Dấu thời gian điện tử và Xác minh Dài Hạn (LTV)

Một chữ ký số tiêu chuẩn chỉ có thể được xác minh trong khi chứng chỉ ký kết còn hiệu lực (thường là 1-5 năm). Sau khi hết hạn, bạn không thể xác minh rằng chữ ký được tạo trong thời gian hiệu lực — trừ khi một dấu thời gian đáng tin cậy chứng minh điều đó.

LTV chèn tất cả dữ liệu xác minh trong chữ ký: chứng chỉ ký kết, chuỗi của nó, dữ liệu thu hồi (CRL/OCSP) và dấu thời gian. Điều này cho phép xác minh ngay cả sau khi chứng chỉ hết hạn — vì dữ liệu chèn chứng minh rằng tất cả đều hợp lệ vào thời điểm ký kết.

Mức độ B: chữ ký cơ bản. T: thêm dấu thời gian đáng tin cậy. LT: thêm dữ liệu xác minh (chứng chỉ, thu hồi). LTA: thêm dấu thời gian lưu trữ định kỳ để có hiệu lực không xác định. Đối với hợp đồng và tài liệu quy định, LT hoặc LTA được khuyến nghị.

Nhiều quy định yêu cầu lưu trữ tài liệu trong nhiều năm (lao động: 2-7 năm, tài chính: 5-10 năm, y tế: lên đến 30 năm). Không có LTV, các chữ ký trên tài liệu lưu trữ có thể trở nên không thể xác minh. LTV đảm bảo bằng chứng vẫn hợp lệ trong toàn bộ thời gian lưu trữ.

Các dấu thời gian có kvalifikační musí pocházet od Time Stamping Authority được công nhận theo Điều 40 của eIDAS (EU) hoặc khung pháp lý quốc gia tương đương. Token dấu thời gian phải tuân thủ RFC 3161 (Time-Stamp Protocol). Chứng chỉ TSA có hiệu lực thường là 4-6 năm; các dấu thời gian phải được更新 trước khi chứng chỉ hết hạn để tiếp tục xác minh.

Giá dấu thời gian có kvalifikační: 0,01-0,05 đô la mỗi dấu thời gian theo khối lượng (100K+/tháng), 0,10-0,50 đô la mỗi dấu thời gian theo khối lượng thấp. Một số QTSP gói gọn dấu thời gian với các gói QES không tốn thêm chi phí. Hợp đồng dịch vụ TSA hàng năm bắt đầu từ 2.000-5.000 đô la/năm cho việc sử dụng doanh nghiệp.

B-LT chèn dữ liệu thu hồi (CRL/OCSP) vào thời điểm ký kết, thêm 10-50 KB mỗi chữ ký. B-LTA thêm dấu thời gian lưu trữ, làm tăng tài liệu lên 5-15 KB mỗi lần cập nhật dấu thời gian. Đối với chuỗi phê duyệt 100 chữ ký trong 10 năm, lưu trữ B-LTA đạt 5-8 MB — có ý nghĩa đối với hệ thống lưu trữ khối lượng lớn.

Một dấu thời gian TSAlite (không có kvalifikační) cung cấp bằng chứng về sự tồn tại nhưng không nhận được giả định về hiệu lực dưới Điều 41 của eIDAS. Trong tranh chấp EU, chỉ có các dấu thời gian có kvalifikační nhận được cùng mức độ giả định về bằng chứng như QES. Ngoại trừ EU, các tòa án đánh giá trọng lượng dấu thời gian theo từng trường hợp mà không phụ thuộc vào trạng thái kvalifikační.

EU MiCA (Markets in Crypto-Assets Regulation): yêu cầu các bản ghi có dấu thời gian cho các giao dịch tài sản số. FDA 21 CFR Part 11.50: yêu cầu dấu thời gian ngày và giờ cho tất cả các hiện tượng ký số điện tử. Luật Ký số Điện tử của Trung Quốc: dấu thời gian tăng cường bằng chứng về thời điểm ký kết nhưng không bắt buộc. Hướng dẫn MAS Singapore: các bản ghi giao dịch tài chính nên bao gồm dấu thời gian đáng tin cậy cho các vết jälk tra cứu.

Trong các tranh chấp hợp đồng, câu hỏi quan trọng thường là "hợp đồng này được ký vào lúc nào?" Một dấu thời gian hợp lệ từ một TSA được công nhận cung cấp giả định về độ chính xác theo Điều 41 của eIDAS. Không có dấu thời gian đáng tin cậy, thời gian ký dựa vào bản ghi log của máy chủ nền tảng - điều này ít thuyết phục hơn trong tòa án. Đối với các thỏa thuận xuyên biên giới nơi các bên ở các múi giờ khác nhau, dấu thời gian UTC với các bản ghi chuyển đổi múi giờ ngăn chặn sự mập mờ.

Đối với các tài liệu yêu cầu khả năng xác minh trong nhiều thập kỷ (bất động sản, bằng sáng chế, hồ sơ chính phủ), các dấu thời gian lưu trữ PAdES B-LTA phải được更新 trước khi mỗi chứng chỉ dấu thời gian hết hạn. Điều này tạo ra một chuỗi dấu thời gian chứng minh tài liệu tồn tại tại mỗi điểm thời gian. Hệ thống lưu trữ của eSign.AI tự động hóa quá trình này, đảm bảo rằng các chữ ký vẫn có thể được xác minh trong toàn bộ thời gian lưu trữ theo quy định của pháp luật.