Кваліфікована мітка часу (TSA)
Визначення
Часто задаються питання
Яка юридична вартість кваліфікованої позначки часу?
Стаття 41 регламенту eIDAS має йому припущення: дата та час, які він вказує, вважаються точними, а дані, до яких він стосується, вважаються цілісними. На тому, хто його оскаржує, лежить бремя доведення протилежного. Некваліфікована позначка часу залишається допустимою як доказ, але без користування цим припущенням.
Як технічно функціонує позначка часу?
Запитувач обчислює відбиток документа і надсилає його органу позначки часу, без передачі йому самого документа. Орган пов'язує цей відбиток з часом із надійного джерела часу, потім підписує сукупність. Отриманий жетон, описаний стандартом RFC 3161, доводить, що цей точний вміст існував у цей момент.
Які умови повинна виконувати позначка часу, щоб вважатися кваліфікованою ?
Стаття 42 регламенту eIDAS встановлює три умови. Вона повинна пов'язати дату та час з даними таким чином, щоб розумно виключити будь-яку непомітну модифікацію. Вона повинна ґрунтуватися на точному годинику, пов'язаному з координованим універсальним часом. Нарешті, вона повинна бути підписана або скріплена кваліфікованим постачальником послуг довіри.
Чому проставляти позначку часу на документі, що вже підписаний ?
Тому що дата, яку несе підпис, походить з пристрою підписувача : це просто декларація, яку нічого не гарантує. Позначка часу надає дату, встановлену третьою стороною. Вона дозволяє продемонструвати, що підпис було створено протягом періоду дійсності сертифіката, і становить основу форматів підпису, розроблених для залишатися перевірюваними протягом тривалого часу.
Пов'язані посібники
Пов'язані терміни
Готові застосувати ці концепції?
Certyneo дозволяє створювати конверти з підписами, відповідними eIDAS, за кілька кліків, без встановлення.