18. člen
(zagotavljanje avtentičnosti in celovitosti gradiva)
(1)
Za dokazovanje avtentičnosti in celovitosti gradiva lahko javnopravni organi gradivo shranijo z zanesljivo dodanimi metapodatki o preverjanju avtentičnosti in celovitosti, ki obsegajo najmanj podatek o preverjanju, če je gradivo varno elektronsko podpisano, podatek o veljavnosti digitalnega potrdila ali digitalnega kvalificiranega potrdila, ki je priloženo elektronskemu podpisu, podatek o veljavnosti elektronskega podpisa, podatek o času preverjanja veljavnosti elektronskega podpisa in čas prejema gradiva, ali uporabijo drugo tehnološko sorodno sredstvo za zagotavljanje in dokazovanje avtentičnosti in celovitosti gradiva (npr. časovni žig).
(2)
Organizacije z višjo stopnjo urejenosti poslovanja, ki zagotavljajo avtentičnost in celovitost gradivu, ki je elektronsko podpisano, morajo za zagotavljanje avtentičnosti in celovitosti gradiva za čas dokazne vrednosti gradiva (do roka zastaranja pravice, roka za vložitev izrednih pravnih sredstev ipd.), vendar ne več kot deset let oziroma za arhivsko gradivo največ do izročitve pristojnemu arhivu, na tehnološki način zagotoviti nespremenljivost oziroma ugotovljivost sprememb gradiva (npr. varni časovni žig, metapodatki iz prejšnjega odstavka in drugi metapodatki). Potrjevanje avtentičnosti ali celovitosti se za gradivo zagotovi najmanj enkrat letno in ob vsaki pretvorbi oblike zapisa na ravni posameznih enot, skupine enot ali celotnega zajetega gradiva. Po tem obdobju pa avtentičnost in celovitost gradiva zagotavljajo zgolj z zanesljivo dodanimi metapodatki iz prejšnjega odstavka v skladu s potrjenimi notranjimi pravili.
(3)
Organizacije z nižjo stopnjo urejenosti poslovanja morajo ves čas hrambe za zagotavljanje avtentičnosti in celovitosti zajetega gradiva, ki je elektronsko podpisano ali časovno žigosano, poleg izpolnjevanja zahtev iz prejšnjega odstavka hkrati z gradivom v digitalni obliki za dolgoročno hrambo hraniti tudi dodatne varnostne vsebine, potrebne za dolgoročno preverjanje veljavnosti varnega elektronskega podpisa, varnega časovnega žiga ali drugih tehnoloških sredstev za zagotavljanje avtentičnosti in celovitosti zajetega gradiva (npr. celotna veriga kvalificiranih potrdil in časovnih žigov in ustrezni podatki iz registra preklicanih potrdil).
(4)
Za potrjevanje avtentičnosti ali celovitosti posebej pomembnega gradiva ali gradiva, ki ga s strokovnim navodilom določi pristojni arhiv, se morajo obvezno uporabljati samo varni elektronski podpis, overjen s kvalificiranim potrdilom, varni časovni žig registriranega overitelja ali druga sorodna tehnološka sredstva za potrjevanje avtentičnosti in celovitosti gradiva, če pristojni arhiv s strokovnim navodilom ne določi drugače.
(5)
Arhiv Republike Slovenije v enotnih tehnoloških zahtevah podrobneje določi vrste tehnoloških sredstev za zagotavljanje avtentičnosti in celovitosti gradiva v digitalni obliki za dolgoročno hrambo.