I timestamp blockchain sono legalmente validi ai sensi di eIDAS? (2026)

Risposta breve: No. Ai sensi del Regolamento eIDAS 910/2014, solo una marca temporale elettronica qualificata (QTS) emessa da un prestatore di servizi fiduciari qualificato accreditato (QTSP) gode della presunzione legale di accuratezza. Una marca temporale blockchain — proveniente da Bitcoin, Ethereum o qualsiasi registro senza permessi — non è emessa da un QTSP, non segue l'RFC 3161 e quindi non gode di alcuna presunzione legale eIDAS. Può essere utile come prova a supporto, ma non sostituisce una marca temporale certificata da un QTSP.

Perché questa domanda è importante nel 2026

I servizi di marcatura temporale blockchain commercializzati come strumenti di prova legale sono diventati sempre più popolari. Molti affermano di «provare» l'esistenza di un documento in una data specifica registrando l'hash di un file su un registro pubblico. L'affermazione è in parte vera e notevolmente fuorviante.

L'hash viene registrato. La marca temporale del blocco è reale. Ma «registrato su una blockchain» non è la stessa cosa di «legalmente presunto accurato secondo il diritto dell'UE». Sono due standard completamente diversi.

Per le aziende dell'UE, le società svizzere che operano sotto ZertES e chiunque i cui documenti possano essere utilizzati come prova in procedimenti legali dell'UE o svizzeri, la distinzione è significativa.

Cosa richiedono realmente gli articoli 41 e 42 di eIDAS

L'art. 41 di eIDAS stabilisce che una marca temporale elettronica qualificata gode di una presunzione legale di:

• accuratezza della data e dell'ora indicate
• integrità dei dati a cui la data e l'ora sono collegate

Questa presunzione è legalmente reversibile solo se chi la contesta dimostra che l'infrastruttura del QTSP è stata compromessa — una soglia estremamente alta che nella pratica legale dell'UE non è stata praticamente mai raggiunta.

L'art. 42 di eIDAS stabilisce i requisiti tecnici di una marca temporale elettronica qualificata:

1. Deve collegare data e ora ai dati in modo da escludere ragionevolmente la possibilità che i dati siano stati modificati senza essere rilevati.

1. Deve basarsi su una fonte di tempo accurata collegata al Tempo Coordinato Universale (UTC).

1. Deve essere firmata mediante una firma elettronica avanzata o sigillata mediante un sigillo elettronico avanzato del QTSP — o con un metodo equivalente.

1. Deve essere conforme all'RFC 3161 — il protocollo di marcatura temporale dell'infrastruttura a chiave pubblica Internet X.509.

Una marca temporale blockchain non soddisfa nessuno di questi quattro requisiti. Il consenso blockchain non è un QTSP. Le marche temporali dei blocchi non sono legate crittograficamente all'UTC nel senso richiesto dall'RFC 3161. L'emittente del blocco non è nell'elenco di fiducia dell'UE.

Marche temporali blockchain vs marche temporali QTSP: confronto diretto

| Criterio | Marca temporale blockchain | Marca temporale RFC 3161 emessa da QTSP |

|-----------|---------------------|-------------------------------|

| Base giuridica | Nessuna nel diritto UE/svizzero | eIDAS Art. 41–42 / ZertES |

| Presunzione legale di accuratezza | No | Sì — chi contesta deve confutare |

| Ammissibilità nei tribunali UE/svizzeri | Possibile come prova a supporto | Legalmente presunta — nessuna base richiesta |

| Fonte di tempo | Consenso del blocco (non certificato UTC) | Fonte UTC autorevole, sottoposta ad audit |

| Conformità RFC 3161 | No | Sì |

| Certificazione QTSP | No | Sì — elenco di fiducia UE |

| Onere della prova | Devi provarlo tu | L'avversario deve confutarlo |

| Accettabile per eIDAS Art. 42 | No | Sì |

| Equivalente ZertES (Svizzera) | No | Sì (Swisscom Trust Services) |

L'implicazione pratica: se presenti una marca temporale blockchain in un tribunale dell'UE o svizzero come prova dell'esistenza di un documento, ti assumi l'intero onere di stabilirne l'accuratezza e l'integrità. Se presenti una marca temporale emessa da un QTSP, la legge presume che sia corretta — il tuo avversario deve dimostrare il contrario.

Cosa rende diverse le marche temporali di Swiss Trust Layer

Swiss Trust Layer emette marche temporali tramite Swisscom Trust Services — contemporaneamente un'autorità di certificazione accreditata ZertES e un QTSP eIDAS nell'elenco di fiducia dell'UE.

Ogni marca temporale emessa tramite Swiss Trust Layer:

• segue l'RFC 3161 — lo standard tecnico richiesto dall'art. 42 di eIDAS
• è legata a una fonte di tempo accurata UTC mantenuta da Swisscom
• è incorporata in un certificato conforme a PAdES con una catena di emittenti completa
• gode della presunzione legale dell'art. 41 di eIDAS — ammissibile senza base nei procedimenti UE e svizzeri
• è verificabile in modo indipendente su swisstrustlayer.com/validate da qualsiasi parte, senza accesso

Nessun servizio di marcatura temporale blockchain fornisce queste garanzie. Il meccanismo crittografico è diverso, l'autorità emittente è diversa e lo status giuridico è categoricamente diverso.

Quando sarebbe utile una marca temporale blockchain?

Le marche temporali blockchain non sono prive di valore — semplicemente non sono qualificate eIDAS. In contesti in cui la presunzione legale non è richiesta — risoluzione privata delle controversie, prova informale tra parti che concordano sul meccanismo, o documentazione supplementare in un caso in cui sono presenti anche marche temporali QTSP — un registro blockchain può essere una prova corroborante utile.

Il problema sorge quando le marche temporali blockchain vengono commercializzate come equivalenti alle marche temporali qualificate QTSP, o quando gli utenti si affidano esclusivamente a esse per documenti che potrebbero dover resistere a un esame legale.

Se il tuo documento potrebbe mai essere utilizzato in un contenzioso, nella conformità normativa, nell'applicazione della PI o in una due diligence da parte di una controparte esperta, usa una marca temporale emessa da un QTSP. La differenza di costo è trascurabile. La differenza legale è significativa.

Domande frequenti

Una marca temporale blockchain è ammissibile come prova nei tribunali dell'UE?

Generalmente sì — ma come prova ordinaria che devi provare e autenticare. Non gode di alcuna presunzione legale di accuratezza ai sensi di eIDAS. Una marca temporale emessa da un QTSP è legalmente presunta accurata senza che tu debba provarla.

Posso usare una marca temporale blockchain per la conformità eIDAS?

No. L'art. 42 di eIDAS richiede la conformità all'RFC 3161 e un emittente QTSP. Le marche temporali blockchain non soddisfano nessuno dei due requisiti.

Qual è la differenza tra una marca temporale e una marca temporale elettronica qualificata?

Una marca temporale registra un orario e un collegamento ai dati. Una marca temporale elettronica qualificata — come definita nell'art. 3(34) di eIDAS — è emessa da un QTSP e soddisfa i requisiti tecnici dell'art. 42. Solo quest'ultima gode di una presunzione legale.

Swiss Trust Layer utilizza la tecnologia blockchain?

No. Swiss Trust Layer utilizza l'infrastruttura di marcatura temporale conforme a RFC 3161 di Swisscom Trust Services — un QTSP nell'elenco dell'UE e un'autorità di certificazione accreditata ZertES. Questa è la base tecnica corretta per marche temporali legalmente presunte.

Se ho sia una marca temporale blockchain sia una marca temporale QTSP, quella blockchain aggiunge valore legale?

Minimo. La marca temporale QTSP è quella giuridicamente operativa. Il registro blockchain può fungere da punto dati corroborante secondario, ma non aggiunge alcuna presunzione legale oltre a quella già fornita dalla marca temporale QTSP.

La conclusione pratica

Se sigilli documenti per la protezione della PI, l'esecuzione di contratti, la prova del diritto d'autore o la conformità normativa nell'UE o in Svizzera, solo una marca temporale RFC 3161 emessa da un QTSP soddisfa lo standard dell'art. 41 di eIDAS. Swiss Trust Layer fornisce esattamente questo — emesso da Swisscom Trust Services, riconosciuto in tutti i 27 Stati membri dell'UE e in Svizzera.

Sigilla i tuoi documenti nel modo giuridicamente corretto. Inizia su swisstrustlayer.com.

Vedi anche: Art. 41 di eIDAS spiegato — la presunzione legale in dettaglio · Panoramica della conformità eIDAS · ZertES — il quadro giuridico svizzero