Perché dovresti utilizzare una marca temporale qualificata per la firma elettronica e quali informazioni temporali digitali sicure con una marca temporale qualificata garantiscono. Infine, il regolamento europeo eIDAS all'articolo 41, paragrafo 2, dimostra anche l'altissimo valore probatorio.
Che si tratti della presentazione tempestiva di documenti, dell'archiviazione di cartelle cliniche, della prova di offerte per appalti di grandi dimensioni o della protezione delle firme sulla base di certificati a breve termine ("ad hoc") - numerosi scenari applicativi richiedono la prova che determinati dati digitali oppure i documenti esistevano in un determinato momento in questo modo e non altrimenti.
Una marcatura temporale elettronica qualificata è lo strumento appropriato che soddisfa questo requisito. Integra in modo ottimale la firma elettronica e verifica in modo affidabile lo stato originale dei documenti in un determinato momento.
Altissimo valore probatorio secondo il regolamento eIDAS
L'articolo 41, paragrafo 2, del regolamento europeo eIDAS prevede addirittura l'altissimo valore probatorio di una marcatura temporale qualificata, che è molto difficile da scuotere con una controprova. Al contrario, l'ora del sistema locale di un computer può essere facilmente manipolata e non ha un elevato valore probatorio.
Timestamp qualificati verificabili per 30 anni
I timestamp qualificati non sono determinati da un computer locale, ma generati all'interno di un fornitore di servizi fiduciari qualificato e si basano quindi su una fonte temporale ufficiale e tracciabile. I fornitori appropriati, come D-TRUST GmbH (una società della Bundesdruckerei), garantiscono che i timestamp qualificati da loro emessi possano essere verificati per un periodo di 30 anni.
L'ora di D-TRUST è sincronizzata con il segnale orario tedesco DCF 77. In caso di guasto del segnale orario, la deviazione massima è di 500 millisecondi.
Timestamp qualificati per garantire firme remote "ad hoc".
La marcatura temporale qualificata riveste un ruolo importante quando si utilizzano certificati di firma remota “ad hoc” (firma da cellulare) che hanno validità solo per un breve periodo di tempo. Se una persona si identifica tramite video per un account di firma remota sign-me qualificato (procedura VideoIdent), viene emesso un nuovo certificato di firma "ad hoc" qualificato 24 ore su 24 per ogni processo di firma. In fase di firma deve essere utilizzato un timestamp qualificato in modo tale che la firma qualificata generata venga visualizzata come valida anche allo scadere delle XNUMX ore.
Ecco come funzionano i timestamp qualificati (foto: secrypt).
Utilizza timestamp con i prodotti digiSeal®
La gamma di prodotti digiSeal® consente la semplice integrazione e l'utilizzo di timestamp nei processi e nelle applicazioni esistenti, come i sistemi di archiviazione (digiSeal®archive) o sul computer della workstation (digiSeal®office (pro)). Per l'integrazione tecnica sono fornite comode interfacce come il servizio Web e l'API. I componenti possono anche essere utilizzati singolarmente e pronti all'uso.
Con i punti digiSeal® (https://shop.secrypt.de/produkt/digiseal-punkte/) i timestamp qualificati D-TRUST possono essere utilizzati molto rapidamente e facilmente con il software di firma digiSeal®office (https://shop.secrypt .de/product/digiseal-office/) e fatturati come richiesto, anche con quantità molto ridotte di timestamp.
Altro su secrypt.com
A proposito di seccrypt
Fondata nel 2002, secrypt GmbH è specializzata in firme elettroniche, sigilli elettronici e timestamp conformi alla legge che possono essere utilizzati per ottimizzare, accelerare e proteggere i processi aziendali digitali. Insieme ai suoi partner, secrypt offre soluzioni pratiche, flessibili e facili da integrare. Con la famiglia di prodotti digiSeal®, secrypt GmbH garantisce l'autenticità, la protezione contro la manipolazione e la riservatezza dei dati elettronici sensibili. L'azienda è un membro fondatore del CCESigG e contribuisce con la sua esperienza ai comitati specialistici pertinenti di BITKOM, TeleTrusT e Secure Digital Identity Association, tra gli altri.