Kvalificerad tidsstämpel (TSA)
Definition
Frågor som ofta ställs
Vad är det juridiska värdet av en kvalificerad tidsstämpel?
Artikel 41 i eIDAS-förordningen kopplar en presumtion till den: det datum och den tid som den anger antas vara exakta, och de data som den avser antas vara intakta. Det är upp till den som bestrider den att bevisa motsatsen. En icke-kvalificerad tidsstämpel förblir godtagbar som bevis, men utan att åtnjuta denna presumtion.
Hur fungerar en tidsstämpel tekniskt sett?
Sökanden beräknar dokumentets fingeravtryck och skickar det till tidsstämpelmyndigheten, utan att överföra själva dokumentet. Myndigheten associerar detta fingeravtryck med en tid från en tillförlitlig tidskälla, och signerar sedan helheten. Den erhållna token, beskriven av standarden RFC 3161, bevisar att detta exakta innehåll fanns vid denna tidpunkt.
Vilka villkor måste en tidsstämpel uppfylla för att kvalificeras?
Artikel 42 i förordningen eIDAS ställer tre villkor. Den måste länka datum och tid till data på ett sätt som rimligtvis utesluter all oidentifierbar förändring. Den måste baseras på en exakt klocka som är ansluten till koordinerad universell tid. Den måste slutligen signeras eller förseglas av en kvalificerad betrodd tjänsteleverantör.
Varför tidsstämpla ett dokument som redan är signerat?
Eftersom datumet som en signatur anger kommer från signerarens enhet: det är ett enkelt uttalande som ingenting garanterar. Tidsstämplingen ger ett datum som fastställs av en tredje part. Det gör det möjligt att visa att signaturen skapades under giltighetsperioden för certifikatet och utgör grunden för signaturformat utformade för att förbli verifierbara på lång sikt.
Associerade guider
Relaterade termer
Redo att omsätta dessa begrepp i praktiken?
Certyneo låter dig skapa eIDAS-kompatibla signeringskuvert med några få klick, utan installation.