Horodatage qualifié eIDAS : la preuve de date certaine
اختم الزمنی مؤهل eIDAS تاریخ مؤكد و قابل اعتراض برای هر سند امضاء شده الکترونیکی فراهم میکند. درک عملکرد آن برای هر سازمانی که میخواهد اثبات های دیجیتالی خود را ایمن کند ضروری است.
8 min
راهنمای مهر زمان
مهر زمان الکترونیکی
بهروزرسانی شده در
مهر زمانی الکترونیکی (یا مهر زمانی الکترونیکی) ثابت میکند که یک سند در لحظهای معین وجود داشته و از آن زمان تغییر نکرده است. در اینجا تفاوت بین مهر زمانی ساده و مورد تأیید، ارزش حقوقی آن بر اساس eIDAS و موارد استفاده عملی آن آمده است.
مهر زمانی الکترونیکی چیست؟
مهر زمانی الکترونیکی یک داده (سند، امضا) را با تاریخ و ساعتی مشخص همراه میکند، بهگونهای که وجود این داده در آن لحظه دقیق اثبات شود. از نظر فنی، سرویس مهر زمانی، اثر انگشت (hash) سند را با نشانه زمان امضا میکند، طبق پروتکل استاندارد RFC 3161.
مقررات اروپایی eIDAS (اتحادیه اروپا) شماره 910/2014 مهر زمانی الکترونیکی را در ماده 3 تعریف میکند و مواد 41 و 42 را به آن اختصاص میدهد. مهر زمانی یک «سرویس اعتماد» است: هم تاریخ و هم یکپارچگی داده مهرزمانشده را تضمین میکند.
در عمل، پس از مهرزمانشدن یک سند، هر تغییر بعدی اثر انگشت را میشکند و مهر زمانی را باطل میکند — این چیزی است که آن را به اثبات قوی یکپارچگی در طول زمان تبدیل میکند.
مهر زمانی ساده در برابر مهر زمانی مورد تأیید
eIDAS دو سطح را متمایز میکند، با اثرات حقوقی متفاوت.
مهر زمانی الکترونیکی (ساده)
بر اساس ماده 41 eIDAS، اثر حقوقی و پذیرشپذیری یک مهر زمانی الکترونیکی نمیتواند تنها به این دلیل رد شود که به شکل الکترونیکی است. این قبلاً یک عنصر شواهد مفید است، بدون اینکه از فرض قانونی بهرهمند شود.
مهر زمانی الکترونیکی مورد تأیید
صادر شده توسط یک فراهمکننده سرویس اعتماد واجد شرایط (QTSP)، از فرض صحت تاریخ و ساعت، و همچنین یکپارچگی دادهها بهرهمند است (ماده 42 eIDAS). این نشان زمانی است که بالاترین ارزش اثباتی را دارد.
مهر زمانی الکترونیکی برای چه مقصودی استفاده میشود؟
مهر زمانی به سه نیاز حقوقی و عملیاتی اصلی پاسخ میدهد:
اثبات تاریخچگی: اثبات اینکه یک سند، یک اثر خلاقانه یا یک توافق قبل از یک تاریخ معین وجود داشته است (مالکیت معنوی، ثبت، قرارداد).
یکپارچگی در طول زمان: نشان دادن اینکه یک فایل از زمان مهر زمانی آن تغییر نکرده است.
تقویت امضای الکترونیکی: مهر زمانی لحظهٔ امضا را مهر میکند و امکان نگهداری طولانیمدت را فراهم میکند (قالبهای PAdES-LTV).
بایگانی با ارزش اثباتی: در ارتباط با بایگانی الکترونیکی، تاریخگذاری اسناد نگهداریشده را تضمین میکند.
انطباق با مقررات: روزنامچهها، ثبتها و مدارک تابع الزامات تاریخگذاری قابلاعتماد.
مهر زمانی در Certyneo
هر سندی که از طریق Certyneo امضا شود، دارای مهر زمانی است و اثر آن در پرونده اثبات eIDAS مهر میشود، در کنار مسیر حسابرسی (هویت، IP، OTP). بنابراین تاریخ امضا قابلاعتراض و یکپارچگی سند قابلتأیید است.
برای نیازهای سختگیرانهتر، مهر زمانی واجدشرایط از یک ارائهدهنده خدمات قابلاعتماد واجدشرایط (QTSP) امکان دستیابی به فرض صحت مقرر در ماده 42 eIDAS و نگهداری طولانیمدت امضاها را فراهم میکند.
سؤالات متداول
تفاوت بین مهر زمانی ساده و واجدشرایط چیست؟
مهر زمانی ساده را نمیتوان از این دلیل که الکترونیکی است هر گونه اثر حقوقی انکار کرد (ماده 41 eIDAS)، اما از هیچ فرضی برخوردار نیست. مهر زمانی واجدشرایط که توسط یک ارائهدهنده واجدشرایط (QTSP) صادر میشود، از فرض صحت تاریخ و یکپارچگی دادهها برخوردار است (ماده 42 eIDAS).
آیا مهر زمانی الکترونیکی دارای ارزش حقوقی است؟
بله. eIDAS مهر زمانی الکترونیکی را بهعنوان خدمات قابلاعتماد بهرسمیت میشناسد. مهر زمانی واجدشرایط قویترین ارزش اثباتی را دارد بهدلیل فرض قانونی آن؛ مهر زمانی ساده باقیمانده مورد قبول است.
RFC 3161 چیست؟
RFC 3161 استاندارد فنی بینالمللی است که پروتکل مهر زمانی (Time-Stamp Protocol) را توصیف میکند. یک خدمه مهر زمانی اثر سند را با یک نشان زمانی ناشی از یک منبع زمان قابلاعتماد امضا میکند.
آیا مهر زمانی ثابت میکند که سند من تغییر نکرده است؟
بله. اپریج (timestamp) اثر انگشت (hash) سند را در یک لحظه مشخص مهر میزند. هرگونه تغییر بعدی اثر انگشت را تغییر میدهد و اپریج را باطل میکند — این گواهی یکپارچگی در طول زمان است.
آیا برای امضای قرارداد نیاز به اپریج واجد شرایط است؟
خیر، نه حتماً. امضای الکترونیکی پیشرفته که شامل اپریج است برای اکثریت قراردادها کافی است. اپریج واجد شرایط برای موضوعات اثبات پذیری بالاتر و نگهداری طولانیمدت توصیه میشود.
مقالات پیشنهادی
راهنماهای مرتبط
مقررات eIDAS
SES، AES، QES: درک سه سطح امضا و چارچوب اروپایی.
خواندن راهنمابایگانی الکترونیکی
نگهداری اسناد امضاشدهی شما با ارزش اثباتپذیری، برای مدت قانونی.
خواندن راهنماگواهی امضای دیجیتال
مراکز گواهیدهی، گواهیهای واجد شرایط و زنجیره اعتماد.
خواندن راهنماصندوق امن دیجیتال
نگهداری اسناد اپریجشدهی شما با ارزش اثباتپذیری، به صورت تغییرناپذیر و قابل اعتراض.
خواندن راهنما