La marcatura temporale elettronica è un servizio digitale che consente di assegnare una data e un'ora precise a dati elettronici quali documenti, e-mail o file. Il marcatore funziona secondo il principio della marcatura temporale digitale., confermando chiaramente il momento in cui le informazioni elettroniche sono state create, inviate o ricevute.
In questo articolo spieghiamo cos’è un timestamp e come funziona, ne illustriamo gli impieghi pratici (tra cui le firme elettroniche, le fatture elettroniche, l’archiviazione dei documenti e la comunicazione elettronica), presentiamo i vantaggi derivanti dal suo utilizzo e indichiamo anche le situazioni in cui l’uso del timbro temporale potrebbe rivelarsi superfluo. Completiamo il tutto con gli aspetti giuridici attuali relativi ai timbri temporali, sia a livello dell’Unione Europea (regolamento eIDAS), nonché le norme nazionali polacche relative a servizi fiduciari qualificati.
Timbro orario elettronico è un blocco speciale di dati elettronici che collega altri dati (ad esempio, un documento, un file) a un momento specifico per dimostrare che i dati esistevano in quel momento. In termini più semplici, una marca temporale agisce come una "data e ora" elettronica apposta su un documento o un file. In questo modo è possibile rilevare qualsiasi modifica successiva del contenuto o tentativo di manipolazione del tempo. - un documento marcato temporalmente non può essere segretamente anti-dato (con data antecedente) né post-datato (contrassegnata da una data successiva a quella effettiva) senza invalidare tale firma temporale.
In pratica, le marche temporali sono più comunemente usate in combinazione con una firma elettronica o un sigillo elettronico. Quando un documento viene firmato, viene aggiunta una marca temporale in modo che una terza parte indipendente e fidata possa confermare il momento della firma. È importante che la marca temporale non utilizza l'orologio del computer dell'utenteche potrebbe essere riposizionato, ma si basa sulla una fonte di tempo affidabile e indipendente sincronizzato al Tempo Universale Coordinato (UTC). Il fornitore di tale tempo è un fornitore di servizi fiduciari qualificato (in Polonia, ad es. Ufficio centrale dei pesi e delle misure fornisce l'ora ufficiale UTC). Il marcatore stesso si presenta sotto forma di un piccolo file o di una stringa di dati che viene firmato elettronicamente dal fornitore di servizi temporali. In genere si utilizza una firma elettronica avanzata o un sigillo di un fornitore qualificato, che garantisce l'autenticità e l'integrità del marcatore.
Il risultato è una prova elettronica che il documento in questione è esistito e non è stato modificato dal momento in cui è stato registrato il timestamp. Una categoria speciale è marcatura elettronica qualificata dell'oracioè che soddisfa i requisiti stabiliti dalla normativa (discusso in seconda parte dell'articolo) ed è emessa da un fornitore di servizi fiduciari qualificato. Una marca temporale qualificata offre il più alto livello di fiducia - compresa la precisione temporale e una forte sicurezza crittografica - ed è riconosciuta come equivalente in tutti i Paesi dell'Unione Europea (indipendentemente dal Paese di emissione).
Le marche temporali elettroniche hanno un'ampia gamma di applicazioni ovunque sia importante registrare il momento della creazione o dell'invio di un documento. Ecco le aree più importanti in cui questo servizio viene utilizzato:
Comunicazione e consegna elettronica. Anche lo scambio di corrispondenza per via elettronica fa uso di marche temporali. Un esempio è il cosiddetto servizio di recapito elettronico registrato qualificato (Qualified Electronic Registered Delivery Service), regolamentato da eIDAS - la loro funzione è quella di fornire la prova dell'invio e della ricezione dei messaggi insieme all'ora di questi eventi. Secondo la normativa, la prova di tali consegne deve essere accompagnato da una marca temporale qualificata, per confermare in modo inequivocabile i momenti di invio e ricezione di un messaggio elettronico. Anche nella comunicazione aziendale quotidiana i timestamp svolgono un ruolo importante: se inviamo documenti importanti via e-mail o tramite una piattaforma ePUAP, è opportuno firmarli e indicarne la data, in modo da poter dimostrare in futuro quando esattamente sono stati inviati o depositati. In Polonia entra in vigore il sistema di notifica elettronica previsto dalla legge, in cui le attestazioni ufficiali di presentazione (UPP) e di ricezione (UPO) dei documenti saranno automaticamente contrassegnate da un timbro temporale, che costituisce l’equivalente digitale del timbro postale con la data.
La marcatura temporale elettronica è una parte indispensabile del flusso di lavoro digitale. Consente di documentare in modo sicuro quando le informazioni sono state create o inviate e protegge efficacemente dalle manomissioni. L'uso di una marca temporale qualificata è particolarmente importante per i documenti di rilevanza legale e finanziaria.
Vi invitiamo a familiarizzare con seconda parte dell'articoloche illustra le applicazioni pratiche della marcatura temporale elettronica in vari settori.
