Comment générer une PAF (Piste audit fiable) et sécuriser l'intégrité des archives sur toute la duré
La conservation est un défi car les systèmes doivent collecter et rester fonctionnels sur de très longues périodes ce qui nécessite souvent des revues ou des refontes d'infrastructures IT tous les 3 à 7 ans...
Il existe cependant des solutions ce sont les SAE. Certains sont instalables dans votre IT mais du coup leur exploitation est de votre responsabilité et d'autres sont des SAE en tiers archivage numérique donc l'exploitation et la sécurité des plates-formes sont mutualisées par un opérateur (editeur, OD PDP)
Si la loi n'oblige pas au recours à un SAE normé ou certifié, il existe une hierarchie d'exigences entre les solutions de conservation basiques et les certifiées.
En terme de certification AFNOR propose la NF461 une norme française hybride embarquant la NF42013 et ISO 14641 vous pouvez la passer sur votre plate-forme ou avoir recours à un opérateur de tiers archivage certifié.
La liste des certifiés est ici :
Idem l'admin fiscale ne précise pas la liste exhaustive de ce qui peut constituer PAF