Электронные временные метки и долгосрочная валидация (LTV)

Стандартная цифровая подпись подлежит проверке только в том случае, если сертификат подписи действителен (обычно 1-5 лет). После истечения срока действия вы не можете подтвердить, была ли подпись создана в период действия —除非 доверенное время подтверждает это.

LTV включает все данные проверки в подписи: сертификат подписи, его цепочку, данные аннулирования (CRL/OCSP) и штамп времени. Это позволяет проверить подпись даже после истечения срока действия сертификата — потому что включенные данные подтверждают, что все было в силе в момент подписания.

Уровень B: базовая подпись. T: добавляет доверенное время. LT: добавляет данные проверки (сертификаты, аннулирование). LTA: добавляет периодическое обновление времени для неопределенного срока действия. Для договоров и регуляторных документов рекомендуется использовать LT или LTA.

Многие регуляции требуют хранения документов в течение многих лет (трудоустройство: 2-7 лет, финансовые: 5-10 лет, медицинские: до 30 лет). Без LTV, подписи на хранящихся документах могут стать неверируемыми. LTV гарантирует, что доказательства остаются в силе на весь период хранения.

Квалифицированные штампы времени должны поступать от Уполномоченного времени, аккредитованного в соответствии с статьей 40 eIDAS (ЕС) или эквивалентной национальной рамкой. Штамповочный токен должен соответствовать RFC 3161 (Протокол штампов времени). Срок действия сертификата TSA обычно составляет 4-6 лет; штампы времени должны быть обновлены до истечения срока действия сертификата для продолжения проверки.

Ценообразование квалифицированных штампов времени: 0,01-0,05 доллара за штамп при объеме (100K+ в месяц), 0,10-0,50 доллара за штамп при низком объеме. Некоторые QTSP включают штампы времени в подписки QES без дополнительной платы. Годовые контракты на услуги TSA начинаются от 2 000-5 000 долларов в год для корпоративного использования.

B-LT включает данные аннулирования (CRL/OCSP) в момент подписания, добавляя 10-50 КБ на каждую подпись. B-LTA добавляет штампы времени для архивации, увеличивая документ на 5-15 КБ на каждый повторный штамп. Для цепочки из 100 подписей на срок более 10 лет, хранение B-LTA достигает 5-8 МБ — это значимо для систем хранения с высоким объемом.

Штамп TSAlite (неквалифицированный) предоставляет доказательство существования, но не получает предположения о действительности в соответствии со статьей 41 eIDAS. В судебных разбирательствах в ЕС только квалифицированные штампы времени получают такое же доказательственное предположение, как и QES. вне ЕС, суды оценивают вес штампа случая к случаю, независимо от статуса квалификации.

EU MiCA (Регулирование рынков криптоактивов): требует штампованных записей для транзакций с криптоактивами. FDA 21 CFR Part 11.50: требует даты и времени для всех электронных подписей. Закон о электронной подписи Китая: штампы времени усиливают доказательство времени подписания, но не являются обязательными. Руководства MAS Сингапура: записи финансовых транзакций должны включать доверенные штампы времени для аудиторских следов.

В спорах по контрактам критическим вопросом часто является "когда это было подписано?" Квалифицированное время подписания от аккредитованной TSA предоставляет презумпцию точности в соответствии с статьей 41 eIDAS. Без доверенного времени подписания, время подписания зависит от журналов сервера платформы — что менее убедительно в суде. Для трансграничных соглашений, где стороны находятся в разных часовых поясах, UTC-временные метки с записями о конверсии часовых поясов предотвращают неопределенность.

Для документов, требующих десятилетия верификации (недвижимость, патенты, правительственные записи), необходимо обновлять архивационные временные метки PAdES B-LTA перед истечением каждого сертификата временной метки. Это создает цепочку временных меток, подтверждающих существование документа в каждый момент времени. Система архивации eSign.AI автоматизирует этот процесс обновления, обеспечивая, что подписи остаются верифицируемыми на весь период хранения, требуемый законом.