Archivage à long terme et conservation numérique
La plupart des organisations savent stocker et récupérer. Beaucoup moins peuvent prouver que ce qu'elles ont stocké est toujours complet, intact et accessible des années plus tard. La preuve doit tenir après que les systèmes, les formats, les fournisseurs et la cryptographie aient changé.
Docbyte met en œuvre l'archivage à long terme en Docbyte Vault en tant que cycle de vie de la préservation active : ingestion contrôlée, métadonnées de préservation, fixité, contrôle des risques liés au format, gouvernance de la conservation, contrôle de l'accès et preuves pouvant survivre aux changements technologiques.
Qui est concerné et pourquoi maintenant ?
Institutions patrimoniales
Les musées, les archives, les bibliothèques et les institutions culturelles ont toujours compris que la préservation est une gestion active et non un stockage passif. Les objets numériques nés sont fragiles : la dégradation des bits, l'obsolescence des formats et les migrations de systèmes menacent tous l'accessibilité à long terme. Les projets de numérisation créent de grands volumes de substituts qui doivent être conservés avec une provenance authentique et des métadonnées cohérentes.
La communauté désignée, les futurs utilisateurs qui doivent être en mesure de comprendre et de faire confiance à la collection, pourraient avoir des outils et des attentes totalement différents dans plusieurs décennies. OAIS a été développé à l'origine par et pour la communauté des archives et des bibliothèques. Docbyte applique le même modèle pour aider les institutions à élaborer des programmes de préservation qui survivent aux générations technologiques.
Sciences de la vie : des dossiers de conformité qui doivent durer des décennies
Entreprises pharmaceutiques, Les entreprises de biotechnologie, les ORC et les fabricants de dispositifs médicaux sont soumis à certaines des exigences les plus strictes en matière de tenue de dossiers. Les dossiers eTMF selon ICH E6 R2/R3 doivent être conservés pendant 25 ans ou plus et être prêts à être inspectés tout au long de leur durée de vie. Les enregistrements GxP prévus par la FDA 21 CFR Part 11, l'annexe 11 de l'UE et les directives de l'EMA doivent répondre aux principes ALCOA+ et rester vérifiables tout au long du cycle de vie du produit.
Docbyte soutient les environnements réglementés avec un cadre de validation des fournisseurs (VVP) : des modèles et des exemples de preuves pour soutenir les activités IQ/OQ/PQ ou CSV. Lorsque les documents des sciences de la vie portent des signatures ou des sceaux électroniques, des contrôles supplémentaires sont nécessaires pour maintenir la vérifiabilité dans le temps. C'est là que l'archivage électronique qualifié (QeA) s'applique.
Le modèle OAIS :
les fondements d'une conservation numérique sérieuse
Le système d'archivage ouvert (OAIS, ISO 14721) est le cadre de référence internationalement reconnu pour les systèmes de conservation numérique. Il définit ce qu'une archive numérique doit faire pour être fiable et durable.
Les trois Dossiers d'information
SIP (Submission Information Package) : ce qui arrive du producteur, dont l'exhaustivité, le format et la provenance sont validés avant d'être acceptés. AIP (Archival Information Package) : le document principal de préservation conservé à long terme, regroupant le contenu, les métadonnées, la provenance, les preuves d'intégrité et les droits d'accès. DIP (Dissemination Information Package) : un produit contrôlé livré aux auditeurs, aux chercheurs ou aux régulateurs, dont la provenance est traçable à partir de l'AIP.
Préservation Planification
L'OAIS exige des archives qu'elles définissent leur communauté désignée : le public qui doit être en mesure de comprendre les documents conservés à l'avenir. Cela détermine quels formats sont acceptables, quelles métadonnées sont essentielles, quand migrer et quelle documentation est nécessaire pour une compréhension contextuelle à travers le temps. La planification de la conservation est une surveillance continue du paysage technologique, et non un projet ponctuel.
Préservation Actions
Une archive conforme aux normes assure une préservation active, et non une conservation passive. Les contrôles de fixité détectent la détérioration des bits et la falsification. L'identification des formats et la surveillance des risques permettent de suivre la collection dans le temps. La normalisation à l'entrée et la migration contrôlée convertissent les formats à risque en équivalents actuels. Le renouvellement des preuves maintient les enregistrements signés et scellés dans une position cryptographique défendable.
Ce que l'archivage à long terme doit apporter
Intégrité dont vous pouvez faire preuve
Détection et démonstration que ce que vous récupérez est ce qui a été archivé à l'origine. La fixité, les pistes d'audit et l'emballage de préservation séparent la préservation numérique du stockage.
01
Accessibilité en cas de changement de format
L'accès à long terme implique de planifier les risques liés au format, l'obsolescence technologique et la migration contrôlée. Les documents doivent rester lisibles des dizaines d'années après leur acquisition, et ne pas être seulement accessibles sous forme de flux de bits.
02
Contexte qui accompagne le disque
Un document n'est défendable que si ses métadonnées, ses relations, sa classification, sa provenance et sa piste d'audit l'accompagnent. Un fichier sans contexte est un artefact sans histoire.
03
Conservation en fonction d'une politique et élimination contrôlée
Les délais de conservation, les mises en suspens légales et les règles d'élimination doivent être applicables et vérifiables. Il est tout aussi important de pouvoir prouver que vous avez supprimé ce que vous étiez censé supprimer, avec les approbations appropriées, que de pouvoir prouver que vous avez conservé ce que vous deviez conserver.
04
Accès contrôlé pour les auditeurs et les inspecteurs
Les informations conservées doivent pouvoir être trouvées et récupérées par le biais de canaux contrôlés : accès basé sur les rôles, interfaces d'audit en lecture seule, accès externe limité dans le temps pour les inspecteurs et accès API pour les applications commerciales.
05
Le pont QeA : quand la préservation rencontre les services de confiance légaux
La conservation numérique concerne la facilité d'utilisation et l'intégrité à long terme. Lorsque les documents portent des signatures ou des sceaux électroniques, une couche supplémentaire est nécessaire : la capacité de prouver que les signatures ou les sceaux étaient valides au moment considéré et que cette preuve reste vérifiable ultérieurement.
C'est là que préservation des signatures et sceaux numériques et le Le QeA est une approche d'archivage se connecter à l'archivage à long terme. La conservation permet de garder l'enregistrement utilisable. La couche de services de confiance renforce la fiabilité des preuves pour les documents qui doivent résister aux audits, aux litiges ou aux contrôles réglementaires.
Normes et cadres
- OAIS / ISO 14721 : modèle de référence pour les systèmes de conservation numérique
- ISO 16363 (TRAC) : audit et certification des dépôts numériques fiables
- ISO 14641 : la conception et l'exploitation de la gestion des documents électroniques pour la conservation
- PREMIS : Métadonnées de conservation : Stratégies de mise en œuvre
- E-ARK : Archives européennes et préservation des connaissances
- ETSI TS 119 511 / 119 512 : pour la conservation à long terme des signatures numériques
- eIDAS (UE) n° 910/2014 : pour les documents comportant des signatures/sceaux électroniques
- ICH E6 R2/R3 (eTMF) : Bonnes pratiques cliniques et exigences relatives au dossier principal de l'essai
- FDA 21 CFR Part 11 / Annexe 11 de l'UE : les dossiers électroniques dans les sciences de la vie réglementées
- MiFID II / DORA : la conservation à long terme des documents dans les services financiers
- GDPR (Règlement (UE) 2016/679) : minimisation des données, conservation légale, effacement justifiable
Docbyte Vault :
un cycle de vie de la préservation, et non une couche de stockage
L'ingestion contrôlée et le cycle de vie du PIA
Capture à partir de DMS, de courriels, de portails, de scanners, d'applications d'entreprise et de plates-formes externes. Validation de l'exhaustivité, identification du format, extraction des métadonnées et capture de la provenance au moment de l'ingestion. Enregistrements conditionnés sous forme de PIA avec preuve d'intégrité, piste d'audit immuable, surveillance de la fixité et migration de format avec vérification avant et après la migration.
Gouvernance et rétention
Plans de fichiers et modèles de métadonnées configurables. Calendriers de conservation basés sur des règles avec prise en charge des mises en suspens légales. Suppression défendable avec pistes d'approbation et preuve d'élimination. Contrôles d'accès basés sur les attributs et séparation des tâches.
Accès et diffusion contrôlés
Interface web en lecture seule pour les équipes opérationnelles et les auditeurs. API ouvertes pour l'intégration d'applications commerciales. Accès externe limité dans le temps et dans l'objectif pour les régulateurs et les inspecteurs. Accès compatible IIIF pour le patrimoine et les institutions culturelles.
Cas d'utilisation courants
des collections numériques pour les générations futures
Collections numérisées avec documentation de provenance (manuscrits, photographies, audio, vidéo, cartes). Archives numériques nées : courriers électroniques, fichiers CAO, publications numériques. Planification de l'accessibilité à long terme avec gestion de la migration des formats et accès du public ou des chercheurs par le biais d'interfaces contrôlées.
Enregistrements GxP et préparation à l'inspection
eTMF / Trial Master File avec une durée de conservation de 25 ans et une préparation à l'inspection. Dossiers de lots électroniques et carnets de laboratoire conformes aux exigences de l'ALCOA+. Archivage contrôlé des résultats des systèmes validés. Cadre VVP pour soutenir les activités IQ/OQ/PQ.
maintien de la conformité (MiFID II, DORA)
Les dossiers commerciaux, les communications avec les clients et les dossiers de conseil en investissement sont conservés à long terme et prêts à être consultés en cas d'audit. Retrait des applications des anciens systèmes de négociation et de gestion du patrimoine.
des archives patrimoniales préservées de manière défendable
Migrer les documents des applications patrimoniales avant leur déclassement. Préservez le contexte d'origine et intégrez les preuves. Maintenir un accès défendable sans maintenir les anciens systèmes en vie.
Foire aux questions (FAQ)
Quelle est la différence entre l'archivage et la conservation numérique ?
L'archivage se concentre généralement sur le stockage et la récupération. La conservation numérique ajoute les contrôles actifs et les processus nécessaires pour maintenir l'authenticité, la traçabilité et l'accessibilité des documents au fil du temps, même lorsque les formats, les systèmes et les normes cryptographiques changent. Le modèle OAIS (ISO 14721) définit ce que doit faire un dépôt numérique fiable.
Qu'est-ce que l'OAIS et pourquoi est-ce important ?
OAIS (Open Archival Information System, ISO 14721) est le modèle de référence internationalement reconnu pour la conservation numérique. Il définit comment l'information entre dans un service d'archives (SIP), comment elle est stockée à long terme (AIP) et comment elle est fournie aux utilisateurs (DIP). Il définit également la planification de la conservation et le concept de communauté désignée (le public qui doit comprendre les documents à l'avenir). Toute archive sérieuse à long terme devrait être conçue selon les principes de l'OAIS.
Quelles sont les actions de préservation et pourquoi sont-elles nécessaires ?
Les actions de conservation sont des interventions actives qui permettent aux documents de rester utilisables au fil du temps : contrôles de fixité (détection de la corruption ou de la falsification), identification du format et surveillance des risques, normalisation lors de l'ingestion, migration contrôlée du format, enrichissement des métadonnées et renouvellement des preuves pour les documents signés. Sans conservation active, les documents numériques se dégradent silencieusement.
Comment la conservation numérique favorise-t-elle la conformité des sciences de la vie ?
Les enregistrements relatifs aux sciences de la vie (eTMF, dossiers de lot, documentation de validation) doivent répondre aux principes de l'ALCOA+ et rester consultables et vérifiables pendant 25 ans ou plus. La conservation numérique garantit que les enregistrements sont archivés avec un contexte complet, des preuves d'intégrité et des pistes d'audit. Cela permet de soutenir les inspections réglementaires et la conformité GxP tout au long de la période de conservation.
Qu'est-ce qu'un dossier de validation du fournisseur (VVP) ?
Une VVP est un ensemble de produits livrables de validation (modèles et exemples de preuves) qui aide les clients réglementés à planifier et à exécuter les activités de qualification des systèmes (IQ/OQ/PQ ou CSV). Docbyte peut fournir un cadre de VVP aux clients du secteur des sciences de la vie qui déploient la chambre forte dans des environnements GxP. Une vue d'ensemble est disponible dans le Trust Center ; des documents détaillés sont disponibles sur demande.
Comment faire en sorte que les documents restent accessibles lorsque les formats de fichiers deviennent obsolètes ?
Une approche de préservation comprend une surveillance continue des risques liés au format (à l'aide d'outils tels que DROID/PRONOM) et un programme de migration planifié. Lorsqu'un format est identifié comme étant à risque, une migration contrôlée convertit les enregistrements en équivalents actuels. Une documentation complète, une mise à jour de la provenance et une vérification de l'intégrité après la migration sont nécessaires. L'original est généralement conservé avec la version migrée.
Quelle est la différence entre la conservation numérique et l'archivage électronique qualifié (AQE) ?
La conservation numérique se concentre sur la facilité d'utilisation, l'intégrité et l'accessibilité à long terme des documents : il s'agit de les garder lisibles et authentiques au fil du temps. L'archivage électronique qualifié (QeA) ajoute la couche de service de confiance requise par eIDAS pour les documents portant des signatures électroniques ou des sceaux électroniques. Plus précisément, il fournit les documents de preuve, les horodatages qualifiés et les contrôles nécessaires pour que ces signatures restent légalement vérifiables des dizaines d'années plus tard. Les deux approches sont complémentaires et sont souvent nécessaires dans les environnements réglementés.
Docbyte soutient-il les institutions patrimoniales et les archives publiques ?
Oui, le modèle OAIS a été développé à l'origine par et pour la communauté des archives et des bibliothèques. Docbyte met en œuvre la conservation alignée sur OAIS qui est pertinente à la fois pour les institutions du patrimoine culturel (collections numérisées, archives numériques de naissance, accès IIIF) et pour l'industrie réglementée (enregistrements de conformité, GxP, services financiers). Les deux communautés sont confrontées au même défi sous-jacent : maintenir la fiabilité des documents au fil du temps.
Sur quelles normes Docbyte s'aligne-t-il pour la conservation numérique ?
Docbyte est conforme aux normes OAIS (ISO 14721), ISO 16363 (audit et certification de référentiels fiables), ISO 14641 (gestion de documents électroniques pour la conservation), PREMIS (métadonnées de conservation), E-ARK (formats de paquets) et ETSI TS 119 511/512 (pour les documents signés). Les déploiements dans le domaine des sciences de la vie sont également conformes aux exigences de l'ICH E6, de la FDA 21 CFR Part 11 et de l'annexe 11 de l'UE.
Comment les auditeurs et les inspecteurs accèdent-ils aux documents conservés ?
Les documents conservés sont disponibles via une interface web contrôlée pour la recherche et l'extraction, avec un accès en lecture seule, des autorisations basées sur les rôles et une journalisation complète des accès. L'accès externe (pour les régulateurs, les inspecteurs ou les auditeurs externes) peut être fourni par le biais d'autorisations limitées dans le temps, sans exposer les systèmes opérationnels.
Prochaine étape
Souhaitez-vous savoir si vos archives actuelles peuvent garantir l'authenticité, l'intégrité et l'accès au fil du temps ? Contactez Docbyte pour une brève évaluation ou une démonstration adaptée à vos besoins de préservation.
Vous pouvez également explorer solution d'archivage numérique, l'archivage électronique qualifié et le préservation de la signature et du sceau.