheit bei Formatänderungen
Um einen langfristigen Zugriff zu gewährleisten, müssen Formatrisiken, technologische Veralterung und eine kontrollierte Migration einkalkuliert werden. Die Datensätze müssen auch Jahrzehnte nach ihrer Erfassung noch lesbar sein und dürfen nicht lediglich als Bitströme aufbewahrt werden.
Nachverfolgbare Konservierungsmaßnahmen
Ein Archiv sollte Nachweise über die an einem Datensatz durchgeführten Konservierungsmaßnahmen aufbewahren. Docbyte Vault protokolliert Vorgänge wie Validierung, Transformation und Integritätsprüfungen, sodass Teams nachvollziehen können, was wann geschehen ist und ob der Vorgang erfolgreich war.
Dadurch erhalten Compliance- und Archivteams eine nachvollziehbare Dokumentation der Herkunft, der Integritätsprüfungen und der Aufbewahrungsmaßnahmen.
02
Kontext, der mit dem Datensatz mitgeliefert wird
Ein Dokument ist nur dann vertretbar, wenn seine Metadaten, Verknüpfungen, Klassifizierung, Herkunft und der Prüfpfad mit ihm einhergehen. Eine Datei ohne Kontext ist ein Artefakt ohne Geschichte.
03
Richtlinienkonforme Aufbewahrung und kontrollierte Entsorgung
Aufbewahrungsfristen, gesetzliche Aufbewahrungspflichten und Entsorgungsvorschriften müssen durchsetzbar und überprüfbar sein. Der Nachweis, dass Sie die vorgeschriebenen Daten mit den entsprechenden Genehmigungen gelöscht haben, ist ebenso wichtig wie der Nachweis, dass Sie die vorgeschriebenen Daten aufbewahrt haben.
04
Zugangsbeschränkung für Wirtschaftsprüfer und Inspektoren
Die aufbewahrten Informationen müssen über kontrollierte Kanäle auffindbar und abrufbar sein: rollenbasierter Zugriff, schreibgeschützte Prüfungsschnittstellen, zeitlich begrenzter externer Zugriff für Prüfer sowie API-Zugriff für Geschäftsanwendungen.
05
Die QeA-Brücke: Wenn Datenarchivierung auf juristische Treuhanddienstleistungen trifft
Bei der digitalen Langzeitarchivierung geht es um die langfristige Nutzbarkeit und Integrität. Wenn Dokumente elektronische Signaturen oder elektronische Siegel enthalten, ist eine zusätzliche Sicherheitsstufe erforderlich: die Möglichkeit, nachzuweisen, dass die Signaturen oder Siegel zum jeweiligen Zeitpunkt gültig waren und dass dieser Nachweis auch später noch überprüfbar ist.
Genau dort Aufbewahrung digitaler Signaturen und Siegel und Qualifizierte elektronische Archivierung Dies steht im Zusammenhang mit der Langzeitarchivierung. Durch die Aufbewahrung bleibt die Akte nutzbar. Die Trust-Service-Ebene stärkt die Beweiskraft von Akten, die Prüfungen, Streitigkeiten oder behördlichen Überprüfungen standhalten müssen.
Standards und Rahmenwerke
- OAIS / ISO 14721: Referenzmodell für Systeme zur digitalen Langzeitarchivierung
- ISO 16363 (TRAC): Prüfung und Zertifizierung vertrauenswürdiger digitaler Repositorien
- ISO 14641: Konzeption und Betrieb eines elektronischen Dokumentenmanagementsystems zur Langzeitarchivierung
- VORAUSSETZUNG: Metadaten zur Langzeitarchivierung: Umsetzungsstrategien
- E-ARK: Europäische Archivbestände und die Bewahrung von Wissen
- ETSI TS 119 511 / 119 512: zur langfristigen Aufbewahrung digitaler Signaturen
- eIDAS (EU) Nr. 910/2014: für Unterlagen mit elektronischen Signaturen/Siegeln
- ICH E6 R2/R3 (eTMF): Anforderungen an die gute klinische Praxis und an die Studien-Masterdatei
- FDA 21 CFR Teil 11 / EU-Anhang 11: Elektronische Aufzeichnungen in den regulierten Lebenswissenschaften
- MiFID II / DORA: Langfristige Aufbewahrung von Unterlagen im Finanzdienstleistungssektor
- DSGVO (Verordnung (EU) 2016/679): Datenminimierung, rechtmäßige Aufbewahrung, begründete Löschung
Docbyte Vault:
ein Aufbewahrungszyklus, keine Speicherebene
Docbyte Vault setzt das OAIS-Modell als operatives System um: kontrollierte Erfassung, Metadaten zur Langzeitarchivierung, Mechanismen zur Nachweissicherung, Governance, Aufbewahrungsfristen und kontrollierter Zugriff in einer einheitlichen Architektur für regulierte Umgebungen.
Kontrollierte Datenerfassung und AIP-Lebenszyklus
Erfassung aus DMS, E-Mails, Portalen, Scannern, Geschäftsanwendungen und externen Plattformen. Überprüfung der Vollständigkeit, Formaterkennung, Extraktion von Metadaten und Erfassung der Herkunft bei der Erfassung. Die Datensätze werden als AIPs mit Integritätsnachweis, unveränderlichem Prüfpfad, Überwachung der Unveränderlichkeit sowie Formatmigration mit Überprüfung vor und nach der Migration bereitgestellt.
Governance und Aufbewahrung
Konfigurierbare Dateiverwaltungspläne und Metadatenmodelle. Richtlinienbasierte Aufbewahrungsfristen mit Unterstützung für die rechtliche Aufbewahrungspflicht. Rechtlich vertretbare Löschung mit Genehmigungsnachweisen und Entsorgungsnachweisen. Attributbasierte Zugriffskontrollen und Aufgabentrennung.
Kontrollierter Zugang und Verbreitung
Schreibgeschützte Weboberfläche für Betriebsteams und Auditoren. Offene APIs für die Integration von Geschäftsanwendungen. Zeitlich begrenzter und zweckgebundener externer Zugriff für Aufsichtsbehörden und Inspektoren. IIIF-kompatibler Zugriff für Anwendungsfälle in Denkmalschutz- und Kultureinrichtungen.
Häufige Anwendungsfälle
Digitale Sammlungen für künftige Generationen
Digitalisierte Bestände mit Provenienzangaben (Handschriften, Fotografien, Audio- und Videoaufnahmen, Karten). Digital erstellte Archive: E-Mails, CAD-Dateien, digitale Publikationen. Planung der langfristigen Zugänglichkeit einschließlich Formatmigrationsmanagement sowie Zugang für die Öffentlichkeit oder Forscher über kontrollierte Schnittstellen.
GxP-Aufzeichnungen und Bereitschaft für Inspektionen
Aufbewahrung der eTMF (Trial Master File) mit einer Aufbewahrungsfrist von 25 Jahren und durchgängiger Prüfungsbereitschaft. Elektronische Chargenprotokolle und Laborjournale gemäß den ALCOA+-Anforderungen. Kontrollierte Archivierung validierter Systemausgaben. VVP-Rahmenwerk zur Unterstützung von IQ-/OQ-/PQ-Aktivitäten.
Aufbewahrung von Compliance-Unterlagen (MiFID II, DORA)
Handelsunterlagen, Kundenkorrespondenz und Unterlagen zur Anlageberatung mit langfristiger Aufbewahrung und prüfungsfähigem Abruf. Stilllegung veralteter Handels- und Vermögensverwaltungssysteme.
Alte Unterlagen, die ordnungsgemäß aufbewahrt wurden
Migrieren Sie Datensätze aus Altsystemen vor deren Außerbetriebnahme. Bewahren Sie den Quellkontext und erfassen Sie Nachweise. Gewährleisten Sie einen nachweisbaren Zugriff, ohne alte Systeme weiter betreiben zu müssen.
Häufig gestellte Fragen
Was ist der Unterschied zwischen Archivierung und digitaler Langzeitarchivierung?
Bei der Archivierung stehen in der Regel die Speicherung und der Abruf im Vordergrund. Die digitale Langzeitarchivierung ergänzt dies um aktive Kontrollmaßnahmen und Prozesse, die erforderlich sind, um die Authentizität, Rückverfolgbarkeit und Zugänglichkeit von Dokumenten über einen längeren Zeitraum hinweg zu gewährleisten – selbst wenn sich Formate, Systeme und kryptografische Standards ändern. Das OAIS-Modell (ISO 14721) definiert, welche Anforderungen ein vertrauenswürdiges digitales Repositorium erfüllen muss.
Was ist OAIS und warum ist es von Bedeutung?
OAIS (Open Archival Information System, ISO 14721) ist das international anerkannte Referenzmodell für die digitale Langzeitarchivierung. Es definiert, wie Informationen in ein Archiv gelangen (SIP), wie sie langfristig gespeichert werden (AIP) und wie sie den Nutzern bereitgestellt werden (DIP). Es definiert zudem die Archivierungsplanung und das Konzept der „designated community“ (die Zielgruppe, die die Archivbestände in der Zukunft verstehen muss). Jedes seriöse Langzeitarchiv sollte nach den OAIS-Grundsätzen konzipiert sein.
Was sind Erhaltungsmaßnahmen und warum sind sie notwendig?
Erhaltungsmaßnahmen sind aktive Eingriffe, die die Nutzbarkeit von Dokumenten über einen längeren Zeitraum gewährleisten: Integritätsprüfungen (Erkennung von Beschädigungen oder Manipulationen), Formaterkennung und Risikoüberwachung, Normalisierung bei der Erfassung, kontrollierte Formatmigration, Anreicherung von Metadaten sowie die Erneuerung von Nachweisen für signierte Dokumente. Ohne aktive Erhaltungsmaßnahmen verschlechtern sich digitale Dokumente unbemerkt.
Inwiefern trägt die digitale Langzeitarchivierung zur Einhaltung der Vorschriften im Bereich der Biowissenschaften bei?
Unterlagen aus dem Bereich der Biowissenschaften (eTMF, Chargenprotokolle, Validierungsunterlagen) müssen den ALCOA+-Grundsätzen entsprechen und bis zu 25 Jahre oder länger abrufbar und überprüfbar bleiben. Die digitale Langzeitarchivierung gewährleistet, dass die Unterlagen mit vollständigem Kontext, Integritätsnachweisen und Prüfpfaden archiviert werden. Dies unterstützt behördliche Inspektionen und die Einhaltung der GxP-Vorschriften während der gesamten Aufbewahrungsfrist.
Was ist ein „Vendor Validation Package“ (VVP)?
Ein VVP ist ein Paket von Validierungsunterlagen (Vorlagen und Musternachweise), das regulierten Kunden bei der Planung und Durchführung von Systemqualifizierungsmaßnahmen (IQ/OQ/PQ oder CSV) hilft. Docbyte kann ein VVP-Rahmenwerk für Kunden aus dem Life-Sciences-Bereich bereitstellen, die das Vault in GxP-Umgebungen einsetzen. Eine Übersicht finden Sie im Trust Center; detaillierte Unterlagen sind auf Anfrage erhältlich.
Wie stellen Sie sicher, dass Unterlagen auch dann noch zugänglich sind, wenn Dateiformate veraltet sind?
Ein Konservierungsansatz umfasst die kontinuierliche Überwachung von Formatrisiken (unter Verwendung von Tools wie DROID/PRONOM) sowie ein geplantes Migrationsprogramm. Wird ein Format als gefährdet identifiziert, werden die Datensätze im Rahmen einer kontrollierten Migration in aktuelle Äquivalente umgewandelt. Eine vollständige Dokumentation, die Aktualisierung der Provenienzangaben sowie eine Überprüfung der Integrität nach der Migration sind erforderlich. Das Original wird in der Regel zusammen mit der migrierten Version aufbewahrt.
Worin besteht der Unterschied zwischen digitaler Langzeitarchivierung und qualifizierter elektronischer Archivierung (QeA)?
Bei der digitalen Langzeitarchivierung stehen die langfristige Nutzbarkeit, Integrität und Zugänglichkeit von Unterlagen im Mittelpunkt: Es geht darum, diese über einen langen Zeitraum hinweg lesbar und authentisch zu erhalten. Die qualifizierte elektronische Archivierung (QeA) ergänzt dies um die gemäß eIDAS erforderliche Vertrauensdienst-Ebene für Unterlagen, die mit elektronischen Signaturen oder elektronischen Siegeln versehen sind. Konkret stellt sie die Nachweisdokumente, qualifizierten Zeitstempel und Kontrollmechanismen bereit, die erforderlich sind, um diese Signaturen auch Jahrzehnte später rechtlich überprüfbar zu halten. Die beiden Ansätze ergänzen sich und sind in regulierten Umgebungen häufig beide erforderlich.
Unterstützt Docbyte Kulturerbe-Einrichtungen und öffentliche Archive?
Ja. Das OAIS-Modell wurde ursprünglich von und für die Archiv- und Bibliotheksgemeinschaft entwickelt. Docbyte setzt eine OAIS-konforme Langzeitarchivierung um, die sowohl für Einrichtungen des Kulturerbes (digitalisierte Bestände, von Anfang an digital erstellte Archive, IIIF-Zugriff) als auch für regulierte Branchen (Compliance-Unterlagen, GxP, Finanzdienstleistungen) relevant ist. Beide Bereiche stehen vor derselben grundlegenden Herausforderung: die Vertrauenswürdigkeit von Unterlagen über einen langen Zeitraum hinweg zu gewährleisten.
An welche Standards hält sich Docbyte im Bereich der digitalen Langzeitarchivierung?
Docbyte entspricht den Standards OAIS (ISO 14721), ISO 16363 (Prüfung und Zertifizierung vertrauenswürdiger Repositorien), ISO 14641 (elektronische Dokumentenverwaltung zur Langzeitarchivierung), PREMIS (Metadaten zur Langzeitarchivierung), E-ARK (Paketformate) sowie ETSI TS 119 511/512 (für signierte Datensätze). Die Implementierungen im Bereich der Biowissenschaften entsprechen zudem den Anforderungen von ICH E6, FDA 21 CFR Part 11 und EU-Anhang 11.
Wie erhalten Wirtschaftsprüfer und Inspektoren Zugang zu den aufbewahrten Unterlagen?
Die archivierten Datensätze stehen über eine kontrollierte Webschnittstelle zur Suche und Abfrage zur Verfügung, mit Lesezugriff, rollenbasierten Berechtigungen und vollständiger Zugriffsprotokollierung. Externer Zugriff (für Aufsichtsbehörden, Inspektoren oder externe Prüfer) kann über zweckgebundene, zeitlich begrenzte Zugangsdaten gewährt werden, ohne dass die operativen Systeme offengelegt werden.
Nächster Schritt
Möchten Sie prüfen, ob Ihr derzeitiges Archiv die Authentizität, Integrität und Zugänglichkeit Ihrer Daten langfristig gewährleisten kann? Vereinbaren Sie einen Termin mit einem Docbyte-Experten für eine kurze, auf Ihre Anforderungen zugeschnittene Bewertung.
Sie können außerdem Folgendes entdecken digitale Archivierung, qualifizierte elektronische Archivierung und Aufbewahrung von Unterschriften und Siegeln.