TSA (Timestamp Authority / سلطة التوقيت الزمني)

سلطة التوقيت الزمني (TSA) هي جهة ثالثة موثوقة معتمدة تصدر رموز التوقيت الزمني المطابقة لمعيار RFC 3161 (بروتوكول الشهادات الزمنية لـ Internet X.509 PKI). العملية: يحسب العميل بصمة (hash) المستند ويرسلها إلى سلطة التوقيت الزمني عبر HTTPS؛ تقوم السلطة بتوقيع رمز تشفيراً يحتوي على هذه البصمة + وقت استقبال UTC المعتمد. يثبت هذا الرمز أن المستند كان موجوداً في هذه الحالة الدقيقة بهذا التاريخ بالذات، دون أن تتمكن السلطة من الوصول إلى المستند نفسه. تنتج سلطة التوقيت الزمني المؤهلة (QTSA) المدرجة في قائمة الثقة الأوروبية توقيتاً زمنياً مؤهلاً وفقاً لـ eIDAS، وهو الشكل الأكثر إثباتاً. في PAdES-LT و PAdES-LTA، يتم دمج رموز السلطة داخل ملف PDF، مما يضمن القابلية للتحقق دون اتصال بالإنترنت خلال 20 سنة حتى لو اختفت السلطة الأصلية.