Мітки часу в цифрових довірчих послугах
Електронне позначення часу - це цифрова послуга, яка дозволяє присвоювати точну дату і час електронним даним, таким як документи, електронні листи або файли. Маркер працює за принципом цифрової позначки часущо чітко підтверджує момент створення, відправлення або отримання електронної інформації.
У цій статті ми пояснюємо, що таке часовий маркер і як він працює, розглядаємо його практичне застосування (зокрема, у електронних підписах, електронних рахунках-фактурах, архівуванні документів та електронному листуванні), представляємо переваги його використання, а також вказуємо на ситуації, в яких застосування часової мітки може виявитися зайвим. Доповнюємо все це актуальними правовими аспектами, пов’язаними з часовими мітками — як на рівні ЄС (регламент eIDAS), а також польські національні норми щодо кваліфіковані довірчі послуги.
Що таке електронна позначка часу?
Електронна позначка часу це спеціальний блок електронних даних, який пов'язує інші дані (наприклад, документ, файл) з певним моментом часу, щоб підтвердити, що ці дані існували в цей момент часу. Простіше кажучи, позначка часу діє як електронна "позначка дати і часу", що проставляється на документі або файлі. Це дозволяє виявити будь-яку подальшу зміну контенту або спробу маніпуляції з часом - документ з позначкою часу не може бути таємним антидатований (датовані більш ранньою датою), або з датою (з датою, пізнішою за фактичну дату) без втрати чинності такого часового підпису.
На практиці найчастіше використовуються мітки часу у поєднанні з електронним підписом або електронною печаткою. Коли документ підписується, додається позначка часу, щоб незалежна третя сторона, якій довіряють, могла підтвердити момент підписання. Важливо, щоб позначка часу не використовує годинник комп'ютера користувачаяка може бути перепозиціонована, але базується на надійне та незалежне джерело часу синхронізовано за всесвітнім координованим часом (UTC). Постачальником такого часу є кваліфікований постачальник довірчих послуг (у Польщі, наприклад Центральна служба мір та ваг надає офіційний час UTC). Сам маркер має вигляд невеликого файлу або рядка даних, а саме з електронним підписом від постачальника послуг з обліку часу. Зазвичай тут використовується сучасний електронний підпис або печатка від кваліфікованого постачальника, що гарантує автентичність і цілісність маркера.
Результатом є електронний доказ того, що документ, про який йде мова, існував і не змінювався з моменту встановлення мітки часу. Особлива категорія - це кваліфікована електронна позначка часутобто такий, що відповідає вимогам, встановленим законодавством (обговорено в друга частина статті) і видається кваліфікованим постачальником довірчих послуг. Кваліфікована позначка часу забезпечує найвищий рівень довіри - включаючи точність часу та надійний криптографічний захист - і визнається в усіх країнах Європейського Союзу як еквівалент (незалежно від країни видачі).
Приклади застосування міток часу
Електронні позначки часу мають широкий спектр застосування скрізь, де важливо зафіксувати момент створення або подання документа. Ось найважливіші сфери, де використовується ця послуга:
- Електронні підписи та цифрові контракти. При дистанційному укладанні цивільно-правових договорів або підписанні важливих документів в електронному вигляді точна дата і час підпису мають вирішальне значення. Проставлення підпису кваліфікована відмітка часу надає гарантію та юридично достовірний доказ того, що документ був підписаний у точний момент часу. Це особливо важливо, наприклад, при роботі з банками або в тендерних процедурах, де часто вимагається використання позначок часу для підтвердження дати підписання пропозиції. Наприклад, у публічних закупівлях у Польщі учасники, починаючи з 2021 року, повинні подавати свої пропозиції з використанням електронного підпису; однак, якщо термін дії сертифіката підпису закінчується під час оцінки пропозицій, лише попереднє проставлення позначки часу на пропозиції дозволить позитивно перевірити її після закінчення терміну дії сертифіката. Відсутність позначки часу може призвести до того, що підпис буде визнано недійсним після закінчення терміну дії сертифіката, тому використання позначок часу стало стандартом де-факто в таких ситуаціях.
- Електронні рахунки-фактури (e-invoicing). В обігу цифрових рахунків-фактур важливо підтвердити дату випуску та забезпечити автентичність походження документа. У минулому інвойси у форматі PDF зазвичай супроводжувалися кваліфікованим електронним підписом і позначкою часу, що створювало єдине ціле, яке гарантувало цілісність і достовірність дати документа. Наразі Польща впроваджує Національна система електронного виставлення рахунків (KSeF) - платформа для виставлення та отримання структурованих електронних рахунків-фактур. Кожен рахунок, надісланий до KSeF, отримує цифрова позначка часу присвоєний системою. Така мітка засвідчує момент надходження інвойсу в систему та захищає його від подальших маніпуляцій. Таким чином, і видавець, і отримувач рахунку мають офіційне підтвердження часу виписки документа, що є важливим для податкових розрахунків та строків сплати податків. Хоча запровадження обов'язкового KSeF для всіх підприємств було відкладено до 2026 року, все більше компаній вже добровільно використовують електронні інвойси з позначкою часу, цінуючи автоматичне підтвердження дати отримання інвойсу.
- Довгострокове зберігання електронних документів. Якщо цифрові документи потрібно зберігати протягом багатьох років (наприклад, нотаріальні справи, фінансові або кадрові документи), виникає проблема їх збереження надійність у довгостроковій перспективі. З роками термін дії електронних сертифікатів, які використовуються для підписання документів, може закінчитися або стати недійсним, а криптографічні алгоритми можуть втратити свою силу. Мітки часу - це рішення для довгострокова перевіркаВикористання мітки під час підписання документа підтверджує, що підпис було зроблено в межах терміну дії сертифіката, що дозволить коректно перевірити підпис навіть через багато років. Крім того, періодична оновлення міток часу (наприклад, додавання нової позначки часу кожні кілька років) дозволяє зберегти довіру до документа, незважаючи на можливі технологічні зміни. Найсуворіші профілі електронного підпису, так звані архівні форми, навіть передбачають багаторазове проставлення часових міток на документі протягом його зберігання. Таким чином, заархівовані в електронному вигляді документи зберігають повна цілісність і надійність навіть через десятиліття після їх створення.
Електронна комунікація та доставка. Обмін кореспонденцією за допомогою електронних засобів також використовує позначки часу. Прикладом є так звані кваліфікована зареєстрована електронна служба доставки (Qualified Electronic Registered Delivery Service), що регулюються eIDAS - їхня функція полягає в наданні доказів відправлення та отримання повідомлень, а також часу цих подій. Згідно з регламентом, докази таких доставок повинні супроводжуватися кваліфікованою відміткою часу, щоб однозначно підтвердити час відправлення та отримання електронного повідомлення. Також у повсякденному діловому спілкуванні часові мітки відіграють важливу роль: якщо ми надсилаємо важливі документи електронною поштою або через платформу ePUAP, їх варто підписати та проставити дату, щоб у майбутньому можна було довести, коли саме вони були надіслані або подані. У Польщі вступає в дію система законодавчо встановленого електронного вручення, в якій офіційні підтвердження подання (UPP) та отримання (UPO) документів автоматично маркуватимуться часовими мітками, що є цифровим еквівалентом поштового штемпеля з датою.
Електронне позначення часу є невід'ємною частиною цифрового документообігу. Воно дозволяє надійно документувати час створення або надсилання інформації та ефективно захищає від підробки. Використання кваліфікованої позначки часу особливо важливе для юридично та фінансово значущих документів.
Ми рекомендуємо вам ознайомитися з друга частина статтів якому детально описано практичне застосування електронного позначення часу в різних галузях.