TSA (Timestamp Authority / Autoridad de Marca de Tiempo)

Una TSA (Timestamp Authority) es un tercero de confianza acreditado que emite tokens de marca de tiempo conforme a la RFC 3161 (Internet X.509 PKI Time-Stamp Protocol). El proceso: el cliente calcula la huella (hash) del documento y la envía a la TSA a través de HTTPS; la TSA firma criptográficamente un token que contiene este hash + la hora UTC de recepción certificada. Este token prueba que el documento existía en ese estado exacto en esa fecha precisa, sin que la TSA haya tenido nunca acceso al documento en sí. Una TSA calificada (QTSA) que figure en la lista de confianza UE produce una marca de tiempo calificada eIDAS, la forma más probatoria. En PAdES-LT y PAdES-LTA, los tokens TSA se integran en el PDF, asegurando la verificabilidad sin conexión dentro de 20 años aunque la TSA original haya desaparecido.