TSA (Timestamp Authority / Tidsstämpelmyndighet)

En TSA (Timestamp Authority) är en ackrediterad betrodd tredje part som utfärdar tidsstämpeltoken i enlighet med RFC 3161 (Internet X.509 PKI Time-Stamp Protocol). Processen: klienten beräknar dokumentets fingeravtryck (hash) och skickar det till TSA via HTTPS; TSA signerar kryptografiskt en token innehållande denna hash + den certifierade UTC-mottagningtiden. Denna token bevisar att dokumentet fanns i detta exakta tillstånd på detta exakta datum, utan att TSA någonsin hade tillgång till själva dokumentet. En kvalificerad TSA (QTSA) som finns på EU:s förtroendebil producerar en kvalificerad eIDAS-tidsstämpel, den mest övertygande formen. I PAdES-LT och PAdES-LTA är TSA-tokens inbäddade i PDF:en, vilket säkerställer offline-verifiering under 20 år även om den ursprungliga TSA har försvunnit.