Cos’è una marca temporale
L’articolo 41 del Regolamento eIDAS disciplina la validazione temporale elettronica e stabilisce che non le si possono negare effetti giuridici per il solo fatto di essere elettronica. L’articolo 42 fissa i requisiti della validazione temporale qualificata.
La validazione temporale qualificata gode della presunzione di accuratezza della data e dell’ora e di integrità dei dati a cui si riferisce.
L’impronta del documento
Il meccanismo di fondo è un’impronta crittografica: un riassunto del contenuto che cambia completamente se cambia anche un solo carattere. Ciò che viene marcato è l’impronta, non il documento.
Per questo la marca si può verificare senza rivelare il contenuto: basta ricalcolare l’impronta e confrontarla.
Ancoraggio su blockchain
Pubblicare l’impronta su una catena pubblica aggiunge un testimone indipendente della data, che non dipende dal fatto che il fornitore esista ancora tra dieci anni.
Non sostituisce la validazione temporale qualificata, che è quella espressamente riconosciuta dal regolamento. La integra.
Cosa chiede di solito l’auditor
- Marca temporale applicata al momento della firma
- Impronta del documento conservata insieme al documento stesso
- Procedura di verifica dell’integrità documentata
- Verifica possibile senza dipendere dal fornitore originale
Come si certifica l’integrità in Kimobox
- 1Attiva la marca temporale per i tipi di documento che ne hanno bisogno.
- 2Abilita l’ancoraggio su blockchain per le registrazioni critiche.
- 3Prova almeno una volta una verifica completa, per sapere come si fa.
La verifica si impara prima di averne bisogno, non il giorno in cui bisogna presentarla.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- Regolamento (UE) n. 910/2014 (eIDAS) in materia di identificazione elettronica e servizi fiduciari EUR-Lex · 23/07/2014
- Regolamento (UE) 2024/1183, quadro europeo per un’identità digitale (eIDAS 2) EUR-Lex · 11/04/2024
- Ley 6/2020, reguladora de determinados aspectos de los servicios electrónicos de confianza (legge spagnola sui servizi fiduciari) BOE-A-2020-14046 · 12/11/2020