Časová pečiatka

Čo to znamená

Časová pečiatka je elektronické potvrdenie, že konkrétne dáta existovali v presne určenom okamihu a odvtedy sa nezmenili. Pečiatkuje sa odtlačok súboru, nie jeho obsah, takže samotný dokument sa poskytovateľovi neposiela.

Kvalifikovaná časová pečiatka podľa nariadenia eIDAS má v celej Únii právnu domnienku správnosti času aj neporušenosti údajov. Nekvalifikovaná pečiatka takúto domnienku nemá a v spore ju treba dokazovať bežnými dôkazmi.

Časová pečiatka nie je podpis: nehovorí nič o tom, kto dokument vytvoril alebo s ním súhlasí, len kedy existoval. Dátum v PDF alebo v e-maile si nastaví ktokoľvek na vlastnom počítači, pečiatku vydáva nezávislý poskytovateľ, a preto má váhu aj tam, kde samotný elektronický podpis čas nepreukáže.

Ako to funguje v praxi

Pečiatka sa pripája ku kvalifikovanému elektronickému podpisu, aby zostal overiteľný aj potom, čo certifikát podpisovateľa uplynie alebo ho zrušia. Bez nej sa po rokoch nedá povedať, či sa podpisovalo pred uplynutím alebo po ňom.

V praxi ju potrebuje archivácia dokladov v elektronickej podobe, elektronická fakturácia aj doručovanie do elektronických schránok. Poskytovateľov kvalifikovaných dôveryhodných služieb vedie dôveryhodný zoznam, ktorý pre Slovensko spravuje Národný bezpečnostný úrad.

Pri prevode papierových dokladov do digitálnej podoby pečiatka ukazuje, kedy sken vznikol, a spolu s popísaným postupom prevodu pomáha preukázať, že elektronická kópia sa odvtedy nezmenila. Klientom s elektronickým archívom preto nastavujeme pečiatkovanie automaticky pri uložení dokladu, nie dodatočne.

Na čo si dať pozor

Účtovné doklady sa uložia ako podpísané PDF a po rokoch sa pri kontrole zistí, že podpisy už nikto neoverí, lebo certifikáty dávno uplynuli. Bez časovej pečiatky a jej včasného obnovenia je z právne preukázateľného dokladu obyčajný súbor.

Aj kvalifikovaná pečiatka má obmedzenú životnosť, lebo sa opiera o certifikát poskytovateľa a o kryptografické algoritmy, ktoré časom zastarajú. Archív s dlhou lehotou uchovávania potrebuje pravidelné prepečiatkovanie a pri sťahovaní do nového cloudového úložiska sa na túto úlohu ľahko zabudne.