La traçabilité des opérations réalisées sur les données et documents stockés dans le coffre-fort numérique et la disponibilité de cette traçabilité pour l'utilisateur requièrent au minimum la mise en œuvre des mesures suivantes :

1° L'enregistrement et l'horodatage des accès et tentatives d'accès ;

2° L'enregistrement des opérations affectant le contenu ou l'organisation des données et documents de l'utilisateur ;

3° L'enregistrement des opérations de maintenance affectant les données et documents stockés dans les coffres-forts numériques.

Les durées de conservation de ces données de traçabilité constituent une mention obligatoire du contrat de fourniture de service de coffre-fort électronique.