TSA (Timestamp Authority / Служба временных меток)

TSA (Timestamp Authority) — это аккредитованный доверенный третий субъект, выдающий токены временных меток в соответствии с RFC 3161 (Internet X.509 PKI Time-Stamp Protocol). Процесс: клиент вычисляет отпечаток (хеш) документа и отправляет его в TSA через HTTPS; TSA криптографически подписывает токен, содержащий этот хеш + засвидетельствованное время получения в UTC. Этот токен доказывает, что документ существовал в точно таком же виде в указанную дату, без того чтобы TSA когда-либо имела доступ к самому документу. Квалифицированная TSA (QTSA), включённая в список доверия ЕС, создаёт квалифицированную временную метку eIDAS, самую убедительную форму доказательства. В PAdES-LT и PAdES-LTA токены TSA встроены в PDF, обеспечивая возможность проверки в автономном режиме в течение 20 лет даже если исходная TSA больше не существует.