Квалифицированная временная метка (TSA)
Определение
Часто задаваемые вопросы
Какова юридическая значимость квалифицированной временной метки?
Статья 41 регламента eIDAS придаёт ей презумпцию: указанные в ней дата и время считаются точными, а данные, к которым она относится, считаются неповреждёнными. Бремя доказывания противного лежит на том, кто её оспаривает. Неквалифицированная временная метка остаётся приемлемым доказательством, но без этой презумпции.
Как технически работает временная метка?
Заявитель вычисляет отпечаток документа и отправляет его органу временной метки, не передавая сам документ. Орган связывает этот отпечаток с временем из надёжного источника времени, а затем подписывает совокупность. Полученный токен, описанный стандартом RFC 3161, доказывает, что это конкретное содержимое существовало в этот момент.
Какие условия должна выполнять временная метка, чтобы быть квалифицированной?
Статья 42 регламента eIDAS устанавливает три требования. Она должна связывать дату и время с данными таким образом, чтобы разумно исключить любые незаметные изменения. Она должна основываться на точных часах, синхронизированных со скоординированным всемирным временем. Наконец, она должна быть подписана или заверена квалифицированным поставщиком услуг доверия.
Зачем проставлять временную метку на уже подписанном документе?
Потому что дата, указанная в подписи, поступает с устройства подписавшего лица: это просто заявление, в котором ничего не гарантирует. Временная метка обеспечивает дату, установленную третьей стороной. Она позволяет доказать, что подпись была создана в период действия сертификата, и служит основой для форматов подписей, предназначенных для долгосрочной проверяемости.
Связанные руководства
Связанные термины
Готовы применить эти понятия на практике?
Certyneo позволяет создавать конверты для подписи, соответствующие eIDAS, в несколько кликов, без установки.