Ir para o conteúdo principal
Certyneo
Termo do glossário · H

Carimbo de tempo qualificado (TSA)

Definição

Um carimbo de tempo qualificado é um carimbo eletrônico emitido por uma Time Stamping Authority (TSA, Autoridade de Confiança para Carimbo de Tempo) qualificada no sentido de eIDAS. Produz uma prova legalmente reconhecida da existência de um documento numa data e hora precisas, vinculada à impressão digital do documento. Indispensável aos perfis PAdES B-T, B-LT e B-LTA para garantir a força probante a longo prazo.

Perguntas frequentes

Qual é o valor jurídico de um carimbo de tempo qualificado?

O artigo 41 do regulamento eIDAS lhe confere uma presunção: a data e hora que indica são presumidas exatas, e os dados aos quais se refere são presumidos íntegros. Compete àquele que o contesta fornecer prova em contrário. Um carimbo de tempo não qualificado permanece admissível como prova, mas sem usufruir dessa presunção.

Como funciona tecnicamente um carimbo de tempo?

O solicitante calcula a impressão digital do documento e a envia à autoridade de carimbo de tempo, sem transmitir o próprio documento. A autoridade associa essa impressão digital a uma hora proveniente de uma fonte de tempo confiável, depois a assina. O token obtido, descrito pela norma RFC 3161, prova que esse conteúdo específico existia nesse instante.

Que condições um carimbo de tempo deve atender para ser qualificado?

O artigo 42 do regulamento eIDAS estabelece três requisitos. Deve vincular a data e a hora aos dados de forma a excluir razoavelmente qualquer modificação indetectável. Deve basear-se num relógio exato, ligado ao tempo universal coordenado. Deve finalmente ser assinado ou selado por um prestador de serviços de confiança qualificado.

Por que carimbar temporalmente um documento já assinado?

Porque a data contida numa assinatura provém do dispositivo do signatário: é uma simples declaração, que nada garante. O carimbo temporal fornece uma data estabelecida por um terceiro. Permite demonstrar que a assinatura foi criada durante o período de validade do certificado, e constitui a base dos formatos de assinatura concebidos para permanecerem verificáveis a longo prazo.

Pronto para colocar esses conceitos em prática?

Certyneo permite que você crie envelopes de assinatura em conformidade com eIDAS em poucos cliques, sem instalação.