De digitale kluis Arkevia is gebaseerd op een normatief fundament dat de meeste openbare presentaties verwarren met de AVG. De norm NF Z42-020 definieert de specifieke eisen voor de digitale kluis: integriteit, vertrouwelijkheid, traceerbaarheid en duurzaamheid van de gedeponeerde documenten. De AVG reguleert daarentegen de verwerking van persoonsgegevens zonder technische beperkingen op de archivering met bewijswaarde op te leggen. De twee verwarren is alsof je denkt dat een fietsslot ook beschermt tegen hagel.
Norm NF Z42-020 en certificering NF 461: wat Arkevia werkelijk dekt
De norm NF Z42-020 is gebaseerd op vier pijlers: garanderen dat het document niet is gewijzigd na deponering, de toegang beperken tot alleen geautoriseerde personen, elke handeling (deponeren, raadplegen, verwijderen) traceren en de leesbaarheid van het bestand gedurende meerdere decennia waarborgen. Deze eisen overschrijden ruimschoots de reikwijdte van een eenvoudige cloudopslagruimte.
De certificering NF 461, die vaak ten onrechte als synoniem wordt genoemd, betreft de conformiteit van een elektronisch archiveringssysteem met de norm NF Z42-013, die het archiveren in brede zin regelt. We raden aan om op de technische fiche van elke oplossing te controleren of deze de NF Z42-020 (kluis) of de NF Z42-013 (archivering) aanroept, omdat de verplichtingen voor verzegeling en niet-wijziging verschillen tussen de twee referentiekaders.
Een document dat in een gecertificeerde NF Z42-020 kluis is geplaatst, profiteert van een digitale verzegeling die zijn afdruk op het moment van deponering vastlegt. Elke poging tot latere wijziging is detecteerbaar. Het is deze eigenschap die de elektronische loonstrook zijn bewijswaarde voor een rechtbank of sociale instantie verleent, ver voorbij wat een gedeelde map op een klassieke drive biedt.
Een gedetailleerde gids helpt om de voordelen van de Arkevia kluis op het gebied van naleving en dagelijkse functionaliteiten beter te begrijpen.
Arkevia kluis na vertrek: de zwakke schakel van het e-mailadres
Het bewaren van loonstroken en HR-documenten gedurende meerdere decennia is een centraal argument van Arkevia. De werknemer behoudt toegang tot zijn ruimte, zelfs nadat hij het bedrijf heeft verlaten. Deze continuïteit, die in de meeste beschikbare inhoud als automatisch wordt gepresenteerd, berust in werkelijkheid op een vaak verwaarloosde technische voorwaarde.
Het herstel van het account na een verandering van werkgever hangt af van het persoonlijke e-mailadres dat eraan is gekoppeld. Als dit adres ontoegankelijk wordt (leverancier gesloten, mailbox vol, vergeten wachtwoord zonder herstelnummer), mislukt de resetprocedure. De kluis blijft intact, maar de werknemer verliest de toegangssleutel.
Dit kwetsbare punt ligt niet in de Arkevia-infrastructuur zelf, maar in de authenticatieketen. We merken op dat HR-diensten medewerkers zelden informeren over deze afhankelijkheid op het moment van activatie van het account. Drie voorzorgsmaatregelen verminderen het risico:
- Verbind bij de opening een duurzaam persoonlijk e-mailadres, bij voorkeur bij een grote leverancier, in plaats van een professioneel adres of een internetprovider die kan veranderen
- Controleer regelmatig of het adres dat aan de kluis is gekoppeld nog steeds functioneel is, vooral voor elke verandering van functie of structuur
- Bewaar de oorspronkelijke werkgeverscode en het inlog-ID in een aparte wachtwoordmanager, om een totale blokkade te voorkomen in geval van gelijktijdig verlies van de e-mailtoegang
Documentbeheer Arkevia: geautomatiseerde stroom en grenzen van de reikwijdte
De deponeringstroom tussen de salarissoftware en de kluis van de werknemer werkt zonder handmatige tussenkomst. De salarisdienst genereert de loonstrook, de connector verzendt het bestand, Arkevia verzegelt het en maakt het beschikbaar in de ruimte van de medewerker. Er vindt geen menselijke handeling plaats tussen de generatie en de ontvangst, wat fouten in routing of classificatie elimineert.
Deze automatisering dekt voornamelijk elektronische loonstroken. Andere HR-documenten (contracten, aanvullingen, attesten) kunnen handmatig door de werkgever worden gedeponeerd, maar het proces blijft minder soepel. Sommige salarisleveranciers bieden native connectors met Arkevia, andere vereisen specifieke configuratie.
De functionele reikwijdte van Arkevia richt zich op ontvangst en bewaring. De persoonlijke ruimte van de werknemer stelt hem in staat om een document te raadplegen, te downloaden en in sommige gevallen te delen met een derde partij (bank, administratie). Daarentegen vervangt Arkevia geen elektronisch documentbeheersysteem (EDMS): er is geen goedkeuringsworkflow, geen versiebeheer, geen full-text zoekfunctie in de inhoud van de bestanden.
Opslag en bewaartermijn
De aangekondigde bewaartermijn dekt meerdere decennia, in overeenstemming met de wettelijke verplichtingen voor loonstroken. Deze termijn is van toepassing op de kluis van de werknemer, niet op de werkgeversruimte. Concreet, zelfs als het bedrijf zijn abonnement beëindigt of verdwijnt, behoudt de werknemer toegang tot zijn reeds gedeponeerde documenten.
Dit mechanisme van omkeerbaarheid beschermt de werknemer tegen de tekortkoming van zijn voormalige werkgever. De gegevens blijven toegankelijk zolang het persoonlijke account actief is, ongeacht de contractuele relatie tussen het bedrijf en de dienstverlener.
Veiligheid van de digitale kluis: verder dan encryptie
De encryptie van gegevens in transit en in rust is het minimum dat van een digitale kluis wordt verwacht. Wat een oplossing die voldoet aan NF Z42-020 onderscheidt, is de volledige traceerbaarheid van de toegang. Elke verbinding, elke download, elke poging tot verwijdering genereert een invoer in een niet-wijzigbaar auditlogboek.
Het belangrijkste risico komt niet van een kwetsbaarheid van de kluis, maar van een compromittering van het gekoppelde e-mailaccount. Iemand die toegang heeft tot de inbox kan een wachtwoordreset in gang zetten en toegang krijgen tot alle opgeslagen documenten. Het activeren van de tweefactorauthenticatie op het persoonlijke e-mailaccount is de meest effectieve beschermingsmaatregel om de kluis indirect te beveiligen.
- De digitale verzegeling garandeert de integriteit van het document na deponering, waardoor elke wijziging detecteerbaar wordt
- Het auditlogboek traceert elke handeling op de kluis, wat bewijs levert in geval van een geschil
- De scheiding tussen de werkgeversruimte en de werknemersruimte voorkomt dat het bedrijf een document dat al is ingediend, wijzigt of verwijdert
De Arkevia kluis vervult zijn rol van bewaring met bewijswaarde voor HR-documenten, mits de perifere afhankelijkheden goed worden beheerd. De robuustheid van het systeem compenseert niet voor een slecht beheerd e-mailadres of een account zonder dubbele authenticatie. Documentveiligheid hangt net zozeer af van de digitale gewoonten van de werknemer als van de technische infrastructuur van de dienstverlener.
