Lena gestisce i contratti in uno studio di design a Ginevra. Un venerdi pomeriggio sigilla un accordo firmato, e il certificato mostra l'ora 15:40. Una collega a Londra apre lo stesso certificato e legge 14:40. Entrambe guardano lo stesso sigillo. Lena teme che una delle ore sia sbagliata, e che un cliente usi la differenza per dire che la marca temporale non e affidabile. Nessuna delle due ore e sbagliata. E lo stesso istante mostrato su due orologi.
La risposta breve
Una marca temporale qualificata registra un istante preciso su un orologio mondiale condiviso, e ogni ora locale che vedi e solo quell'istante mostrato nel tuo fuso.
L'orologio dietro il sigillo non segue l'ora di Ginevra ne quella di Londra. Segue un'unica ora mondiale concordata. Quando tu o un tribunale confrontate due file sigillati, confrontate quell'ora condivisa, non l'ora locale sullo schermo. Una volta capito questo, due ore locali diverse non sono piu un problema. Indicano lo stesso istante.
Che cos'e una fonte di tempo
Una fonte di tempo e l'orologio di cui il sigillo si fida, e la legge impone che quell'orologio segua un unico standard mondiale.
Per una marca temporale qualificata, il regolamento eIDAS, articolo 42(1)(b) dice che la fonte di tempo deve essere "linked to Coordinated Universal Time (UTC)". L'UTC e l'unica ora di riferimento su cui tutto il mondo e d'accordo. Non appartiene a nessun Paese, e non cambia con le stagioni. Questo e il cuore di una fonte di tempo UTC qualificata. Il sigillo legge il suo istante da un orologio legato all'UTC, quindi la registrazione non dipende da dove si trovava il firmatario.
UTC contro ora locale
L'UTC e l'unico istante reale nella registrazione, e l'ora locale ne e solo una versione comoda per il tuo schermo.
L'ora locale del tuo Paese e l'UTC piu o meno un numero fisso di ore. Ginevra in estate e UTC piu due ore. Londra in estate e UTC piu un'ora. Cosi un unico istante salvato puo leggersi 15:40 su uno schermo e 14:40 su un altro. Il sigillo conserva il valore UTC. L'ora locale che leggi e una scelta di visualizzazione, non una seconda ora separata.
Quando due documenti mostrano ore locali diverse
Se due file sigillati mostrano ore diverse, converti entrambe in UTC prima di decidere quale e venuto per primo.
Tieni la spiegazione semplice e vera. Entrambi i file sono stati sigillati in istanti registrati in UTC, e ogni schermo ha mostrato quell'istante nel proprio fuso. Per mettere in ordine i file, leggi l'ora UTC su ogni certificato, non l'ora locale. L'ora legale rende tutto questo ancora piu importante, perche lo stesso Paese si sposta di un'ora due volte all'anno. Una nota di pratica accurata dovrebbe citare prima l'ora UTC, poi l'ora locale tra parentesi se aiuta.
Perche i tribunali ci tengono
La legge considera esatta una marca temporale qualificata, quindi l'istante UTC preciso che registra ha un peso reale in una controversia.
Secondo il regolamento eIDAS, articolo 41(2), una marca temporale qualificata gode di una presunzione di esattezza della data e dell'ora che indica. In parole semplici, un tribunale parte dal presupposto che l'ora registrata sia corretta, e l'altra parte deve provare il contrario. Questa presunzione si fonda sul fatto che l'ora e legata all'UTC. Un orologio che va fuori sincrono o segue una stima locale non la sosterrebbe. Ecco perche conta l'ora mondiale condivisa, non la visualizzazione locale.
Come il sigillo registra l'istante
Il sigillo invia solo un'impronta del tuo file a un orologio affidabile, che la firma insieme all'ora UTC.
Il metodo e uno standard pubblicato chiamato RFC 3161, il protocollo di marca temporale usato per questo tipo di prova. Il tuo file non viene inviato. La piattaforma crea un hash crittografico, una breve impronta del file, e solo quell'impronta va all'autorita di marca temporale. Come spiega la nostra FAQ, l'hash e firmato insieme a un'ora presa da un orologio verificato. Il risultato lega il tuo file esatto a un istante UTC, che chiunque puo poi controllare tramite il link pubblico, senza account.
Ritorno a Ginevra
Lena scrive una riga nella pratica, e la preoccupazione sparisce.
Annota che l'accordo e stato sigillato in un unico istante UTC, mostrato 15:40 a Ginevra e 14:40 a Londra. La differenza sono solo due orologi che leggono un medesimo istante. L'orologio dietro il sigillo ha gia fatto la parte difficile, perche era legato all'UTC fin dall'inizio.
Prima di condividere un documento firmato, sigillalo perche il suo istante sia fissato su un orologio di cui la legge si fida, poi leggi l'ora UTC, non l'ora locale, ogni volta che confronti due file. Puoi iniziare su swisstrustlayer.com.
