Time stamping elettronico: definizione e utilizzo
Che cos'è la marcatura temporale elettronica, come funziona, quando è qualificata e perché protegge le tue firme.
Aggiornato il
Redattore — Certyneo · Informazioni su Certyneo
La marcatura temporale in una parola
La marca temporale elettronica (timestamping) collega un documento digitale a una data e un'ora precise, in modo verificabile e non falsificabile. È la prova che un documento esisteva in un determinato momento — argomento decisivo in caso di controversia sulla data di un impegno.
Perché la marca temporale è cruciale
Senza marca temporale, è impossibile provare:
- se un contratto è stato firmato prima o dopo un evento chiave
- chi ha modificato il documento per ultimo
- se la data indicata nel documento corrisponde alla firma reale
Per un contratto da 50.000 € firmato il 30 dicembre: sull'esercizio fiscale in corso o quello successivo?
Come funziona una marca temporale
La procedura standard si basa su un ente di marcatura temporale terzo (TSA) che:
- Riceve l'impronta crittografica del documento
- Aggiunge la data e l'ora precise (orologio NTP)
- Firma l'insieme con la propria chiave
- Restituisce un token di marcatura temporale
Questo token viene integrato nel PDF in formato PAdES. Chiunque può quindi verificare la data e l'integrità.
Marca temporale semplice vs qualificata
eIDAS distingue due livelli:
- Semplice: qualsiasi prestatore. Prova utile ma senza presunzione legale.
- Qualificata: QTSP iscritto nella lista di fiducia. Presunzione legale di affidabilità (articolo 41 eIDAS).
Per documenti ad alto valore, si raccomanda la marca temporale qualificata.
Quando utilizzare la marca temporale
La marca temporale è sistematica in una firma elettronica moderna. Ma alcune situazioni richiedono un'attenzione particolare:
- Gare d'appalto (scadenza di presentazione)
- Proprietà intellettuale (data di creazione)
- Contratti ad alto impatto fiscale (esercizio contabile)
- Trasferimenti di azioni (data di cessione)
- Depositi normativi (CNIL, ACPR, AMF)
Prova di esistenza e integrità
La marca temporale prova due cose:
- Esistenza: il documento esisteva alla data T
- Integrità: nessuna modifica dalla data T
Come verificare una marca temporale
Adobe Reader → proprietà della firma → dettagli dell'ente di marcatura temporale terzo. Mostra il nome del TSA, la data esatta, lo stato di validità. Strumenti come pdfsig consentono una verifica da riga di comando.
Come Certyneo può aiutarti
Tutte le firme Certyneo includono una marca temporale in formato PAdES. Per i casi che richiedono una marca temporale qualificata, ci interfacciamo con TSA europei qualificati eIDAS.
Scopri la soluzione di firma elettronica Certyneo
FAQ
Un timestamp di sistema è sufficiente?
No. Un timestamp locale può essere modificato. Solo un ente terzo di fiducia ha valore probatorio.
È necessario pagare per una marca temporale qualificata?
Generalmente inclusa nei piani professionali delle piattaforme di firma.
La marca temporale scade?
Il token non scade, ma la sua validità a lungo termine dipende dagli algoritmi. Utilizzate PAdES-LTA per una validità pluridecennale.
La marca temporale sostituisce la firma?
No. La firma identifica l'autore, la marca temporale prova il momento. Sono complementari.
Posso apporre una marca temporale senza firmare?
Sì, per provare l'esistenza a una determinata data (deposito INPI digitale, prova di anteriorità).
Conclusione
La marca temporale è la cintura di sicurezza della firma elettronica: invisibile nella quotidianità, indispensabile in caso di incidente.
Prova Certyneo per inviare, firmare e monitorare i tuoi documenti online in modo semplice, rapido e sicuro.
Provi Certyneo gratuitamente
Invia la tua prima busta di firma in meno di 5 minuti. 5 buste gratuite al mese, senza carta di credito.
Approfondisci l'argomento
Articoli di riferimento su questo argomento.
Approfondisci l'argomento
Le nostre guide complete per padroneggiare la firma elettronica.
Continui a leggere su Sicurezza
Approfondisca le sue conoscenze con questi articoli correlati.
Certificazione ISO per la firma elettronica: guida 2026
ISO 27001, eIDAS, ETSI… le certificazioni dei prestatori di servizi di firma elettronica sono diventate un criterio di selezione imprescindibile. Scopri come confrontarle efficacemente.
Firma elettronica: tracciabilità e audit interno nel 2026
La tracciabilità di una firma elettronica è diventata un pilastro dell'audit interno e della conformità legale in azienda. Scopri come trarne il massimo vantaggio.
Firma elettronica e norma ISO 27001: guida 2026
La norma ISO 27001 è diventata un riferimento imprescindibile per proteggere i processi di firma elettronica in azienda. Scopri i requisiti chiave, le sinergie con eIDAS e le best practice da adottare.