Der digitale Tresor Arkevia basiert auf einem normativen Fundament, das die meisten öffentlichen Präsentationen mit der DSGVO vermischen. Die Norm NF Z42-020 definiert die spezifischen Anforderungen an den digitalen Tresor: Integrität, Vertraulichkeit, Nachverfolgbarkeit und Dauerhaftigkeit der hinterlegten Dokumente. Die DSGVO hingegen regelt die Verarbeitung personenbezogener Daten, ohne technische Anforderungen an die Beweissicherung zu stellen. Die beiden zu verwechseln, wäre so, als würde man annehmen, dass ein Fahrradschloss auch gegen Hagel schützt.
Norm NF Z42-020 und Zertifizierung NF 461: Was Arkevia wirklich abdeckt
Die Norm NF Z42-020 basiert auf vier Säulen: Sicherstellen, dass das Dokument nach der Ablage nicht verändert wurde, den Zugang auf autorisierte Personen zu beschränken, jede Operation (Ablage, Einsichtnahme, Löschung) nachzuvollziehen und die Lesbarkeit der Datei über mehrere Jahrzehnte zu gewährleisten. Diese Anforderungen gehen weit über den Rahmen eines einfachen Cloud-Speichers hinaus.
Die Zertifizierung NF 461, die oft fälschlicherweise als Synonym genannt wird, betrifft die Konformität eines elektronischen Archivierungssystems mit der Norm NF Z42-013, die das Archivieren im weitesten Sinne regelt. Wir empfehlen, auf dem technischen Datenblatt jeder Lösung zu überprüfen, ob sie die NF Z42-020 (Tresor) oder die NF Z42-013 (Archivierung) anführt, da die Verpflichtungen zur Versiegelung und Nichtänderung zwischen den beiden Referenzrahmen unterschiedlich sind.
Ein Dokument, das in einem zertifizierten Tresor nach NF Z42-020 abgelegt wird, erhält eine digitale Versiegelung, die seinen Fingerabdruck zum Zeitpunkt der Ablage festlegt. Jede spätere Änderungsversuch ist nachweisbar. Diese Eigenschaft verleiht der elektronischen Gehaltsabrechnung ihre Beweiskraft vor Gericht oder einer Sozialbehörde, weit über das hinaus, was ein in einem herkömmlichen Cloud-Speicher geteiltes Dokument bietet.
Ein detaillierter Leitfaden ermöglicht es, die Vorteile des Arkevia-Tresors in Bezug auf Konformität und tägliche Funktionen besser zu verstehen.
Arkevia-Tresor nach einem Ausscheiden: das schwächste Glied der E-Mail-Adresse
Die Aufbewahrung von Gehaltsabrechnungen und HR-Dokumenten über mehrere Jahrzehnte ist ein zentrales Argument von Arkevia. Der Mitarbeiter behält den Zugang zu seinem Bereich, auch nachdem er das Unternehmen verlassen hat. Diese Kontinuität, die in den meisten verfügbaren Inhalten als automatisch dargestellt wird, beruht in Wirklichkeit auf einer oft vernachlässigten technischen Voraussetzung.
Die Wiederherstellung des Kontos nach einem Arbeitgeberwechsel hängt von der damit verbundenen persönlichen E-Mail-Adresse ab. Wenn diese Adresse nicht mehr zugänglich ist (Anbieter geschlossen, Postfach voll, Passwort vergessen ohne Wiederhernummer), schlägt das Verfahren zur Passwortzurücksetzung fehl. Der Tresor bleibt intakt, aber der Mitarbeiter verliert den Zugangsschlüssel.
Dieser Schwachpunkt liegt nicht in der Infrastruktur von Arkevia selbst, sondern in der Authentifizierungskette. Wir beobachten, dass die HR-Dienste die Mitarbeiter selten über diese Abhängigkeit zum Zeitpunkt der Kontoaktivierung informieren. Drei Vorsichtsmaßnahmen verringern das Risiko:
- Von Anfang an eine dauerhafte persönliche E-Mail-Adresse verknüpfen, idealerweise bei einem großen Anbieter, anstatt eine berufliche Adresse oder einen Anbieter, der sich ändern könnte
- Regelmäßig überprüfen, ob die mit dem Tresor verbundene Adresse weiterhin funktioniert, insbesondere vor einem Stellen- oder Strukturwechsel
- Den ursprünglichen Arbeitgebercode und die Anmelde-ID in einem separaten Passwort-Manager aufbewahren, um eine totale Sperrung im Falle eines gleichzeitigen Verlusts des E-Mail-Zugangs zu vermeiden
Dokumentenmanagement Arkevia: automatisierter Fluss und Grenzen des Umfangs
Der Ablagefluss zwischen der Lohnsoftware und dem Tresor des Mitarbeiters funktioniert ohne manuelle Eingriffe. Der Lohnservice generiert die Abrechnung, der Connector überträgt die Datei, Arkevia versiegelt sie und macht sie im Bereich des Mitarbeiters verfügbar. Es gibt keine menschliche Intervention zwischen der Erstellung und dem Empfang, was Routing- oder Klassifizierungsfehler ausschließt.
Diese Automatisierung betrifft hauptsächlich elektronische Gehaltsabrechnungen. Andere HR-Dokumente (Verträge, Nachträge, Bescheinigungen) können manuell vom Arbeitgeber abgelegt werden, aber der Prozess bleibt weniger flüssig. Einige Lohnanbieter bieten native Connectoren zu Arkevia an, andere erfordern eine spezifische Konfiguration.
Der funktionale Umfang von Arkevia konzentriert sich auf den Empfang und die Aufbewahrung. Der persönliche Bereich des Mitarbeiters ermöglicht es, ein Dokument einzusehen, herunterzuladen und in bestimmten Fällen an Dritte (Bank, Verwaltung) weiterzugeben. Im Gegensatz dazu ersetzt Arkevia kein elektronisches Dokumentenmanagementsystem (EDMS): Es gibt keinen Genehmigungsworkflow, kein Versioning, keine Volltextsuche im Inhalt der Dateien.
Speicherung und Aufbewahrungsdauer
Die angegebene Aufbewahrungsdauer umfasst mehrere Jahrzehnte, gemäß den gesetzlichen Anforderungen an Gehaltsabrechnungen. Diese Dauer gilt für den Tresor des Mitarbeiters, nicht für den Bereich des Arbeitgebers. Konkret behält der Mitarbeiter den Zugang zu seinen bereits hinterlegten Dokumenten, auch wenn das Unternehmen sein Abonnement kündigt oder verschwindet.
Dieser Mechanismus der Rückführbarkeit schützt den Mitarbeiter vor dem Versagen seines ehemaligen Arbeitgebers. Die Daten bleiben zugänglich, solange das persönliche Konto aktiv ist, unabhängig von der vertraglichen Beziehung zwischen dem Unternehmen und dem Dienstleister.
Sicherheit des digitalen Tresors: über die Verschlüsselung hinaus
Die Verschlüsselung der Daten während der Übertragung und im Ruhezustand ist das Minimum, das von einem digitalen Tresor erwartet wird. Was eine Lösung nach NF Z42-020 unterscheidet, ist die vollständige Nachverfolgbarkeit der Zugriffe. Jede Verbindung, jeder Download, jeder Löschversuch erzeugt einen Eintrag in einem nicht veränderbaren Auditprotokoll.
Das Hauptproblem kommt nicht von einer Schwachstelle des Tresors, sondern von einer Kompromittierung des damit verbundenen E-Mail-Kontos. Eine Person, die Zugriff auf das Postfach hat, kann eine Passwortzurücksetzung auslösen und auf alle gespeicherten Dokumente zugreifen. Die Aktivierung der Zwei-Faktor-Authentifizierung für das persönliche E-Mail-Konto ist die effektivste Schutzmaßnahme, um den Tresor indirekt zu sichern.
- Die digitale Versiegelung gewährleistet die Integrität des Dokuments nach der Ablage und macht jede Veränderung nachweisbar
- Das Auditprotokoll zeichnet jede Operation am Tresor auf, was im Streitfall einen Beweis liefert
- Die Trennung zwischen dem Bereich des Arbeitgebers und dem Bereich des Mitarbeiters verhindert, dass das Unternehmen ein bereits übergebenes Dokument ändert oder löscht
Der Arkevia-Tresor erfüllt seine Aufgabe der Beweissicherung für HR-Dokumente, vorausgesetzt, die peripheren Abhängigkeiten werden beherrscht. Die Robustheit des Systems kompensiert nicht eine schlecht verwaltete E-Mail-Adresse oder ein Konto ohne Zwei-Faktor-Authentifizierung. Die Dokumentensicherheit hängt ebenso von den digitalen Gewohnheiten des Mitarbeiters ab wie von der technischen Infrastruktur des Dienstleisters.
