Zeitstempel (RFC 3161)
Ein Zeitstempel nach RFC 3161 ist die signierte Bestätigung einer Zeitstempelstelle, dass ein bestimmter Hash zu einem bestimmten Zeitpunkt existierte.
Der Zeitstempel fixiert einen Beleg in der Zeit: Wer ihn danach ändert, bricht die Bindung. Wie viel er beweist, hängt von der Zeitstempelstelle ab. Qualifizierte Zeitstempel nach ZertES oder eIDAS haben besondere Rechtswirkung, setzen aber eine anerkannte Anbieterin voraus.
Beispiel
Ein Unternehmen lässt den Hash jeder Beleg-Kette stündlich von einer Zeitstempelstelle signieren. Der Zeitstempel belegt, dass die Kette spätestens zu diesem Zeitpunkt existierte, ohne dass die Stelle den Inhalt sieht.
Abgrenzung
Der Zeitpunkt im eigenen Protokoll ist eine Behauptung, ein Zeitstempel nach RFC 3161 ein Nachweis einer unabhängigen Stelle. Qualifiziert ist er, wenn die Stelle rechtlich anerkannt ist.
In der Praxis
- Lassen Sie nur den Hash zeitstempeln, nie den Inhalt. Das schützt vertrauliche Daten und reicht völlig, um den Zeitpunkt zu belegen.
- Wählen Sie eine Zeitstempelstelle, deren Stammzertifikat Ihre Prüfstellen kennen und anerkennen, für Streitfälle am besten einen anerkannten Vertrauensdienst.
- Bewahren Sie Zeitstempel zusammen mit den gestempelten Daten auf. Ohne die Originaldaten lässt sich die Bindung des Zeitstempels an den Inhalt nicht mehr prüfen.
Bezug zu KYA
KYA prüft die CMS-Signatur des Zeitstempels, seinen Zweck, die Bindung an den Inhalt und den Pfad zum hinterlegten Vertrauensanker. Ein verankerter Zeitstempel ist Voraussetzung für die Stufe KYA-A4.
Zugehöriger Prüfschritt: Zeitstempel (timestamp_assurance). Ist der RFC-3161-Zeitstempel gültig, an den Inhalt gebunden und auf einen Anker der prüfenden Stelle rückführbar?
Häufige Fragen
Was ist ein Zeitstempel nach RFC 3161?
Eine signierte Bestätigung einer Zeitstempelstelle, dass ein bestimmter Hash zu einem bestimmten Zeitpunkt existierte.
Sieht die Zeitstempelstelle meine Daten?
Nein. Die Stelle erhält nur den Hash, nicht den Inhalt.
Wie prüfe ich einen Zeitstempel?
Auf der Prüfseite den Zeitstempel einfügen oder als Datei laden und den Anker der Zeitstempelstelle unter «Vertrauen der Prüfstelle» hinterlegen.
Wie lange bleibt ein Zeitstempel prüfbar?
So lange der Anker der Zeitstempelstelle bekannt und das Verfahren sicher ist. Für sehr lange Fristen werden Zeitstempel vor Ablauf erneuert.
Brauche ich für jeden Beleg einen eigenen Zeitstempel?
Nein. Es genügt, den aktuellen Hash einer Beleg-Kette zu stempeln; damit sind alle früheren Einträge der Kette mitgesichert.
Was kostet ein Zeitstempel?
Das hängt vom Anbieter ab. Es gibt frei zugängliche Zeitstempeldienste für Tests und kostenpflichtige Dienste, bei qualifizierten Anbietern mit rechtlicher Anerkennung. KYA prüft beide Arten, sofern der Anker hinterlegt ist.