Kvalifisert tidsmerking (TSA)
Definisjon
Vanlige spørsmål
Hva er den juridiske verdien av et kvalifisert tidsstempel?
Artikkel 41 i eIDAS-forordningen knytter en presumpsjon til det: datoen og tiden det indikerer antas å være eksakte, og dataene det refererer til antas å være intakte. Det er opp til den som bestrider det å bevise det motsatte. Et ikke-kvalifisert tidsstempel forblir akseptabelt som bevis, men uten å nyte godt av denne presumsjonen.
Hvordan fungerer et tidsstempel teknisk?
Søkeren beregner dokumentets fingeravtrykk og sender det til tidsstempelmyndigheten, uten å overføre selve dokumentet til det. Myndigheten knytter dette fingeravtrykket til et tidspunkt fra en pålitelig tidskilde, og signerer deretter helheten. Tokenet som oppnås, beskrevet av standarden RFC 3161, beviser at dette presise innholdet eksisterte på det øyeblikket.
Hvilke vilkår må et tidsmerke oppfylle for å være kvalifisert?
Artikkel 42 i eIDAS-forordningen stiller tre vilkår. Det må knytte datoen og tiden til dataene på en måte som rimelig utelukker enhver uoppdagelig endring. Det må baseres på en nøyaktig klokke, knyttet til koordinert universell tid. Til slutt må det være signert eller forseglingsmerket av en kvalifisert pålitelighetsleverandør.
Hvorfor tidsmerke et allerede signert dokument?
Fordi datoen som en signatur viser, kommer fra signeringsenheten: det er bare en erklæring som ingen garanterer. Tidsmerking gir en dato etablert av en tredjepart. Det gjør det mulig å demonstrere at signaturen ble opprettet i løpet av gyldighetsperioden for sertifikatet, og utgjør grunnlaget for signaturformater designet for å forbli verifiserbare på lang sikt.
Tilknyttede guider
Relaterte termer
Klar til å omsette disse begrepene i praksis?
Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.