Archivering van het digitale productpaspoort
DPP-archivering en continuïteit
Elk digitaal productpaspoort heeft een bruikbare geschiedenis nodig, niet alleen een momentopname.
Docbyte biedt een archiveringslaag voor DPP-platforms en fabrikanten: elke DPP-versie, de daaraan gekoppelde verplichte documenten, het schema en de context, evenals het integriteitsbewijs worden bewaard, zodat bevoegde gebruikers de juiste status in de loop van de tijd kunnen begrijpen en opvragen. Het live DPP-platform blijft de primaire dienst.
Het archiveren begint bij elke DPP-versie
EN 18221 beschrijft het archiveren van DPP-versies vanaf de eerste wijziging en gedurende de gehele levensduur van het DPP.
Docbyte ondersteunt deze archiveringslaag door het volledige record te bewaren: de DPP-payload, het schema en de context, gekoppelde verplichte documenten, identificatiegegevens, levenscyclusmetadata en integriteitsbewijs. De norm beveelt OAIS (ISO 14721) aan als referentiemodel voor archivering.
Een DPP-archief moet het dossier bewaren, niet alleen het bewijsmateriaal
Een hash of zegel kan bewijsmateriaal over een DPP-object bewaren. Het vormt echter niet het volledige gearchiveerde dossier. Een bruikbaar archief bewaart elke DPP-versie samen met de bijbehorende inhoud, het schema, de context, de gekoppelde verplichte documenten en het integriteitsbewijs. Het dient er tevens voor te zorgen dat de historische toestand voor een bepaalde identificatiecode en een bepaald tijdstip begrijpelijk en opvraagbaar is.
- Worden de vereiste DPP-versies en de daaraan gekoppelde documenten bewaard?
- Kan de historische status worden opgehaald aan de hand van een identificatiecode en een bepaald tijdstip?
- Is er een onafhankelijke online opvraagmogelijkheid wanneer de noodprocedure wordt geactiveerd?
- Worden de toegangsregels nageleefd voor openbare gegevens, gegevens met beperkte toegang en gegevens die uitsluitend voor toezichthouders bestemd zijn?
- Houdt de bewaartermijn verband met de betreffende productgroep of levenscyclus?
- Is de continuïteitsrol en het overgangsproces duidelijk voor de marktdeelnemer?
Bewaar elke DPP-versie vanaf de eerste wijziging.
Zorg ervoor dat de payload, het schema, de context en de bijbehorende verplichte documenten bij elkaar blijven.
Zorg ervoor dat de integriteit van bewijsmateriaal, tijdstempels en bewaargebeurtenissen behouden blijft.
Haal de historische status op die geldt voor een identificatiecode en een bepaald tijdstip.
Zorg ervoor dat de export en de overdracht aan een opvolgende dienstverlener gedocumenteerd worden.
Een archieflaag achter de DPP-dienstrelatie
Docbyte fungeert binnen het kader van de betreffende DPP-dienstverleningsovereenkomst als een archiverings- en bewaarlaag. Het opvragen van gegevens kan plaatsvinden via de DPP-dienstverlener, of het bewaarde archief kan worden overgedragen aan een opvolgende dienstverlener. Het overdrachtspakket is zo ontworpen dat het gedocumenteerd en onafhankelijk begrijpbaar is.
Wat er in het DPP-archief wordt bewaard
De archiefeenheid is een volledig, in versies onderverdeeld DPP-document en geen bewijsobject dat uitsluitend uit een hash bestaat. Het omvat de inhoud, het schema en de context, gekoppelde verplichte documenten, metagegevens over identiteit en levenscyclus, informatie over toegang en bewaartermijnen, en het integriteitsbewijs dat nodig is om het document in de loop van de tijd te kunnen toelichten.
Elke versie van DPP
De DPP-payload, samen met het bijbehorende schema en de context, die vanaf de eerste wijziging en gedurende de gehele levensduur van het product bewaard blijven.
Gekoppelde verplichte documenten
Documenten die in het DPP zijn opgenomen of waarnaar in het DPP wordt verwezen, met vaste identificatiecodes en koppelingen naar de betreffende versie.
Gevalideerde ingest
Hashes, tijdstempels, elektronische zegels, validatiemateriaal en bewaarhandelingen die de ontwikkeling van het document in de loop van de tijd toelichten.
Identiteit en levenscycluscontext
Product- en paspoortidentificatiecodes, economische actor, versie, levenscyclusstatus en metagegevens van het bronsysteem.
Toegang en bewaring
De toegangsclassificatie, de voorwaarde voor het bewaren en de bewaartermijn die van toepassing zijn op het bewaarde document.
Opvraging op een bepaald tijdstip
De historische DPP-status die geldt voor een bepaalde identificatiecode en een bepaald tijdstip, in een voor mensen en machines leesbaar formaat, indien geconfigureerd.
Voor wie is de archieflaag bedoeld?
Hetzelfde archiveringsprincipe ondersteunt drie verschillende rollen. Docbyte functioneert binnen het kader van de betreffende DPP-dienstverleningsrelatie; het vervangt de actieve DPP-dienstverlener niet.
DPP-platforms (belangrijkste DPP-dienstverleners)
Gebruik Docbyte als archieflaag onder het platform: bewaar versies en gekoppelde documenten met op OAIS gebaseerde pakketten, integriteitsbewijs en gecontroleerde export.
Reserve-DPP-dienstverleners
Gebruik Docbyte als archiverings- en opslaglaag voor de back-upkopie.
Fabrikanten die hun eigen DPP beheren
Sla uw eigen DPP-versies en documenten op.
Zorg ervoor dat het archiveren losstaat van de DPPSP-rol
De archieflaag van Docbyte kan worden ingezet bij een primaire DPP-dienstverlener, een reserve-DPP-dienstverlener of een fabrikant die zijn eigen DPP beheert.
- Bewaar een onafhankelijk, ongewijzigd DPP-continuïteitskopie achter uw platform.
- Zorg ervoor dat de overeengekomen fasen van de levenscyclus en de bijbehorende documentatie behouden blijven.
- Haal de juiste historische DPP-status op via een gecontroleerde online route.
- Pas het overeengekomen toegangsmodel toe op vertrouwelijke DPP-informatie.
- Definieer de vereisten inzake continuïteit, activering, retentie en productgroepspecifieke vereisten.
Plan voor het vertrek van de dienstverlener en de overdracht aan de opvolger
Een archief dient plannen te maken voor zijn eigen toekomst, met inbegrip van het beëindigen van de relatie met de DPP-aanbieder. Indien een DPP-aanbieder zijn activiteiten staakt, kan het bewaarde archief worden overgedragen aan een opvolgende aanbieder in een gedocumenteerd, onafhankelijk begrijpbaar formaat. De aanleiding, rechten, toegang en overdrachtsprocedure dienen in de dienstverleningsovereenkomst te worden vastgelegd.
- De afhankelijkheid van één enkel live DPP-platform verminderen.
- Zorg voor onderbouwing op lange termijn met betrekking tot het product en de regelgeving.
- Zorg ervoor dat u voldoet aan de bewaarplicht gedurende de levenscyclus van het product.
- Leg de toegestane toegangs- en opvraagpaden vast.
- Zorg ervoor dat bewijsmateriaal inzake de integriteit beschikbaar blijft wanneer systemen worden gewijzigd.
DPP-archivering en continuïteit, afgestemd op de functie
Docbyte combineert bewaring, integriteitsbewijs, metagegevens en gecontroleerde export in een archiefprofiel voor de betreffende DPP-implementatie. De precieze bewaartermijn, de toegangsvoorwaarden, de opvraagprocedure en de overdracht aan de opvolger worden vastgesteld in overleg met de klant en de betreffende DPP-dienstverlener.
- Gekwalificeerde trustdienstverlener voor bewaring en elektronische archivering.
- Expertise op het gebied van integriteitsbewijs, controleerbaarheid en toegankelijkheid op lange termijn.
- Een aanpak waarbij het behoud van gereguleerde informatie voorop staat.
- API-gerichte integratie voor DPP-platforms.
- Geschikt voor lange bewaartermijnen en scenario’s waarin continuïteit van belang is.
Veelgestelde vragen (FAQ)
Wat wordt er bij DPP-archivering bewaard?
Het bewaart elke DPP-versie (payload plus schema en context), gekoppelde verplichte documenten, identificatiegegevens, levenscyclusmetadata en integriteitsbewijs. Het archiefprofiel is ontworpen om het ophalen van de relevante status op zowel mens- als machineleesbare wijze te ondersteunen.
Is Docbyte een DPP-dienstverlener?
Nee. Docbyte fungeert achter de DPP-dienstverleners en -fabrikanten als een archiverings- en bewaarlaag. De DPP-dienstverlener blijft verantwoordelijk voor de actieve DPP-dienst en de daaruit voortvloeiende verplichtingen.
Voldoet de archieflaag van Docbyte aan de ESPR-verplichting inzake het aanleggen van een reservekopie?
Nee. Aan de verplichting tot het maken van een reservekopie op grond van artikel 10, lid 4, wordt voldaan via een DPP-dienstverlener. Docbyte kan de archiverings- en opslaglaag onder die dienstverlener verzorgen, maar wordt niet louter door het bewaren van het archief de DPPSP.
In welk verband staat dit met EN 18221?
EN 18221 §4.2 bevat archiveringsvereisten voor DPP-versies. Docbyte ondersteunt deze archiveringslaag en hanteert OAIS (ISO 14721) als referentiemodel, zoals aanbevolen door de norm. De bepalingen inzake archivering in §4.2 vallen buiten bijlage ZA; het betreft hier dus geen claim inzake vermoeden van conformiteit.
Wat gebeurt er als onze DPP-aanbieder zijn activiteiten staakt?
Indien een DPP-aanbieder zijn activiteiten staakt, kan het bewaarde archief in een gedocumenteerd, voor derden begrijpelijk formaat worden overgedragen aan een opvolgende aanbieder. De voorwaarden, rechten, toegangsregeling en overdrachtsprocedure moeten in de dienstverleningsovereenkomst worden vastgelegd.
Vervangt DPP-archivering het live DPP-platform?
Nee. Het live DPP-platform blijft verantwoordelijk voor de dagelijkse aanmaak, updates en presentatie. Docbyte beheert de archieflaag achter de betreffende aanbieder of fabrikant.
Bepaal de reikwijdte van uw DPP-archivering
Neem contact op met Docbyte over de versies, documenten, bewijsmateriaal en overdrachtsvoorwaarden die uw DPP-archiverings- en continuïteitsarchitectuur moeten ondersteunen.