Un documento firmato digitalmente risponde alla domanda «chi ha firmato?». Ma spesso la domanda decisiva è un'altra: quando? Prima o dopo la scadenza del bando, prima o dopo la modifica del contratto, prima o dopo il deposito del brevetto. A quella domanda risponde la marca temporale.
Cos'è, in una frase
La marca temporale qualificata è un servizio — regolato dal regolamento europeo eIDAS — con cui un prestatore di servizi fiduciari accreditato associa a un documento una data e un'ora certe, garantite da una terza parte indipendente e opponibili ai terzi. Non dice nulla sul contenuto o sull'autore: certifica che quel documento, in quella forma esatta, esisteva in quel momento.
Come funziona tecnicamente
Il meccanismo è elegante: dal documento si calcola un'impronta crittografica (hash), l'impronta viene inviata al servizio di marcatura, che la firma insieme al riferimento temporale e restituisce il tutto. Il documento non viaggia mai: viaggia solo l'impronta. Da quel momento, chiunque può verificare che il documento non è stato modificato di un bit dopo la marcatura.
C'è un dettaglio importante che molti ignorano: la marca temporale allunga anche la vita della firma digitale. I certificati di firma scadono; una firma apposta con certificato valido resta verificabile nel tempo proprio grazie alla marcatura, che dimostra che al momento della firma il certificato era in corso di validità.
Quando è indispensabile
- Scadenze e termini: gare, bandi, concorsi, adempimenti dove fa fede la data di presentazione;
- Proprietà intellettuale: dare data certa a un progetto, un'opera, un documento tecnico prima di condividerlo;
- Contratti e accordi in cui la sequenza temporale può diventare oggetto di contestazione;
- Conservazione a norma: nei processi di conservazione digitale la marcatura temporale è un ingrediente strutturale.
L'errore comune
Confondere la data del file con la data certa. La data che vedi nelle proprietà di un PDF la può cambiare chiunque in un secondo: non prova nulla. Anche l'invio via email ordinaria prova poco. Se la data conta, serve uno strumento che la renda opponibile: marca temporale o, per le comunicazioni, la PEC — che non a caso incorpora riferimenti temporali certificati.
Con Docujet la marca temporale qualificata è inclusa su ogni documento firmato, insieme al sigillo elettronico: la data certa non è un optional da ricordarsi di aggiungere.