TSA (Timestamp Authority / Tidsstempel-myndighed)

En TSA (Timestamp Authority) er en akkrediteret pålidelig tredjepart, der udsteder tidsstempel-tokens i overensstemmelse med RFC 3161 (Internet X.509 PKI Time-Stamp Protocol). Processen: klienten beregner fingeraftryk (hash) af dokumentet og sender det til TSA via HTTPS; TSA signerer kryptografisk et token indeholdende dette hash + det certificerede UTC-modtagelsestidspunkt. Dette token beviser, at dokumentet eksisterede i denne nøjagtige tilstand på denne præcise dato, uden at TSA nogensinde havde adgang til selve dokumentet. En kvalificeret TSA (QTSA) på EU-tillidelisten producerer et kvalificeret eIDAS-tidsstempel, den mest bevisende form. I PAdES-LT og PAdES-LTA er TSA-tokens indlejret i PDF'en, hvilket sikrer offline-verificerbarhed i 20 år, selv hvis den oprindelige TSA er væk.