Du har sikkert hørt snakk om tidsstempler, men har du noen gang satt deg nærmere inn dem – eller lurt på hva de er, og hvorfor de er nødvendige? Her er en kort innføring i temaet.
Hva gjør et tidsstempel?
Sertifikater for e-signaturer har en utløpsdato og er gyldige i en viss tid, for eksempel to eller tre år. Det innebærer at du etter utløpsdatoen ikke kan signere flere dokumenter, og at signaturer som du allerede har opprettet uten tidsstempel, ikke er gyldige lenger. Det virker ganske enkelt og greit, ikke sant? Vi kan illustrere det med et eksempel.
La oss si at sertifikatet ditt for e-signaturer utløper i morgen. Du signerer et dokument i dag. Hva skjer hvis noen i morgen ber om dokumentasjon – hvordan kan du bevise at dokumentet er gyldig? Hvordan kan du bevise at du signerte det i går, og ikke i dag når sertifikatet allerede har utløpt? Det er her tidsstempelet kommer inn i bildet. Det brukes til å registrere data i signaturen for å bevise at den ble opprettet på et tidspunkt da sertifikatet fremdeles var gyldig. Hvis det ikke finnes noe tidsstempel, er det umulig å vite når signaturen ble opprettet. Man må gå ut fra at den kan ha blitt laget når som helst, kanskje etter at sertifikatet utløp eller ble tilbakekalt.
Tidsstempler brukes ganske enkelt til å angi tidspunktet for opprettelse av signaturen. Et tidsstempel er den eneste metoden for å bevise at en signatur ble opprettet mens sertifikatet fremdeles var gyldig.
Tidsstempel i eIDAS-forordningen
I teknisk forstand definerer eIDAS-forordningen et elektronisk tidsstempel som «data i elektronisk form som knytter andre data i elektronisk form til et bestemt tidspunkt og dermed dokumenterer at sistnevnte data eksisterte på det gjeldende tidspunktet».
Et elektronisk tidsstempel er kvalifisert når det binder dato og klokkeslett til data slik at de ikke kan endres uten at det oppdages, har en nøyaktig tidskilde og bruker en avansert elektronisk signatur eller et avansert elektronisk segl fra en kvalifisert leverandør av tillitstjenester.
I likhet med en elektronisk signatur skal ikke rettsvirkningen til et elektronisk tidsstempel bestrides bare fordi det er i elektronisk form. Et kvalifisert tidsstempel utstedt innenfor EØS-området er i utgangspunktet anerkjent og gyldig i hele EØS-området.