Kvalifikovana eArhiva za sigurno čuvanje dokumenata

Elektronski ugovor može biti potpisan za nekoliko minuta, ali njegova dokazna vrednost mora da traje godinama. Isto važi za fakture, kadrovska dokumenta, interne akte i poslovnu prepisku. Kvalifikovana eArhiva rešava upravo taj zahtev: omogućava da dokument ostane dostupan, neizmenjen i proverljiv tokom celog propisanog roka čuvanja.

Za kompaniju to nije samo pitanje prostora na serveru. Obično skladištenje fajlova ne dokazuje ko je postavio dokument, da li je promenjen, da li je elektronski potpis bio validan u trenutku potpisivanja i da li će njegov status moći da se proveri kasnije. Kada dokumentacija ulazi u reviziju, spor, poresku kontrolu ili internu proveru usklađenosti, razlika postaje veoma konkretna.

Šta kvalifikovana eArhiva zapravo obezbeđuje

Kvalifikovano elektronsko arhiviranje je proces dugoročnog čuvanja elektronskih dokumenata uz mere koje štite njihov integritet, autentičnost, čitljivost i dostupnost. Cilj nije samo da se dokument sačuva, već da se sačuva njegova dokazna snaga.

To podrazumeva da se pri prijemu dokumenta proveravaju relevantni elektronski potpisi i pečati, a zatim se dokumentu može dodati arhivski vremenski žig. Vremenski žig pouzdano vezuje dokument za određeni trenutak i pomaže da se njegova validnost dokazuje i kada sertifikati korišćeni za potpisivanje više nisu aktivni.

Kvalifikovana eArhiva takođe vodi evidenciju aktivnosti. Organizacija može da prati ko je dokument otpremio, preuzeo, pregledao ili preduzeo određenu radnju u sistemu. Ta revizorska sledljivost je posebno važna za pravne, finansijske, HR i compliance timove, jer smanjuje oslanjanje na neformalne evidencije, lokalne foldere i ručno vođene registre.

Važno je razlikovati arhivu od običnog cloud diska. Cloud disk može biti koristan za operativnu razmenu fajlova, ali sam po sebi ne obezbeđuje kvalifikovano čuvanje, validaciju elektronskih potpisa niti evidenciju potrebnu za dugoročnu pravnu proverljivost dokumentacije.

Kada je kvalifikovana eArhiva poslovna potreba

Potreba najčešće postaje očigledna kada broj elektronskih dokumenata poraste. Dok nekoliko ugovora može da se prati ručno, stotine ili hiljade dokumenata godišnje otvaraju pitanja: gde se nalazi poslednja verzija, ko sme da joj pristupi, koliko dugo mora da se čuva i kako se dokazuje njena originalnost?

Finansijski timovi se susreću sa velikim obimom faktura, obračuna i prateće dokumentacije. Njima je važan brz pronalazak dokumenta, uredna klasifikacija i kontrola pristupa. Pravnim timovima je presudno da ugovor koji je zaključen elektronski može da se preuzme zajedno sa podacima koji potvrđuju njegov integritet i status potpisa. HR odeljenja upravljaju dokumentima zaposlenih koji sadrže osetljive podatke i zahtevaju jasno definisana ovlašćenja.

Kvalifikovano arhiviranje ima smisla i za mala i srednja preduzeća. MSP često nemaju poseban arhivski tim ili kapacitet da samostalno održavaju procedure, infrastrukturu i kontrole potrebne za dugoročno čuvanje. Pretplatnički servis im omogućava da uvedu uređeno arhiviranje po najvišim standadima iz oblasti arhiviranja usklađeno sa EIDASom bez izgradnje sopstvenog složenog sistema.

Ipak, izbor rešenja treba da prati stvarni tok dokumentacije. Ako kompanija dokumenta i dalje prima pretežno u papiru, prvi korak može biti digitalizacija i definisanje pravila za unos. Ako već koristi elektronsko potpisivanje, prioritet je zaštita dugoročne validnosti potpisanih dokumenata. Ako dokumenti dolaze iz više poslovnih aplikacija, potrebno je unapred urediti način klasifikacije, prava pristupa i odgovornost za arhiviranje.

Od potpisa do dugoročne validnosti

Elektronski potpis potvrđuje identitet potpisnika i štiti dokument od neovlašćenih izmena nakon potpisivanja. Međutim, sertifikati imaju rok važenja, a tehnologija i formati se menjaju. Zato potpisan dokument ne treba samo sačuvati u folderu i pretpostaviti da će njegova proverljivost ostati ista nakon više godina.

Arhivski vremenski žig pruža dodatni sloj sigurnosti. On potvrđuje da je dokument postojao u određenom trenutku i da od tada nije menjan. U kombinaciji sa validacijom potpisa i pečata, organizacija dobija jasniju osnovu za kasniju proveru dokumenta.

Ovo je naročito značajno za ugovore sa dugim trajanjem, dokumentaciju koja se čuva u skladu sa zakonskim rokovima, korporativne odluke, finansijske zapise i dokumente koji mogu biti predmet spora. Ne radi se o tome da se predvidi svaka buduća situacija, već da se dokumentacija pripremi tako da može pouzdano da odgovori na proveru kada ona nastupi.

Kontrolisan pristup nije isto što i zajednički folder

Dokumentima nije potreban isti nivo pristupa u svim fazama. HR dokumentacija može biti dostupna samo ovlašćenim zaposlenima, dok finansijski tim ima drugačije potrebe od pravne službe ili eksternog revizora. Kvalifikovana eArhiva treba da omogući upravljanje korisnicima i pravima pristupa prema ulozi u organizaciji.

Takva kontrola donosi dve koristi. Prva je zaštita poverljivih podataka. Druga je operativna jasnoća – zaposleni ne troše vreme tražeći fajl među različitim lokacijama, niti se oslanjaju na nejasne nazive dokumenata i privatne e-mail sandučiće.

Kako organizovati prelazak na elektronsku arhivu

Uspešan prelazak ne počinje masovnim otpremanjem svih postojećih fajlova. Počinje odabirom dokumentacije koja nosi najveći pravni, finansijski ili operativni rizik. Za većinu organizacija to su ugovori, fakture, kadrovska dokumentacija, interni akti i dokumenti potpisani kvalifikovanim elektronskim potpisom.

Zatim treba definisati jednostavnu strukturu metapodataka. Naziv dokumenta, poslovni partner, datum, vrsta dokumenta, rok čuvanja i organizaciona celina često su dovoljni da pretraga bude brza i pouzdana. Previše komplikovana klasifikacija može usporiti korisnike, dok premalo podataka otežava pronalaženje dokumenta kasnije.

Treći korak je određivanje odgovornosti. Potrebno je jasno utvrditi ko otprema dokumente, ko ih proverava, ko ima pravo preuzimanja i ko prati statuse validnosti. Kada su te uloge poznate, arhiviranje postaje deo redovnog procesa, a ne zadatak koji se odlaže do kraja meseca ili pred kontrolu.

DigiDocs omogućava otpremanje, preuzimanje i upravljanje dokumentima na jednom mestu, uz validaciju elektronskih potpisa i pečata, arhivski vremenski žig, kontrolu pristupa, evidenciju aktivnosti i izveštavanje o validnosti dokumentacije. Kao akreditovana kvalifikovana eArhiva sa hostingom u data centru u Srbiji, servis je namenjen organizacijama koje žele zakonski usklađeno i praktično rešenje za dugoročno čuvanje bez CPEX ulaganja jer digitalna rešenja/usluge koje Iron Mountain nudi su SaaS bez potrebe za dodatnim ulaganjem u IT infrastrukturu i odmah spremna sa korišćenje.

Pitanja koja treba postaviti pre izbora servisa

Pre odluke, proverite da li pružalac usluge ima odgovarajući status i da li je rešenje prilagođeno propisima Republike Srbije. Za mnoge kompanije je važno i gde se podaci hostuju, posebno kada interni akti, ugovori i podaci zaposlenih ne treba da napuštaju domaću infrastrukturu bez jasnog razloga i kontrole.

Zatražite i odgovor na praktična pitanja: kako se proverava validnost potpisa, da li sistem evidentira aktivnosti korisnika, kako se upravlja ovlašćenjima, da li je moguće jednostavno preuzeti dokumentaciju i izveštaje, kao i šta se dešava kada se približi rok isteka sertifikata. Kvalitet arhive se ne vidi samo kada dokument unesete, već kada vam je potreban odmah, nakon nekoliko godina, uz pouzdan dokaz o njegovom statusu.

Dobra eArhiva ne komplikuje administraciju. Ona pretvara dokument koji je ranije bio rasut po e-mailu, lokalnim diskovima i registratorima u pouzdano dostupan poslovni zapis. Kada je dokumentacija uređena od prvog dana, kontrola, revizija i svakodnevni rad prestaju da zavise od toga ko se poslednji seća gde je fajl sačuvan.