Marcas Temporais Eletrônicas e Validação a Longo Prazo (LTV)

Uma assinatura digital padrão é verificável apenas enquanto o certificado de assinatura estiver válido (tipicamente 1-5 anos). Após o vencimento, você não pode confirmar se a assinatura foi criada durante a validade — a menos que um carimbo de tempo confiável prove isso.

O LTV incorpora todos os dados de validação dentro da assinatura: o certificado de assinatura, sua cadeia, dados de revogação (CRL/OCSP) e o carimbo de tempo. Isso permite a verificação mesmo após o vencimento do certificado — porque os dados incorporados provam que tudo estava válido no momento da assinatura.

Nível B: assinatura básica. T: adiciona carimbo de tempo confiável. LT: adiciona dados de validação (certificados, revogação). LTA: adiciona re-carimbo periódico para validade indeterminada. Para contratos e documentos regulatórios, LT ou LTA é recomendado.

Muitas regulamentações exigem a retenção de documentos por anos (emprego: 2-7 anos, financeiro: 5-10 anos, médico: até 30 anos). Sem LTV, as assinaturas em documentos arquivados podem tornar-se inválidas. O LTV garante que a evidência permaneça válida por todo o período de retenção.

Carimbos de tempo qualificados devem vir de uma Autoridade de Carimbo de Tempo acreditada sob o Artigo 40 da eIDAS (UE) ou equivalente quadro nacional. O token de carimbo de tempo deve conformar ao RFC 3161 (Protocolo de Carimbo de Tempo). A validade do certificado da TSA é tipicamente de 4-6 anos; os carimbos de tempo devem ser renovados antes do vencimento do certificado para continuidade da validação.

Preço do carimbo de tempo qualificado: $0,01-0,05 por carimbo de tempo em volume (100K+/mês), $0,10-0,50 por carimbo de tempo em baixo volume. Alguns QTSPs agrupam carimbos de tempo com assinaturas QES sem custo adicional. Contratos de serviço de TSA anuais começam em $2.000-5.000/ano para uso empresarial.

O B-LT incorpora dados de revogação (CRL/OCSP) no momento da assinatura, adicionando 10-50 KB por assinatura. O B-LTA adiciona carimbos de tempo de arquivo, aumentando o documento em 5-15 KB por re-carimbo. Para uma cadeia de aprovação de 100 assinaturas ao longo de 10 anos, o armazenamento B-LTA atinge 5-8 MB — significativo para sistemas de arquivo de alto volume.

Um carimbo de tempo TSAlite (não qualificado) fornece evidência de existência mas não recebe a presunção de validade sob o Artigo 41 da eIDAS. Em litígios da UE, apenas carimbos de tempo qualificados recebem a mesma presunção de evidência que QES. Fora da UE, os tribunais avaliam o peso do carimbo de tempo caso a caso, independentemente do status de qualificação.

EU MiCA (Regulamentação de Mercados de Ativos Criptográficos): requer registros carimbados de tempo para transações de ativos criptográficos. FDA 21 CFR Part 11.50: requer carimbos de data e hora para todas as manifestações de assinatura eletrônica. Lei de Assinatura Eletrônica da China: carimbos de tempo fortalecem a evidência do tempo de assinatura mas não são obrigatórios. Diretrizes MAS de Singapura: os registros de transação financeira devem incluir carimbos de tempo confiáveis para rastreamento de auditoria.

Em disputas contratuais, a questão crucial é frequentemente "quando foi assinado?" Uma marca temporal qualificada de uma TSA acreditada fornece presunção de precisão sob o Artigo 41 da eIDAS. Sem uma marca temporal confiável, o tempo de assinatura depende dos logs do servidor da plataforma, que são menos convincentes na corte. Para acordos transfronteiriços onde as partes estão em diferentes fusos horários, marcas temporais UTC com registros de conversão de fuso horário evitam a ambiguidade.

Para documentos que requerem décadas de verificabilidade (imóveis, patentes, registros governamentais), as marcas temporais arquivísticas PAdES B-LTA devem ser renovadas antes de cada certificado de marca temporal expirar. Isso cria uma cadeia de marcas temporais que provam que o documento existia em cada ponto no tempo. O sistema arquivístico do eSign.AI automatiza este processo de renovação, garantindo que as assinaturas permaneçam verificáveis pelo período de retenção exigido pela lei.