Archivage du passeport numérique du produit

DPP : Archivage et continuité

Tout « passeport de produit numérique » doit comporter un historique exploitable, et pas seulement une vue actuelle.

Docbyte fournit une couche d'archivage destinée aux plateformes DPP et aux fabricants : elle permet de conserver chaque version du DPP, les documents obligatoires associés, le schéma et le contexte, ainsi que les preuves d'intégrité, afin que les utilisateurs autorisés puissent comprendre et retrouver l'état exact du document au fil du temps. La plateforme DPP en ligne reste le service principal.

L'archivage démarre à chaque nouvelle version de DPP

La norme EN 18221 décrit l'archivage des versions du DPP à compter de la première modification et tout au long de la durée de vie du DPP.

Docbyte prend en charge cette couche d'archivage en conservant l'enregistrement complet : le contenu du DPP, son schéma et son contexte, les documents obligatoires associés, les identifiants, les métadonnées relatives au cycle de vie et les preuves d'intégrité. La norme recommande l'OAIS (ISO 14721) comme modèle de référence pour l'archivage.

Pour en savoir plus sur l'archivage conforme aux principes de l'OAIS.

Les archives du DPP doivent conserver le dossier, et pas seulement les éléments de preuve

Une signature numérique ou un cachet peut préserver les preuves relatives à un objet DPP. Il ne s'agit pas de l'intégralité du dossier archivé. Une archive utile conserve chaque version du DPP avec sa charge utile, son schéma, son contexte, les documents obligatoires associés et les preuves d'intégrité. Elle doit également permettre de comprendre et de récupérer l'état historique correspondant à un identifiant et à un moment donnés.

Les versions requises du DPP et les documents qui y sont associés sont-ils conservés ?
Est-il possible de récupérer l'historique à partir d'un identifiant et d'un moment précis ?
Existe-t-il une voie d'accès en ligne indépendante lorsque le plan de continuité est activé ?
Les données publiques, à accès restreint et réservées aux autorités de régulation respectent-elles les règles d'accès convenues ?
La durée de conservation est-elle liée à la catégorie de produits concernée ou au cycle de vie de celle-ci ?
Le rôle de continuité et le parcours de transition sont-ils clairs pour l'opérateur économique ?

Une couche d'archivage sous-jacente à la relation de service DPP

Docbyte fonctionne dans le cadre de la relation de service DPP concernée en tant que couche d'archivage et de conservation. La récupération peut être assurée par le prestataire de services DPP, ou les archives conservées peuvent être transférées à un prestataire succédant. Le dossier de transfert est conçu pour être documenté et compréhensible de manière indépendante.

Ce que contient les archives du DPP

L'unité d'archivage est un enregistrement DPP complet et versionné, et non un simple objet de preuve sous forme de hachage. Elle regroupe la charge utile, le schéma et le contexte, les documents obligatoires associés, les métadonnées d'identité et de cycle de vie, les informations d'accès et de conservation, ainsi que les preuves d'intégrité nécessaires pour retracer l'évolution de l'enregistrement au fil du temps.

Toutes les versions de DPP

La charge utile DPP, ainsi que son schéma et son contexte, sont conservés depuis la première modification et tout au long du cycle de vie du produit.

Documents obligatoires associés

Documents intégrés au DPP ou auxquels celui-ci fait référence, dotés d'identifiants stables et d'un lien vers leur version.

Preuves d’intégrité

Hachages, horodatages, cachets électroniques, éléments de validation et événements de conservation qui permettent de retracer l'évolution du document au fil du temps.

Identité et contexte du cycle de vie

Identifiants du produit et du passeport, opérateur économique, version, statut du cycle de vie et métadonnées du système source.

Accès et conservation

La classification d'accès, le critère de conservation et la durée de conservation qui s'appliquent au document conservé.

Récupération à un instant donné

L'état historique du DPP valable pour un identifiant et un moment donnés, présenté sous une forme lisible à la fois par l'homme et par machine, lorsque cela a été configuré.

À qui s'adresse la couche d'archivage ?

Ce même principe d'archivage prend en charge trois rôles distincts. Docbyte fonctionne dans le cadre de la relation de service DPP concernée ; il ne remplace pas le prestataire de services DPP en activité.

Plateformes DPP (principaux prestataires de services DPP)

Utilisez Docbyte comme couche d'archivage au sein de la plateforme : conservez les versions et les documents liés grâce à des paquets conformes à la norme OAIS, à des preuves d'intégrité et à un processus d'exportation contrôlé.

Prestataires de services DPP de secours

Utilisez Docbyte comme couche d'archivage et de stockage pour la copie de sauvegarde.

Les fabricants qui gèrent leur propre DPP

Archivez vos propres versions DPP et vos documents.

Veillez à ce que l'archivage reste distinct de la fonction DPPSP

La couche d'archivage de Docbyte peut être intégrée au sein d'un prestataire de services DPP principal, d'un prestataire de services DPP de secours ou d'un fabricant hébergeant son propre DPP.

Conservez une copie de continuité DPP indépendante et isolée derrière votre plateforme.
Conservez les états du cycle de vie convenus ainsi que la documentation associée.
Récupérez l'état historique correct du DPP via un itinéraire en ligne contrôlé.
Appliquez le modèle d'accès convenu aux informations DPP à accès restreint.
Définissez les conditions relatives à la continuité, à l'activation et à la fidélisation, ainsi que les exigences spécifiques à chaque groupe de produits.

Plan de départ du prestataire et de passation de pouvoir au successeur

Un service d'archivage doit anticiper son propre avenir, y compris la fin de la relation avec son prestataire DPP. Si un prestataire DPP cesse ses activités, les archives conservées peuvent être transférées à un prestataire remplaçant dans un format documenté et compréhensible de manière indépendante. Les conditions de déclenchement, les droits, les modalités d'accès et la procédure de transfert doivent être définis dans le contrat de service.

Réduire la dépendance vis-à-vis d'une seule plateforme DPP en production.
Appuyer les données relatives aux produits et à la réglementation sur le long terme.
Préparez-vous à respecter les exigences en matière de conservation des données tout au long du cycle de vie des produits.
Définissez les chemins d'accès et de consultation autorisés.
Veillez à ce que les preuves d'intégrité restent disponibles en cas de modification des systèmes.

Archivage et continuité du DPP, en fonction du rôle

Docbyte associe la conservation, la preuve d'intégrité, les métadonnées et l'exportation contrôlée au sein d'un profil d'archivage adapté à la mise en œuvre du DPP concerné. La durée de conservation précise, les conditions d'accès, le parcours de recherche et le transfert au successeur sont définis en concertation avec le client et le prestataire de services DPP concerné.

Prestataire de services de confiance agréé pour la conservation et l'archivage électronique.
Expertise en matière de garantie de l'intégrité, de traçabilité et d'accessibilité à long terme.
Une approche privilégiant la conservation des informations réglementées.
Intégration axée sur l'API pour les plateformes DPP.
Convient aux longues durées de conservation et aux scénarios de continuité.

Questions fréquentes

Que permet de conserver l'archivage DPP ?

Il conserve chaque version du DPP (contenu, schéma et contexte), les documents obligatoires associés, les identifiants, les métadonnées relatives au cycle de vie et les preuves d'intégrité. Le profil d'archivage est conçu pour permettre la consultation de l'état concerné, tant par l'homme que par machine.

Docbyte est-il un prestataire de services DPP ?

Non. Docbyte intervient en amont des prestataires de services DPP et des fabricants, en tant que couche d'archivage et de conservation. Le prestataire de services DPP reste responsable du service DPP en production et des obligations qui lui incombent.

La couche d'archivage de Docbyte répond-elle à l'obligation de copie de sauvegarde prévue par l'ESPR ?

Non. L'obligation de copie de sauvegarde prévue à l'article 10, paragraphe 4, est remplie par l'intermédiaire d'un prestataire de services DPP. Docbyte peut fournir la couche d'archivage et de stockage sous-jacente à ce prestataire, mais ne devient pas pour autant un prestataire de services DPP (DPPSP) du simple fait de conserver les archives.

Quel est le lien avec la norme EN 18221 ?

La norme EN 18221, paragraphe 4.2, définit les exigences en matière d'archivage pour les versions DPP. Docbyte prend en charge cette couche d’archivage et utilise l’OAIS (ISO 14721) comme modèle de référence, conformément aux recommandations de la norme. Les dispositions relatives à l’archivage figurant au § 4.2 ne relèvent pas de l’annexe ZA ; il ne s’agit donc pas d’une allégation de présomption de conformité.

Que se passerait-il si notre prestataire DPP cessait ses activités ?

Si un prestataire DPP cesse ses activités, les archives conservées peuvent être transmises à un prestataire qui lui succède, dans un format documenté et compréhensible de manière indépendante. Les conditions de déclenchement, les droits, les modalités d'accès et la procédure de transfert doivent être définis dans la convention de service.

L'archivage DPP remplace-t-il la plateforme DPP en ligne ?

Non. La plateforme DPP en ligne reste responsable de la création, des mises à jour et de la présentation au quotidien. Docbyte assure la conservation des archives pour le compte du fournisseur ou du fabricant concerné.

Planifiez le périmètre de l'archivage DPP

Discutez avec Docbyte des versions, des documents, des justificatifs et des conditions de transfert qui devraient étayer votre architecture d'archivage et de continuité des activités (DPP).