Timestamp elettronici e Convalida a Lungo Termine (LTV)

Una firma digitale standard è verificabile solo mentre il certificato di firma è valido (tipicamente 1-5 anni). Dopo la scadenza, non è possibile confermare se la firma è stata creata durante la validità — a meno che un timestamp fidato non lo dimostri.

LTV incorpora tutti i dati di validazione all'interno della firma: il certificato di firma, la sua catena, i dati di revoca (CRL/OCSP) e il timestamp. Questo permette la verifica anche dopo la scadenza del certificato — perché i dati incorporati dimostrano che tutto era valido al momento della firma.

Livello B: firma di base. T: aggiunge timestamp fidato. LT: aggiunge dati di validazione (certificati, revoca). LTA: aggiunge re-timestamping periodico per validità indeterminata. Per contratti e documenti normativi, si raccomanda LT o LTA.

Molte normative richiedono la conservazione dei documenti per anni (impiego: 2-7 anni, finanziari: 5-10 anni, medici: fino a 30 anni). Senza LTV, le firme sui documenti archiviati possono diventare non verificabili. LTV garantisce che le prove rimangano valide per tutto il periodo di conservazione.

I timestamp qualificati devono provenire da un'Autorità di Timbri Temporali accreditata ai sensi dell'Articolo 40 eIDAS (UE) o equivalente quadro nazionale. Il token di timestamp deve conformarsi a RFC 3161 (Protocollo di Timbri Temporali). La validità del certificato TSA è tipicamente di 4-6 anni; i timestamp devono essere rinnovati prima della scadenza del certificato per una validazione continua.

Prezzo del timestamp qualificato: $0.01-0.05 per timestamp a volume (100K+/mese), $0.10-0.50 per timestamp a basso volume. Alcuni QTSP includono i timestamp con le sottoscrizioni QES senza costi aggiuntivi. I contratti di servizio TSA annuali iniziano da $2,000-5,000/l'anno per l'uso aziendale.

B-LT incorpora i dati di revoca (CRL/OCSP) al momento della firma, aggiungendo 10-50 KB per firma. B-LTA aggiunge timestamp di archiviazione, aumentando il documento di 5-15 KB per re-timestamp. Per una catena di approvazione di 100 firme nel corso di 10 anni, lo spazio di archiviazione B-LTA raggiunge 5-8 MB — significativo per i sistemi di archiviazione a alto volume.

Un timestamp TSAlite (non qualificato) fornisce prove dell'esistenza ma non riceve la presunzione di validità ai sensi dell'Articolo 41 eIDAS. In un contenzioso UE, solo i timestamp qualificati ricevono la stessa presunzione di prova dei QES. Al di fuori dell'UE, i tribunali valutano il peso del timestamp caso per caso indipendentemente dallo stato di qualificazione.

EU MiCA (Regolamentazione dei Mercati degli Attivi Crittografici): richiede record timbrati per le transazioni di asset crittografici. FDA 21 CFR Part 11.50: richiede timbri di data e ora per tutte le manifestazioni di firma elettronica. La Legge sulla Firma Elettronica della Cina: i timestamp rafforzano le prove del momento della firma ma non sono obbligatori. Le linee guida MAS di Singapore: i record delle transazioni finanziarie dovrebbero includere timestamp fidati per le tracce di audit.

NIn i conflitti contrattuali, la domanda critica è spesso "quando è stato firmato?" Un timestamp qualificato da una TSA accreditata fornisce una presunzione di accuratezza secondo l'articolo 41 di eIDAS. Senza un timestamp fidato, l'ora di firma si basa sui log del server della piattaforma, che sono meno convincenti in tribunale. Per accordi transfrontalieri dove le parti si trovano in diverse fuso orari, i timestamp UTC con registrazioni di conversione della fascia oraria preveniscono l'ambiguità.

Per documenti che richiedono decenni di verificabilità (immobiliari, brevetti, registri governativi), i timestamp archivistici PAdES B-LTA devono essere rinnovati prima che scada ogni certificato di timestamp. Questo crea una catena di timestamp che dimostra che il documento esisteva in ogni punto nel tempo. Il sistema archivistico di eSign.AI automatizza questo processo di rinnovo, assicurando che le firme rimangano verificabili per l'intera durata di conservazione richiesta dalla legge.