TSA (Timestamp Authority / Autorita pro Horodatování)

TSA (Timestamp Authority) je akreditovaná důvěryhodná třetá strana, která vydává tokeny horodatování v souladu s RFC 3161 (Internet X.509 PKI Time-Stamp Protocol). Proces: klient vypočítá otisk (hash) dokumentu a odešle jej TSA přes HTTPS; TSA kryptograficky podepíše token obsahující tento hash + čas UTC přijetí certifikovaný. Tento token dokazuje, že dokument existoval v tomto přesném stavu v přesném datu, aniž by TSA kdy měla přístup k samotnému dokumentu. Kvalifikovaná TSA (QTSA) uvedená na seznamu důvěry EU vytváří kvalifikované horodatování eIDAS, nejprobativnější formu. V PAdES-LT a PAdES-LTA jsou tokeny TSA vloženy do PDF, což zajišťuje ověřitelnost offline během 20 let, i když původní TSA již neexistuje.