
適格タイムスタンプ eIDAS:確実な日付証拠
適格タイムスタンプ eIDAS は、電子署名された文書に対して確実で対抗可能な日付を付与します。その機能を理解することは、デジタル証拠を保護したいあらゆる組織にとって必須です。
更新日
電子タイムスタンプ (電子タイムスタンプ) は,文書が特定の時点で存在し,その後変更されていないことを証明します. シンプルタイムスタンプとクオリティタイムスタンプの違いは,eIDASによる法的価値と具体的な使用事例です.
電子タイムスタンプは,特定のデータ (文書,署名) に特定の日時を結び付け,そのデータがその特定の時に存在していたことを証明する.技術的には,タイムスタンプサービスが文書のハッシュをタイムスタンプで署名する.標準化されたプロトコルRFC 3161に従って.
電子タイムスタンプは,eIDAS (EU) 910/2014の第3条で定義され,第41条と第42条に規定されています.タイムスタンプは"信頼性のあるサービス"です.それはタイムスタンプされたデータの日付と完全性を保証します.
具体的には,一旦文書に時間印が付いた場合,その後の変更は印を壊し,時間印を無効にします.
eIDASは2つのレベルを区別し,異なる法的効果を持っています
eIDASの第41条によると,電子タイムスタンプの法的効果と許容性は,電子形式にあるだけで拒否することはできません.それは既に法的推定を受けない有効な証拠です.
資格のある信頼サービス提供者 (QTSP) によって発行され,日付と時間の正確性とデータの完全性 (eIDAS第42条) の推定を得ています.これは最も強力な証拠値を持つタイムマークです.
タイムスタンプは3つの主要な法的・業務的ニーズに対応します
Certyneo経由で署名された各文書は、RFC 3161規格に従い第三者のタイムスタンプ機関によってタイムスタンプが付与され、その要約はエビデンスファイルに監査証跡(ID、IP、OTP)とともに保管されます。署名日時はこのため第三者によって検証可能であり、文書の改ざんは検出可能です。
このRFC 3161タイムスタンプは適格タイムスタンプではありません。適格認定サービスプロバイダー(QTSP)から提供される適格タイムスタンプのみが、eIDAS第41条で規定される日付および時刻の正確性の推定の利益を受けます。適格署名(QES)の場合、適格プロバイダーはPDF内に独自のタイムスタンプを付与します。
単純なタイムスタンプは電子の理由から法的効果を否定することはできません (eIDAS第41条),しかし,それには推定はありません. 資格のあるサービス提供者 (QTSP) によって発行された資格のあるタイムスタンプは,日付の正確性とデータの完全性に関する推定を受けます (eIDAS第42条).
eIDASは電子タイムスタンプを信頼サービスとして認識します. 資格タイムスタンプは法的推定により最も強力な証拠値であり,シンプルタイムスタンプは依然として許容される証拠です.
RFC 3161 はタイムスタンププロトコル (Time-Stamp Protocol) を記述する国際技術規格である.タイムスタンプサービスは信頼できる時間源から来たタイムスタンプで文書の印をサインする.
そうです.タイムスタンプは,特定の時点での文書のハッシュを封印します. 後に変更されたものは,タイムスタンプを無効にします.
必ずしもそうではありません. タイムスタンプを組み込んだ高度な電子署名は,ほとんどの契約に十分です. 資格タイムスタンプは,最も高い証拠のリスクや長期保存のために推奨されます.
Cookieを使用しています お客様のサイト体験を向上させるため。サービスの動作に必要不可欠なCookieは常に有効です。 当社のCookieポリシーについて詳しく見る