Elektroninen aikaleima: määritelmä ja käyttö

Aikaleima yhdellä sanalla

sähköinen aikaleima (timestamping) sitoo digitaalisen asiakirjan tarkkaan päivämäärään ja kellonaikaan todennettavalla ja väärentämättömällä tavalla. Se on todiste siitä, että asiakirja oli olemassa annettuna hetkenä — ratkaiseva argumentti riidan sattuessa sitoumuksen päivämäärästä.

Miksi aikaleima on ratkaisevan tärkeä

Ilman aikaleimaa on mahdotonta todistaa:

• onko sopimus allekirjoitettu ennen vai jälkeen keskeisen tapahtuman
• kuka on muokannut asiakirjaa viimeksi
• vastaako asiakirjaan merkitty päivämäärä todellista allekirjoitushetkeä

50 000 euron sopimuksen osalta, joka on allekirjoitettu 30. joulukuuta: kuuluuko se kuluvaan tilikauteen vai seuraavaan?

Miten aikaleima toimii

Vakiomenettely perustuu ulkopuoliseen aikaleimapalveluun (TSA), joka:

1. vastaanottaa asiakirjan kryptografisen tiivisteen
2. lisää tarkan päivämäärän ja kellonajan (NTP-kello)
3. allekirjoittaa kokonaisuuden omalla avaimellaan
4. palauttaa aikaleimatunnisteen

Tämä tunniste sisällytetään PDF-tiedostoon PAdES-muodossa. Kuka tahansa voi sen jälkeen tarkistaa päivämäärän ja eheyden.

Yksinkertainen vs. kvalifioitu aikaleima

eIDAS erottaa toisistaan kaksi tasoa:

• Yksinkertainen: mikä tahansa palveluntarjoaja. Hyödyllinen todiste, mutta ei lakisääteistä olettamaa.
• Kvalifioitu: luottamuslistalle merkitty kvalifioitu palveluntarjoaja (QTSP). Lakisääteinen luotettavuusolettama (eIDAS-asetuksen 41 artikla).

Suuren arvon asiakirjoille suositellaan kvalifioitua aikaleimaa.

Milloin aikaleimaa tulisi käyttää

Aikaleima kuuluu automaattisesti nykyaikaiseen sähköiseen allekirjoitukseen. Mutta jotkin tilanteet vaativat erityistä huomiota:

• Tarjouskilpailut (jättöajan määräpäivä)
• Immateriaalioikeudet (luontipäivämäärä)
• Verotuksellisesti merkittävät sopimukset (tilikausi)
• Osakkeiden luovutukset (luovutuspäivämäärä)
• Viranomaisilmoitukset (CNIL, ACPR, AMF)

Todiste olemassaolosta ja eheydestä

Aikaleima todistaa kaksi asiaa:

1. Olemassaolo: asiakirja oli olemassa hetkellä T
2. Eheys: ei muutoksia hetken T jälkeen

Miten aikaleima tarkistetaan

Adobe Reader → allekirjoituksen ominaisuudet → ulkopuolisen aikaleimapalvelun tiedot. Näyttää TSA-palveluntarjoajan nimen, tarkan päivämäärän ja voimassaolon tilan. Työkalut kuten pdfsig mahdollistavat tarkistuksen komentorivillä.

Miten Certyneo auttaa

Kaikki Certyneon allekirjoitukset sisältävät PAdES-muotoisen aikaleiman. Tapauksissa, joissa vaaditaan kvalifioitua aikaleimaa, teemme yhteistyötä eurooppalaisten eIDAS-kvalifioitujen TSA-palveluntarjoajien kanssa.

Tutustu Certyneon sähköisen allekirjoituksen ratkaisuun

Usein kysytyt kysymykset

Riittääkö järjestelmän oma aikaleima?

Ei. Paikallista aikaleimaa voidaan muokata. Vain luotetulla ulkopuolisella osapuolella on todistusarvoa.

Pitääkö kvalifioidusta aikaleimasta maksaa erikseen?

Yleensä se sisältyy allekirjoitusalustojen ammattilaispaketteihin.

Vanhentuuko aikaleima?

Tunniste itsessään ei vanhene, mutta sen pitkän aikavälin luotettavuus riippuu käytetyistä algoritmeista. Käytä PAdES-LTA-muotoa monen vuosikymmenen kestävää voimassaoloa varten.

Korvaako aikaleima allekirjoituksen?

Ei. Allekirjoitus tunnistaa laatijan, aikaleima todistaa ajankohdan. Ne täydentävät toisiaan.

Voinko lisätä aikaleiman allekirjoittamatta?

Kyllä, olemassaolon todistamiseksi annettuna päivämääränä (digitaalinen INPI-tallennus, ensioikeuden todiste).

Yhteenveto

Aikaleima on sähköisen allekirjoituksen turvavyö: arkisin näkymätön, mutta korvaamaton vahingon sattuessa.

Kokeile Certyneota lähettääksesi, allekirjoittaaksesi ja seurataksesi asiakirjojasi verkossa yksinkertaisesti, nopeasti ja turvallisesti.