TSA (Timestamp Authority / Urząd Znacznika Czasowego)

TSA (Timestamp Authority) to akredytowany trzeci zaufany podmiotu wydający znaczniki czasowe zgodne z RFC 3161 (Internet X.509 PKI Time-Stamp Protocol). Proces: klient oblicza odcisk (hash) dokumentu i wysyła go do TSA przez HTTPS; TSA kryptograficznie podpisuje token zawierający ten hash + certyfikowany czas UTC odebrania. Token ten dowodzi, że dokument istniał w tym dokładnym stanie w dacie określonej, bez tego, aby TSA miała kiedykolwiek dostęp do samego dokumentu. Kwalifikowana TSA (QTSA) widniejąca na liście zaufanych UE produkuje kwalifikowany znacznik czasowy eIDAS, najbardziej wiarygodną formę. W PAdES-LT i PAdES-LTA, tokeny TSA są osadzone w pliku PDF, zapewniając weryfikowalność offline przez 20 lat, nawet jeśli oryginalna TSA przestała istnieć.