Електронна відмітка часу: визначення та використання

Штамп часу одним словом

електронний штамп часу (timestamping) прив'язує цифровий документ до точної дати й часу, у спосіб, що піддається перевірці й не може бути підроблений. Це доказ того, що документ існував у певний момент — вирішальний аргумент у разі спору щодо дати зобов'язання.

Чому штамп часу є критично важливим

Без штампа часу неможливо довести:

• чи договір було підписано до або після ключової події
• хто востаннє вносив зміни до документа
• чи дата, зазначена в документі, відповідає фактичному моменту підписання

Для договору на 50 000 € підписаного 30 грудня: чи належить він до поточного фінансового року, чи до наступного?

Як працює штамп часу

Стандартна процедура спирається на довірену третю сторону — постачальника послуг штампа часу (TSA), яка:

1. Отримує криптографічний відбиток документа
2. Додає точну дату та час (за годинником NTP)
3. Підписує все це власним ключем
4. Повертає токен штампа часу

Цей токен вбудовується в PDF у форматі PAdES. Будь-хто потім може перевірити дату та цілісність.

Простий штамп часу проти кваліфікованого

eIDAS розрізняє два рівні:

• Простий: будь-який постачальник послуг. Корисний доказ, але без юридичної презумпції.
• Кваліфікований: QTSP, внесений до довірчого списку. Юридична презумпція достовірності (стаття 41 eIDAS).

Для документів високої значущості рекомендується кваліфікований штамп часу.

Коли використовувати штамп часу

Штамп часу є невід'ємною частиною сучасного електронного підпису. Проте деякі ситуації вимагають особливої уваги:

• Тендери (кінцевий термін подання)
• Інтелектуальна власність (дата створення)
• Договори з високим податковим ризиком (звітний період)
• Передача акцій (дата відступлення)
• Регуляторні подання (CNIL, ACPR, AMF)

Доказ існування та цілісності

Штамп часу доводить дві речі:

1. Існування: документ існував на дату T
2. Цілісність: жодних змін після дати T

Як перевірити штамп часу

Adobe Reader → властивості підпису → деталі постачальника штампа часу. Відображає назву TSA, точну дату, статус дійсності. Такі інструменти, як pdfsig, дозволяють здійснити перевірку через командний рядок.

Як Certyneo вам допомагає

Усі підписи Certyneo містять штамп часу у форматі PAdES. Для випадків, що вимагають кваліфікованого штампа часу, ми взаємодіємо з європейськими кваліфікованими постачальниками TSA за стандартом eIDAS.

Дізнатися більше про рішення електронного підпису Certyneo

Часті запитання

Чи достатньо системного таймстемпу?

Ні. Локальний таймстемп можна змінити. Лише довірена третя сторона має доказову силу.

Чи потрібно платити за кваліфікований штамп часу?

Зазвичай він включений до професійних тарифних планів платформ електронного підпису.

Чи закінчується термін дії штампа часу?

Токен не втрачає чинності, проте його довгострокова надійність залежить від алгоритмів. Використовуйте PAdES-LTA для забезпечення дійсності протягом кількох десятиліть.

Чи замінює штамп часу підпис?

Ні. Підпис ідентифікує автора, штамп часу підтверджує момент. Вони доповнюють одне одного.

Чи можу я поставити штамп часу без підписання?

Так, для доведення існування на певну дату (цифрове подання до INPI, доказ пріоритету).

Висновок

Штамп часу — це ремінь безпеки електронного підпису: непомітний у щоденному використанні, але незамінний у разі спору.

Спробуйте Certyneo, щоб надсилати, підписувати та відстежувати ваші документи онлайн просто, швидко та повністю безпечно.