Resterende vragen van het evenement "Preserving Digital Foundations"

Dit is een aanvulling op het verslag van het evenement, “Exploring the development of database preservation and the European Digital Identity (EUDI) Regulation”.

Vragen uit de Database Preservation sessie

Gerelateerd aan de presentatie Meeting End-User Expectations with dbDIPview 

Vraag: Moeten de rapporten die u heeft laten zien van tevoren worden voorbereid?   Antwoord van Boris Domajnko (MSCS International Database-Archiving Working Group): Het systeem maakt de implementatie van databases en toegangsrechten met één commando mogelijk, aangedreven door de huidige versie van het XML-configuratiebestand van de order. Voor de implementatie kunt u eenvoudig belangrijke parameters in dit bestand wijzigen, zoals de huidige order-ID van de eindgebruiker, instellingen voor openbare toegang en gegevensbewerking. 

Rapporten worden van tevoren voorbereid tijdens het ingest-proces. Een Python-tool parseert SIARD-bestanden en genereert een Excel-configuratiebestand. Dit Excel-bestand wordt vervolgens handmatig bewerkt om gedetailleerde configuraties op te nemen, zoals zoekformulieren en woordenboeken. Uit dit verfijnde Excel-bestand worden de pakketconfiguratiebestanden gemaakt. Het pakket kan worden gebouwd en ingezet. Vervolgens verfijnen we handmatig de rapporten binnen de actieve database om de nauwkeurigheid en volledigheid te garanderen. De resultaten worden vergeleken met productiegegevens. Uiteindelijk zullen deze verslagen in de definitieve versie van het pakket worden opgenomen. 

De tool ondersteunt ook een vergelijkbare workflow met behulp van CSV-bestanden als invoerbron.

Je kunt meer informatie vinden in de GitHub wiki sectie. Ik geef u graag een meer gedetailleerde uitleg die aansluit bij uw specifieke behoeften – laat het me weten! 

Gerelateerd aan de presentatie Beyond Relational Databases: Uitdagingen bij het archiveren van NoSQL of grafieken 

Vraag: Welk formaat gebruikt u om een NoSQL-database te archiveren? Is het zwaar?   Antwoord van Sven Schlarb (AIT, Oostenrijk): SIARD is speciaal ontworpen voor het behoud op lange termijn van relationele databases, gebaseerd op goed gedefinieerde structuren zoals tabellen, kolommen en sleutels. Daarom worden de fundamenteel verschillende gegevensmodellen die in NoSQL-systemen worden gebruikt, zoals documentarchieven, sleutelwaardenparen, kolomfamiliearchieven of grafiekdatabases, niet ondersteund. 

Momenteel is er geen algemeen aanvaard equivalent van SIARD voor NoSQL-databanken. Er worden echter verschillende benaderingen onderzocht en in de praktijk toegepast. Deze omvatten het exporteren van gegevens in standaardformaten zoals JSON of XML, vergezeld van rijke metadata om context en semantiek te behouden. Voor grafiekdatabases worden serialisatieformaten zoals RDF of GraphML vaak gebruikt, vooral in combinatie met ontologieën om structuur en betekenis vast te leggen.

In sommige gevallen maken instellingen ook gebruik van strategieën zoals containerisatie of emulatie om niet alleen de gegevens te behouden, maar ook de hele omgeving die nodig is om deze te interpreteren. Zoals uiteengezet in mijn presentatie tijdens het evenement van het eArchiving Initiative, is er een kans om AI en grote taalmodellen toe te passen om te helpen bij het normaliseren en beschrijven van complexe NoSQL-datasets – een richting die naar mijn mening veelbelovend is, vooral wanneer deze wordt geleid door welomschreven ontologieën. 

Hoewel SIARD dus niet rechtstreeks van toepassing is op NoSQL, zijn er levensvatbare en evoluerende methoden om de instandhoudingsuitdagingen van deze systemen aan te pakken.

Vragen van de sessie voor betrouwbare elektronische archivering van EUDI (eIDA’s)

Vraag: Ik zou verwachten dat de meeste digitale conserveringsinstallaties in Europa en de wereld gebaseerd zijn op producten van vijf leveranciers (Libnova, Artefactual, ExLibris, Arkivum en Preservica) die, tussen hen, duizenden organisaties hebben die ze gebruiken. Hoeveel van deze leveranciers dragen actief bij aan de totstandkoming en implementatie van deze regelgeving? Voor zover ik weet, zijn de verkopers er op geen enkele manier bij betrokken. Zonder hun actieve ondersteuning zullen de meeste gebruikers moeite hebben om zich aan de voorschriften te houden.   Antwoord van Carlota Bustelo (Gabinerte Umbus, Spanje): Verordeningen in de EU worden besproken en goedgekeurd door de Raad, de Commissie en het Europees Parlement. De desbetreffende eenheid van de Europese Commissie stelt op basis van de beschikbare normen uitvoeringshandelingen op. In dit verband is het Technisch Comité 468 van het CEN (Behoud van digitale informatie) opgericht, dat het CEN TS 18170, "Functionele vereisten voor elektronische archiveringsdiensten" heeft gepubliceerd. Deelname aan de technische comités van het CEN wordt uitgevoerd door de nationale normalisatie-instanties, die deskundigen voor de technische werkzaamheden kunnen aanwijzen. Ondanks de brexit blijven de Britse normen deel uitmaken van CEN. Elke nationale normalisatie-instelling heeft haar eigen regels voor deelname. Er zijn geen genomineerde deskundigen van de genoemde aanbieders van oplossingen, maar anderen uit Frankrijk, België, Italië en Spanje nemen actief deel.  

Ter verduidelijking: niet de gebruikers zijn verplicht de regelgeving na te leven, maar de dienstverleners. De verordening heeft tot doel de markt te harmoniseren door te voorzien in de status van gekwalificeerde vertrouwensaanbieders (hier vermeld). Afhankelijk van hun behoeften en doelstellingen kunnen gebruikers services kiezen die worden vertrouwd en vermeld, of die dat niet zijn. 

Vraag: Is het noodzakelijk dat een dienst voor institutioneel en erfgoedarchief gekwalificeerd is om ondertekende documenten op te slaan en te bewaren en te worden beschouwd als een gekwalificeerde vertrouwensdienst (zonder te zijn gecontroleerd door het toezichthoudend orgaan)?   Antwoord van Marta Gaia Castellan (Tinexta Infocert, Italië): De verordening luidde precies als volgt: “De activiteiten van nationale archieven en geheugeninstellingen, in hun hoedanigheid van organisaties die zich inzetten voor het behoud van het documentair erfgoed in het algemeen belang, zijn gewoonlijk geregeld in het nationale recht en zij verlenen niet noodzakelijkerwijs vertrouwensdiensten in de zin van deze verordening. Voor zover dergelijke instellingen dergelijke vertrouwensdiensten niet verlenen, laat deze verordening hun werking onverlet."

Institutionele en erfgoedarchieven zijn niet verplicht om een gekwalificeerde betrouwbare dienst te zijn. Als een instellings- en erfgoedarchiefdienst om welke reden dan ook op de markt wil optreden als een gekwalificeerde vertrouwensdienst, vereist dit geen ander proces.  

Gegroepeerde vragen over de relatie tussen elektronische handtekeningen en elektronische archiveringsdiensten

• Of een elektronische handtekening noodzakelijk is voor de integriteit van documenten in eArchiving, zoals in Italië.
• Alle ondertekeningssystemen vereisen een aantal vertrouwenscomponenten buiten het archief omvooronafhankelijke validatie te zorgen. Belangrijk is dat er een intrekkingsmechanisme nodig zal zijn om de onvermijdelijke inbreuken aan te pakken. Hoe zullen deze gegarandeerd blijven bestaan voor archiveringstijdschema's?   
• Langdurige ondertekeningssystemen (bv. militair/luchtvaart) moeten periodiek documenten opnieuw ondertekenen om veranderende normen/beveiliging mogelijk te maken. Wat nu veilig is, zal in de toekomst niet veilig zijn –zijn archieven hierop voorbereid? 
• Wat is het verschil tussen eArchiving en de bewaring met opslag zoals beschreven in de ETSI TS 119 511-norm, noodzakelijk voor de vorige eIDAS-bewaringsdienst? Kan het rapport van ondertekende en digitaal gemarkeerde bestandshashes, al beschreven in ISO 14641-norm, het bewijs van bewaring vormen? Vormt de nieuwe CEN/TS 18170:2025 een gemeenschappelijke Europese technische norm voor eArchiving? 
• Is het hoofddoel van EATS om elektronische handtekeningen toe te voegen aan bestaande normen voor digitale bewaring of om een geheel nieuwe norm te creëren? Want, zoals gezegd, we hebben er al meer dan 20.

Carlota Bustelo (Gabinete Umbus, Spanje) antwoordt: De elektronische archiveringsdienst is onafhankelijk van de andere diensten met betrekking tot elektronische handtekeningen in dezelfde verordening, met inbegrip van de diensten voor het bewaren van elektronische handtekeningen. Dienstverleners kunnen verschillende diensten voor hun klanten in de markt combineren. Elektronische archiveringsdiensten kunnen elektronisch ondertekende documenten en gegevens omvatten, evenals andere zonder elektronische handtekening.   

De elektronische archiveringsdienst maakt gebruik van procedures en technologieën die de duurzaamheid en leesbaarheid van elektronische gegevens en elektronische documenten na de technologische geldigheidsperiode en ten minste gedurende de wettelijke of contractuele bewaringsperiode kunnen waarborgen, met behoud van hun integriteit en de nauwkeurigheid van hun oorsprong. CEN/TS 18170:2025, geeft voorbeelden over hoe het te doen.  

Vraag: Zullen we met een gekwalificeerd e-archiveringssysteem in één land dezelfde bewijskracht hebben in de hele Europese gemeenschap? Zoals momenteel het geval is met elektronische handtekeningen die zijn uitgegeven door een certificeringsinstantie (bv. een Italiaanse), waarvan de geldigheid in heel Europa wordt erkend.     Antwoord van Carlota Bustelo (Gabinete Umbus, Spanje) en Marta Gaia Castellan (Tinexta Infocert, Italië): Precies, dat is het hoofddoel van de verordening. Vraag: Is het niet nodig om ook de wetgeving op nationaal niveau aan te passen aan de EU-wetgeving? Sommige juridische aspecten, zoals dematerialisatie, worden in bepaalde EU-landen niet aanvaard. Hoe kan dan in deze landen aan een aantal van de op EU-niveau opgelegde eisen worden voldaan?   Antwoord van Marta Gaia Castellan (Tinexta Infocert, Italië): Rekening houdend met het feit dat de verordening alleen van invloed is op de op de markt aangeboden diensten, wordt ook gesteld dat “voor zover elektronische archiveringsdiensten niet door deze verordening worden geharmoniseerd, het voor de lidstaten mogelijk moet zijn om overeenkomstig het Unierecht nationale bepalingen met betrekking tot die diensten te handhaven of in te voeren, zoals specifieke bepalingen voor diensten die in een organisatie zijn geïntegreerd en alleen worden gebruikt voor de interne archieven van die organisatie. Deze verordening “moet van toepassing zijn op elektronische gegevens en elektronische documenten die in elektronische vorm zijn aangemaakt, alsook op papieren documenten die zijn gescand en gedigitaliseerd”.