Timestamp qualificato (TSA)
Definizione
Domande frequenti
Qual è il valore giuridico di una marca temporale qualificata?
L''articolo 41 del regolamento eIDAS le attribuisce una presunzione: la data e l''ora che indica sono ritenute esatte, e i dati cui si riferisce sono ritenuti integri. Spetta a colui che la contesta di fornire la prova contraria. Una marca temporale non qualificata rimane ricevibile come prova, ma senza beneficiare di questa presunzione.
Come funziona tecnicamente una marca temporale?
Il richiedente calcola l'impronta del documento e la invia all'autorità di marcatura temporale, senza trasmetterle il documento stesso. L'autorità associa questa impronta a un orario proveniente da una fonte di tempo affidabile, quindi firma l'insieme. Il token ottenuto, descritto dalla norma RFC 3161, prova che questo contenuto preciso esisteva in quel momento.
Quali condizioni deve soddisfare una marcatura temporale per essere qualificata?
L'articolo 42 del regolamento eIDAS ne pone tre. Deve collegare la data e l'ora ai dati in modo da escludere ragionevolmente qualsiasi modifica non rilevabile. Deve basarsi su un orologio preciso, collegato al Tempo Universale Coordinato. Deve infine essere firmato o sigillato da un prestatore di servizi di fiducia qualificato.
Perché marcare temporalmente un documento già firmato?
Perché la data riportata da una firma proviene dal dispositivo del firmatario: è una semplice dichiarazione, che nulla garantisce. La marcatura temporale fornisce una data stabilita da una terza parte. Consente di dimostrare che la firma è stata creata durante il periodo di validità del certificato e costituisce la base dei formati di firma progettati per rimanere verificabili a lungo termine.
Guide associate
Termini correlati
Pronto a mettere in pratica questi concetti?
Certyneo le permette di creare buste di firma conformi eIDAS in pochi clic, senza installazione.