Digitale Unterlagen müssen oft noch lange nach dem Wechsel der zugehörigen Systeme, Zertifikate und Formate vertrauenswürdig bleiben. Die qualifizierte elektronische Archivierung (QeA) unterstützt Organisationen dabei, elektronische Unterlagen, eArchive und eArchivierungs-Workflows unter Einhaltung des eIDAS-Rahmenwerks für Vertrauensdienste mit kontrollierter Integrität, Herkunftsnachweis, Nachvollziehbarkeit und langfristiger Nutzbarkeit zu bewahren.
Docbyte Vault bietet eine regulierte Archivierungs- und Aufbewahrungslösung für Unternehmen, die mehr als nur Speicherplatz benötigen: rechtssichere elektronische Unterlagen, nachprüfbare Nachweisketten, Aufbewahrungsrichtlinien und kontrollierten Zugriff über lange Aufbewahrungszeiträume hinweg.
In regulierten Umgebungen trägt QeA dazu bei, eine Brücke zwischen den täglichen Archivierungsabläufen und den Anforderungen von Wirtschaftsprüfern, Aufsichtsbehörden, Gerichten und internen Risikoteams hinsichtlich der Nachweispflicht zu schlagen.
Qualifizierte elektronische Archivierung Dies ist der eIDAS-Ansatz für Vertrauensdienste zur Aufbewahrung elektronischer Daten und Dokumente, damit deren Integrität, Herkunftsnachweis, Verwaltung und langfristige Nutzbarkeit nachgewiesen werden können. Er richtet sich an Organisationen, die darauf angewiesen sind, dass ihre Unterlagen über Jahre oder Jahrzehnte hinweg vertrauenswürdig bleiben und nicht lediglich in einem Archiv gespeichert werden.
Docbyte verfolgt den QeA-Ansatz durch Docbyte Vault: eine regulierte Archivierungs- und Aufbewahrungsplattform, die kontrollierte Datenerfassung, Aufbewahrungspakete, den Umgang mit Nachweisen, Aufbewahrungsrichtlinien, Prüfpfade und sicheren Zugriff vereint.
Die Vertrauens- und Evidenzebene erläutert die Belege für die Beständigkeit, die diesem langfristigen Vertrauensmodell zugrunde liegen.
Viele Organisationen gehen von einem praktischen Archivierungsbedarf aus: elektronische Dokumente zu speichern, sie durchsuchbar zu halten und bei Bedarf abzurufen. Das ist die elektronische Archivierung, die in Suchanfragen von Käufern häufig als „eArchiving“, „e-Archiving“ oder „eArchive“ bezeichnet wird.
Falls Sie vor der Qualifizierung einen Überblick über die Systemkategorie benötigen, beginnen Sie mit unserem Leitfaden zu einem elektronisches Archivierungssystem.
Die qualifizierte elektronische Archivierung geht noch einen Schritt weiter. Sie ist für Unterlagen konzipiert, die möglicherweise erst Jahre später verteidigt werden müssen – wenn sich die ursprüngliche Geschäftsanwendung geändert hat, Zertifikate abgelaufen sind, kryptografische Algorithmen weiterentwickelt wurden oder das Unternehmen nachweisen muss, dass eine Unterlage unter kontrollierten Bedingungen aufbewahrt wurde.
Für regulierte Organisationen stellt sich in der Praxis nicht nur die Frage, wo sich das elektronische Archiv befindet. Es geht vielmehr darum, ob das Archiv die Unterlagen, deren Metadaten, die Integritätsnachweise, den Aufbewahrungskontext sowie den Zugriffsverlauf, der Aufschluss darüber gibt, wie die Unterlagen im Laufe der Zeit verwaltet wurden, dauerhaft aufbewahren kann.
In diesen Fällen dient das Archiv nicht nur als Speicherort. Es wird Teil der Beweiskette. Der Dienst muss die Integrität, die Herkunftsnachweise, die Governance, den Zugriffsverlauf und die langfristige Nutzbarkeit auf eine Weise gewährleisten, die überprüft werden kann.
QeA befindet sich an der Schnittstelle zwischen dem EU-Recht für Vertrauensdienste, europäischen und internationalen Normen sowie branchenspezifischen Vorschriften.
Mit der Verordnung (EU) Nr. 910/2014 wurde der EU-Rechtsrahmen für Vertrauensdienste geschaffen. Der eIDAS-Rechtsrahmen wurde seither durch die Verordnung (EU) 2024/1183 geändert, mit der die elektronische Archivierung und die qualifizierte elektronische Archivierung als Kategorien von Vertrauensdiensten eingeführt wurden. Artikel 45j legt Anforderungen an qualifizierte elektronische Archivierungsdienste fest, darunter Dauerhaftigkeit, Lesbarkeit, Integrität, Vertraulichkeit und Herkunftsnachweis während der gesamten Aufbewahrungsfrist.
Die ordnungsgemäße Aufbewahrung behält ihre Bedeutung für qualifizierte elektronische Signaturen und Siegel. In Docbyte Vault, QPres konzentriert sich auf die Aufbewahrung von Validierungsnachweisen, Zeitstempeln und Belegen, damit signierte oder versiegelte Unterlagen auch über lange Aufbewahrungsfristen hinweg überprüfbar bleiben.
QeA und QPres sind miteinander verbunden, aber nicht identisch. QeA betrifft den qualifizierten elektronischen Archivierungsdienst. QPres ist insbesondere dann von Bedeutung, wenn archivierte Unterlagen qualifizierte elektronische Signaturen oder Siegel enthalten, deren Validierungsnachweis über einen längeren Zeitraum hinweg vertrauenswürdig bleiben muss.
Informationen zur vorschriftsmäßigen Einarbeitung und Mitarbeiterbindung finden Sie unter Artikel 77 der AMLR und Leitlinien zur EUDI-Wallet.
ETSI TS 119 511 definiert Richtlinien und Sicherheitsanforderungen für Vertrauensdienstleister, die die langfristige Aufbewahrung digitaler Signaturen und damit verbundener Nachweise gewährleisten. ETSI TS 119 512 behandelt die technischen Protokolle für die Interaktion zwischen Aufbewahrungsdiensten.
Bei Dokumenten mit elektronischen Signaturen oder Siegeln kann Docbyte Vault die Signaturnachweise und den Validierungsbericht, die zusammen mit dem Dokument im Archiv gespeichert sind, aufbewahren.
Eine DPP-spezifische Anwendung finden Sie unter Elektronische Siegelung für digitale Produktpässe.
CEN TS 18170 ist die europäische technische Spezifikation, die Anforderungen und Leitlinien für elektronische Archivierungssysteme festlegt. Sie befasst sich mit den funktionalen, technischen und organisatorischen Anforderungen an Systeme, die dazu bestimmt sind, elektronische Unterlagen mit Beweis- und Compliance-Wert langfristig aufzubewahren. Sie ist von unmittelbarer Relevanz für die Beschaffung und Bewertung von Lösungen zur elektronischen Archivierung in regulierten europäischen Märkten.
ISO 14721 (OAIS) ist das Referenzmodell für digitale Langzeitarchivierung Systeme, die Definition von SIP-/AIP-/DIP-Paketen, die Aufbewahrungsplanung und das Konzept der benannten Gemeinschaft. Die Norm ISO 16363 (TRAC) bildet den Rahmen für die formelle Zertifizierung von Archivbeständen. Die Norm ISO 14641 regelt die praktischen Anforderungen an Dokumentenarchivierungssysteme. Die Norm ISO 15489 definiert die Grundsätze des Aktenmanagements, auf denen jedes konforme Archivierungsprogramm basiert.
Die meisten Organisationen speichern Dokumente bereits digital. Das Problem besteht darin, dass Speicherung nicht gleichbedeutend mit der Wahrung des Beweiswerts ist. Für viele Organisationen tritt das eigentliche Risiko erst Jahre nach der Erstellung einer Aufzeichnung zutage. Das Dokument existiert zwar noch, doch das ursprüngliche System ist nicht mehr vorhanden, die Signatur lässt sich nicht mehr validieren, der Kontext fehlt oder der Prüfpfad ist unvollständig. QeA wurde entwickelt, um diesen Verlust der Rechtssicherbarkeit zu verhindern.
Digital signierte Datensätze können ohne aufbewahrte Nachweise möglicherweise nicht mehr überprüft werden. Ohne Nachweisdokumente und aktualisierte Zeitstempel bricht die Vertrauenskette. Zu diesem Anwendungsfall siehe Aufbewahrung digitaler Signaturen und Siegel.
01
Kryptografische Algorithmen und PKI-Ökosysteme entwickeln sich weiter. QPres begegnet diesem Umstand, indem es die Nachweiskette und den Validierungsbericht erneuert, bevor Algorithmen oder Zertifikate ablaufen könnten, ohne dabei den ursprünglich signierten Datensatz zu verändern.
02
Eine Datei, die heute lesbar ist, ist ohne eine entsprechende Erhaltungsstrategie in 10 bis 20 Jahren möglicherweise nicht mehr zugänglich.
03
Ohne eine kontrollierte Erfassung und die Pflege von Metadaten gestaltet sich die Erläuterung eines Datensatzes und seines Lebenszyklus schwierig.
04
Das Verschieben von Datensätzen kann die Integritätsgarantien und Prüfpfade beeinträchtigen. Die Archivverpackung ist so konzipiert, dass sie diese Übergänge unbeschadet übersteht.
05
Ein qualifiziertes Archiv muss die Nachweiskette transparent machen. Die Organisation sollte darlegen können, welche Unterlagen in das Archiv aufgenommen wurden, woher sie stammen, welche Kontrollmaßnahmen angewendet wurden, wer darauf zugegriffen hat, welche Änderungen daran vorgenommen wurden und warum die Unterlagen nach wie vor als vertrauenswürdig gelten.
Erfassung der Identitäten von Quellsystem, Kanal und Anwendung bei der Erfassung. Zeitpunkt und Art der Erfassung werden unter Durchführung von Vollständigkeitsprüfungen protokolliert. Formatidentifizierung und Erkennung von Signaturen/Siegeln bei der Erfassung. Die Herkunftsdaten werden als Teil des Datensatzpakets erhalten (PREMIS-Ereignisse). Erfassungsprotokoll: unveränderlich und nachprüfbar.
Integritätsprüfungen bei der Erfassung und planmäßig unter Verwendung von Prüfsummen und Hash-Algorithmen. Maßnahmen zur Manipulationserkennung und Überwachung der Speicherintegrität. Unveränderliche Prüfprotokolle für alle Ereignisse des Lebenszyklus.
Dies ist der Kern von QPres (Qualifizierte Aufbewahrung elektronischer Signaturen und elektronischer Siegel). Evidenzdatensätze erfassen den Validierungsstatus von Signaturen und Siegeln zu einem bestimmten Zeitpunkt, bevor der Ablauf von Zertifikaten oder Algorithmusänderungen eine zukünftige Validierung ungewiss machen. Qualifizierte Zeitstempel von akkreditierten TSPs, die auf der EU-Vertrauensdienstliste aufgeführt sind, liefern gemäß eIDAS rechtlich anerkannte Zeitreferenzen. Die Nachweise werden proaktiv erneuert, bevor die Gefahr eines Ablaufs besteht, wodurch eine durchgehende, ununterbrochene Vertrauenskette über den gesamten Aufbewahrungszeitraum hinweg gewährleistet wird.
Richtlinienbasierte Aufbewahrungsfristen, die für alle Aktenarten einheitlich durchgesetzt werden. Rechtliche Aufbewahrungspflichten setzen die Vernichtung aus, wenn Akten Gegenstand von Ermittlungen, Rechtsstreitigkeiten oder behördlichen Aufbewahrungsanordnungen sind, wobei die Entscheidungen über die Aufbewahrung vollständig nachvollziehbar sind. Die nachweisbare Löschung liefert einen überprüfbaren Nachweis darüber, was wann, von wem, gemäß welcher Richtlinie und mit welchen Genehmigungen gelöscht wurde. Die Anpassung an die DSGVO unterstützt die Datenminimierung und das Recht auf Löschung, abgewogen gegen Aufbewahrungspflichten mit dokumentierter Rechtsgrundlage.
Zweck- und zeitgebundener Zugriff für operative Anwender, Prüfer und Inspektoren. Aufgabentrennung: Keine einzelne Person darf gleichzeitig Daten anlegen, genehmigen und löschen. Vollständige Rückverfolgbarkeit von Zugriffsereignissen, Exporten und Lebenszyklusmaßnahmen. Zugriff für externe Prüfungen, ohne operative Systeme offenzulegen.
Formatvalidierung und Risikoüberwachung unter Verwendung von PRONOM/DROID oder einem gleichwertigen Verfahren. Kontrolliertes Migrationsprogramm für risikobehaftete Formate. Festgelegte Community-Dokumentation (OAIS): Wer muss die Datensätze jetzt und in Zukunft verstehen können? Zeitplan für die Erneuerung von Nachweisen, abgestimmt auf die Lebenszyklen kryptografischer Algorithmen.
Als Europas erster qualifizierter Vertrauensdienstleister, der elektronische Archivierung anbietet, positioniert Docbyte QeA als operativen Vertrauensdienst und nicht nur als theoretisches Compliance-Thema.
Docbyte Vault ist die Produktschicht, die die qualifizierte elektronische Archivierung umsetzt. Es handelt sich dabei nicht um einen passiven Speicherort. Das System verwaltet Archivpakete, Metadaten, Integritätsnachweise, Zugriffsrechte, Prüfpfade, Aufbewahrungsregeln und Maßnahmen zur Langzeitarchivierung über den gesamten Lebenszyklus der Akten hinweg.
Dies ermöglicht es Unternehmen, Betriebssysteme, Dokumenten-Erfassungsabläufe und Unternehmensarchive mit einer regulierten Aufbewahrungsebene zu verknüpfen, ohne dauerhaft von der ursprünglichen Quellanwendung abhängig zu sein.
Erfassung aus DMS, E-Mails, Portalen, Scannern, Geschäftsanwendungen und externen Plattformen. Überprüfung der Vollständigkeit, Formaterkennung sowie Erkennung von Signaturen und Siegeln bei der Erfassung. Extraktion, Validierung und Anreicherung von Metadaten sowie Erfassung der Herkunftsdaten mit PREMIS-konformer Ereignisprotokollierung. Die Datensätze werden als SIPs in AIPs verarbeitet und dort für die geschützte Langzeitarchivierung gespeichert, wobei Inhalte, Metadaten, Integritätsnachweise und Zugriffsrechte gebündelt werden. DIPs für den kontrollierten Abruf mit nachvollziehbarer Herkunftsinformation aus dem AIP.
Regelmäßige Konsistenzprüfungen und Integritätsüberwachung gemäß Zeitplan. Nachweisunterlagen und qualifizierte Zeitstempel, gegebenenfalls einschließlich eIDAS-konformer Mechanismen. Proaktive Erneuerung der Nachweise für signierte und versiegelte Unterlagen (QPres) vor Ablauf der Gültigkeitsdauer, um lückenlose Vertrauensketten zu gewährleisten. Vollständige Prüfpfade für Vorgänge im Zusammenhang mit der Erfassung, dem Zugriff, der Aufbewahrung und der Löschung.
Konfigurierbare Metadatenmodelle und Ablagepläne, die auf ISO 15489 und branchenspezifische Anforderungen abgestimmt sind. Aufbewahrungsfristen und gesetzliche Aufbewahrungspflichten mit Unterstützung für die datenschutzkonforme Entsorgung gemäß DSGVO. Attributbasierte Zugriffskontrollen und Aufgabentrennung. Lesezugriff mit Prüfprotokoll sowie zweck- und zeitgebundene Modelle für den externen Zugriff. API-Zugriff für Integration und Berichterstellung.
Nachvollziehbare Aufbewahrung und Entsorgung mit klarer Richtlinienkontrolle. Ein auf Standards basierender Ansatz (OAIS, ISO 14641, E-ARK), der gegenüber Prüfern nachvollziehbar ist. Geringere Abhängigkeit von manueller Klassifizierung und Ad-hoc-Exporten.
Wiederholbare Kontrollmaßnahmen im Einklang mit eIDAS, ETSI, CEN TS 18170 und branchenspezifischen Vorschriften. Bessere Prüfungsbereitschaft: Die Kontrollmaßnahmen sind dokumentiert und nachprüfbar. Geringeres Risiko bei Rechtsstreitigkeiten, Inspektionen und behördlichen Feststellungen. Rechtssicherer Nachweis für Rechtsstreitigkeiten sowie Dokumentation der Nachverfolgbarkeit von der Erfassung bis zur Präsentation.
ALCOA+-konformes Dokumentenmanagement für GxP-Umgebungen. Inspektionsbereitschaft mit kontrolliertem Zugriff für externe Auditoren. VVP-Rahmenwerk für IQ-/OQ-/PQ-Aktivitäten verfügbar.
QeA ist ein eIDAS-Vertrauensdienstkonzept zur Aufbewahrung elektronischer Unterlagen, damit deren Integrität, Herkunftsnachweis, Verwaltung und Nutzbarkeit über lange Zeiträume hinweg nachgewiesen werden können. Mit der Verordnung (EU) 2024/1183 wurde die qualifizierte elektronische Archivierung als Kategorie von Vertrauensdiensten eingeführt, wobei Artikel 45j Anforderungen an qualifizierte elektronische Archivierungsdienste festlegt. Zugehörige Normen wie ETSI TS 119 511/512 und CEN TS 18170 stützen den Rahmen für technische und organisatorische Kontrollmaßnahmen.
CEN TS 18170 ist die europäische technische Spezifikation, die Anforderungen und Leitlinien für elektronische Archivierungssysteme festlegt. Sie behandelt die funktionalen, technischen und organisatorischen Anforderungen an Systeme zur Aufbewahrung elektronischer Unterlagen mit Beweis- und Compliance-Wert und bietet neben dem eIDAS-Rahmenwerk für Vertrauensdienste eine gemeinsame europäische Grundlage für die Beschaffung und Bewertung.
Die Begriffe „elektronische Archivierung“, „eArchiving“ und „eArchive“ werden häufig für die digitale Speicherung, den Abruf und die Verwaltung elektronischer Unterlagen verwendet. Die qualifizierte elektronische Archivierung ergänzt dies um die eIDAS-Vertrauensdienste-Ebene: kontrollierte Erfassung, Integritätsschutz, Herkunftsnachweis, Nachvollziehbarkeit, Aufbewahrungsmanagement und Maßnahmen zur Langzeitarchivierung. Sie ist für Unterlagen konzipiert, die im Rahmen von Audits, Inspektionen, Rechtsstreitigkeiten oder vorgeschriebenen Aufbewahrungsprozessen möglicherweise verteidigt werden müssen.
„Qualified Preservation“ (QPres) ist der Ansatz, der zum Einsatz kommt, wenn Sie langfristige Sicherheit speziell für Dokumente benötigen, die mit elektronischen Signaturen oder elektronischen Siegeln versehen sind. QeA stellt das Rahmenwerk für die qualifizierte Archivierung bereit. QPres bewahrt Validierungsnachweise, Zeitstempel und Nachweisdatensätze auf, sodass signierte oder versiegelte Dokumente über den gesamten Aufbewahrungszeitraum hinweg überprüfbar bleiben.
Ohne Nachweisdokumente und erneuerte Zeitstempel kann ein signierter Datensatz nach Ablauf des Zertifikats möglicherweise nicht mehr überprüft werden. Ein QPres-Ansatz erfasst Validierungsnachweise (die Zertifikatskette, OCSP-Antworten und qualifizierte Zeitstempel) zu einem Zeitpunkt, zu dem noch alles gültig ist, speichert diese als Nachweisdatensatz und Validierungsbericht zusammen mit dem archivierten Datensatz und erneuert die Nachweiskette, bevor die Gefahr eines Ablaufs besteht. Dadurch wird eine ununterbrochene Vertrauenskette über den gesamten Aufbewahrungszeitraum hinweg gewährleistet.
Der primäre Rechtsrahmen ist die eIDAS-Verordnung in der durch die Verordnung (EU) 2024/1183 geänderten Fassung für die elektronische Archivierung und die qualifizierte elektronische Archivierung. Artikel 45j legt Anforderungen an qualifizierte elektronische Archivierungsdienste fest. Artikel 34 bleibt für die qualifizierte Aufbewahrung qualifizierter elektronischer Signaturen und Siegel relevant. ETSI TS 119 511 und ETSI TS 119 512 regeln die Anforderungen an Aufbewahrungsdienste und die entsprechenden Protokolle. CEN TS 18170 legt die Anforderungen an europäische elektronische Archivierungssysteme fest. OAIS (ISO 14721), ISO 14641 und ISO 16363 unterstützen die Architektur der Aufbewahrung. Branchenvorschriften wie MiFID II, ICH E6, FDA 21 CFR Part 11 und die DSGVO fügen anwendungsspezifische Anforderungen hinzu.
Kein Archivanbieter sollte absolute Garantien für die Zulässigkeit geben. QeA wurde entwickelt, um eine stärkere Beweislage zu gewährleisten, indem die Integrität, der Herkunftsnachweis, Prüfpfade und Governance-Kontrollen gewahrt werden. Die rechtliche Wirkung in einem konkreten Fall hängt von der jeweiligen Rechtsordnung, der Art der Aufzeichnung, der Umsetzung, dem verfahrensrechtlichen Kontext und der Art und Weise der Beweiswürdigung ab.
Die Aufbewahrungsregeln basieren auf Richtlinien und werden über alle Datensatztypen und Repositorien hinweg einheitlich durchgesetzt. Durch rechtliche Aufbewahrungspflichten kann die Löschung ausgesetzt werden, wenn Datensätze Gegenstand von Ermittlungen, Streitigkeiten oder Rechtsstreitigkeiten sind, wobei die Entscheidungen zur Aufbewahrung vollständig nachvollziehbar sind. Die DSGVO-konforme Datenlöschung berücksichtigt sowohl die Aufbewahrungspflicht als auch das Recht auf Löschung, wobei für beide jeweils eine dokumentierte Rechtsgrundlage vorliegt.
Ein qualifiziertes Archiv bietet einen kontrollierten, schreibgeschützten Zugriff mit Berechtigungen, Zweckbindung, bei Bedarf zeitlich begrenzten Zugriff sowie vollständige Prüfprotokolle zu jedem Zugriffsvorgang. Externe Zugriffsmodelle ermöglichen es Aufsichtsbehörden und Prüfern, Unterlagen einzusehen, ohne dass Betriebssysteme oder die interne Infrastruktur offengelegt werden.
Nein. Digitale Langzeitarchivierung konzentriert sich darauf, digitale Informationen über einen längeren Zeitraum hinweg lesbar, nutzbar und verständlich zu halten. Die qualifizierte elektronische Archivierung (QeA) umfasst Aspekte der Langzeitarchivierung, ergänzt diese jedoch um die gemäß eIDAS für qualifizierte elektronische Archivierungsdienste erforderliche Ebene der Vertrauensdienste und Governance. In der Praxis sollten beide Bereiche zusammenwirken: Die Langzeitarchivierung gewährleistet die Nutzbarkeit der Unterlagen, während die QeA die Integrität, den Herkunftsnachweis und die Beweisführung stärkt.
Möchten Sie prüfen, ob Ihr derzeitiges elektronisches Archiv rechtssicher ist, und erfahren, welche Rolle QeA und QPres in Ihrem Fall spielen? Vereinbaren Sie einen Termin mit einem Docbyte-Experten für eine kurze, auf Ihren Anwendungsfall zugeschnittene Bewertung.
Sie können außerdem Folgendes entdecken digitale Archivierung, Langzeitarchivierung, Erhaltung von Unterschriften und Siegeln und die Häufig gestellte Fragen zu QeA und QPres.
German 
English 
French 
Dutch 
