Résumé

Le présent document spécifie les fonctionnalités minimales d’un coffre-fort numérique afin de garantir l’intégrité, la confidentialité et la disponibilité des documents qui y sont archivés. Il a pour objet de définir les principales caractéristiques d’un logiciel de coffre-fort numérique : - Gestion de l’intégrité : Le logiciel doit garantir que les métadonnées associées aux documents sont correctes et qu’elles n’ont pas été modifiées de manière inappropriée. - Gestion de la confidentialité : Le coffre-fort numérique doit assurer la protection des données des utilisateurs. Il doit garantir que les utilisateurs peuvent connaître, décider et contrôler l’utilisation qui est faite de leurs données personnelles stockées dans un coffre-fort numérique. - Traçabilité des actions : L’utilisation d’un coffre-fort numérique doit permettre d’identifier quand et par qui un document a été déposé. Ce type de logiciel doit permettre la traçabilité de toutes les actions effectuées sur l’archive : ajouts, suppressions, lectures, etc. - Protection des documents : Un coffre-fort numérique est un logiciel conçu pour protéger tout type de fichier. Il permet à l’utilisateur de disposer d’un mécanisme de sécurité sur chaque document ou sur un dossier spécifique, selon ses besoins. Le logiciel de coffre-fort numérique doit pouvoir utiliser des algorithmes de cryptage pour sécuriser les données. - Récupération de documents : Un logiciel de coffre-fort numérique doit être capable de récupérer tous les documents qui sont censés y être intégrés. - Exportation de documents et interopérabilité : La capacité de transférer des documents et leurs métadonnées d’un coffre-fort numérique à un autre. Concrètement, un coffre-fort numérique permet de stocker des documents de toutes sortes : factures, contrats, diplômes, documents d’identité, etc. Le présent document s’adresse aux - Concepteurs ou intégrateurs d’une solution ou d’une implémentation. - Prestataires de services. - Éditeurs ou fabricants de matériel et/ou de logiciels fournissant une solution ou une implémentation. - Consultants et auditeurs. Le présent document ne traite pas des environnements système qui peuvent être nécessaires au fonctionnement du coffre-fort numérique, tels que la sécurité physique (système d’extinction d’incendie, portes blindées, détecteurs de présence, etc.), la sécurité de l’alimentation électrique (générateurs et onduleurs) ou les lignes de télécommunication. Il ne traite pas non plus des modes opératoires du coffre-fort numérique. Ceux-ci relèvent de la responsabilité de l’opérateur du coffre-fort numérique.