Naar hoofdinhoud gaan
Certyneo
Glossariumterm · H

Gekwalificeerde tijdstempel (TSA)

Definitie

Een gekwalificeerde tijdstempel is een elektronische tijdstempel uitgegeven door een gekwalificeerde Time Stamping Authority (TSA) onder eIDAS. Het levert een juridisch erkend bewijs op van het bestaan van een document op een bepaald moment, gekoppeld aan de hash van het document. Onmisbaar voor de PAdES-profielen B-T, B-LT en B-LTA om de bewijskracht op lange termijn te garanderen.

Veelgestelde vragen

Wat is de juridische waarde van een gekwalificeerde tijdstempel?

Artikel 41 van de eIDAS-verordening hecht eraan een vermoeden: de datum en tijd die ervan wordt aangegeven, worden geacht correct te zijn, en de gegevens waarop deze betrekking heeft, worden geacht integer te zijn. Degene die dit betwist, dient het tegenbewijs te leveren. Een niet-gekwalificeerde tijdstempel blijft als bewijs ontvankelijk, maar zonder dit vermoeden.

Hoe werkt een tijdstempel technisch?

De aanvrager berekent de vingerafdruk van het document en stuurt deze naar de tijdstempelautoriteit, zonder het document zelf door te geven. De autoriteit koppelt deze vingerafdruk aan een tijd uit een betrouwbare tijdsbron, en ondertekent het geheel. Het verkregen token, beschreven door de norm RFC 3161, bewijst dat deze exacte inhoud op dat moment bestond.

Welke voorwaarden moet een tijdstempel vervullen om gekwalificeerd te worden?

Artikel 42 van de eIDAS-verordening stelt er drie. Het moet de datum en tijd aan de gegevens koppelen op een manier die elke onopgemerkte wijziging redelijkerwijs uitsluit. Het moet gebaseerd zijn op een nauwkeurige klok, verbonden met de coördinatie universele tijd. Het moet ten slotte worden ondertekend of verzegeld door een gekwalificeerde vertrouwde dienstverlener.

Waarom een document dat al is ondertekend voorzien van een tijdstempel?

Omdat de datum op een handtekening afkomstig is van het apparaat van de ondertekenaar: het is slechts een verklaring, die niet gegarandeerd is. Tijdstempeling biedt een datum vastgesteld door een derde partij. Het maakt het mogelijk aan te tonen dat de handtekening is aangebracht tijdens de geldigheidsperiode van het certificaat, en vormt de basis voor handtekeningformaten die zijn ontworpen om lange termijn verifieerbaar te blijven.

Klaar om deze concepten in de praktijk te brengen?

Certyneo stelt u in staat om in enkele klikken eIDAS-conforme handtekeningenomhulsels te maken, zonder installatie.