Le marche temporali blockchain NON sono qualificate eIDAS. Scopri perché solo le marche temporali emesse da un QTSP godono di presunzione legale ai sensi del diritto UE — e cosa significa per la tua proprietà intellettuale.
Nell'aprile 2025 il CTO di una start-up fintech di Monaco ha indicato un ancoraggio Bitcoin di OpenTimestamps come prova che l'algoritmo di instradamento dei pagamenti dell'azienda fosse anteriore al deposito di brevetto di un concorrente. Il team legale del concorrente ha richiamato l'eIDAS Art. 42. L'ancoraggio Bitcoin non aveva alcun accreditamento QTSP, alcuna presunzione legale ai sensi dell'Art. 41 e alcun collegamento a una fonte UTC riconosciuta. La start-up ha impiegato sei mesi e EUR 180,000 per difendersi in una controversia sulla priorità del brevetto che una marca temporale qualificata avrebbe risolto già alla data di deposito.
No. Le marche temporali blockchain non sono validazioni temporali elettroniche qualificate ai sensi dell'eIDAS Art. 42. Quell'articolo richiede che la marca temporale sia emessa da un prestatore di servizi fiduciari qualificato (QTSP) iscritto in un elenco dell'Unione europea, legata crittograficamente a una fonte di tempo UTC e collegata ai dati tramite una firma o un sigillo elettronico qualificato. Le blockchain pubbliche non soddisfano nessuno di questi tre criteri e non godono di alcuna presunzione legale di accuratezza ai sensi dell'Art. 41 davanti ai giudici dell'Unione europea o svizzeri.
Le marche temporali blockchain non sono validazioni temporali elettroniche qualificate ai sensi del regolamento eIDAS (UE) n. 910/2014. L'eIDAS Art. 42 richiede che le marche temporali siano emesse da un prestatore di servizi fiduciari qualificato (QTSP) iscritto in un elenco dell'Unione europea, legate crittograficamente a una fonte di tempo UTC e in grado di rendere rilevabile qualsiasi retrodatazione. Le blockchain pubbliche non possiedono nessuno di questi accreditamenti e non godono di alcuna presunzione legale di accuratezza negli Stati membri dell'Unione europea.
Ai sensi dell'eIDAS Art. 41, una validazione temporale elettronica qualificata gode della presunzione legale di accuratezza quanto alla data e all'ora che indica e quanto all'integrità dei dati ai quali è collegata. Questa presunzione è riconosciuta in ogni Stato membro dell'Unione europea senza ulteriore prova.
Per ottenere quella presunzione, l'eIDAS Art. 42 pone quattro requisiti rigorosi:
I QTSP sono sottoposti ad audit e alla vigilanza di autorità nazionali, come la Bundesnetzagentur in Germania e l'ANSSI in Francia. È la loro iscrizione in un elenco di fiducia nazionale a trasformare un'asserzione crittografica in un fatto presunto per legge nell'Unione europea. Può verificare lo stato di QTSP nella nostra panoramica sulla conformità eIDAS.
Una marca temporale blockchain è una registrazione scritta su un registro distribuito, il più delle volte Bitcoin, Ethereum o una catena ad autorizzazioni, nel momento in cui una transazione viene confermata. L'intestazione del blocco contiene un valore Unix epoch impostato dal miner o dal validatore al momento della creazione del blocco.
Le marche temporali blockchain offrono proprietà tecniche reali: immutabilità una volta ottenuta la conferma, verifica distribuita e una traccia pubblica permanente. Progetti come OpenTimestamps usano le intestazioni dei blocchi di Bitcoin per ancorare gli hash dei documenti, fornendo una pista di controllo in cui ogni manomissione risulta evidente.
Per molti impieghi informali, come dimostrare di aver posseduto un documento in un dato giorno, costruire una pista di controllo interna o fissare una cronologia creativa, una marca temporale blockchain è uno strumento utile. Quello che non è, è una validazione temporale elettronica qualificata secondo il diritto dell'Unione europea.
Tre lacune strutturali impediscono a qualsiasi blockchain pubblica di soddisfare l'eIDAS Art. 42:
Nessun accreditamento QTSP. I miner Bitcoin, i validatori Ethereum e gli operatori di catene ad autorizzazioni non figurano in alcun elenco di fiducia nazionale dell'Unione europea. Nessuna autorità di vigilanza li sottopone ad audit sull'accuratezza delle marche temporali. Senza quell'iscrizione, la presunzione legale dell'Art. 41 semplicemente non si applica.
Nessun collegamento UTC garantito. Le marche temporali dei blocchi sono impostate dai miner entro una finestra di tolleranza. Il protocollo Bitcoin consente che la marca temporale di un blocco si collochi fino a due ore prima o dopo il tempo mediano della rete. Un giudice non può presumere accurato un valore che il protocollo stesso ammette possa variare di ore.
Nessuna firma di un QTSP emittente. L'Art. 42(b) richiede che la marca temporale sia collegata ai dati mediante una firma elettronica avanzata o qualificata del QTSP emittente. Un miner che diffonde un blocco non firma nulla nel senso di eIDAS. Non esiste alcun certificato qualificato, alcuna coppia di chiavi di un QTSP e alcuna catena di fiducia vigilata.
| Dimensione | Marca temporale blockchain | Validazione temporale qualificata eIDAS |
|---|---|---|
| Stato giuridico | Nessuna presunzione legale nell'Unione europea | Presunzione dell'Art. 41, ammissibile davanti a tutti i giudici dell'Unione europea |
| Accreditamento QTSP | Nessuno: miner e validatori non sono QTSP | Obbligatorio: l'emittente deve figurare in un elenco di fiducia nazionale dell'Unione europea |
| Ammissibilità in giudizio | Caso per caso, contestata nei procedimenti transfrontalieri | Automatica in tutti i 27 Stati membri dell'Unione europea |
| Presunzione di accuratezza | Nessuna: va argomentata a partire da prove tecniche | Di legge: la controparte deve confutarla con prove |
L'eIDAS Art. 42(1)(a) richiede che una validazione temporale elettronica qualificata sia emessa da un prestatore di servizi fiduciari qualificato (QTSP) iscritto in un elenco di fiducia di uno Stato membro dell'Unione europea (EUTL). L'EUTL è tenuto dalla Commissione europea all'indirizzo https://eidas.ec.europa.eu/efda/tl-browser/ e contiene soltanto TSA vigilate a livello nazionale che hanno superato una valutazione di conformità da parte di un organismo accreditato.
I protocolli blockchain, compresi Bitcoin, Ethereum o qualsiasi registro senza autorizzazioni, non hanno alcuna autorità emittente. Non esiste alcun soggetto giuridico che possa essere iscritto nell'EUTL per una rete decentralizzata. La marca temporale incorporata nell'intestazione di un blocco è impostata dal nodo di mining e non comporta alcuna responsabilità sottoposta a vigilanza. Una crittografia migliore non risolverebbe il problema. L'eIDAS Art. 42 crea un'esclusione strutturale perché riguarda la fiducia istituzionale, non la prova algoritmica.
L'Art. 42(1)(b) richiede che la marca temporale sia collegata ai dati mediante una firma o un sigillo elettronico qualificato del QTSP emittente. In pratica ciò significa che il QTSP produce una struttura TSTInfo conforme a RFC 3161, un oggetto ASN.1 codificato in DER contenente il MessageImprint (hash SHA-256 del suo documento), il genTime (ora UTC) e la firma digitale della TSA su entrambi i campi.
Un hash blockchain è una stringa esadecimale di 32 byte aggiunta a un blocco. Non porta alcuna firma dell'emittente, alcun collegamento a un soggetto giuridico e alcuna prova crittografica dell'ora in cui i dati esistevano. Dimostra soltanto che i dati sono stati inclusi in un blocco. Non dimostra quando esistessero, chi li abbia confermati né sotto la responsabilità giuridica di chi.
L'Art. 42(1)(c) richiede che l'ora sia collegata a una fonte di tempo universale coordinato (UTC) riferibile al BIPM, l'Ufficio internazionale dei pesi e delle misure. Le TSA accreditate usano orologi atomici con accuratezza UTC inferiore al secondo, sottoposti ad audit rispetto ai campioni di tempo primari.
Le marche temporali dei blocchi Bitcoin hanno una tolleranza di più o meno 2 ore. Il protocollo Bitcoin richiede soltanto che la marca temporale di un blocco sia superiore alla mediana degli 11 blocchi precedenti e rientri in 2 ore rispetto al tempo corretto della rete, una finestra di 7,200 secondi forensicamente inaccettabile in un procedimento in cui conta il momento preciso della creazione.
Se il CTO della start-up di Monaco avesse ancorato l'hash del codice sorgente dell'algoritmo con una marca temporale qualificata emessa da un QTSP prima della data di deposito del brevetto, il documento avrebbe portato con sé la presunzione legale di accuratezza dell'Art. 41 in tutti i 27 Stati membri dell'Unione europea. Sarebbe stato il team legale del concorrente a doversi far carico di confutare quella presunzione, e non la start-up a dover spiegare perché la marca temporale di un blocco Bitcoin non poggia su alcuna catena di fiducia vigilata. L'intero procedimento di sei mesi sarebbe crollato alla prima udienza istruttoria.
La presunzione dell'Art. 41 non è un tecnicismo processuale. Sposta l'onere della prova. Quando presenta una marca temporale qualificata davanti a un giudice dell'Unione europea, è la controparte a dover dimostrare che la marca temporale è inesatta o che i dati sono stati alterati. Senza una marca temporale qualificata, è lei a sopportare per intero l'onere di provare quando il suo documento esistesse.
Nelle controversie di proprietà intellettuale, nelle azioni sul diritto d'autore, nei casi di segreto commerciale e nelle liti sulla formazione del contratto, quello spostamento dell'onere è decisivo. Una registrazione blockchain può essere ammessa come prova in alcuni ordinamenti, ma sarà contestata: il legale avversario attaccherà la tolleranza della marca temporale del miner, l'assenza di una catena di vigilanza e la mancanza di un certificato qualificato. Una marca temporale emessa da un QTSP non può essere attaccata su questi terreni.
Per approfondire il confronto fra le marche temporali eIDAS e le marche temporali qualificate svizzere ZertES, veda il nostro confronto fra eIDAS e ZertES.
Se la sua esigenza principale è una pista di controllo interna o una prova di esistenza a basso costo per finalità non contenziose, un ancoraggio blockchain può bastare. Ma se prevede uno dei seguenti scenari, soltanto una marca temporale qualificata offre la certezza giuridica che le serve:
Per le imprese soggette a obblighi di conformità eIDAS, usare marche temporali blockchain dove sono richieste marche temporali qualificate comporta un rischio giuridico e può costituire una violazione.
Per maggiori dettagli sulla struttura tecnica e giuridica delle marche temporali qualificate, veda la nostra guida le marche temporali qualificate eIDAS spiegate.
Swiss Trust Layer opera come piattaforma sostenuta da un QTSP. Ogni documento sigillato attraverso il nostro servizio riceve una validazione temporale elettronica qualificata emessa da un prestatore di servizi fiduciari accreditato, legata crittograficamente a una fonte di tempo UTC e collegata all'hash del suo documento tramite un sigillo elettronico qualificato.
Il risultato è un documento sigillato conforme a PAdES che porta con sé l'intera presunzione legale dell'Art. 41, ammissibile davanti al giudice di qualsiasi Stato membro dell'Unione europea senza ulteriori discussioni su accuratezza o integrità.
Non ha bisogno di comprendere l'infrastruttura PKI sottostante. Lei carica il suo documento, noi applichiamo la marca temporale qualificata e il sigillo digitale, e lei riceve un certificato che qualsiasi giudice, autorità di vigilanza o controparte dell'Unione europea può verificare in modo indipendente, senza registrarsi né contattarci.
La start-up di Monaco ha transatto la contestazione sul brevetto, assorbendo EUR 180,000 di spese legali, senza alcun risarcimento per sei mesi di lavoro di ingegneria sottratto. Una marca temporale qualificata emessa da un QTSP al momento dello sviluppo sarebbe costata. La presunzione dell'Art. 41 che quel documento avrebbe portato con sé è la stessa presunzione che sei mesi di battaglia legale non sono riusciti a costruire a partire dall'intestazione di un blocco Bitcoin.
Ottenga una marca temporale qualificata ammissibile in giudizio
Proteggi il tuo lavoro con Swiss Trust Layer AG
Sigilla la tua proprietà intellettuale con un e-Sigillo provato in tribunale, supportato da Swisscom Trust Services.
Prenota una Demo Gratuita
Prove nelle controversie sul diritto d'autore: Cosa accettano i tribunali UE e svizzeri (2026)
Non tutte le prove digitali hanno lo stesso peso nei procedimenti UE e svizzeri sul diritto d'autore. Solo i timestamp qualificati emessi da un QTSP portano presunzione legale — ecco cosa accettano effettivamente i tribunali e perché.
Come provare la proprietà intellettuale in una controversia sul diritto d'autore (2026)
In una controversia sul diritto d'autore, il risultato dipende da chi può dimostrare la data di creazione. Ecco esattamente ciò che i tribunali UE e svizzeri accettano — e come costruire prove ammissibili in giudizio prima che sorga una controversia.
DocuSign vs. timestamp qualificati eIDAS: Qual è la differenza giuridica? (2026)
DocuSign fornisce firme elettroniche avanzate — ma non è un QTSP europeo. Questa distinzione giuridica determina se il timestamp del vostro documento porta una presunzione legale nei tribunali dell'UE.
L'EU Digital Identity Wallet arriva a dicembre. Ecco cosa prova e cosa no
Entro il 24 dicembre 2026 ogni Stato membro dell'UE deve offrire un European Digital Identity Wallet. Risponde benissimo a una domanda: chi ha firmato. Non risponde a una seconda, altrettanto importante: quando esisteva il file, ed era tuo per primo.
Il regolamento sull'IA rende il vostro opt-out un loro obbligo. Non e ancora la vostra prova
Il regolamento europeo sull'IA impone ai fornitori di modelli di cercare la vostra riserva di diritti e di rispettarla. E un obbligo reale e ricade su di loro. Cio che non puo fare e rispondere alla domanda che una controversia rivolge a voi: cosa avete creato, e quando.
