Aplicație SSM – Platformă digitală instruire SSM online

In contextul digitalizarii documentelor din domeniul securitatii si sanatatii in munca si al prevenirii si stingerii incendiilor, arhivarea documentelor SSM/SU in format electronic reprezinta procesul prin care fisele de instruire, fisele de identificare a factorilor de risc profesional si celelalte documente subsecvente contractului individual de munca sunt pastrate pe termen lung intr-un mediu digital securizat, cu garantarea integritatii, accesibilitatii si conformitatii juridice pe intreaga perioada de retentie impusa de legislatia in vigoare.

1. De ce conteaza arhivarea documentelor SSM in format electronic

Trecerea de la dosarul cu sina la documentul electronic nu se opreste la semnarea digitala. Un document semnat electronic care nu este arhivat corespunzator isi poate pierde valoarea juridica probatorie in timp, mai ales daca certificatele digitale utilizate la semnare expira, daca furnizorul de semnatura electronica isi inceteaza activitatea sau daca mediul de stocare nu garanteaza integritatea datelor pe intreaga perioada de retentie.

Cu alte cuvinte: arhivarea documentelor SSM nu este o functionalitate optionala, ci o obligatie legala cu termene precise si cerinte tehnice specifice.

Trebuie avut in vedere ca legislatia romana impune termene diferite de pastrare in functie de tipul documentului, iar nerespectarea acestora atrage raspundere contraventionala, penala sau civila. In cele ce urmeaza, vom analiza cadrul legal aplicabil, termenele concrete de retentie si modul in care platforma SSM.ro raspunde acestor cerinte.

2. Cadrul legal privind arhivarea documentelor electronice SSM/PSI

Obligatia de arhivare a documentelor electronice in domeniul relatiilor de munca, inclusiv in cel al prevenirii si stingerii incendiilor, ca activitate subsecventa incheierii contractului individual de munca, rezulta din interpretarea coroborativa a mai multor acte normative.

2.1 Legea 208/2021 si trimiterea la Legea Arhivelor Nationale

Potrivit art. 4 alin. (2) din Legea 208/2021, documentele in format electronic utilizate in domeniul relatiilor de munca se arhiveaza in conformitate cu prevederile Legii Arhivelor Nationale nr. 16/1996, republicata, si ale Legii nr. 201/2024 privind arhivarea documentelor in forma electronica.

Cu alte cuvinte: legiuitorul nu a lasat la latitudinea angajatorului modul in care sunt arhivate documentele electronice SSM/PSI. Trimiterea explicita la Legea 16/1996 si la Legea 135/2007 inseamna ca arhivarea trebuie sa respecte aceleasi standarde de integritate, autenticitate si accesibilitate care se aplica documentelor pe suport de hartie, adaptate insa mediului digital.

2.2 Legea 201/2024 privind arhivarea documentelor in forma electronica

Legea 201/2024 stabileste conditiile in care documentele in forma electronica pot fi arhivate cu valoare juridica deplina. Printre cerintele esentiale se numara:

• Integritatea documentului trebuie garantata pe intreaga perioada de arhivare, prin mecanisme criptografice verificabile
• Autenticitatea trebuie asigurata prin asocierea permanenta a semnaturii electronice cu documentul arhivat
• Accesibilitatea trebuie mentinuta astfel incat documentul sa poata fi consultat si reprodus la cerere, pe intreaga durata de retentie
• Marcajul temporal (timestamp) trebuie aplicat pentru a certifica momentul arhivarii

Este bine de stiut: aceste cerinte se aplica indiferent de mediul de stocare ales (server propriu, cloud, sau arhiva electronica externa certificata).

2.3 Legea 214/2024

*Legea 214/2024 si regulamentul eIDAS 910/2014 reglementeaza marca temporala (timestamp) ca element esential al arhivarii pe termen lung. Potrivit acestor acte normative, prestatorii de servicii de marcare temporala au obligatia de a pastra evidentele emise pentru o perioada de minimum 10 ani.

Aceasta inseamna ca documentele SSM/PSI semnate electronic si marcate temporal beneficiaza de o proba independenta privind momentul semnarii, chiar si dupa expirarea certificatului digital al semnatarului.

2.4 Regulamentul eIDAS 910/2014 si eIDAS 2.0

Regulamentul eIDAS 910/2014 stabileste la nivel european cadrul serviciilor de incredere, inclusiv al semnaturii electronice si al marcajului temporal. In ceea ce priveste arhivarea, Regulamentul eIDAS 2.0 (Regulamentul 2024/1183) introduce un nou serviciu de incredere calificat: Qualified Electronic Archiving (QEA), adica arhivarea electronica calificata.

Scopul QEA este de a garanta ca documentele electronice semnate isi pastreaza valoarea juridica probatorie pe perioade extinse (10, 20, 30+ ani), prin:

• Re-semnare periodica cu algoritmi criptografici actualizati
• Validare extinsa a semnaturii (Long-Term Validation)
• Marcaj temporal calificat la fiecare etapa de re-semnare
• Stocare pe medii redundante cu garantii de integritate

Dincolo de aspectele mai sus invocate, apreciem ca introducerea QEA in legislatia europeana vine sa confirme directia pe care SSM.ro a anticipat-o inca de la proiectarea platformei: arhivarea nu este un simplu act de depozitare, ci un proces activ de mentinere a validitatii juridice.

2.5 Termene de pastrare aplicabile documentelor SSM/PSI

Legislatia romana stabileste termene diferite de retentie in functie de natura documentului:

Trebuie avut in vedere ca aceste termene sunt minimale. In practica, recomandarea este de a pastra documentele SSM/PSI pe o durata cel putin egala cu termenul general de prescriptie extinsa (10 ani), avand in vedere ca raspunderea angajatorului poate fi angajata si ulterior incetarii raportului de munca.

3. Formatul PAdES-LTA: arhivare pe termen lung

In ceea ce priveste semnatura electronica aplicata pe documente PDF, standardul PAdES-LTA (PDF Advanced Electronic Signatures - Long-Term Archival) reprezinta nivelul cel mai avansat de protectie pentru arhivare pe termen lung.

Formatul PAdES-LTA include:

• Semnatura electronica (avansata sau calificata) aplicata pe documentul PDF
• Certificatul digital al semnatarului, incorporat in document
• Lantul complet de certificate (certificate chain), pana la autoritatea radacina
• Raspunsul OCSP sau lista CRL (Certificate Revocation List), care confirma ca certificatul nu era revocat la momentul semnarii
• Marcajul temporal calificat (qualified timestamp), care certifica momentul exact al semnarii

Cu alte cuvinte: un document PDF semnat in format PAdES-LTA contine in sine toate informatiile necesare pentru a-i verifica validitatea juridica peste 10, 20 sau 30 de ani, chiar daca furnizorul de semnatura electronica nu mai exista sau certificatul digital a expirat de mult.

Aceasta este distinctia fundamentala fata de o semnatura electronica obisnuita: PAdES-LTA transforma documentul intr-o "capsula temporala" autonoma, verificabila independent de orice infrastructura externa.

4. Cum asigura SSM.ro arhivarea documentelor electronice

In ceea ce ne priveste, platforma SSM.ro specializata in digitalizarea managementului raportului de munca a fost proiectata cu un sistem de arhivare structurat pe mai multe niveluri, avand in vedere ca o platforma de digitalizare SSM/PSI trebuie sa ofere reguli stricte privind emiterea, semnarea, punerea la dispozitie, arhivarea si accesul la documente, masuri de securitate cibernetica, protectia datelor cu caracter personal si recuperare in caz de dezastru.

4.1 Stocare primara pe serverele Amazon Web Services (AWS)

Toate documentele gestionate prin platforma SSM.ro sunt stocate intr-un spatiu virtual dedicat pe serverele Amazon Web Services, beneficiind de:

• Infrastructura dedicata per organizatie (baza de date separata, nu shared hosting)
• Redundanta geografica (datele sunt replicate automat in centre de date distincte)
• Criptare la nivel de stocare (encryption at rest si in transit)
• Teste periodice de securitate cibernetica efectuate pe infrastructura AWS
• Retentie configurabila de catre client: documentele sunt pastrate in platforma pe durata stabilita de fiecare organizatie

4.2 Arhivare automata la validare

Platforma SSM.ro ofera functionalitatatea de arhivare automata la validare: in momentul in care un document este finalizat si semnat electronic, acesta poate fi arhivat automat in spatiul indicat de utilizator, fara ca acestea sa fie limitative la un singur sistem de stocare.

Este bine de stiut: aceasta functionalitate elimina riscul de pierdere a documentelor prin omiterea arhivarii manuale si asigura ca fiecare document validat este pastrat conform termenelor legale, fara interventie suplimentara din partea utilizatorului.

4.3 Integrare cu arhiva electronica externa

Optional, platforma SSM.ro permite integrarea cu solutii de arhivare electronica profesionala externe. Documentele pot fi arhivate automat in sistemul ales de client, fie ca este vorba de o arhiva electronica certificata, un sistem de document management intern sau un serviciu cloud specializat.

Aceasta flexibilitate raspunde cerintei Legii 201/2024 privind asigurarea accesibilitatii si integritatii pe termen lung, permitand fiecarei organizatii sa isi aleaga solutia de arhivare care corespunde cel mai bine politicii proprii de retentie si conformitate.

4.4 Recuperare in caz de dezastru

Un aspect frecvent neglijat in discutia despre arhivarea documentelor SSM este capacitatea de recuperare in caz de dezastru (disaster recovery). Platforma SSM.ro asigura:

• Recuperarea documentelor sterse accidental prin echipa tehnica dedicata
• Backup automat al bazei de date si al documentelor atasate
• Plan de continuitate bazat pe infrastructura AWS (multi-AZ deployment)

Chiar daca pierderea accidentala a unui document este un eveniment rar in mediul digital, consecintele pot fi grave in cazul unui control ITM sau ISU. Posibilitatea de recuperare este o cerinta de baza pentru orice sistem de arhivare electronica in domeniul SSM/PSI.

5. Log-urile de semnare si retentia lor

In deplina concordanta cu prevederile legale privind trasabilitatea, platforma SSM.ro pastreaza log-uri de semnare stocate intern in AWS CloudWatch, cu o retentie standard de 5 ani. Aceasta perioada poate fi extinsa la cererea clientului, in functie de politicile interne de retentie ale organizatiei.

Log-urile de semnare contin informatii referitoare la:

• Cine a semnat documentul (identitatea semnatarului)
• Cand a semnat (data, ora, fusul orar)
• De pe ce dispozitiv a fost aplicata semnatura
• Si daca in continutul documentului semnat electronic s-a intervenit dupa aplicarea semnaturilor

Aceasta inseamna ca, si dupa trecerea mai multor ani de la semnarea unui document, angajatorul poate demonstra conformitatea procesului de semnare si integritatea documentului arhivat.

6. Recomandari practice pentru angajatori

Pentru a veni in sprijinul partenerilor nostri, prezentam mai jos cateva recomandari practice privind arhivarea documentelor SSM in format electronic:

a) Stabiliti o politica interna de retentie care sa precizeze termenele de pastrare pentru fiecare tip de document SSM/PSI, in concordanta cu termenele legale minime prezentate la punctul 2.5.

b) Verificati ca platforma de digitalizare utilizata ofera functionalitatea de arhivare automata la finalizarea documentului, fara ca aceasta sa depinda de o actiune manuala a utilizatorului.

c) Asigurati-va ca semnatura electronica avansata sau calificata aplicata pe documente include marcaj temporal calificat, pentru a certifica momentul semnarii independent de furnizor.

d) Evaluati posibilitatea de integrare cu o arhiva electronica certificata, mai ales pentru documentele cu termene de retentie extinse (cercetari accidente: 10 ani, boli profesionale: 40 ani).

e) Solicitati furnizorului de platforma informatii clare despre planul de continuitate (disaster recovery) si despre procedura de recuperare a documentelor in caz de pierdere accidentala.

Aceste recomandari nu au caracter exhaustiv, insa acopera cerintele esentiale ale cadrului legal actual.

7. Concluzie

Arhivarea documentelor SSM in format electronic nu se rezuma la stocarea fisierelor pe un hard disk sau intr-un folder in cloud. Legislatia romana, prin Legea 208/2021, Legea 201/2024, Legea 214/2024 si cadrul european eIDAS, impune cerinte precise de integritate, autenticitate, accesibilitate si retentie pe termen lung.

Platforma SSM.ro, care gestioneaza documentele subsecvente contractului individual de munca pentru peste 300.000 de lucratori si peste 3.000 de angajatori, raspunde acestor cerinte prin stocare pe serverele Amazon Web Services, arhivare automata la validare, log-uri de semnare cu retentie de 5 ani in AWS CloudWatch, integrare cu arhive electronice externe si recuperare in caz de dezastru.

Indiferent de dimensiunea organizatiei, recomandarea noastra este de a trata arhivarea documentelor electronice nu ca o problema de IT, ci ca o obligatie juridica cu implicatii directe asupra trasabilitatii si integritatii documentelor electronice pe intreaga durata de retentie.

FAQ

Ce prevede legea despre arhivarea documentelor SSM in format electronic?

Legea 208/2021 stabileste ca documentele electronice din domeniul relatiilor de munca se arhiveaza conform Legii Arhivelor Nationale 16/1996 si Legii 201/2024 privind arhivarea documentelor in forma electronica. Aceasta inseamna ca arhivarea trebuie sa garanteze integritatea, autenticitatea si accesibilitatea documentelor pe intreaga perioada de retentie. Platforma SSM.ro respecta aceste cerinte prin stocare pe serverele Amazon si arhivare automata la validare.

Cat timp trebuie pastrate documentele SSM in format electronic?

Termenele difera in functie de tipul documentului: fisele de instruire SSM/PSI trebuie pastrate minim 5 ani, documentele de cercetare a accidentelor de munca minim 10 ani, iar documentele de medicina muncii pana la 40 de ani. Platforma SSM.ro ofera retentie configurabila de catre fiecare organizatie, cu log-uri de semnare pastrate in AWS CloudWatch pe o durata standard de 5 ani, extensibila la cerere.

Ce este formatul PAdES-LTA si de ce conteaza pentru arhivare?

PAdES-LTA (Long-Term Archival) este standardul cel mai avansat de semnatura electronica pe documente PDF, care include certificatul digital, lantul de certificate, raspunsul OCSP si marcajul temporal calificat. Un document semnat in format PAdES-LTA poate fi verificat dupa 10, 20 sau 30 de ani, independent de furnizorul de semnatura. Este solutia recomandata pentru arhivarea documentelor SSM/PSI cu termene lungi de retentie.

Cum asigura SSM.ro arhivarea automata a documentelor?

Platforma SSM.ro ofera arhivare automata la validare: in momentul finalizarii si semnarii electronice a unui document, acesta este arhivat automat in spatiul indicat de utilizator. Optional, documentele pot fi arhivate in sistemul de arhivare electronica extern ales de client. Stocarea primara se face pe serverele Amazon Web Services, cu infrastructura dedicata per organizatie si criptare la nivel de stocare.

Ce se intampla daca un document SSM arhivat electronic este sters accidental?

Platforma SSM.ro ofera posibilitatea de recuperare a documentelor sterse accidental prin echipa tehnica dedicata. Backup-ul automat al bazei de date si al documentelor atasate, combinat cu infrastructura AWS multi-AZ, asigura continuitatea accesului la documente chiar si in caz de dezastru. Peste 3.000 de angajatori utilizeaza aceasta infrastructura pentru gestionarea documentelor a peste 300.000 de lucratori.

SSM.ro - alege informat!