Predpisi o e-arhiviranju v Sloveniji: 10-letna hramba in digitalna skladnost

Uvod: Pravni okvir Slovenije za elektronsko arhiviranje

Slovenija je vzpostavila celovit pravni okvir za elektronsko arhiviranje dokumentov prek Zakona o varstvu dokumentarnega in arhivskega gradiva ter arhivih (ZVDAGA). Ta zakonodaja ureja, kako morajo podjetja in javne institucije ustvarjati, upravljati, hraniti in končno odstranjevati elektronske dokumente in zapise. Za podjetja, ki poslujejo v Sloveniji, je razumevanje in skladnost z ZVDAGA bistvenega pomena za ohranjanje pravne veljavnosti njihovih elektronskih zapisov in izogibanje morebitnim sporom ter kaznim.

Okvir ZVDAGA je posebej pomemben v kontekstu napredovanja Slovenije proti obveznemu e-fakturiranju in digitalnemu davčnemu poročanju. Ko podjetja vse pogosteje ustvarjajo, pošiljajo in prejemajo dokumente v elektronski obliki, postajajo pravne zahteve za njihovo arhiviranje vse bolj kritične. Digitalni račun je le toliko vreden, kolikor je celovit njegov arhiv - če podjetje ne more dokazati, da je bil elektronsko shranjen dokument ohranjen brez sprememb, je lahko njegova pravna in dokazna vrednost izpodbijana.

10-letna hramba računov: Zahteve in posledice

Slovenska zakonodaja določa, da morajo podjetja hraniti evidence računov najmanj 10 let od konca poslovnega leta, v katerem je bil račun izdan. To obdobje hrambe velja tako za izdane kot prejete račune, pa tudi za vso spremljevalno dokumentacijo, vključno z dobavnicami, pogodbami, naročilnicami in potrditvami plačil. 10-letno obdobje se ujema z zastaralnim rokom za davčne odmere in zagotavlja, da lahko FURS izvede retroaktivne revizije kateregakoli poslovnega leta v tem oknu.

10-letna zahteva glede hrambe ima pomembne posledice za elektronsko arhiviranje:

• Zastarelost tehnologije - v 10-letnem obdobju lahko formati datotek, različice programske opreme in tehnologije shranjevanja zastarijo, zato morajo podjetja načrtovati migracijo formatov in nadgradnje sistemov
• Celovitost podatkov - arhivirani dokumenti morajo ostati nespremenjeni in preverljivi skozi celotno obdobje hrambe, kar zahteva robustne kontrole celovitosti
• Dostopnost - FURS lahko kadarkoli v 10-letnem obdobju zahteva dostop do arhiviranih dokumentov, kar pomeni, da morajo podjetja ohranjati zmožnost hitrega pridobivanja in predstavitve dokumentov
• Upravljanje stroškov - shranjevanje 10 let poslovne dokumentacije zahteva razširljive rešitve za shranjevanje, ki uravnotežijo stroške z zmogljivostjo in zanesljivostjo

Za podjetja, ki prehajajo s papirnega na elektronsko arhiviranje, 10-letno obdobje pomeni, da bo morda potrebno soobstajanje obeh formatov za daljše prehodno obdobje. Dokumenti, prvotno ustvarjeni na papirju in naknadno digitalizirani, morajo izpolnjevati posebne zahteve, da digitalna različica nosi enako pravno tezo kot izvirnik.

Skladnost z ZVDAGA: Ključne zahteve za podjetja

ZVDAGA določa posebne tehnične in organizacijske zahteve, ki jih morajo podjetja izpolnjevati pri uvedbi sistemov za elektronsko arhiviranje. Te zahteve so zasnovane za zagotavljanje verodostojnosti, celovitosti in dolgoročne dostopnosti arhiviranih dokumentov. Skladnost ni izbirna - podjetja, ki ne izpolnjujejo standardov ZVDAGA, tvegajo, da bodo njihovi elektronski zapisi izpodbijani v pravnih postopkih ali zavrnjeni med davčnimi revizijami.

Temeljne zahteve ZVDAGA vključujejo:

• Celovitost dokumentov - sistemi za elektronsko arhiviranje morajo izvajati kontrole, ki preprečujejo nepooblaščeno spreminjanje shranjenih dokumentov, vključno s kontrolnimi vsotami ali digitalnimi podpisi
• Ohranjanje metapodatkov - vsak arhiviran dokument mora biti opremljen s standardiziranimi metapodatki, vključno z datumom nastanka, avtorjem, vrsto dokumenta, klasifikacijo in obdobjem hrambe
• Kontrole dostopa - sistemi morajo izvajati kontrole dostopa na podlagi vlog, ki omejujejo dostop do dokumentov na pooblaščeno osebje, in beležiti vse dogodke dostopa
• Standardi formatov - dokumenti morajo biti shranjeni v formatih za dolgoročno ohranjanje, kot je PDF/A, ali pa mora biti izvirni format opremljen z zmogljivostmi pretvorbe in upodabljanja
• Varnostne kopije in okrevanje po nesrečah - sistemi za arhiviranje morajo vključevati redundantno shranjevanje, redne varnostne kopije in dokumentirane postopke za okrevanje po nesrečah

Podjetja morajo prav tako vzdrževati notranja pravila, ki dokumentirajo njihove postopke elektronskega arhiviranja. Ta notranja pravila morajo opisovati tehnično arhitekturo sistema za arhiviranje, organizacijske procese za zajem in klasifikacijo dokumentov, politike nadzora dostopa ter postopke za migracijo formatov in nadgradnje sistemov. FURS lahko ta notranja pravila zahteva med revizijami, da preveri, ali prakse arhiviranja podjetja izpolnjujejo zakonske zahteve.

Ponudniki e-poti in izmenjava dokumentov do oktobra 2027

Ko se Slovenija pripravlja na obvezno B2B e-fakturiranje januarja 2028, postaja vloga certificiranih ponudnikov e-poti pri izmenjavi dokumentov vse pomembnejša. Do oktobra 2027 morajo biti ti ponudniki certificirani in operativni, kar ustvarja omrežje, prek katerega lahko podjetja izmenjujejo strukturirane elektronske račune in druge poslovne dokumente. Infrastruktura e-poti bo dopolnjevala obstoječe obveznosti arhiviranja z zagotavljanjem standardiziranega mehanizma za prenos dokumentov z vgrajeno potrditvijo dostave in preverjanjem celovitosti.

Z vidika arhiviranja uvedba ponudnikov e-poti ustvarja tako priložnosti kot obveznosti. Dokumenti, prejeti prek certificiranih ponudnikov e-poti, nosijo inherentne oznake verodostojnosti iz procesa prenosa, kar poenostavlja zahteve za preverjanje pri arhiviranju. Vendar pa morajo podjetja zagotoviti, da lahko njihovi sistemi za arhiviranje samodejno sprejemajo dokumente od ponudnikov e-poti in ohranjajo povezane metapodatke o prenosu skupaj z vsebino dokumenta.

Podjetja bi morala oceniti svoje trenutne delovne tokove upravljanja dokumentov in ugotoviti, kako bo integracija ponudnikov e-poti vplivala na njihove procese arhiviranja. Načrtovanje te integracije zdaj, namesto čakanja na rok za certificiranje ponudnikov oktobra 2027, omogoča dovolj casa za konfiguracijo sistema, testiranje in usposabljanje osebja.

Praktična izvedba: Vzpostavljanje skladnega e-arhiva

Vzpostavljanje e-arhiva, skladnega z ZVDAGA, zahteva skrbno načrtovanje in naložbo v ustrezno tehnologijo. Podjetja bi morala začeti z inventuro vrst dokumentov, ki jih ustvarjajo in prejemajo, obsegov in veljavnih obdobij hrambe. Ta inventura tvori osnovo za oblikovanje arhivirne arhitekture, ki izpolnjuje tako trenutne zahteve kot predvidene prihodnje potrebe.

Ključni koraki izvedbe vključujejo izbiro arhivirne platforme, ki izpolnjuje tehnične zahteve ZVDAGA, opredelitev shem klasifikacije dokumentov in standardov metapodatkov, vzpostavitev delovnih tokov za zajem dokumentov in zagotavljanje kakovosti, konfiguracijo kontrol dostopa, usklajenih z organizacijskimi vlogami in odgovornostmi, ter testiranje celotnega delovnega toka arhiviranja od nastanka dokumenta prek pridobitve do končne odstranitve.

Redne revizije skladnosti sistema za arhiviranje je treba načrtovati najmanj enkrat letno, da se preveri, ali vsi tehnicki nadzori pravilno delujejo, ali se politike hrambe dosledno uporabljajo in ali morebitne spremembe sistema niso ogrozile celovitosti arhiva.