OAIS in de praktijk voor gereguleerde organisaties

OAIS (Open Archival Information System), gedefinieerd in ISO 14721, wordt vaak afgedaan als theorie, maar het is in feite een overlevingstoolkit voor gereguleerde organisaties. Het gaat niet om software of leveranciers. Het gaat om het opbouwen van een levenscyclus voor archivering die bestand is tegen audits, geschillen en technologische veranderingen. Dit artikel legt uit waarom OAIS belangrijk is voor uw organisatie en laat zien hoe u kunt beoordelen of uw archief daadwerkelijk records bewaart of gewoon bestanden opslaat.

Wat OAIS is

OAIS staat voor Open Archival Information System en is gedefinieerd in ISO 14721. Het is geen productspecificatie of een boodschappenlijstje met functies. Het is eerder een conceptueel kader dat de belangrijkste functies van een langetermijnarchief moet uitvoeren om informatie gedurende tientallen jaren vindbaar, begrijpelijk en betrouwbaar te houden. Of u nu zelf een archief bouwt of een leverancier kiest, OAIS geeft u de taal om te beschrijven wat een preserveringssysteem moet doen, en de checklist om te controleren of het dat ook echt doet.

Waarom OAIS belangrijk is in gereguleerde omgevingen

Regelgevers en auditors geven meestal niets om de gebruikersinterface of de lijst met functies van een leverancier. Ze geven om:

• of integriteit kan worden aangetoond, niet alleen beweerd;
• of het bewaren en verwijderen gecontroleerd en controleerbaar is;
• of toegang traceerbaar is (wie zag wat, wanneer);
• of records leesbaar en verifieerbaar blijven na technologische veranderingen.

OAIS is belangrijk omdat het u dwingt om het archief als een levenscyclus te zien, niet als een opslagplaats. Een archief is een plaats waar bestanden blijven totdat iemand ze nodig heeft. Een levenscyclus is een reeks actieve functies die bewijzen dat de records nog steeds zijn wat u zegt dat ze zijn, en dat u er nog steeds zorg voor draagt. Toezichthouders en auditors willen bewijs van een levenscyclus zien.

De zes OAIS-functies: Praktisch in kaart brengen

OAIS definieert zes kernfuncties. Hieronder leest u wat elke functie in de praktijk voor uw organisatie betekent.

1. Inname: Gecontroleerde inname

Doel: Accepteer informatie in het archief op een gecontroleerde, herhaalbare manier.

In de praktijk betekent dit:

• Gecontroleerde inname uit meerdere bronnen (e-mail, portals, DMS, bedrijfsapplicaties) met consistente validatieregels
• Volledigheidscontroles (zijn alle bestanden aanwezig, zijn ze leesbaar, bevatten ze metadata)
• Formaatidentificatie en -validatie (wat is dit bestand, kunnen we het over 20 jaar lezen)
• Handtekening- en bewijscontroles waar van toepassing

Waarom het belangrijk is: Als u willekeurig opneemt zonder controles, eindigt u met een verzameling verweesde bestanden in plaats van een verdedigbaar archief. Bij ingest bewijst u dat het archief authentiek en volledig is.

2. Archiefopslag: Beschermde bewaring

Doel: Bescherm gearchiveerde inhoud tegen corruptie, verlies of geknoei.

In de praktijk betekent dit:

• Redundantie over meerdere opslaglocaties en systemen
• Fixiteitscontroles (controleren of opgeslagen bestanden niet stilzwijgend zijn gewijzigd; checksums worden na verloop van tijd opnieuw berekend)
• Integriteitsbewaking voor hardwarestoringen, mediadegradatie of ongeautoriseerde wijzigingen
• Bewijsmechanismen en controlesporen voor elke opslagactie

Waarom het belangrijk is: Bestandscorruptie is stil. Een bestand kan onleesbaar zijn, maar dat weet u pas als u het probeert te openen. Archivale opslag betekent dat u voortdurend moet bewijzen dat uw bestanden nog intact zijn.

3. Gegevensbeheer: Records vindbaar en verklaarbaar houden

Doel: Beheer metadata en indexen zodat records vindbaar en verklaarbaar blijven.

In de praktijk betekent dit:

• Gestructureerde metadatamodellen die vastleggen wat het record is, waar het vandaan komt, waarom het belangrijk is en hoe lang het bewaard moet worden
• Bewaringseigenschappen gekoppeld aan wettelijke of operationele vereisten
• Indelings- en bestandsplannen die uw bedrijfscontext weerspiegelen
• Doorzoekbare indexen die technologische veranderingen overleven

Waarom het belangrijk is: Zonder goede metadata worden records verweesd. Een bestand zonder context is een wettelijke aansprakelijkheid. Gegevensbeheer verandert kale bestanden in records met betekenis.

4. Toegang: Gecontroleerd ophalen

Doel: Zorg voor gecontroleerd ophalen zonder het vertrouwen aan te tasten.

In de praktijk betekent dit:

• Alleen-lezen toegangsmodellen (voorkomen toevallige wijziging of verwijdering)
• Rolgebaseerde en attribuutgebaseerde toegangscontroles (auditors zien alleen wat ze mogen zien)
• Volledige auditlogboeken voor elke toegangsevent (wie, wat, wanneer, waarom)
• Gecontroleerde export die de bewakingsketen en integriteit aantoont

Waarom het belangrijk is: Als auditors toegang hebben tot bestanden, maar u kunt niet bewijzen wie waar toegang toe heeft gehad, dan is uw archief niet goed te controleren. Toegang moet controleerbaar zijn, niet alleen toegestaan.

5. Behoud Planning: Relevant blijven terwijl technologie verandert

Doel: Houd informatie bruikbaar terwijl technologie en standaarden evolueren.

In de praktijk betekent dit:

• Formaatvalidatie (controleren welke bestandstypen verouderd raken)
• Migratieplanning (hoe gaat u oude formaten converteren naar nieuwe, en hoe gaat u bewijzen dat de conversie authentiek is)
• Bewijsvernieuwing voor digitale handtekeningen (als cryptografische standaarden verzwakken, moeten handtekeningen opnieuw van een tijdstempel worden voorzien of opnieuw worden verzegeld)
• Algoritme- en standaardbewaking (bijhouden welke algoritmen het vertrouwen verliezen)

Waarom het belangrijk is: Bewaren is niet passief. Technologie verandert snel; u moet vooruit plannen of het risico lopen dat u de toegang verliest. Een Word 97-document is niet leesbaar op moderne systemen zonder interpretatie; die interpretatie is een bewaringsactie en moet controleerbaar zijn.

6. Beheer en bestuur: Het archief verdedigbaar maken

Doel: Zorg ervoor dat het archief controleerbaar, compliant en verdedigbaar is.

In de praktijk betekent dit:

• Duidelijke beleidsregels, rollen en scheiding van taken (zodat niet één persoon stilletjes records kan verwijderen)
• Auditconfiguratie (alle systeemacties loggen en auditors alleen-lezen toegang geven)
• Workflows voor bewaren en wettelijk vasthouden (definiëren wie wat wanneer mag verwijderen)
• Gecontroleerd wissen en bewijs van verwijdering (bewijzen dat het wissen is gebeurd zoals toegestaan en dat er niets is achtergebleven)

Waarom het belangrijk is: Zonder governance is een archief gewoon een zwarte doos. Auditors moeten de regels kunnen begrijpen, de logboeken kunnen inzien en kunnen bevestigen dat het archief zijn eigen beleid heeft gevolgd.

SIP, AIP, DIP: Wat deze termen betekenen (en waarom ze van belang zijn)

OAIS gebruikt het concept van ‘informatiepakketten’ om te communiceren wat er wordt bewaard. Deze drie zijn van fundamenteel belang om de levenscyclus van een bewaarset te begrijpen:

SIP (Submission Information Package): Wat een klant of systeem in het archief indient. De SIP bevat de bestanden, metadata en ondersteunend bewijsmateriaal (handtekeningen, tijdstempels). Het wordt gecontroleerd en gevalideerd bij ingest.

AIP (Archief Informatie Pakket): Wat het archief op lange termijn bewaart. De AIP bevat de inhoud, metadata en preserveringsmetadata (integriteitscontroles, provenance, versiegeschiedenis). Dit is wat auditors en advocaten willen zien.

DIP (verspreidingsinformatiepakket): Wat wordt geleverd aan een geautoriseerde gebruiker. De DIP is vaak een gecontroleerde weergave of subset van de AIP; een advocaat ziet misschien alleen de ondertekende definitieve versie, niet alle concepten of toegangslogboeken.

Een praktische analogie: Denk aan een bewijskamer van een rechtbank. De SIP is de zak met bewijsmateriaal die u aan de griffier overhandigt. De AIP is de verzegelde, gecatalogiseerde doos met een auditlogboek van iedereen die het heeft aangeraakt. De DIP is de gecontroleerde weergave die u aan de rechter geeft, met gevoelige delen bewerkt. Als een verkoper niet duidelijk kan uitleggen wat er in elk pakket zit en hoe de integriteit en context bewaard blijven, dan hebt u waarschijnlijk een opslagplaats, geen bewaarsysteem.

Controlelijst OAIS-paraatheid

Gebruik deze zes vragen om te beoordelen of uw organisatie klaar is voor OAIS-gebaseerde preservering, of om een leverancier te evalueren.

• Hoe bewijst u de integriteit in de loop der tijd (fixiteitscontroles, bewijsmechanismen, auditlogboeken)?
• Wat is uw plan voor formaatveroudering? Kunt u bestanden migreren en toch de authenticiteit bewijzen?
• Hoe bewaart u de herkomst en de bedrijfscontext? Kunt u een auditor uitleggen waarom dit record belangrijk is en waar het vandaan komt?
• Hoe werken retentie en wettelijke bewaarplicht? Wie beslist wat er verwijderd wordt, en welk bewijs is er dat dit gebeurd is?
• Hoe krijgen auditors toegang tot records zonder brede systeemtoegang te krijgen? Is er een alleen-lezen, traceerbare manier?
• Wat is uw aanpak voor het vernieuwen van bewijsmateriaal als cryptografische standaarden evolueren?

Als u deze vragen niet duidelijk kunt beantwoorden, is uw organisatie nog niet klaar voor langdurige bewaring, of zijn de oplossingen waarop u vertrouwt niet goed afgestemd op de bewaringsprincipes.

Hoe Docbyte Vault aansluit bij OAIS

Docbyte Vault is van de grond af ontworpen als een OAIS-georiënteerd preserveringssysteem. Het is eIDAS-gecertificeerd en gebouwd om alle zes OAIS-functies te ondersteunen op een manier die audits en geschillen overleeft.

Ingest: Vault accepteert records uit meerdere kanalen (DMS, e-mail, portals, bedrijfsapplicaties) met automatische validatie, formaatidentificatie, handtekeningverificatie en verrijking van metadata.

Archiefopslag: Vault slaat records op met cryptografische fixiteitscontroles, redundante opslag op geografisch verspreide locaties, voortdurende integriteitsbewaking en onveranderlijke auditsporen.

Gegevensbeheer: Vault biedt gestructureerd metadatabeheer, retentieattributen gekoppeld aan regelgevings- en bedrijfsregels, doorzoekbare indexen en volledige vastlegging van de herkomst.

Toegang: Vault biedt toegangscontroles op basis van rollen, opvraagbaar voor audits, alleen-lezen toegang voor gevoelige records en volledige traceerbaarheid van wie wat wanneer heeft geopend.

Behoud Planning: Vault bewaakt formaten, plant migratie, ondersteunt bewijsvernieuwing voor digitale handtekeningen, en houdt de sterkte van cryptografische algoritmen in de loop van de tijd bij.

Administratie: Vault dwingt beleidsgestuurde governance af, onderhoudt onveranderlijke auditlogs, ondersteunt wettelijke bewaarplichten en retentieworkflows en levert bewijs van verwijdering voor verwijderde records.

Omdat Vault eIDAS-gecertificeerd is, zijn de preserveringscontroles zelf controleerbaar en voldoen ze aan de vereisten voor vertrouwensdiensten. Dit betekent dat u geen interne middelen hoeft te spenderen om te bewijzen dat de bewaring plaatsvindt; de kwalificatie draagt die last.

Volgende stappen

Als uw organisatie records moet verdedigen tijdens een audit of bij een geschil, biedt OAIS het kader. Als u momenteel vertrouwt op een documentbeheersysteem of algemene opslag voor langetermijnbewaring, dan bent u blootgesteld. Vault helpt u over te stappen van passieve opslag naar actieve, controleerbare bewaring.