Vai al contenuto principale
Certyneo
Guida marcatura temporale

La marcatura temporale elettronica

Aggiornato il

L'indicazione temporale elettronica (o marca temporale elettronica) prova che un documento esisteva in un momento preciso e non è stato modificato da allora. Ecco la differenza tra indicazione temporale semplice e qualificata, il suo valore legale secondo eIDAS e i suoi casi d'uso concreti.

Che cos'è l'indicazione temporale elettronica?

L'indicazione temporale elettronica associa a un dato (un documento, una firma) una data e un'ora certe, in modo da stabilire la prova che questo dato esisteva in quel momento preciso. Tecnicamente, un servizio di indicazione temporale firma l'impronta (hash) del documento con una marca temporale, secondo il protocollo standardizzato RFC 3161.

Il regolamento europeo eIDAS (UE) n. 910/2014 definisce l'indicazione temporale elettronica all'articolo 3 e le dedica gli articoli 41 e 42. L'indicazione temporale è un "servizio di fiducia": garantisce sia la data che l'integrità del dato marcato temporalmente.

Concretamente, una volta che un documento è marcato temporalmente, qualsiasi modifica successiva rompe l'impronta e invalida l'indicazione temporale — è questo che la rende una prova d'integrità robusta, opponibile nel tempo.

Indicazione temporale semplice vs indicazione temporale qualificata

eIDAS distingue due livelli, con effetti giuridici diversi.

Indicazione temporale elettronica (semplice)

Secondo l'articolo 41 di eIDAS, l'effetto giuridico e l'ammissibilità di un''indicazione temporale elettronica non possono essere rifiutati solo perché è in forma elettronica. Costituisce già un elemento di prova utile, senza beneficiare di presunzione legale.

Indicazione temporale elettronica qualificata

Emessa da un prestatore di servizi di fiducia qualificato (QTSP), beneficia di una presunzione di esattezza della data e dell''ora, nonché d''integrità dei dati (art. 42 eIDAS). È la marca temporale con il valore probatorio più forte.

A cosa serve l'indicazione temporale elettronica?

L'indicazione temporale risponde a tre esigenze giuridiche e operative principali:

Prova d''anteriorità: provare che un documento, una creazione o un accordo esisteva prima di una data determinata (proprietà intellettuale, deposito, contratto).
Integrità nel tempo: dimostrare che un file non è stato modificato dalla sua marcatura temporale.
Rafforzamento della firma elettronica: l'apposizione dell'orario sigilla il momento della firma e consente la conservazione a lungo termine (formati PAdES-LTV).
Archiviazione a valore probante: associata all'archiviazione elettronica, garantisce la datazione dei documenti conservati.
Conformità normativa: giornali, registri e prove soggetti a obblighi di datazione affidabile.

L'apposizione dell'orario presso Certyneo

Ogni documento firmato tramite Certyneo è dotato di orario e la sua impronta è sigillata nel fascicolo della prova eIDAS, insieme alla traccia di audit (identità, IP, OTP). La data della firma è così opponibile e l'integrità del documento è verificabile.

Per le esigenze più esigenti, l'apposizione dell'orario qualificato da parte di un prestatore di servizi di fiducia qualificato (QTSP) consente di raggiungere la presunzione di esattezza prevista dall'articolo 42 di eIDAS e la conservazione a lungo termine delle firme.

Domande frequenti

Qual è la differenza tra apposizione dell'orario semplice e qualificata?

L'apposizione dell'orario semplice non può vedersi rifiutato alcun effetto giuridico per il motivo che è elettronico (art. 41 eIDAS), ma non beneficia di alcuna presunzione. L'apposizione dell'orario qualificato, emessa da un prestatore qualificato (QTSP), beneficia di una presunzione di esattezza della data e di integrità dei dati (art. 42 eIDAS).

L'apposizione dell'orario elettronico ha valore giuridico?

Sì. eIDAS riconosce l'apposizione dell'orario elettronico come servizio di fiducia. L'apposizione dell'orario qualificato ha il valore probante più forte grazie alla sua presunzione legale; l'apposizione dell'orario semplice rimane un elemento di prova ricevibile.

Cos'è RFC 3161?

RFC 3161 è lo standard tecnico internazionale che descrive il protocollo di apposizione dell'orario (Time-Stamp Protocol). Un servizio di apposizione dell'orario firma l'impronta del documento con un marchio temporale proveniente da una fonte di tempo affidabile.

L'apposizione dell'orario prova che il mio documento non è stato modificato?

Sì. L'apposizione dell'orario sigilla l'impronta (hash) del documento in un determinato momento. Qualsiasi modifica successiva modifica l'impronta e invalida l'apposizione dell'orario — è una prova di integrità nel tempo.

È necessaria un'apposizione dell'orario qualificato per firmare un contratto?

No, non sistematicamente. La firma elettronica avanzata integrata con un timestamp è sufficiente per la stragrande maggioranza dei contratti. Il timestamp qualificato è consigliato per i rischi probatori più elevati e la conservazione a lungo termine.

Firme con timestamp e opponibili

Ogni documento firmato con Certyneo è dotato di timestamp e accompagnato da un fascicolo di prova eIDAS. Inizia gratuitamente.

Comunità Certyneo

Una domanda sulla firma elettronica?

Unisciti alla comunità Certyneo: poni le tue domande, condividi le tue risposte e scambia idee con migliaia di utenti e il nostro team.