Conservation des cachets électroniques pour le DPP

Préservation des sceaux électroniques pour les passeports numériques des produits

Conservez les sceaux DPP, les preuves de validation et les métadonnées associées afin qu'ils restent vérifiables au-delà des systèmes et des certificats qui les ont créés.

Docbyte offre une couche de conservation et de preuve certifiée pour les cachets électroniques. Les plateformes DPP et les opérateurs économiques peuvent ainsi garantir que les preuves relatives aux cachets sont gérées, consultables et disponibles pour une validation ultérieure, sans avoir à remplacer la plateforme DPP en service.

Pourquoi les scellés DPP nécessitent-ils une conservation à long terme des preuves ?

Le règlement relatif à l’écoconception des produits durables introduit, par le biais d’actes délégués, des exigences relatives au passeport numérique des produits pour certaines catégories de produits. Les plateformes de passeport numérique des produits (DPP) et les opérateurs économiques doivent veiller à ce que les cachets électroniques et les preuves associées utilisées dans le cadre d’un passeport puissent rester vérifiables dans le temps. Docbyte peut prendre en charge cette couche de preuves. Docbyte est un prestataire de services de confiance qualifié, figurant sur la liste de confiance de l’UE, pour la conservation des signatures et cachets électroniques ainsi que pour l’archivage électronique qualifié. Ce statut est essentiel pour préserver les preuves relatives aux cachets et garantir la vérifiabilité des preuves de confiance au fil du temps.

Ce qui doit rester vérifiable au fil du temps

Un sceau DPP peut attester qu’un passeport ou un objet de données associé a été délivré ou enregistré dans un environnement contrôlé. Au fil du temps, ce sceau doit toutefois s’accompagner de preuves à l’appui : hachages, horodatages, informations sur l’état des certificats, événements de conservation et métadonnées susceptibles de contribuer à démontrer ultérieurement l’intégrité et l’authenticité du document. La gestion de ces preuves diffère de l’exploitation de la plateforme DPP en production ou de la fourniture de la copie de sauvegarde réglementaire complète.

La version correcte de DPP a-t-elle été conservée ?
L'intégrité peut-elle être démontrée indépendamment de la plateforme d'origine ?
Existe-t-il une procédure réglementée pour la récupération des données par l'autorité de régulation, le client ou le nouveau fournisseur ?
Les données publiques, à accès restreint et réservées aux autorités de régulation sont-elles traitées de manière appropriée ?
La durée de conservation est-elle liée à la catégorie de produits concernée ou au cycle de vie de celle-ci ?
L'opérateur économique sait-il clairement qui détient la copie de sauvegarde et dans quelles conditions il est possible d'y accéder ?

La couche de protection adaptée aux joints DPP

Docbyte est un prestataire de services de confiance qualifié spécialisé dans la conservation et l’archivage électronique qualifié. Nous aidons les organisations à conserver leurs informations numériques afin de garantir, au fil du temps, leur intégrité, la traçabilité de leur origine, leur gouvernance et leur accessibilité à long terme. Dans le cadre des passeports numériques de produits (DPP), cette expertise nous permet d’offrir un service ciblé axé sur la conservation des sceaux, la gestion des preuves et l’accompagnement à la validation au sein de la plateforme DPP en production.

Ce que peut contenir un dossier de preuves scellé par le DPP

Le contenu exact dépend de l'architecture de la plateforme DPP, de l'objet scellé et du rôle du client. Le colis est conçu pour préserver les preuves de scellage et le contexte, afin que l'intégrité puisse être vérifiée et expliquée si nécessaire.

Référence à un objet scellé

Une référence au DPP, à la version « passeport », à l'identifiant ou à l'objet de données scellé pour lequel les preuves doivent rester disponibles.

Preuve de scellage

Hachages, horodatages, JAdES-B-LTA ou autres éléments de preuve permettant la vérification à long terme du sceau électronique.

Identité et contexte

Identifiant du produit, identifiant lié au système GS1, opérateur économique, version, statut du cycle de vie et métadonnées du système source.

Accès et conservation

Classification des accès, politique de conservation, critères de recherche et règles d'exportation pour les personnes autorisées.

Historique des audits et des modifications

Les événements de conservation, l'historique des validations ou les résumés des modifications sont nécessaires pour comprendre l'évolution des preuves de l'intégrité au fil du temps.

Assistance à la validation

Une réponse de validation ou un dossier justificatif servant de base à un audit, à un examen par les autorités de régulation, à la certification auprès des clients ou au transfert vers une nouvelle plateforme.

Trois façons de corroborer les preuves relatives au sceau du DPP

Les règles applicables aux prestataires de services DPP continuent d'être définies par le biais d'actes délégués et des pratiques du marché. L'offre actuelle de Docbyte en matière de DPP est axée sur la gestion et la conservation des scellés et des éléments de preuve sur les plateformes DPP.

Conservation par scellage uniquement

Docbyte assure la conservation des fichiers JAdES, des hachages ou d’autres éléments de preuve, des métadonnées et du contexte de validation. Cela permet de répondre aux exigences d’audit et aux besoins des autorités de régulation en matière de preuve concernant le sceau, mais ne revient pas à conserver la copie de sauvegarde complète du DPP. Idéal pour : les projets pilotes préliminaires, les preuves destinées aux autorités de régulation, la garantie de l’intégrité de la plateforme.

Continuité des éléments de preuve

Docbyte conserve l'ensemble des preuves et prend en charge la validation ou l'exportation contrôlée dans des conditions convenues, telles que l'examen par les autorités de régulation, l'assurance client ou le transfert vers un service de remplacement. Idéal pour : les plateformes DPP qui souhaitent disposer d'une couche de preuves certifiée sans remplacer leur plateforme actuelle.

Rôle futur de prestataire de services de secours pour le DPP

Un rôle plus large de prestataire indépendant de services de sauvegarde DPP pourrait s'avérer pertinent dès lors que l'acte délégué aura défini le dispositif de certification, les missions opérationnelles et les obligations en matière de contrôle d'accès. D'ici là, l'offre publique de Docbyte en matière de DPP se concentre sur la gestion des cachets et des preuves.

Renforcez la confiance dans votre modèle de gestion des preuves DPP Seal

Les plateformes DPP doivent expliquer comment les signaux de confiance restent vérifiables au-delà du fonctionnement habituel de la plateforme. Docbyte conserve les sceaux électroniques, les éléments de validation et les métadonnées associées, formant ainsi une couche de preuve en arrière-plan de la plateforme en service.

Ajoutez une couche de préservation adaptée à votre plateforme.
Accompagnez les clients dans leurs échanges concernant l'obligation de sauvegarde prévue par le DPP.
Définissez les scénarios de récupération de secours et d'intervention.
Conservez les éléments de preuve et les métadonnées du dossier DPP.
Préparez-vous à respecter les exigences en matière de conservation et d'accès propres à chaque groupe de produits.

Veillez à ce que les accords DPP restent défendables au-delà de la relation avec la plateforme

La validité d’un sceau DPP peut s’étendre au-delà de la durée d’un contrat de plateforme, d’une relation avec un fournisseur ou du cycle de vie d’un certificat. Les opérateurs économiques doivent avoir l’assurance que les preuves associées au sceau pourront toujours être récupérées, validées et expliquées en cas de besoin. Docbyte conserve le sceau et le contexte de ses preuves, de sorte que la confiance à long terme ne dépende pas uniquement de la plateforme en service.

Réduire la dépendance vis-à-vis d'une seule plateforme DPP en production.
Appuyer les données relatives aux produits et à la réglementation sur le long terme.
Préparez-vous à respecter les exigences en matière de conservation des données tout au long du cycle de vie des produits.
Définissez les chemins d'accès et de consultation autorisés.
Veillez à ce que les preuves d'intégrité restent disponibles en cas de modification des systèmes.

Conçu pour une conservation dans les règles de l'art, et non pour un simple stockage

Docbyte est spécialisée dans l’archivage numérique, la conservation à long terme et les services de confiance qualifiés. Docbyte Vault a été conçu pour préserver les informations afin qu’elles restent authentiques, intactes, contrôlées et exploitables au fil du temps. Cela revêt une importance particulière pour les passeports numériques de produits (DPP), car la valeur d’un sceau ne se limite pas au moment de sa création. Elle dépend de la capacité à prouver ce qui a été scellé, à quel moment, quelles preuves viennent l’étayer et comment ces preuves peuvent être validées ultérieurement. C’est là que le statut de prestataire de services de confiance qualifiés de Docbyte change la donne. La gestion des sceaux DPP relève d’une responsabilité à long terme en matière de preuve.

Prestataire de services de confiance agréé pour la conservation et l'archivage électronique certifié.
Expertise en matière de garantie de l'intégrité, de traçabilité et d'accessibilité à long terme.
Une approche privilégiant la conservation des informations réglementées.
Potentiel d'intégration « API-first » pour les plateformes DPP.
Convient aux longues durées de conservation et aux scénarios de continuité.

Foire aux questions (FAQ)

Une sauvegarde DPP est-elle identique à une sauvegarde de données classique ?

Non. Une sauvegarde de données classique est principalement destinée à la restauration technique. Le service actuel de Docbyte lié au DPP vise avant tout à préserver les sceaux, les éléments de preuve et le contexte de validation. Cela diffère de la mise en œuvre d'une copie de sauvegarde DPP complète.

L'ESPR exige-t-il que chaque prestataire de services de secours DPP soit un QTSP ?

L'ESPR ne précise pas qu'il soit obligatoire de faire appel à un prestataire de services de confiance qualifié pour chaque copie de sauvegarde d'un DPP. Toutefois, la conservation qualifiée revêt une grande importance lorsque les cachets électroniques et les preuves qui s'y rapportent doivent rester fiables, vérifiables et défendables au fil du temps.

Docbyte remplace-t-il la plateforme DPP en ligne ?

Non. Docbyte vient compléter les plateformes DPP en conservant les preuves de scellage, les métadonnées et le contexte de validation. La plateforme DPP active continue de gérer la création, les mises à jour et l'accès quotidiens aux passeports.

Docbyte peut-il fournir des données DPP en cas de défaillance de la plateforme d'origine ?

Cela dépend du modèle de service convenu, des règles d'accès et des exigences réglementaires. Dans le cadre de l'offre actuelle de gestion des scellés, l'accent est mis sur la validation, la récupération des preuves et l'exportation des preuves conservées sous scellés.

Que faut-il inclure dans un dossier de sauvegarde DPP ?

Le contenu exact du paquet dépend de l'architecture de la plateforme. Il peut inclure une référence d'objet scellée, un objet JAdES ou un objet de preuve associé, un hachage, un horodatage, une preuve relative à l'état du certificat, des métadonnées, des événements de conservation et le résultat de la validation.

Élaborez votre stratégie de préservation du sceau DPP

Examinez les moyens de préserver les scellés DPP, les preuves de validation et les métadonnées en garantissant un accès contrôlé et leur intégrité à long terme.