Elektronische Zeitstempel und Langfristige Validierung (LTV)

Eine Standarddigitale Signatur ist nur überprüfbar, solange das Signaturzertifikat gültig ist (typischerweise 1-5 Jahre). Nach dem Ablauf können Sie nicht bestätigen, ob die Signatur während der Gültigkeit erstellt wurde — es sei denn, ein vertrauenswürdiger Zeitstempel beweist es.

LTV integriert alle Validierungsdaten innerhalb der Signatur: das Signaturzertifikat, seine Kette, Widerrufsdaten (CRL/OCSP) und der Zeitstempel. Dies ermöglicht die Überprüfung auch nach dem Ablauf des Zertifikats — weil die integrierten Daten beweisen, dass alles zur Zeit der Signatur gültig war.

Stufe B: grundlegende Signatur. T: fügt einen vertrauenswürdigen Zeitstempel hinzu. LT: fügt Validierungsdaten (Zertifikate, Widerrufsdaten) hinzu. LTA: fügt periodische Neuzertifizierungen für uneingeschränkte Gültigkeit hinzu. Für Verträge und regulatorische Dokumente wird LT oder LTA empfohlen.

Viele Vorschriften erfordern die Aufbewahrung von Dokumenten für Jahre (Beschäftigung: 2-7 Jahre, finanziell: 5-10 Jahre, medizinisch: bis zu 30 Jahre). Ohne LTV können Signaturen auf archivierten Dokumenten überprüfbar werden. LTV stellt sicher, dass das Beweismittel während der gesamten Aufbewahrungszeit gültig bleibt.

Qualifizierte Zeitstempel müssen von einer nach Artikel 40 der eIDAS akkreditierten Zeitstempelbehörde (EU) oder einem entsprechenden nationalen Rahmenwerk stammen. Der Zeitstempel-Token muss dem RFC 3161 (Time-Stamp Protocol) entsprechen. Die Gültigkeit des TSA-Zertifikats beträgt typischerweise 4-6 Jahre; Zeitstempel müssen vor dem Ablauf des Zertifikats erneuert werden, um eine fortgesetzte Validierung zu ermöglichen.

Preis für qualifizierte Zeitstempel: 0,01-0,05 USD pro Zeitstempel bei Volumen (100K+/Monat), 0,10-0,50 USD pro Zeitstempel bei geringem Volumen. Einige QTSPs bieten Zeitstempel mit QES-Abonnements ohne zusätzliche Kosten an. Jahresdienstverträge für TSA beginnen bei 2.000-5.000 USD/Jahr für Unternehmensnutzung.

B-LT integriert Widerrufsdaten (CRL/OCSP) zur Zeit der Signatur, was 10-50 KB pro Signatur hinzufügt. B-LTA fügt Archivierungszeitstempel hinzu, wächst das Dokument um 5-15 KB pro Neuzertifizierung. Für eine 100-signierte Genehmigungskette über 10 Jahre erreicht B-LTA die Speicherkapazität von 5-8 MB — erheblich für hochvolumige Archivierungssysteme.

Ein TSAlite (nicht qualifizierter) Zeitstempel bietet Beweis für die Existenz, erhält aber keine Annahme der Gültigkeit nach Artikel 41 der eIDAS. In EU-Prozessen erhalten nur qualifizierte Zeitstempel die gleiche Beweisannahme wie QES. Außerhalb der EU bewerten Gerichte den Beweiswert fallweise, unabhängig vom Qualifizierungsstatus.

EU MiCA (Markets in Crypto-Assets Regulation): erfordert zertifizierte Aufzeichnungen für Transaktionen mit Krypto-Assets. FDA 21 CFR Part 11.50: erfordert Datum und Uhrzeitstempel für alle elektronischen Signaturmanifestationen. Chinas Gesetz über die elektronische Signatur: Zeitstempel stärken den Beweis für die Zeit der Signatur, sind aber nicht obligatorisch. Singapurs MAS-Richtlinien: Finanztransaktionsaufzeichnungen sollten vertrauenswürdige Zeitstempel für Audit Trails enthalten.

In Vertragsstreitigkeiten ist die entscheidende Frage oft: "Wann wurde dies unterschrieben?" Ein qualifizierter Zeitstempel von einem akkreditierten TSA bietet unter eIDAS Artikel 41 eine Vermutung der Genauigkeit. Ohne einen vertrauenswürdigen Zeitstempel hängt die Unterschriftenzeit von den Serverlogs der Plattform ab, die im Gericht weniger überzeugend sind. Für grenzüberschreitende Vereinbarungen, bei denen die Parteien in verschiedenen Zeitzonen sind, verhindern UTC-Zeitstempel mit Zeitzone-Konvertierungsprotokollen Unklarheiten.

Für Dokumente, die Jahrzehnte der Verifizierbarkeit erfordern (Immobilien, Patente, staatliche Aufzeichnungen), müssen PAdES B-LTA-Archivzeitstempel vor dem Ablauf jedes Zeitstempelzertifikats erneuert werden. Dies erstellt eine Kette von Zeitstempeln, die nachweisen, dass das Dokument zu jedem Zeitpunkt existierte. Das Archivsystem von eSign.AI automatisiert diesen Erneuerungsprozess und stellt sicher, dass Unterschriften während der gesamten von der Gesetzgebung vorgeschriebenen Aufbewahrungszeit verifizierbar bleiben.