TSA (Timestamp Authority / Zeitstempel-Behörde)

Eine TSA (Timestamp Authority) ist eine akkreditierte vertrauenswürdige Stelle, die Zeitstempel-Token gemäß RFC 3161 (Internet X.509 PKI Time-Stamp Protocol) ausstellt. Der Prozess: Der Client berechnet den Hash des Dokuments und sendet ihn über HTTPS an die TSA; die TSA signiert kryptographisch einen Token, der diesen Hash + die zertifizierte UTC-Zeit enthält. Dieser Token beweist, dass das Dokument in diesem exakten Zustand zu diesem genauen Datum existierte, ohne dass die TSA jemals Zugriff auf das Dokument selbst hatte. Eine qualifizierte TSA (QTSA) auf der EU Trust List erzeugt einen qualifizierten eIDAS-Zeitstempel, die beweiskräftigste Form. In PAdES-LT und PAdES-LTA sind TSA-Token im PDF eingebettet, was die Offline-Verifikation in 20 Jahren sichert, selbst wenn die ursprüngliche TSA nicht mehr existiert.