TSA (Timestamp Authority / Autoriteit voor Tijdstempel)

Een TSA (Timestamp Authority) is een geaccrediteerde vertrouwde derde die tijdstempeloeken uitgeeft die conform RFC 3161 (Internet X.509 PKI Time-Stamp Protocol) zijn. Het proces: de client berekent de vingerafdruk (hash) van het document en stuurt dit naar de TSA via HTTPS; de TSA ondertekent cryptografisch een token met deze hash + de geverifieerde UTC-ontvangststijd. Dit token bewijst dat het document in deze exacte staat op deze datum bestond, zonder dat de TSA ooit toegang tot het document zelf had. Een gekwalificeerde TSA (QTSA) op de EU-vertrouwenslijst produceert een gekwalificeerde eIDAS-tijdstempel, de meest doeltreffende vorm. In PAdES-LT en PAdES-LTA worden TSA-tokens in de PDF ingebed, wat offlineverificatie over 20 jaar garandeert, zelfs als de oorspronkelijke TSA is verdwenen.