TSA (Timestamp Authority / Úrad pre značky času)

TSA (Timestamp Authority) je akreditovaná dôveryhodná tretia strana, ktorá vydáva žetóny značky času v súlade s RFC 3161 (Internet X.509 PKI Time-Stamp Protocol). Proces: klient vypočíta odtlačok (hash) dokumentu a posiela ho do TSA cez HTTPS; TSA kryptograficky podpíše token obsahujúci tento hash + certifikovaný čas UTC prijatia. Tento token dokazuje, že dokument existoval v tomto presnom stave v danom presnom čase, bez toho aby TSA kedykoľvek pristupovala samému dokumentu. Kvalifikovaná TSA (QTSA) nachádzajúca sa na zozname dôvery EÚ vydáva kvalifikovanú značku času eIDAS, čo je najpresviedčavejšia forma. V PAdES-LT a PAdES-LTA sú žetóny TSA vložené v PDF, čo zabezpečuje overiteľnosť offline do 20 rokov aj v prípade, že pôvodná TSA prestala existovať.