Znacznik czasowy kwalifikowany (TSA)
Definicja
Często zadawane pytania
Jaka jest wartość prawna kwalifikowanego znacznika czasu?
Artykuł 41 rozporządzenia eIDAS przywiązuje do niego domniemanie: data i godzina, które wskazuje, uważane są za dokładne, a dane, których dotyczy, uważane są za integralne. Ciężar dowodu przeciwnego spoczywa na tym, kto go kwestionuje. Niekwalifikowany znacznik czasu pozostaje dopuszczalny jako dowód, ale bez korzyści z tego domniemania.
Jak technicznie działa znacznik czasu?
Wnioskodawca oblicza odcisk palca dokumentu i wysyła go do organu udzielającego znacznika czasu, nie przekazując samemu organowi dokumentu. Organ łączy ten odcisk palca z godziną pochodzącą z niezawodnego źródła czasu, a następnie podpisuje całość. Otrzymany token, opisany norma RFC 3161, dowodzi, że ta dokładna zawartość istniała w tym momencie.
Jakie warunki musi spełniać znacznik czasu, aby został zakwalifikowany?
Artykuł 42 rozporządzenia eIDAS stawia trzy wymagania. Musi wiązać datę i godzinę z danymi w taki sposób, aby zasadnie wykluczyć wszelkie niezauważalne modyfikacje. Musi opierać się na dokładnym zegarze połączonym z czasem uniwersalnym koordynowanym. Wreszcie musi być podpisany lub opieczętowany przez kwalifikowanego dostawcę usług zaufania.
Dlaczego opatrywać czasem dokumentu już podpisanego?
Ponieważ data podana przez podpis pochodzi z urządzenia osoby podpisującej: to jest zwykła deklaracja, której nic nie gwarantuje. Znacznik czasu dostarcza datę ustanowioną przez stronę trzecią. Pozwala wykazać, że podpis został utworzony w okresie ważności certyfikatu i stanowi podstawę formatów podpisu zaprojektowanych do pozostania weryfikowalnym na dłuższą metę.
Powiązane przewodniki
Powiązane terminy
Gotowi, aby zastosować te pojęcia w praktyce?
Certyneo pozwala tworzyć koperty podpisu zgodne z eIDAS w kilku kliknięciach, bez instalacji.