Elektronické časové razítko: definice a použití

Časové razítko v kostce

elektronické časové razítko (timestamping) spojuje digitální dokument s přesným datem a časem, a to způsobem ověřitelným a nezfalšovatelným. Je to důkaz, že dokument existoval v daném okamžiku – rozhodující argument v případě sporu o datum uzavření závazku.

Proč je časové razítko klíčové

Bez časového razítka nelze prokázat:

• zda byla smlouva podepsána před nebo po určité klíčové události
• kdo dokument naposledy upravil
• zda datum uvedené v dokumentu odpovídá skutečnému okamžiku podpisu

U smlouvy na 50 000 € podepsané 30. prosince: spadá do stávajícího fiskálního roku, nebo do následujícího?

Jak funguje časové razítko

Standardní postup je založen na třetí straně vydávající časová razítka (TSA), která:

1. Obdrží kryptografický otisk dokumentu
2. Přidá přesné datum a čas (hodiny NTP)
3. Podepíše celý balíček svým vlastním klíčem
4. Vrátí token časového razítka

Tento token je vložen do PDF ve formátu PAdES. Kdokoli pak může ověřit datum a integritu.

Jednoduché vs. kvalifikované časové razítko

eIDAS rozlišuje dvě úrovně:

• Jednoduché: vydá jakýkoli poskytovatel. Užitečný důkaz, ale bez zákonné právní presumpce.
• Kvalifikované: QTSP zapsaný na seznamu důvěryhodných poskytovatelů. Zákonná presumpce spolehlivosti (článek 41 nařízení eIDAS).

U dokumentů s vysokou hodnotou se doporučuje kvalifikované časové razítko.

Kdy použít časové razítko

Časové razítko je běžnou součástí moderního elektronického podpisu. Určité situace však vyžadují zvláštní obezřetnost:

• Veřejné zakázky (termín podání nabídky)
• Duševní vlastnictví (datum vzniku)
• Smlouvy s vysokým daňovým dopadem (účetní období)
• Převody akcií (datum postoupení)
• Regulatorní podání (CNIL, ACPR, AMF)

Důkaz existence a integrity

Časové razítko prokazuje dvě věci:

1. Existenci: dokument existoval k datu T
2. Integritu: od data T nedošlo k žádné úpravě

Jak ověřit časové razítko

Adobe Reader → vlastnosti podpisu → podrobnosti o třetí straně vydávající časové razítko. Zobrazí název TSA, přesné datum a stav platnosti. Nástroje jako pdfsig umožňují ověření z příkazové řádky.

Jak vám Certyneo pomáhá

Všechny podpisy v Certyneo obsahují časové razítko ve formátu PAdES. Pro případy, které vyžadují kvalifikované časové razítko, se napojujeme na evropské kvalifikované TSA podle nařízení eIDAS.

Objevte řešení elektronického podpisu Certyneo

Často kladené otázky

Stačí systémové časové razítko?

Ne. Místní časové razítko lze upravit. Důkazní hodnotu má pouze razítko od důvěryhodné třetí strany.

Musí se za kvalifikované časové razítko platit?

Obvykle je zahrnuto v profesionálních tarifech platforem pro elektronický podpis.

Vyprší časové razítko?

Token samotný nevyprší, ale jeho dlouhodobá platnost závisí na použitých algoritmech. Pro platnost na desítky let použijte PAdES-LTA.

Nahrazuje časové razítko podpis?

Ne. Podpis identifikuje autora, časové razítko dokazuje okamžik. Jsou vzájemně doplňkové.

Mohu opatřit dokument časovým razítkem bez podpisu?

Ano, k prokázání existence k určitému datu (digitální podání u INPI, důkaz priority).

Závěr

Časové razítko je bezpečnostní pás elektronického podpisu: v běžném provozu nenápadné, avšak nezbytné v případě problému.

Vyzkoušejte Certyneo a odesílejte, podepisujte a sledujte své dokumenty online jednoduše, rychle a bezpečně.