Elektroničko arhiviranje u Hrvatskoj: čuvanje 11 godina

Hrvatski Zakon o arhivskom gradivu

Zakon o arhivskom gradivu i arhivima regulira kako hrvatske organizacije moraju upravljati, pohranjivati i štititi svoje poslovne evidencije i dokumentarnu baštinu. Zakonodavstvo se primjenjuje na sve pravne subjekte koji posluju u Hrvatskoj, uključujući privatne tvrtke, javne ustanove i neprofitne organizacije. Prema ovom Zakonu, tvrtke su dužne održavati organizirane arhive, provoditi rasporede čuvanja i osigurati da arhivsko gradivo ostane dostupno i autentično tijekom cijelog propisanog razdoblja čuvanja.

Zakon uspostavlja Hrvatski državni arhiv kao nadzorno tijelo odgovorno za postavljanje standarda, provodjenje inspekcija i provedbu usklađenosti. Organizacije moraju surađivati s arhivskim inspektorima i omogućiti pristup svojim evidencijama i sustavima arhiviranja na zahtjev.

Zahtjev za čuvanje 11 godina

Hrvatsko porezno i trgovačko pravo zahtijeva od tvrtki čuvanje većine financijskih i poslovnih dokumenata najmanje 11 godina od završetka fiskalne godine u kojoj su nastali. Ovo razdoblje čuvanja obuhvaća račune, ugovore, računovodstvene evidencije, izvode iz banke, otpremnu dokumentaciju i druge financijske evidencije. Zahtjev od 11 godina medu najdužim je standardnim razdobljima čuvanja u Europskoj uniji, sto cini robusna rješenja za arhiviranje neophodnima za hrvatske tvrtke.

Neuspjeh u čuvanju dokumenata tijekom punog 11-godisnjeg razdoblja može rezultirati kaznama tijekom poreznih revizija, jer teret dokazivanja pada na poreznog obveznika. Ako se dokumenti ne mogu predočiti na zahtjev, Porezna uprava može procijeniti porezne obveze, cesto na štetu tvrtke. Pravilno arhiviranje stoga nije samo vježba usklađenosti već kritični alat za upravljanje rizicima.

Uredba od 1. siječnja 2024.: Zahtjevi za pohranu u oblaku

Uredba koja je stupila na snagu 1. siječnja 2024. ažurirala je pravila za elektroničko arhiviranje, posebno adresirajući pohranu arhivskog gradiva u oblaku. Prema ovoj uredbi, pohrana u oblaku koja se koristi u arhivske svrhe mora ispunjavati nekoliko strogih zahtjeva. Poslužitelji moraju biti fizički smješteni unutar Republike Hrvatske, osiguravajući ispunjavanje hrvatskih zahtjeva za suverenitet podataka. Svi pohranjeni podaci moraju biti enkriptirani, kako u prijenosu tako i u mirovanju, koristeći industrijski standardne protokole enkripcije.

Uredba također zahtijeva da pružatelji pohrane u oblaku implementiraju kontrole pristupa, održavaju detaljne revizijske zapise i osiguraju mehanizme za provjeru integriteta podataka. Organizacije koje koriste arhiviranje temeljeno na oblaku moraju moci dokazati da njihov pružatelj ispunjava ove zahtjeve, obično putem certifikata ili ugovornih jamstava pregledanih od strane arhivskih inspektora.

Digitalni naspram papirnih arhiva

Ažurirane uredbe priznaju elektroničke arhive kao pravno jednake papirnim arhivima, pod uvjetom da su ispunjeni specifični uvjeti. Elektronički arhivirani dokumenti moraju održavati svoj integritet, sto znaci da se ne mogu mijenjati nakon arhiviranja bez otkrivanja. Moraju biti autentični, sto znaci da se njihovo podrijetlo i autorstvo mogu provjeriti. I moraju biti dostupni, sto znaci da se mogu dohvatiti i prikazati u čitljivom formatu tijekom cijelog razdoblja čuvanja.

Organizacije koje prelaze s papirnih na elektroničke arhive moraju implementirati postupke konverzije koji čuvaju pravnu valjanost dokumenata. To uključuje korištenje kvalificiranih elektroničkih potpisa ili pečata za certificiranje točnosti digitalnih kopija, održavanje metapodataka koji povezuju elektroničke zapise s njihovim papirnim izvornicima te dokumentiranje procesa konverzije u revizijske svrhe.

Praktični koraci implementacije

Tvrtke bi trebale započeti provedbom inventure svih vrsta dokumenata koji podliježu zahtjevu čuvanja od 11 godina, mapiranjem trenutnih lokacija pohrane i utvrdjivanjem nedostataka u praksama čuvanja. Sljedeći korak je odabir rješenja za arhiviranje koje ispunjava hrvatske zahtjeve za pohranu u oblaku, uključujući rezidentnost podataka unutar Hrvatske i standarde enkripcije. Obuka osoblja trebala bi obuhvatiti pravilnu klasifikaciju dokumenata, označavanje metapodataka i postupke dohvata kako bi se osigurala dosljedna usklađenost u cijeloj organizaciji.