Zeitstempel und Integrität

Was ein Zeitstempel ist

Artikel 41 der eIDAS-Verordnung regelt den elektronischen Zeitstempel und bestimmt, dass ihm die Rechtswirkung nicht allein wegen seiner elektronischen Form abgesprochen werden darf. Artikel 42 legt die Anforderungen an den qualifizierten Zeitstempel fest.

Für den qualifizierten Zeitstempel gilt die Vermutung der Richtigkeit von Datum und Uhrzeit sowie der Unversehrtheit der damit verbundenen Daten.

Der Hashwert des Dokuments

Dahinter steckt ein kryptografischer Hashwert: eine Zusammenfassung des Inhalts, die sich vollständig ändert, sobald sich ein einziges Zeichen ändert. Gestempelt wird der Hashwert, nicht das Dokument.

Deshalb lässt sich der Zeitstempel prüfen, ohne den Inhalt offenzulegen: Es genügt, den Hashwert neu zu berechnen und zu vergleichen.

Verankerung in der Blockchain

Den Hashwert in einer öffentlichen Blockchain zu veröffentlichen, schafft einen unabhängigen Zeugen für das Datum, der nicht davon abhängt, dass es den Anbieter in zehn Jahren noch gibt.

Sie ersetzt nicht den qualifizierten Zeitstempel, der als einziger ausdrücklich in der Verordnung anerkannt ist. Sie ergänzt ihn.

Was Auditoren typischerweise sehen wollen

• Zeitstempel im Moment der Signatur angebracht
• Hashwert des Dokuments zusammen mit dem Dokument gespeichert
• Dokumentiertes Verfahren zur Integritätsprüfung
• Prüfung ohne Abhängigkeit vom ursprünglichen Anbieter möglich

So sichern Sie die Integrität in Kimobox

1. 1Aktivieren Sie den Zeitstempel für die Dokumenttypen, die ihn brauchen.
2. 2Schalten Sie die Blockchain-Verankerung für kritische Datensätze frei.
3. 3Führen Sie mindestens einmal eine vollständige Prüfung durch, damit Sie wissen, wie sie geht.

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

1. Verordnung (EU) Nr. 910/2014 (eIDAS) über elektronische Identifizierung und Vertrauensdienste EUR-Lex · 23.07.2014
2. Verordnung (EU) 2024/1183, Rahmen für eine europäische digitale Identität (eIDAS 2) EUR-Lex · 11.04.2024
3. Ley 6/2020, reguladora de determinados aspectos de los servicios electrónicos de confianza (spanisches Gesetz über elektronische Vertrauensdienste) BOE-A-2020-14046 · 12.11.2020