Elektronisk tidsstämpling: definition och användning

Tidsstämpling i korthet

elektronisk tidsstämpling (timestamping) kopplar ett digitalt dokument till ett exakt datum och klockslag, på ett verifierbart och förfalskningssäkert sätt. Det är beviset på att ett dokument existerade vid en given tidpunkt – ett avgörande argument vid en tvist om datumet för ett åtagande.

Varför tidsstämpling är avgörande

Utan tidsstämpling går det inte att bevisa:

• om ett avtal signerades före eller efter en viktig händelse
• vem som senast ändrade dokumentet
• om datumet som anges i dokumentet motsvarar den faktiska signeringen

För ett avtal på 50 000 € som signerades den 30 december: gäller det det löpande räkenskapsåret eller nästa?

Så fungerar en tidsstämpling

Standardförfarandet bygger på en betrodd tidsstämplingstjänst (TSA) som:

1. Tar emot dokumentets kryptografiska fingeravtryck
2. Lägger till exakt datum och klockslag (NTP-klocka)
3. Signerar helheten med sin egen nyckel
4. Returnerar ett tidsstämplingstoken

Detta token integreras i PDF-filen i formatet PAdES. Vem som helst kan därefter verifiera datumet och integriteten.

Enkel jämfört med kvalificerad tidsstämpling

eIDAS skiljer mellan två nivåer:

• Enkel: vilken leverantör som helst. Användbart bevis men utan rättslig presumtion.
• Kvalificerad: en QTSP som är upptagen på förteckningen över betrodda tjänster. Rättslig presumtion om tillförlitlighet (artikel 41 i eIDAS).

För dokument med högt värde rekommenderas kvalificerad tidsstämpling.

När ska tidsstämpling användas

Tidsstämpling ingår alltid i en modern elektronisk signatur. Men vissa situationer kräver särskild vaksamhet:

• Upphandlingar (sista dag för inlämning)
• Immateriella rättigheter (skapelsedatum)
• Avtal med stora skattemässiga konsekvenser (räkenskapsår)
• Aktieöverlåtelser (överlåtelsedatum)
• Regulatoriska inlämningar (CNIL, ACPR, AMF)

Bevis på existens och integritet

Tidsstämplingen bevisar två saker:

1. Existens: dokumentet existerade vid tidpunkten T
2. Integritet: ingen ändring har skett sedan T

Så verifierar du en tidsstämpling

Adobe Reader → egenskaper för signatur → detaljer om den betrodda tidsstämplingstjänsten. Visar TSA:ns namn, exakt datum och giltighetsstatus. Verktyg som pdfsig gör det möjligt att verifiera via kommandorad.

Så hjälper Certyneo dig

Alla signaturer från Certyneo innehåller en tidsstämpel i PAdES-format. För fall som kräver en kvalificerad tidsstämpling samarbetar vi med europeiska eIDAS-kvalificerade TSA-leverantörer.

Upptäck Certyneos lösning för elektronisk signatur

Vanliga frågor

Räcker det med en systemtidsstämpel?

Nej. En lokal tidsstämpel kan ändras. Endast en betrodd tredje part har bevisvärde.

Måste man betala för en kvalificerad tidsstämpling?

Detta ingår vanligtvis i de professionella planerna hos signeringsplattformar.

Går tidsstämplingen ut?

Token upphör inte att gälla, men dess långsiktiga giltighet beror på algoritmerna. Använd PAdES-LTA för giltighet över flera decennier.

Ersätter tidsstämplingen signaturen?

Nej. Signaturen identifierar upphovspersonen, tidsstämplingen bevisar tidpunkten. De kompletterar varandra.

Kan jag tidsstämpla utan att signera?

Ja, för att bevisa existensen vid ett visst datum (digital inlämning till INPI, bevis på företräde i tid).

Slutsats

Tidsstämplingen är den elektroniska signaturens säkerhetsbälte: osynlig i vardagen, men oumbärlig vid en incident.

Prova Certyneo för att skicka, signera och följa upp dina dokument online – enkelt, snabbt och helt säkert.