Cos'e una marca temporale qualificata e perche inverte l'onere della prova
Una marca temporale elettronica qualificata gode della presunzione legale di accuratezza ai sensi dell'eIDAS Art. 41(2) e dello ZertES Art. 11. L'onere della prova spetta a chi contesta la data, non al creatore.
Quando qualcuno contesta la data in cui avete creato qualcosa, la domanda non riguarda cio che sapete ma cio che potete provare. Una marca temporale elettronica qualificata porta la presunzione legale di accuratezza, supportata dalla legge e rilasciata da un prestatore di servizi fiduciari qualificato (QTSP).
Perche le marche temporali ordinarie non reggono
I timestamp del file system si modificano facilmente. Le intestazioni delle email possono essere falsificate. Per avere valore legale, una marca temporale deve provenire da una fonte indipendente e accreditata da un'autorita riconosciuta.
eIDAS Articolo 42: Le quattro condizioni
Il Regolamento UE 910/2014 (eIDAS), Articolo 42(1), definisce quattro condizioni: (a) data e ora legati ai dati in modo che qualsiasi modifica successiva sia rilevabile; (b) fonte di tempo accurata collegata all'UTC; (c) firma del QTSP; (d) conformita alle norme ETSI EN 319 422. In pratica si applica RFC 3161: un hash SHA-256 del documento viene calcolato e inviato alla fonte di tempo sicura del QTSP.
La presunzione legale: eIDAS Articolo 41(2)
L'Articolo 41(2) dell'eIDAS stabilisce che le marche temporali qualificate "godono della presunzione legale di accuratezza della data e dell'ora." Chi contesta la data deve provare che l'autorita di certificazione ha sbagliato.
ZertES Articolo 11: Il quadro svizzero
La legge federale svizzera sui servizi di certificazione, ZertES (RS 943.03), fornisce un quadro equivalente. Il Tribunale federale svizzero lo ha confermato in BGE 144 III 97 (2018): le marche temporali qualificate ZertES hanno ammissibilita automatica davanti ai tribunali svizzeri.
Swiss Trust Layer e Swisscom Trust Services
Swiss Trust Layer rilascia marche temporali qualificate tramite Swisscom Trust Services, sia ZDA accreditato da BAKOM (ZertES) che QTSP nell'elenco di fiducia UE (eIDAS). Caricate il documento, viene calcolato un hash SHA-256, e ricevete un certificato conforme PAdES. Il documento non viene mai memorizzato. Usate il Calcolatore di esposizione IP per valutare il rischio.
Proteggi il tuo lavoro con Swiss Trust Layer AG
Sigilla la tua proprietà intellettuale con un e-Sigillo provato in tribunale, supportato da Swisscom Trust Services.
Prenota una Demo GratuitaArticoli correlati
Per i fiduciari svizzeri: quando una firma deve essere qualificata per essere valida
Il diritto svizzero richiede una firma elettronica qualificata per i trasferimenti immobiliari, i contratti di credito al consumo e le fideiussioni superiori a CHF 2.000. I fiduciari che usano una firma avanzata per questi atti rischiano la nullita del documento.
Il "copyright dei poveri": perche spedire a se stessi una busta sigillata non regge
Spedire a se stessi una copia sigillata e affidarsi al timbro postale e uno dei miti piu antichi sul diritto d'autore. Si basa su una busta fisica che nessuno verifica in modo indipendente, non su un registro verificabile.
Perche il mondo ha bisogno di un registro del diritto d'autore fuori dagli Stati Uniti
Una registrazione presso lo US Copyright Office protegge un'opera solo negli Stati Uniti. Marchi e brevetti hanno da tempo un deposito globale, il diritto d'autore no. E' questo divario che la prova deve colmare.
Studi legali e fiduciari: documenti per i clienti che portano con sé la propria prova
Le email e i metadati PDF provano solo ciò che lo studio dichiara. Un documento sigillato porta il proprio hash, una marca temporale qualificata e un'identità verificata, verificabile senza chiamare lo studio.
Enti di formazione: certificati che il destinatario può verificare senza chiamarvi
Un certificato PDF con un logo e un'immagine di firma non può dimostrare se stesso. Gli enti di formazione hanno bisogno di un hash, una marca temporale indipendente e una firma verificata perché il destinatario possa controllare un certificato senza mai chiamare il vostro ufficio.