Přejít na hlavní obsah
Certyneo
Termín glosáře · H

Kvalifikovaný časový údaj (TSA)

Definice

Kvalifikovaný časový údaj je elektronický časový údaj vydaný kvalifikovanou Time Stamping Authority (TSA, Autoritou důvěry pro časové údaje) podle eIDAS. Vytváří právně uznaný důkaz o existenci dokumentu v přesném datu a čase, vázaný na otisk dokumentu. Nezbytný pro profily PAdES B-T, B-LT a B-LTA k zajištění důkazní hodnoty na dlouhou dobu.

Často se ptáte

Jaká je právní hodnota kvalifikovaného časového razítka?

Článek 41 nařízení eIDAS mu připisuje domněnku: datum a čas, které uvádí, se považují za přesné, a údaje, k nimž se vztahuje, se považují za neporušené. Na tom, kdo to zpochybňuje, spočívá povinnost předložit důkaz opaku. Nekvalifikované časové razítko zůstává přijatelné jako důkaz, ale bez této domněnky.

Jak technicky funguje časové razítko?

Žadatel vypočítá otisk dokumentu a odešle jej orgánu pro časové razítko, aniž by mu předal samotný dokument. Orgán spojí tento otisk s časem z důvěryhodného zdroje času a poté jej podepíše. Získaný token, popsaný standardem RFC 3161, dokazuje, že tento přesný obsah existoval v daném okamžiku.

Jaké podmínky musí kvalifikované časové razítko splňovat?

Článek 42 nařízení eIDAS stanovuje tři podmínky. Musí vázat datum a čas na data způsobem, který rozumně vylučuje jakoukoli neodhalitelnou změnu. Musí být založeno na přesných hodinách spojených s koordinovaným univerzálním časem. Nakonec musí být podepsáno nebo opatřeno pečetí kvalifikovaným poskytovatelem služeb důvěry.

Proč opatřit časovým razítkem dokument, který je již podepsán?

Protože datum uvedené v podpisu pochází ze zařízení podepisujícího: jedná se o jednoduché prohlášení, které nic negarantuje. Časové razítko poskytuje datum stanovené třetí stranou. Umožňuje prokázat, že byl podpis vytvořen během období platnosti certifikátu, a tvoří základ formátů podpisů určených k dlouhodobé ověřitelnosti.

Připraveni uvést tyto koncepty do praxe?

Certyneo vám umožňuje vytvářet podpisové obálky v souladu s eIDAS několika kliknutími, bez instalace.