Electronic Timestamps and Long-Term Validation (LTV)

Ang isang standard na digital na pirmahan ay maaaring patunayan lamang habang ang sertipiko ng pag-sign ay may bisa (karaniwang 1-5 taon). Pagkatapos ng pagkakatapos, hindi mo maaaring patunayan kung ang pirmahan ay nilikha habang ang sertipiko ay may bisa — maliban kung ang isang may pinagkakatiwalaang oras na nagpapakita ay nagpatunay nito.

Ang LTV ay naglalagay ng lahat ng datos ng pagpapatunay sa loob ng pirmahan: ang sertipiko ng pag-sign, ang kanyang kadena, ang datos ng pagbubuwag (CRL/OCSP), at ang oras ng pagkakatapos. Ito ay nagbibigay ng kapangyarihan na patunayan kahit ang sertipiko ay nagkakatapos — dahil ang nakalagay na datos ay nagpatunay na lahat ay may bisa noong oras ng pag-sign.

Lebel B: pangkaraniwang pirmahan. T: nagdagdag ng may pinagkakatiwalaang oras. LT: nagdagdag ng datos ng pagpapatunayan (sertipiko, pagbubuwag). LTA: nagdagdag ng panaka-panahong pag-retimestamping para sa walang hanggang bisa. Para sa mga kontrata at regulasyon ng dokumento, inirerekomenda ang LT o LTA.

Maraming regulasyon ay nangangailangan ng pagpapanatili ng dokumento para sa ilang taon (trabaho: 2-7 taon, pinansyal: 5-10 taon, medikal: hanggang 30 taon). Kung walang LTV, ang mga pirmahan sa nakalagak na dokumento ay maaaring hindi maaaring patunayan. Ang LTV ay nagbibigay ng katibayan na ang ebidensya ay magpapatuloy na may bisa sa buong panahon ng pagpapanatili.

Ang may pinagkakatiwalaang oras ay dapat mula sa Time Stamping Authority na pinagtibay sa ilalim ng Artikulo 40 ng eIDAS (EU) o katulad na pambansang framework. Ang token ng timestamp ay dapat sumunod sa RFC 3161 (Time-Stamp Protocol). Ang bisa ng sertipiko ng TSA ay karaniwang 4-6 taon; ang timestamps ay dapat mababawi bago ang pagkakatapos ng sertipiko para sa patuloy na pagpapatunayan.

Pagkakautang ng may pinagkakatiwalaang oras: $0.01-0.05 kada timestamp sa dami (100K+/buhay ng buwan), $0.10-0.50 kada timestamp sa mababang dami. Ilang QTSP ay nag-iiba ng timestamps kasama ang suscription ng QES nang walang dagdag na halaga. Ang taunang kontrata ng serbisyo ng TSA ay nagsisimula sa $2,000-5,000 bawat taon para sa paggamit ng enterprise.

Ang B-LT ay naglalagay ng datos ng pagbubuwag (CRL/OCSP) sa oras ng pag-sign, nagdagdag ng 10-50 KB kada pirmahan. Ang B-LTA ay nagdagdag ng panaka-panahong timestamps, nagpataas ng dokumento ng 5-15 KB kada pag-retimestamp. Para sa 100-signature approval chain sa loob ng 10 taon, ang B-LTA storage ay humahantong sa 5-8 MB — makabuluhang para sa mga sistema ng arkibo na may mataas na dami.

Ang isang TSAlite (hindi may pinagkakatiwalaang) timestamp ay nagbibigay ng katibayan ng pagkakaroon ngunit hindi nakakatanggap ng pag-aakala ng bisa sa ilalim ng Artikulo 41 ng eIDAS. Sa paglilitis sa EU, lamang ang may pinagkakatiwalaang timestamps ang nakakatanggap ng parehong pag-aakala ng ebidensya bilang QES. Sa labas ng EU, ang mga hukuman ay hinahalal ang baryo ng timestamp kada kaso hindi nagkakaroon ng pag-aakala ng kualisasyon.

EU MiCA (Markets in Crypto-Assets Regulation): nangangailangan ng may oras na naitala na rekord para sa transaksyon ng crypto-asset. FDA 21 CFR Part 11.50: nangangailangan ng petsa at oras ng pagkakatapos para sa lahat ng elektronikong pirmahan. Ang Batas ng Electronic Signature ng Tsina: ang timestamps ay nagpapatibay ng katibayan ng oras ng pag-sign ngunit hindi kinakailangan. Ang mga patnubay ng MAS ng Singapore: ang rekord ng pinansyal na transaksyon ay dapat kasama ang may pinagkakatiwalaang timestamps para sa trail ng pag-audit.

Sa mga alitan sa kontrata, ang kritikal na tanong ay kalimitan ay "kailan ito pinirmahan?" Ang isang may kualipikadong oras ng pagpirmahan mula sa isang akreditadong TSA ay nagbibigay ng pagkakabatayan ng katumpakan sa ilalim ng Artikulo 41 ng eIDAS. Walang may katiwalian na oras ng pagpirmahan, ang oras ng pagpirmahan ay umaasa sa mga talaan ng server ng platform — na mas mababa sa kahihinatnan sa korte. Para sa mga panghanggang-bansa na kasunduan kung saan ang mga partido ay nasa iba't ibang oras na lugar, ang UTC na oras ng pagpirmahan na may talaan ng pagbabagong oras na lugar ay nag-iwas sa kahinaan.

Para sa mga dokumento na nangangailangan ng dekada ng verifiability (propiedad, mga patente, mga talaan ng pamahalaan), dapat ipabuwagin ang PAdES B-LTA na oras ng pagpirmahan bago magtatapos ang bawat sertyipikadong oras ng pagpirmahan. Ito ay nagbibigay ng talaan ng mga oras ng pagpirmahan na patunay na ang dokumento ay umiiral sa bawat punto ng oras. Ang sistema ng arkibong eSign.AI ay nag-automatikong ipabuwagin ito, upang matiyak na ang mga pirmahan ay maaaring verifika sa buong panahon na kinakailangan ng batas.