Elektronisk tidsstempling: definisjon og bruk

Tidsstempling i korte trekk

Den elektroniske tidsstemplingen (timestamping) knytter et digitalt dokument til en bestemt dato og et bestemt klokkeslett, på en verifiserbar og forfalskningssikker måte. Det er beviset på at et dokument eksisterte på et gitt tidspunkt — et avgjørende argument ved tvist om datoen for en forpliktelse.

Hvorfor tidsstempling er avgjørende

Uten tidsstempling er det umulig å bevise:

• om en avtale ble signert før eller etter en bestemt hendelse
• hvem som sist endret dokumentet
• om datoen angitt i dokumentet samsvarer med den faktiske signeringen

For en avtale på 50 000 € signert 30. desember: gjelder det inneværende eller neste regnskapsår?

Hvordan fungerer tidsstempling

Standardmetoden bygger på en tidsstemplingstjeneste (TSA) som:

1. Mottar dokumentets kryptografiske fingeravtrykk
2. Legger til nøyaktig dato og klokkeslett (NTP-klokke)
3. Signerer det hele med sin egen nøkkel
4. Returnerer et tidsstempelbevis

Dette beviset integreres i PDF-en i formatet PAdES. Alle kan deretter verifisere datoen og integriteten.

Enkel vs. kvalifisert tidsstempling

eIDAS skiller mellom to nivåer:

• Enkel: hvilken som helst tilbyder. Nyttig bevis, men uten juridisk presumsjon.
• Kvalifisert: en QTSP oppført på tillitslisten. Juridisk presumsjon om pålitelighet (artikkel 41 i eIDAS).

For dokumenter med høy verdi anbefales kvalifisert tidsstempling.

Når bør tidsstempling brukes

Tidsstempling inngår som standard i en moderne elektronisk signatur. Men enkelte situasjoner krever ekstra aktsomhet:

• Anbudskonkurranser (frist for innlevering)
• Immaterielle rettigheter (opprettelsesdato)
• Avtaler med store skattemessige konsekvenser (regnskapsår)
• Aksjeoverdragelser (overdragelsesdato)
• Regulatoriske innleveringer (CNIL, ACPR, AMF)

Bevis for eksistens og integritet

Tidsstemplingen beviser to ting:

1. Eksistens: dokumentet eksisterte på tidspunkt T
2. Integritet: ingen endringer er gjort siden T

Hvordan verifisere en tidsstempling

Adobe Reader → signaturegenskaper → detaljer om tidsstemplingstjenesten. Viser navnet på TSA-en, nøyaktig dato og gyldighetsstatus. Verktøy som pdfsig gjør det mulig å verifisere via kommandolinje.

Hvordan Certyneo hjelper deg

Alle signaturer fra Certyneo inkluderer tidsstempling i PAdES-format. For tilfeller som krever kvalifisert tidsstempling, samarbeider vi med europeiske eIDAS-kvalifiserte TSA-er.

Oppdag Certyneos løsning for elektronisk signatur

Ofte stilte spørsmål

Holder det med et systemgenerert tidsstempel?

Nei. Et lokalt tidsstempel kan endres. Bare en betrodd tredjepart har bevisverdi.

Må man betale for kvalifisert tidsstempling?

Vanligvis inkludert i de profesjonelle abonnementene hos signaturplattformer.

Utløper tidsstemplingen?

Selve beviset utløper ikke, men den langsiktige gyldigheten avhenger av algoritmene. Bruk PAdES-LTA for gyldighet i flere tiår.

Erstatter tidsstempling signaturen?

Nei. Signaturen identifiserer opphavspersonen, tidsstemplingen beviser tidspunktet. De utfyller hverandre.

Kan jeg tidsstemple uten å signere?

Ja, for å bevise at noe eksisterte på en gitt dato (digital INPI-innlevering, bevis for prioritet).

Konklusjon

Tidsstempling er den elektroniske signaturens sikkerhetsbelte: usynlig i hverdagen, uunnværlig ved uhell.

Prøv Certyneo for å sende, signere og følge opp dokumentene dine på nett — enkelt, raskt og trygt.