Skip to main content
Kształtowanie cyfrowej przyszłości Europy

Pozostałe pytania z wydarzenia „Ochrona fundacji cyfrowych”

  • NEWS ARTICLE
  • Publikacja 23 wrzesień 2025

Podczas wydarzenia „Ochrona fundacji cyfrowych za pomocą e-archiwizacji” niektóre pytania pozostały bez odpowiedzi podczas sesji. Oto odpowiedzi udzielone przez naszych panelistów.

A picture of yellow interrogations signs
Creative Commons Zero (CC0) licenses © Aakash Dhage for Unsplash

Jest to dokument uzupełniający sprawozdanie z wydarzenia pt. „Badanie rozwoju ochrony baz danych i rozporządzenia w sprawie europejskiej tożsamości cyfrowej (EUDI)”.

Pytania z sesji ochrony bazy danych

Powiązane z prezentacją Meeting End-User Expectations with dbDIPview 

Pytanie: Czy przedstawione przez Państwa raporty muszą być przygotowane z wyprzedzeniem?
 
Odpowiedź Borisa Domajnko (MSCS International Database-Archiving Working Group): System pozwala na wdrożenie baz danych i praw dostępu za pomocą jednego polecenia, napędzanego bieżącą wersją pliku konfiguracyjnego XML zamówienia. Przed wdrożeniem można łatwo modyfikować kluczowe parametry w tym pliku, takie jak bieżący identyfikator zamówienia użytkownika końcowego, ustawienia dostępu publicznego i redakcja danych. 

Raporty są przygotowywane z wyprzedzeniem podczas procesu przyjmowania. Narzędzie Python analizuje pliki SIARD i generuje plik konfiguracyjny Excel. Ten plik Excel jest następnie ręcznie edytowany w celu uwzględnienia szczegółowych konfiguracji, takich jak formularze wyszukiwania i słowniki. Z tego udoskonalonego pliku Excel tworzone są pliki konfiguracyjne pakietu. Pakiet można zbudować i wdrożyć. Następnie ręcznie udoskonalamy raporty w aktywnej bazie danych, aby zapewnić dokładność i kompletność. Wyniki porównano z danymi dotyczącymi produkcji. Ostatecznie sprawozdania te zostaną włączone do ostatecznej wersji pakietu. 

Narzędzie obsługuje również podobny przepływ pracy przy użyciu plików CSV jako źródła danych wejściowych.

Więcej informacji znajdziesz w sekcji GitHub wiki. Chętnie przedstawię bardziej szczegółowe wyjaśnienie, które odpowiada Twoim konkretnym potrzebom – po prostu daj mi znać! 

Powiązane z prezentacją Poza relacyjnymi bazami danych: Wyzwania archiwizacji NoSQL lub wykresów 

Pytanie: Jakiego formatu używasz do archiwizacji bazy danych NoSQL? SIARD? - Tak.
 
Odpowiedź Svena Schlarba (AIT, Austria): SIARD został specjalnie zaprojektowany do długoterminowego przechowywania relacyjnych baz danych, opierając się na dobrze zdefiniowanych strukturach, takich jak tabele, kolumny i klucze. Z tego powodu nie obsługuje zasadniczo różnych modeli danych stosowanych w systemach NoSQL – takich jak magazyny dokumentów, pary klucz-wartość, magazyny kolumn-rodzin lub bazy danych wykresów. 

Obecnie nie ma powszechnie przyjętego odpowiednika SIARD dla baz danych NoSQL. Jednak kilka podejść jest obecnie analizowanych i stosowanych w praktyce. Obejmują one eksportowanie danych w standardowych formatach, takich jak JSON lub XML, wraz z bogatymi metadanymi w celu zachowania kontekstu i semantyki. W przypadku baz danych wykresów powszechnie stosuje się formaty serializacji, takie jak RDF lub GraphML, zwłaszcza w połączeniu z ontologiami do przechwytywania struktury i znaczenia.

W niektórych przypadkach instytucje stosują również strategie takie jak konteneryzacja lub emulacja, aby zachować nie tylko dane, ale także całe środowisko potrzebne do ich interpretacji. Jak podkreśliłem w mojej prezentacji podczas wydarzenia w ramach inicjatywy eArchiving, istnieje możliwość zastosowania sztucznej inteligencji i dużych modeli językowych, aby pomóc w normalizacji i opisaniu złożonych zbiorów danych NoSQL – kierunek, który moim zdaniem jest bardzo obiecujący, zwłaszcza gdy kieruje się dobrze określonymi ontologiami. 

Tak więc, chociaż SIARD nie ma bezpośredniego zastosowania do NoSQL, istnieją realne i ewoluujące metody rozwiązywania problemów związanych z konserwacją, z którymi borykają się te systemy.

Pytania z sesji zaufanej usługi archiwizacji elektronicznej EUDI (eIDA)

Pytanie: Spodziewam się, że większość instalacji Digital Preservation w Europie i na świecie opiera się na produktach pięciu dostawców (Libnova, Artefactual, ExLibris, Arkivum i Preservica), którzy mają tysiące organizacji korzystających z nich. Ilu z tych dostawców aktywnie przyczynia się do tworzenia i wdrażania tych przepisów? Według mojej najlepszej wiedzy, sprzedawcy nie są w żaden sposób zaangażowani. Bez ich aktywnego wsparcia większość użytkowników będzie miała trudności z dostosowaniem się do przepisów.
 
Odpowiedź od Carlota Bustelo (Gabinerte Umbus, Hiszpania): Rozporządzenia w UE są omawiane i zatwierdzane przez Radę, Komisję i Parlament Europejski. Akty wykonawcze są opracowywane przez odpowiedni dział w Komisji Europejskiej w oparciu o dostępne standardy. W tym kontekście powołano Komitet Techniczny CEN 468 (Ochrona informacji cyfrowych), który opublikował CEN TS 18170 "Wymogi funkcjonalne dotyczące usług archiwizacji elektronicznej". Udział w komitetach technicznych CEN podejmują krajowe organy normalizacyjne, które mogą mianować ekspertów do prac technicznych. Pomimo Brexitu brytyjskie standardy pozostają częścią CEN. Każdy krajowy organ normalizacyjny ma własne zasady uczestnictwa. Nie ma nominowanych ekspertów od wspomnianych dostawców rozwiązań, ale aktywnie uczestniczą w nich inni z Francji, Belgii, Włoch i Hiszpanii.  

Dla wyjaśnienia, to nie użytkownicy są zobowiązani do przestrzegania przepisów, ale dostawcy usług. Rozporządzenie ma na celu harmonizację rynku poprzez określenie statusu kwalifikowanych zaufanych dostawców (wymienionych tutaj). W zależności od swoich potrzeb i celów użytkownicy mogą wybierać usługi, które są zaufane i wymienione, lub te, które nie są. 

Pytanie: Czy konieczne jest, aby służba ds. archiwizacji instytucjonalnej i archiwizacji dziedzictwa kulturowego posiadała kwalifikacje do przechowywania i przechowywania podpisanych dokumentów oraz była uznawana za kwalifikowaną usługę zaufania (bez poddania jej audytowi przez organ nadzorczy)?
 
Odpowiedź Marty Gai Castellan (Tinexta Infocert, Włochy): Rozporządzenie mówi dokładnie: „Działalność krajowych archiwów i instytucji pamięci, jako organizacji zajmujących się ochroną dziedzictwa dokumentacyjnego w interesie publicznym, jest zazwyczaj regulowana prawem krajowym i niekoniecznie świadczy usługi zaufania w rozumieniu niniejszego rozporządzenia. W zakresie, w jakim takie instytucje nie świadczą takich usług zaufania, niniejsze rozporządzenie pozostaje bez uszczerbku dla ich funkcjonowania.”

Usługi w zakresie archiwizacji instytucjonalnej i archiwizacji dziedzictwa kulturowego nie muszą być kwalifikowaną usługą zaufaną. Jeśli z jakiegokolwiek powodu usługa archiwizacji instytucjonalnej i dziedzictwa chce działać na rynku jako kwalifikowana usługa zaufania, nie wymaga innego procesu.  

Pytania grupowe dotyczące związku między podpisami elektronicznymi a usługami archiwizacji elektronicznej

  • Czy podpis elektroniczny jest niezbędny do zapewnienia integralności dokumentów w systemie eArchiving, tak jak ma to miejsce we Włoszech.
  • Wszystkie systemy podpisywania wymagają pewnych elementów zaufania poza archiwum w celu zapewnienia niezależnej walidacji. Co ważne, aby zaradzić nieuniknionym naruszeniom, konieczny będzie mechanizm unieważniania. W jaki sposób zostaną one zagwarantowane, aby nadal istniały w archiwalnych skalach czasowych?   
  • Długoterminowe systemy podpisywania (np. wojskowe/lotnicze) muszą okresowo ponownie podpisywać dokumenty, aby umożliwić zmianę standardów/bezpieczeństwa. To, co jest teraz bezpieczne, nie będzie w przyszłości czy archiwa są na to przygotowane? 
  • Jaka jest różnica między eArchiwizacją a konserwacją z magazynowaniem zgodnie z opisem w normie ETSI TS 119 511, która jest niezbędna do poprzedniej usługi konserwacji eIDAS? Czy raport podpisanych i oznaczonych cyfrowo skrótów plików, opisany już w normie ISO 14641, może stanowić dowód zachowania? Czy nowy CEN/TS 18170:2025 będzie stanowić wspólny europejski standard techniczny w zakresie e-archiwizacji? 
  • Czy głównym celem EATS jest dodanie podpisów elektronicznych do istniejących norm ochrony zasobów cyfrowych czy też stworzenie zupełnie nowego standardu? Ponieważ, jak już wspomniano, mamy ich już ponad 20.

Carlota Bustelo (Gabinete Umbus, Hiszpania) odpowiada: Usługa archiwizacji elektronicznej jest niezależna od innych usług dotyczących podpisów elektronicznych określonych w tym samym rozporządzeniu, w tym usług konserwacji podpisów elektronicznych. Usługodawcy mogą łączyć różne usługi dla swoich klientów na rynku. Usługi archiwizacji elektronicznej mogłyby obejmować dokumenty i dane podpisane elektronicznie, a także inne usługi bez podpisów elektronicznych.   

Usługa archiwizacji elektronicznej „wykorzystuje procedury i technologie zdolne do zapewnienia trwałości i czytelności danych elektronicznych i dokumentów elektronicznych po upływie technologicznego okresu ważności i co najmniej przez cały okres ochrony prawnej lub umownej, przy jednoczesnym zachowaniu ich integralności i dokładności ich pochodzenia”. CEN/TS 18170:2025, zawiera przykłady, jak to zrobić.  

Pytanie: Czy dzięki wykwalifikowanemu systemowi e-archiwizacji w jednym kraju będziemy mieli taką samą wartość dowodową w całej społeczności europejskiej? Tak jak ma to miejsce obecnie w przypadku podpisów elektronicznych wydawanych przez urząd certyfikacji (np. włoski), których ważność jest uznawana w całej Europie.  
 
Odpowiedź od Carloty Bustelo (Gabinete Umbus, Hiszpania) i Marty Gai Castellan (Tinexta Infocert, Włochy): Właśnie to jest głównym celem rozporządzenia. Pytanie: Czy nie jest konieczne dostosowanie prawodawstwa na szczeblu krajowym również do prawodawstwa UE? Niektóre aspekty prawne, takie jak dematerializacja, nie są akceptowane w niektórych państwach UE. W jaki sposób można zatem spełnić niektóre wymogi nałożone na szczeblu UE w tych krajach?
 
Odpowiedź Marty Gai Castellan (Tinexta Infocert, Włochy): Biorąc pod uwagę, że rozporządzenie ma wpływ wyłącznie na usługi oferowane na rynku, stwierdza się również, że „w zakresie, w jakim niniejsze rozporządzenie nie harmonizuje usług archiwizacji elektronicznej, państwa członkowskie powinny mieć możliwość utrzymania lub wprowadzenia przepisów krajowych, zgodnie z prawem Unii, dotyczących tych usług, takich jak przepisy szczegółowe dotyczące usług zintegrowanych z organizacją i wykorzystywanych wyłącznie do archiwów wewnętrznych tej organizacji. Niniejsze rozporządzenie „powinno mieć zastosowanie do danych elektronicznych i dokumentów elektronicznych utworzonych w formie elektronicznej, a także dokumentów papierowych, które zostały zeskanowane i zdigitalizowane”.