TSA (Timestamp Authority / Autorità di Marcatura Temporale)

Una TSA (Timestamp Authority) è un terzo di fiducia accreditato che emette token di marcatura temporale conformi all'RFC 3161 (Internet X.509 PKI Time-Stamp Protocol). Il processo: il client calcola l'impronta (hash) del documento e la invia alla TSA tramite HTTPS; la TSA firma crittograficamente un token contenente questo hash + il tempo UTC di ricezione certificato. Questo token prova che il documento esisteva in questo stato esatto in questa data precisa, senza che la TSA abbia mai avuto accesso al documento stesso. Una TSA qualificata (QTSA) figurante sulla lista di fiducia UE produce una marcatura temporale qualificata eIDAS, la forma più probatoria. In PAdES-LT e PAdES-LTA, i token TSA sono incorporati nel PDF, assicurando la verificabilità offline tra 20 anni anche se la TSA originale è scomparsa.