Un hash su blockchain prova che il Suo file esisteva,
ma un tribunale non è obbligato ad accettarlo
Una domanda frequente: perché non registrare un hash del Suo file su una blockchain per provare che esisteva a una certa data? La crittografia è solida e il record dimostra effettivamente l'esistenza. Il divario è giuridico. Un record su blockchain è auto-dichiarato, e nessun operatore di blockchain possiede l'accreditamento di prestatore di servizi fiduciari qualificati, quindi l'onere di provare il Suo record resta a Suo carico.
Una marca temporale qualificata ai sensi di eIDAS Art. 41 gode di una presunzione legale sul momento e sull'integrità dei dati, che sposta l'onere della prova su chiunque la contesti. Un hash su blockchain no.
Ciò che un tribunale accetta davvero
Hash su blockchain vs marca temporale qualificata
Entrambe provano l'esistenza. Solo una marca temporale qualificata sposta l'onere della prova su chiunque la contesti.
L'obiezione che merita di essere presa sul serio
L'idea è ragionevole. Si prende un hash crittografico del proprio file, lo si registra su una blockchain pubblica, e ora esiste un record permanente e a prova di manomissione che attesta che il file esisteva al momento del blocco. Chiunque può ricalcolare l'hash e confrontarlo con la catena. Come meccanismo tecnico per provare l'esistenza, questo funziona.
Vi si ricorre perché sembra risolvere l'intero problema in un colpo solo:
- Un hash su una catena pubblica è difficile da alterare a posteriori
- Il momento del blocco indica un momento approssimativo di scrittura del record
- Chiunque può verificare l'hash rispetto al file senza chiederlo a Lei
- Non esiste una singola azienda che tenga in ostaggio il record
Tutto questo è vero. La questione non è se l'hash funzioni. La questione è se un tribunale o un'autorità debba accettarlo quando la data o l'integrità del Suo file è proprio l'oggetto della controversia. Questo è un test diverso, ed è qui che un record auto-dichiarato si scontra con un muro.
Quanto Le costa un record auto-dichiarato in una controversia
Il test giuridico
Un record su blockchain prova che Lei ha scritto un hash in un registro. Non è accompagnato da alcuna presunzione legale sul momento o sull'integrità del file sottostante, perché nessun operatore di blockchain è un prestatore di servizi fiduciari qualificati accreditato. Un tribunale è libero di valutarlo, ma non è obbligato ad accettarlo, quindi l'onere di provare che il Suo record è corretto resta a Suo carico.
eIDAS Art. 41 (Regolamento UE 910/2014) · ZertES SR 943.03
Quando il record è auto-dichiarato, il costo si manifesta in tre punti:
- Se la controparte contesta la Sua data, deve spiegare la catena, il momento del blocco e l'hashing a un giudice, e poi convincerlo a farvi affidamento. Il lavoro di prova ricade su di Lei.
- Il momento del blocco è quando la transazione è stata minata, che non è lo stesso di un tempo certificato da un'autorità accreditata, quindi un avversario attento può attaccare questa lacuna.
- La verifica dipende dal fatto che il registro sia ancora raggiungibile e da un nodo funzionante. Una marca temporale qualificata è incorporata nel file e resta verificabile da sola.
Una marca temporale qualificata ai sensi di eIDAS Art. 41 gode di una presunzione legale sul momento e sull'integrità dei dati. Questa presunzione sposta l'onere della prova su chiunque contesti il documento, esattamente ciò che un hash su blockchain non può fare.
Marca temporale su blockchain vs marca temporale qualificata
Entrambe provano che un file esisteva. La differenza è il riconoscimento giuridico: se il record regge da solo quando qualcuno ha motivo di metterlo in dubbio.
| Ciò che conta in una controversia | Marca temporale su blockchain | Marca temporale qualificata (Swiss Trust Layer) |
|---|---|---|
| Prova che un file esisteva in un dato momento | Sì | Sì |
| Presunzione legale di momento e integrità | Auto-dichiarata, nessuna presunzione legale | Sì, ai sensi di eIDAS Art. 41 |
| Riconosciuta da tribunali e autorità per legge | Non riconosciuta per legge | Riconosciuta per legge |
| Emessa da un QTSP accreditato | Nessun operatore di blockchain possiede un accreditamento QTSP | Swisscom Trust Services (QTSP) |
| Segue il protocollo di marcatura temporale RFC 3161 | No | Sì |
| Sposta l'onere della prova sulla controparte | L'onere resta a Suo carico | Sì |
| Verificabile da un esperto giudiziario senza la catena | Richiede il registro e un nodo attivo | Verificabile dal solo file |
Equo verso entrambi gli approcci
La marcatura temporale su blockchain è reale e crittograficamente solida per provare che un file esisteva. La marca temporale qualificata non sostituisce quel meccanismo, aggiunge valore legale. È emessa da un prestatore accreditato ai sensi di ZertES SR 943.03 e segue RFC 3161 . Consulti l' hub sulla conformità.
Come viene applicata la marca temporale qualificata
Swiss Trust Layer non gestisce la propria infrastruttura di chiavi crittografiche e non dipende da un registro pubblico. Ogni sigillo è sostenuto da Swisscom Trust Services, un prestatore di servizi fiduciari qualificati accreditato in Svizzera.
Carichi il documento
Qualsiasi tipo di file: PDF, immagine, contratto, dataset o archivio. Il file originale resta sotto il Suo controllo per tutto il tempo.
Vengono applicati un sigillo qualificato e una marca temporale
Swisscom Trust Services applica una firma elettronica qualificata e una marca temporale qualificata conforme allo standard RFC 3161, tramite la sua infrastruttura di servizi fiduciari accreditata.
Riceve una prova ammissibile in giudizio
Il documento sigillato porta la marca temporale e i dati di validazione a lungo termine, verificabile da qualsiasi lettore PDF o esperto giudiziario senza accesso ad alcun registro privato.
La marca temporale segue RFC 3161 , uno standard internazionale, e la firma utilizza i formati PAdES e CMS definiti dall'ETSI. Si tratta di una prova crittografica incorporata nel file, quindi un esperto giudiziario o qualsiasi lettore PDF può verificarla in modo indipendente, senza bisogno di accedere ad alcuna blockchain.
Fonti primarie: Regolamento eIDAS 910/2014, Art. 41 · ZertES SR 943.03 (fedlex.admin.ch) · Protocollo di marcatura temporale RFC 3161
Dove una marca temporale qualificata fa la differenza
Ovunque la data e l'integrità di un file possano essere messe in dubbio in seguito, un record che un tribunale riconosce per legge vale più di uno per cui deve ancora argomentare.
Prova di creazione per la proprietà intellettuale
Sigilli un design, un manoscritto o codice sorgente e conservi un record qualificato e datato che attesti che l'opera esisteva prima di un dato momento, pronto da far valere se qualcuno la rivendica per primo.
Contratti e accordi datati
Una marca temporale qualificata fissa il momento esatto in cui una versione del contratto esisteva, così non ci sono discussioni successive su quale bozza sia stata concordata e quando.
Anteriorità e documenti d'invenzione
Quaderni di laboratorio, divulgazioni di invenzioni e file di prototipo ottengono una marca temporale su cui un esaminatore di brevetti o un tribunale può fare affidamento, senza chiedere a nessuno di fidarsi di un registro privato.
File creativi e multimediali
Fotografi, studi e agenzie possono provare che un file esisteva a una data con una prova che regge da sola, non un hash che deve ancora essere spiegato in tribunale.
Provenienza dei dati di addestramento e dei modelli
Registri lo stato di un dataset o di un modello in un dato momento con una marca temporale che un'autorità riconosce per legge, utile alla luce delle nuove regole di trasparenza sull'IA.
Documenti e depositi aziendali
Verbali, delibere e depositi portano una marca temporale qualificata che prova il momento in cui ogni versione esisteva, verificabile da qualsiasi esperto giudiziario dal solo file.
Sostenuta da Swisscom Trust Services
Prestatore di servizi fiduciari qualificati accreditato
Presunzione legale, eIDAS Art. 41
L'onere della prova passa alla controparte
Standard di marcatura temporale RFC 3161
Verificabile dal file, senza registro
Blockchain vs marca temporale qualificata, domande frequenti
Posso semplicemente registrare un hash su una blockchain per provare che il mio file esisteva?
Può farlo, e dimostra effettivamente che il file esisteva al momento della registrazione dell'hash. La crittografia è solida. Il problema è giuridico, non tecnico. Un record su blockchain è auto-dichiarato e non è riconosciuto per legge da un tribunale o da un'autorità, quindi se la data viene contestata, l'onere di provarla resta a Suo carico.
Una marca temporale su blockchain è riconosciuta giuridicamente?
Nessun operatore di blockchain possiede l'accreditamento di prestatore di servizi fiduciari qualificati, quindi un tribunale non è obbligato ad accettare un record su blockchain come prova del momento o dell'integrità. Una marca temporale qualificata ai sensi dell'articolo 41 di eIDAS gode di una presunzione legale sul momento e sull'integrità dei dati, ed è questa la differenza tra un artefatto tecnico e una prova ammissibile.
Che cos'è una marca temporale qualificata?
Una marca temporale qualificata è emessa da un prestatore di servizi fiduciari qualificati accreditato e segue RFC 3161, lo standard del protocollo di marcatura temporale. Ai sensi dell'articolo 41 di eIDAS gode di una presunzione legale sul momento e sull'integrità dei dati. Swiss Trust Layer ne applica una tramite Swisscom Trust Services nel quadro dello ZertES svizzero e di eIDAS.
Questo significa che la marcatura temporale su blockchain è difettosa o insicura?
No. La marcatura temporale su blockchain è crittograficamente solida per provare che un file esisteva in un dato momento. Il punto del confronto è il riconoscimento giuridico e l'ammissibilità, non se l'hash funzioni. Una marca temporale qualificata aggiunge il valore legale che una voce di registro auto-dichiarata non possiede.
Come fa una marca temporale qualificata a spostare l'onere della prova?
Poiché l'articolo 41 di eIDAS conferisce a una marca temporale qualificata una presunzione legale sul momento e sull'integrità dei dati, il documento è considerato accurato a meno che la controparte non provi il contrario. Con un hash su blockchain non esiste una tale presunzione, quindi è Lei a portare l'onere di provare che al Suo record si debba credere.
Dia al Suo file una prova che un tribunale riconosce
Crei un account e sigilli il Suo primo documento in pochi minuti, oppure verifichi un documento sigillato esistente per constatare di persona la marca temporale qualificata.
Vuole i dettagli sulla firma qualificata? Marche temporali qualificate eIDAS →
Risposte rapide
Un hash su blockchain può provare che il mio documento esisteva a un certo momento?
Sì, un hash su blockchain può mostrare che un file esisteva al momento della registrazione dell'hash, e la crittografia sottostante è solida. Il limite è giuridico, non tecnico. Un record su blockchain è auto-dichiarato e non è riconosciuto per legge da un tribunale o da un'autorità, quindi l'onere di provarlo resta a Suo carico.
Perché una marca temporale qualificata è più forte di una su blockchain in tribunale?
Una marca temporale qualificata ai sensi dell'articolo 41 di eIDAS gode di una presunzione legale sul momento e sull'integrità dei dati. Questa presunzione sposta l'onere della prova su chiunque contesti il documento. Un record su blockchain non gode di alcuna presunzione simile, perché nessun operatore di blockchain possiede l'accreditamento di prestatore di servizi fiduciari qualificati.
Quale standard segue una marca temporale qualificata?
Una marca temporale qualificata segue RFC 3161, lo standard del protocollo di marcatura temporale, ed è emessa da un prestatore di servizi fiduciari qualificati accreditato. Swiss Trust Layer ne applica una tramite Swisscom Trust Services nel quadro dello ZertES svizzero e di eIDAS nell'UE.