São 11:58 e o concurso fecha ao meio-dia. Uma gestora de propostas de uma pequena empresa de serviços informáticos vê a barra de carregamento do portal arrastar-se para o fim numa resposta volumosa. Termina às 12:01. O email de confirmação do portal tem a hora 12:03. Abre uma caixa de pesquisa e escreve "prova de submissão selo temporal prazo concurso", porque já imagina a pergunta que o comprador fará: quando entrou exatamente este ficheiro, e era o final?
A resposta curta
Um selo temporal de confiança no ficheiro final da sua proposta pode provar que este ficheiro exato existia, inalterado, num momento específico. Não pode provar que o portal o recebeu, e não decide se o comprador o aceita. A receção é decidida pelas regras do próprio concurso e, normalmente, isso significa o relógio do portal. Use o selo temporal como prova de apoio ao lado do recibo do portal, nunca em vez dele.
Dois relógios, e só um deles decide
Todo o concurso tem um relógio oficial, geralmente o do portal de submissão ou o do sistema da entidade adjudicante. Os documentos do concurso dizem qual conta e o que acontece a uma resposta que chega um minuto atrasada. Leia essa cláusula antes da semana do prazo, não durante ela, e pergunte por escrito à entidade adjudicante se não estiver claro. Nada do que tenha do seu lado se sobrepõe a isso.
O segundo relógio é o seu: o momento em que consegue demonstrar que o ficheiro final estava completo. Esse relógio importa quando algo corre mal pelo meio, como um carregamento lento, um erro do portal, uma versão contestada ou uma alegação de que alterou o documento depois do prazo.
O que um selo temporal no seu ficheiro mostra
Um selo temporal nos termos da RFC 3161 é um serviço, gerido por uma Autoridade de Selo Temporal (Time Stamping Authority), que apoia afirmações de prova de que um dado existia antes de um determinado momento. Só uma impressão digital do seu ficheiro, um hash, vai para a autoridade. Esse hash fica associado a uma data e hora e é assinado por esse terceiro, pelo que a hora não depende do relógio do seu próprio computador.
Na UE, o artigo 41, n.º 2, do Regulamento eIDAS diz que um selo temporal eletrónico qualificado beneficia da presunção de exatidão da data e da hora que indica e de integridade dos dados a que está associado. Essa frase abrange a data, a hora e os dados. Não menciona receção, entrega nem aceitação.
No Swiss Trust Layer, a página como funciona descreve os mesmos ingredientes num documento selado: um hash criptográfico do ficheiro, um selo temporal RFC 3161 e uma cadeia de certificados que remonta à Swisscom Trust Services. O ficheiro original nunca é alterado, e o hash é o que sai para selagem. Qualquer pessoa pode abrir a ligação de verificação pública sem conta, e o validador verifica num PDF assinado carregado a assinatura, o certificado e a integridade do selo temporal.
O que não mostra
Não mostra que o portal recebeu o seu ficheiro. Não mostra que estava dentro do prazo segundo a medida do comprador. Não mostra que a proposta está conforme, nem quem a escreveu. Se alterar um byte depois de selar, o hash deixa de corresponder, pelo que a versão selada e a versão carregada têm de ser o mesmo ficheiro.
Também nada diz sobre os minutos anteriores ao selo. O selo fixa o ficheiro a partir do momento em que foi feito; não diz nada sobre o aspeto do ficheiro antes.
Uma rotina para a última hora
Trate a selagem como um passo entre "final" e "carregamento".
- Bloqueie o pacote. Exporte o PDF ou ZIP final e pare de editar.
- Sele esse ficheiro exato e guarde a cópia selada e a sua ligação de verificação.
- Carregue o mesmo ficheiro, não um reexportado.
- Guarde o recibo do portal, uma captura de ecrã da página de confirmação e o email de confirmação com os seus cabeçalhos.
- Anote a hora do portal e a sua hora local, com a diferença entre elas.
Se começar um litígio, tem dois registos independentes: o recibo do portal para o momento em que chegou e um selo temporal de terceiro para o que o ficheiro era e para o facto de estar pronto. Perante uma queixa de carregamento tardio, o segundo registo permite mostrar que o documento estava completo bem antes do meio-dia e que o atraso esteve na transferência. Se o comprador aceita esse argumento continua a depender das regras do concurso.
De volta às 11:58
A nossa gestora de propostas teria selado o ficheiro final às 09:30, assim que o pacote ficou fechado e não nos últimos minutos. Às 12:03, com o email de confirmação na mão e um comprador a perguntar pela diferença de três minutos, poderia apontar para uma ligação de verificação que mostra que o ficheiro que carregou correspondia a um ficheiro com selo temporal das 09:30. Isso não tornaria o carregamento pontual. Mostraria que a resposta estava terminada, inalterada e pronta, e que os minutos lentos foram a ligação. É uma posição mais firme do que uma captura de ecrã sozinha.
Antes do seu próximo prazo, sele o ficheiro final da sua proposta no Swiss Trust Layer e guarde a ligação de verificação junto ao recibo do portal.
