Exigences obligatoires du MoReq2/Chapitre 5 : Conservation et destruction
De Maarch MoReq2.
- Ch. 3 : Plan de classement
- Ch. 4 : Sécurité
- Ch. 5 : Conservation et destruction
- Ch. 6 : Capture
- Ch. 7 : Identification
- Ch. 8 : Recherche et restitution
- Ch. 9 : Administration
- Ch. 11 : Non fonctionnel
- Ch. 12 : Métadonnées
Complet
Liste
| Règles de conservation/destruction | Révision du sort final | Transfert, export et destruction | ||||
|---|---|---|---|---|---|---|
Également :
Conventions de lecture
- Les numéros d'exigence en gras dans la liste et en rouge dans le détail indiquent des exigences retenues par M.-A. Chabin.
- Les phrases en italique dans la colonne Observations sont les commentaires extraits directement du MoReq2.
- Les phrases en bleu dans la colonne Observations sont des commentaires, des réflexions ou des questions de l'équipe projet MoReq2.Maarch.
- Les liens sur la qualité des tests (O, N ou P) permettent d'accéder à ceux-ci.
Règles de conservation/destruction
Complet
Voir également la 3.4.13.
Dans les tableaux, lire :
| Exigence : Texte de l'exigence | Test : N (non testable)/P (partiellement testable) / O (testable) | Observations : Observations éventuelles |
|---|
5.1.1
| Le SAE doit permettre aux administrateurs, et à eux seuls, de créer et de gérer les règles de conservation/destruction. | O |
5.1.2
| Le SAE ne doit pas limiter le nombre de règles de conservation/destruction. | P |
5.1.4
| Le SAE doit attribuer à chaque règle de conservation/destruction créée un identifiant unique. | O |
Attribution automatique ou suggérée. |
5.1.5
| Le SAE doit s’assurer que le titre de chaque règle de conservation/destruction est unique. | O |
Pourrait être traduit en : « Le titre de chaque règle doit être unique. » |
5.1.6
| Le SAE doit conserver la trace inaltérable (historique des événements) des modifications et suppressions de règles de conservation/destruction, y compris la date et l’auteur des modifications ou suppressions. | O |
Pourrait être redondant avec l'exigence du « tout historisé ». À vérifier. Voir également la 5.1.32. |
5.1.7
| Le SAE doit s’assurer que toute correction apportée à une règle de conservation/destruction est immédiatement appliquée à toutes les entités auxquelles cette règle est associée. | O |
Pourrait être traduit en : « Toute correction à une règle doit être immédiatement appliquée. » À noter que le terme « immédiatement » peut relever des réalités très diverses en informatique, en fonction des réseaux, de l'architecture système, des techniques d'archivage physique. Ce qui peut sembler trivial pour un SAE « mono-base » doit impérativement faire l'objet d'une analyse approfondie pour un SAE « multi-bases ». |
5.1.8
| Le SAE doit exiger de l’administrateur qui modifie ou supprime une règle de conservation/destruction d’en saisir la raison, et conserver cette donnée dans l’historique. | O | Les modifications et suppressions de règles de conservation/destruction doivent être contrôlées soigneusement pour réduire le risque de destruction intempestive des documents archivés.
Pourquoi exclure les créations de règle ? Il est pourtant possible de créer une nouvelle règle qui supprime des documents. À débattre rapidement. |
5.1.9
| Le SAE doit être capable d’importer et d’exporter des règles de conservation/destruction. | P |
Il est surprenant de trouver une telle exigence « obligatoire » alors que l'import/export de plan de classement est « optionnel » (voir la 3.1.17). À débattre. |
5.1.10
| Le SAE doit s’assurer que toute série, tout dossier, sous-dossier et volume a au moins une règle de conservation/destruction. | O | Cette exigence vise à ce qu’aucune entité ne soit créée sans règle de conservation/destruction ; et à améliorer l’exploitabilité.
Cohérent avec le modèle de données (voir figure 2.5). Voir également la 5.1.15 |
5.1.12
| Tout document archivé directement dans une série doit toujours avoir au moins une règle de conservation/destruction. | O |
Les termes sont ambigus :
À débattre. |
5.1.13
| La règle de conservation/destruction appliquée par défaut à tout nouveau document archivé directement dans une série (voir 3.2) doit être héritée de la série mère. | O |
Il est surprenant que cette règle d'héritage "série > document" soit obligatoire alors que "conteneur > conteneur" est optionnelle (voir la 5.1.11). |
5.1.14
| Le SAE doit permettre à un administrateur d’appliquer une règle de conservation/destruction à une série, à un dossier, sous-dossier, volume ou document à tout moment. | O | L’expression « à tout moment » signifie qu’un administrateur peut remplacer une règle de conservation/destruction ou (si le système gère de nombreuses règles de conservation/destruction, voir 5.1.16) ajouter une règle de conservation/destruction supplémentaire à une série, à un dossier, sous-dossier, volume ou type de document. Exemple : remplacement d’une règle de conservation/destruction par défaut ; ou ajout d’une règle de conservation/destruction à la suite d’un audit. Ceci peut générer des contradictions entre les règles de conservation/destruction : voir 5.1.23.
La « testabilité » totale de cette exigence paraît quelque peu optimiste, sachant qu'il est pour ainsi dire impossible de déterminer l'ensemble des états pris par un système de cette complexité. |
5.1.16
| Le SAE doit permettre la coexistence de plusieurs règles de conservation/destruction pour toute série, dossier, sous-dossier ou volume. | O | Ceci est nécessaire pour gérer des situations réelles qui mêlent des exigences de conservation issues de diverses contraintes réglementaires et de besoins métier. En voici un exemple parmi d’autres : un dossier n’est visé que par une seule règle de conservation/destruction, découlant des besoins métier car les documents de ce dossier ne sont soumis à aucune durée de conservation légale ou réglementaire. La même règle s’applique à de nombreux autres dossiers. À un moment, il s’avère nécessaire de conserver ce dossier plus longtemps que la durée initialement préconisée, en raison d’un problème métier lié à la sécurité. À ce moment-là, il apparaît que le contenu du dossier peut être soumis à un contrôle réglementaire en application des règles de sécurité ; ce qui conduit à ajouter une seconde règle de conservation/destruction au dossier. Il peut s’avérer plus tard que le problème de sécurité n’existe plus ; dès lors, la seconde règle peut être supprimée, laissant la règle initiale seule en vigueur.
Voir également la 5.1.14. |
5.1.17
| La durée de conservation et le sort final de tout document archivé doivent être pilotés par les règles de conservation/destruction associées aux séries, dossiers, sous-dossiers, volumes et types de document dont relève le document, sans oublier le cas échéant un gel de destruction (voir 5.1.34). | O | Dès qu’une règle de conservation/destruction est en vigueur, elle pilote la conservation et le sort final des documents associés à l’entité visée (sauf si d’autres règles de conservation/destruction ont la préséance). |
5.1.18
| Le SAE doit permettre l’héritage de toute règle de conservation/destruction et de ses modifications, suivant l’arborescence du plan de classement, à la discrétion de l’administrateur. | O | Le choix par l’administrateur de l’héritage ou non d’une règle de conservation/destruction peut se faire par tout moyen approprié. MoReq2 ne définit pas les modalités de cette opération. Ce peut être :
Semble difficile à faire cohabiter avec l'aspect optionnel de la 5.1.11. Voir également la 3.4.13.
|
5.1.19
| Chaque règle de conservation/destruction doit inclure :
ou
| O |
Il est compris que les deux possibilités sont exclusives l'une de l'autre. |
5.1.20
Chaque règle de conservation/destruction doit inclure :
| O |
Par opposition à la 5.1.19, il est compris que le sort et la motivation sont tous deux requis. |
5.1.22
| Quand la durée de conservation applicable à des documents archivés du fait de la règle de conservation/destruction arrive à échéance, le SAE doit déclencher automatiquement le processus de décision du sort final. | O | Ceci peut signifier que la décision est exécutée automatiquement (voir 5.2.4) ou qu’un administrateur doit intervenir (voir 5.1.23). Certaines entreprises ou organisations préfèrent la seconde approche à cause des risques liés à une destruction automatique.
Il s'agit bien ici de la décision du sort final, qui n'inclut absolument pas l'action. |
5.1.23
| Quand le SAE déclenche une décision de sort final (voir 5.1.22), si d’autres règles de conservation/destruction, avec des durées différentes ou des sorts finaux différents sont également applicables, il s’ensuit une contradiction. En pareil cas, le SAE doit être capable d’alerter automatiquement l’administrateur pour qu’il résolve la contradiction en indiquant quelle règle a la préséance. | O | L’expression « doit être capable... » signifie que les administrateurs n’ont pas à intervenir dans tous les cas. On peut concevoir que le SAE résolve une contradiction de manière automatique ; mais il doit être possible de configurer le SAE pour demander une intervention humaine en cas de contradiction.
Les causes d’une contradiction sont :
et/ou
Dans la plupart des cas, il sera facile de déterminer quelle règle a la préséance. Ces contradictions se rattachent à deux scénarios :
L’intervention d’un administrateur peut être requise lorsque la contradiction ne peut pas être résolue correctement par l’énoncé d’une instruction. Par exemple :
Ces situations peuvent se produire quand un document relève d’un type de document appelant l’application ou l’héritage d’une règle de sort final liée au type de document plutôt qu’au groupe qui contient ce document. La décision de l’administrateur peut être :
Ces actions, si elles ne sont pas rigoureusement contrôlées, peuvent faire échouer la bonne maîtrise de l’archivage. C’est pourquoi, les modifications de règles de conservation/destruction et les suppressions de documents doivent faire l’objet de procédures écrites. Dans certains cas, d’autres contrôles, du type division des tâches, seront pertinents. Si la résolution de la contradiction conduit à maintenir un document dans un groupe qui sans cela n’aurait pas été conservé, on peut aussi avoir besoin de directives relatives à son stockage. On peut alors soit laisser le groupe en place, soit reclasser les documents restants (voir le point 3.4). Voir également la 5.1.14. |
5.1.24
Le SAE doit permettre au minimum les actions de sort final suivantes (voir 5.1.19) pour toute règle de conservation/destruction :
| O | L’option de « destruction automatique » proposée ci-dessus peut présenter des risques ; les entreprises/organisations devront évaluer ces risques au regard des bénéfices de l’automatisation. |
5.1.25
Le SAE doit permettre au minimum les combinaisons suivantes entre événements déclencheurs et durées de conservation (voir 5.1.19) :
| O | Bien que cette liste soit a priori exhaustive, il se peut qu’une entreprise/organisation veuille ajouter d’autres événements déclencheurs ou d’autres types de durées.
Le nombre d’événements extérieurs liés aux différentes règles de conservation/destruction n’est pas limité. Cette exigence pourrait être décomposée de la manière suivante :
Voir également la 3.4.19. |
5.1.26
| Le SAE ne doit pas limiter la longueur des durées de conservation. | P |
5.1.27
| Le SAE doit pouvoir gérer des durées de conservation d’au moins cent ans (voir 5.1.24). | P | Cette durée maximum est arbitraire et équivaut en fait à ne fixer aucune limite. Même s’il est peu probable qu’un SAE existe encore dans cent ans, une exigence de cette nature permettra de transférer les documents archivés dans les systèmes à venir sans avoir besoin de réviser les règles de conservation/destruction.
Un élément important est la validité du format de date utilisé sur 100 ans et plus. Peut être une restriction. |
5.1.28
| Le SAE doit pouvoir réserver aux administrateurs la gestion du processus de sort final. | O |
5.1.29
| Le SAE doit enregistrer toute opération de sort final automatique dans l’historique et le notifier à un administrateur | O |
5.1.30
| Le SAE doit notifier systématiquement à un administrateur toute révision arrivée à échéance. | O |
5.1.31
| Le SAE doit permettre à un administrateur de déléguer l’exécution d’une action de révision à une autre personne. | O |
5.1.32
| Le SAE doit permettre à un administrateur de corriger n’importe quelle règle de conservation/destruction (sauf son identifiant unique, voir 5.1.6). | O |
5.1.33
Quand un administrateur déplace des documents ou des dossiers électroniques d’une série du plan de classement à une autre, le SAE doit permettre le choix suivant :
ou
| O | Ceci fait référence au déplacement exceptionnel de documents archivés (voir 9.3.3 et 9.3.4). Lorsqu’ils utiliseront cette fonctionnalité, a priori rarement, les administrateurs devront faire très attention à la définition ou à la modification des règles de conservation/destruction, particulièrement pour les documents vitaux.
Voir également la 3.4.13. |
5.1.34
| Le SAE doit permettre à un utilisateur habilité de geler la destruction d’une série, d’un dossier, sous-dossier ou volume. | O |
Voir également la 5.1.17. |
5.1.35
| Une action de gel ne doit pas interrompre l’écoulement de la durée de conservation. | P | En tout état de cause, voir 5.1.36. |
5.1.36
| Le SAE doit empêcher toute suppression ou toute décision de sort final d’une entité gelée, ainsi que de ses subdivisions (entités filles) s’il y en a. | O | La suppression est décrite à la section 9.3.
Voir également la 5.1.35. |
5.1.37
| Le SAE doit réserver le droit de suspendre un gel à un utilisateur habilité. | O |
5.1.38
Lorsqu’un utilisateur habilité déclenche ou suspend un gel, le SAE doit capturer et stocker les informations suivantes, au minimum dans l’historique mais de préférence dans les métadonnées :
| O |
Métadonnées à vérifier. |
Révision du sort final
Complet
Dans les tableaux, lire :
| Exigence : Texte de l'exigence | Test : N (non testable)/P (partiellement testable) / O (testable) | Observations : Observations éventuelles |
|---|
5.2.2
| Le SAE doit aider au processus de révision en présentant les séries, dossiers, sous-dossiers et volumes arrivés à échéance avec leurs métadonnées et les règles de conservation/destruction associées. | O | Concrètement, ceci suppose des fonctions de navigation au sein des dossiers, entre les dossiers et parmi les métadonnées des dossiers et des documents.
Notion de « vue spécifique » mettant en avant les métadonnées liées au cycle de vie des objets (conteneurs et documents). |
5.2.3
| Le SAE doit pouvoir maintenir les liens entre les différentes conversions d’un même document et permettre l’application du sort final en même temps sur toutes. | O |
Cela sous-entenderait que les conversions d'un document sont conservées au sein du SAE. Voir également la 11.7.11. |
5.2.4
| Le SAE doit permettre, lors de la révision du sort final, d’effectuer une des actions suivantes sur chaque série, dossier, sous-dossier ou volume pendant la révision : | O | Ceci peut se faire en utilisant plusieurs règles de conservation/destruction ou d’une autre façon.
Voir également la 5.1.22. |
5.2.5
| Le SAE doit enregistrer systématiquement la date d’une révision. | O |
Inclus dans le concept du « tout historiser ». |
5.2.6
| Le SAE doit permettre, lors de la révision, de saisir des commentaires dans les métadonnées des séries, dossiers, sous-dossiers ou volumes pour tracer ses décisions. | O |
5.2.7
| Le SAE doit conserver un historique inaltérable de toutes les décisions prises par celui qui effectue la révision, motifs compris. | O | Les décisions doivent figurer dans les métadonnées et si possible dans l’historique. |
Transfert, export et destruction
Complet
Voir également la 5.2.4 et la 9.3.1.
Dans les tableaux, lire :
| Exigence : Texte de l'exigence | Test : N (non testable)/P (partiellement testable) / O (testable) | Observations : Observations éventuelles |
|---|
5.3.1
| [...] Le SAE [doit] être capable d’exporter les documents archivés dans un format conforme [au schéma XML du MoReq2]. | P | Voir aussi l’exigence 6.2.1 sur les imports par lots. La prise en compte de ces deux exigences répond au besoin d’interopérabilité des SAE conformes à MoReq2.
Texte original de l'exigence : Lorsqu’un schéma XML pour MoReq2 aura été publié1, le SAE devra être capable d’exporter les documents archivés dans un format conforme à ce schéma. Le schéma est paru [1]. Cette exigence n'est-elle pas redondante avec la 3.1.11 ? Voir également la 5.3.2. |
5.3.2
| Si un SAE transfère ou exporte un document, il doit transférer ou exporter tous ses composants en préservant correctement le lien qui les unit. | P |
Le respect de l'exigence 5.3.1 ne garantit-il[2] pas celle-ci ? Il faut l'espérer, car dans le cas contraire cela voudrait dire que le schéma du MoReq2 ne gère pas les liens entre entités... |
5.3.3
| Le SAE doit inclure une procédure très précise de transfert des documents, avec leurs métadonnées et les données d’historique, vers un autre système ou vers un tiers. | P |
5.3.5
Tout transfert d’une série, d’un dossier, sous-dossier ou volume hors du SAE doit inclure :
| P | Même si le SAE est en mesure d’exporter toutes les métadonnées et tout l’historique, cela n’est pas toujours demandé par le système cible. |
5.3.7
Lors d’un export ou d’un transfert, le SAE doit pouvoir effectuer une des deux opérations suivantes :
| P |
5.3.8
Lors d’un export ou d’un transfert, le SAE doit pouvoir effectuer une des deux opérations suivantes :
| P |
5.3.9
Le SAE doit être capable de transférer ou d’exporter un dossier ou le contenu d’une série en une seule opération, afin que :
| P |
Voir également la 5.3.16. |
5.3.10
| En cas d’export de dossiers et/ou de volumes et/ou de sous-dossiers, s’il s’y trouve des pointeurs vers des documents classés dans d’autres dossiers (voir 3.4.24), le SAE doit exporter la totalité du document et pas seulement le pointeur. | O | Le but est de s’assurer qu’il n’y aura pas de difficultés de résolution de pointeur entre le système source et le système cible. |
5.3.11
| Le SAE doit être capable de transférer ou d’exporter des documents dans leur format de capture. | O |
5.3.12
| Le SAE doit être capable de transférer ou d’exporter des documents dans le format dans lequel ils ont été convertis. | O |
5.3.13
| Le SAE doit pouvoir convertir les documents transférés ou exportés dans le ou le format de transfert indiqué. | P | Par exemple, un format XML approuvé ou un format ouvert.
Cette exigence vise les durées de conservation longues où les documents doivent être automatiquement convertis dans des formats approuvés pour la conservation à long terme, après un laps de temps donné, sans affecter l’intégrité ni l’authenticité des documents. |
5.3.14
| Le SAE doit conserver tous les groupes, les documents et les autres informations transférées, au moins jusqu’à ce que le succès du transfert ait été confirmé. | O | Il s’agit d’une mesure conservatoire, afin que les documents ne soient pas détruits avant que le destinataire ait confirmé que le transfert s’était bien passé.
Voir 9.2.30 et 9.2.31 pour les exigences relatives aux rapports d’incident de transfert. |
5.3.15
| Le SAE doit détruire les groupes, documents et autres informations transférées à réception de la confirmation de la réussite du transfert, à l’exception des métadonnées conservées comme témoins. | O | Voir 5.3.19.
D'après la 5.3.19, l'exigence devrait être corrigée ainsi : « à l'exception éventuelle des métadonnées conservées comme témoins. » Pour les définitions de transfert et export selon le MoReq2, voir les alinéas consacrés dans la page sur les concepts fondamentaux. |
5.3.16
Le SAE doit être capable d’exporter la totalité du contenu d’une série du plan de classement en une seule opération, de sorte que :
| P |
Exigence similaire à celle concernant le transfert (5.3.9). |
5.3.18
| Le SAE doit s’assurer que toutes les conversions (copies) d’un document marqué « à détruire » sont détruites. | O | Si un même document figure dans plusieurs dossiers (voir 3.4.24), ce document et ses conversions (copies) devraient être retirés du dossier au moment de la destruction de celui-ci mais ne devraient pas être supprimés tant que toutes les occurrences du document n’auront pas été détruites.
Attention : Cela impliquerait qu'à la destruction d'un document, toutes ses copies soient également supprimées (qu'elles soient des conversions ou non), ce qui implique de garder le lien entre toutes ces copies. Chaque document copié, bien qu'ayant un identifiant distinct de l'original, subira le même sort. |
5.3.19
Le SAE doit fournir la possibilité de préserver des métadonnées-témoins pour les entités détruites ou transférées :
| O | Dans certains cas, il est souhaitable de conserver une information sur les documents détruits. Ces métadonnées comprennent au moins la date de capture et toutes les métadonnées propres à identifier chaque document de manière unique avec ses liens dans le plan de classement. Voir le modèle de métadonnées de MoReq2.
Ainsi il est toujours possible de savoir quels documents ont été archivés, leurs dates de destruction ou de sort final, sans avoir à conserver le détail des métadonnées des dossiers et des documents. Important : Relevons l'expression : "identifier chaque document de manière unique avec ses liens dans le plan de classement." |
5.3.20
Les métadonnées-témoins (voir 5.3.19) doivent comporter au minimum :
| O |
Exigence importante donnant la définition des métadonnées témoins. |
5.3.21
| Le SAE doit permettre à un administrateur d’indiquer une liste de métadonnées complémentaires à ajouter aux métadonnées-témoins. | O |
5.3.22
| Le SAE doit pouvoir exporter les métadonnées-témoins lors de l’export des documents. | O | Le but est de permettre la migration entre SAE. |
5.3.23
| Le SAE doit permettre d’exporter une même information plusieurs fois. | O |
Pas très loin de la catégorie des truismes... |
Notes
- ↑ Schéma XML, sur le site MoReq2.eu.
- ↑ Le rédacteur présente ses plus plates excuses pour ce mauvais hiatus.