Marca temporale: cos'è e quando diventa qualificata

Cosa si intende per marca temporale, che valore ha come prova della data, quali tipi esistono, quando è qualificata e chi può emetterla

La marca temporale è ciò che dà a un file digitale una data e un'ora verificabili, indipendenti dall'orologio del computer di chi l'ha creato o firmato.

Non tutte le marche hanno lo stesso peso: solo quella qualificata porta con sé la presunzione di esattezza prevista dal Regolamento eIDAS, e con essa l'opponibilità della data.

Il suo ruolo tra gli strumenti della data certa è descritto nella guida alla marcatura temporale.

Takeaways - Punti chiave dell'articolo

• Definizione tecnica: Per le regole tecniche del 2013 la marca temporale è il riferimento temporale che consente la validazione temporale e prova l'esistenza di un file in un tempo certo.
• Impronta, non documento: La marca contiene l'impronta informatica del file, non il suo contenuto: il documento originale serve per verificare la corrispondenza.
• Presunzione eIDAS: Solo la marca qualificata gode della presunzione di accuratezza della data e dell'ora e di integrità dei dati (art. 41 Regolamento UE 910/2014).
• Requisiti qualificati: L'art. 42 eIDAS chiede un collegamento sicuro ai dati, una fonte di tempo collegata a UTC e la firma o il sigillo del prestatore qualificato.
• Conservazione ventennale: Il prestatore conserva le marche emesse in un archivio non modificabile per almeno 20 anni (art. 53, DPCM 22 febbraio 2013).

Che valore ha la marca temporale come prova della data?

La marca temporale qualificata vale come prova presunta della data e dell'ora in cui il file esisteva: l'art. 41 del Regolamento eIDAS le riconosce la presunzione di accuratezza e di integrità dei dati, quindi spetta a chi la contesta dimostrare il contrario.

Una marca non qualificata non è priva di effetti, ma la sua affidabilità va valutata caso per caso. La Cassazione ha riconosciuto alla marca la capacità di stabilire l'esistenza di un documento informatico da un certo istante (ord. n. 4251/2019).

Il rapporto tra marca e opponibilità è spiegato nell'articolo su cos'è la data certa di un documento.

Quali sono i tipi di marca temporale?

I tipi di marca temporale si distinguono per valore legale, qualificata o semplice, e per formato, cioè per come la marca resta collegata al documento.

• Qualificata: emessa da un prestatore di servizi fiduciari qualificato secondo l'art. 42 eIDAS, con presunzione di esattezza.
• Semplice: generata senza i requisiti qualificati, con valore da valutare in giudizio.
• Separata: la marca è un file a sé, come il formato TSR, da conservare insieme al documento.
• Unita al documento: file e marca stanno nello stesso contenitore, come nel formato TSD, oppure la marca è integrata nel PDF.

Le differenze pratiche tra i formati sono descritte nell'articolo sui formati PDF, TSR e TSD.

Quando una marca temporale è qualificata?

Una marca temporale è qualificata quando soddisfa i requisiti dell'art. 42 del Regolamento eIDAS ed è emessa da un prestatore di servizi fiduciari qualificato.

• Collegamento ai dati: data e ora sono legate al file in modo da escludere ragionevolmente modifiche non rilevabili.
• Fonte del tempo: una misurazione accurata collegata al tempo universale coordinato (UTC).
• Firma del prestatore: firma elettronica avanzata o sigillo elettronico avanzato del prestatore qualificato, o metodo equivalente.

La marca qualificata rilasciata in uno Stato membro è riconosciuta come tale in tutti gli altri. Il quadro europeo è approfondito nell'articolo su validazione temporale ed eIDAS.

Chi appone la marca temporale?

La marca temporale la genera un prestatore di servizi di validazione temporale, su richiesta di chi deve datare il file: l'utente invia l'impronta del documento e riceve la marca firmata dal prestatore.

Per la marca qualificata il prestatore deve avere la qualifica eIDAS; in Italia l'organismo di vigilanza è AgID. Alcuni fornitori vendono le marche in lotti da acquistare in anticipo, altri le applicano al singolo documento.

Con la marca temporale di Data Certa Online la marca è emessa da un prestatore di servizi fiduciari qualificati accreditato AgID e si acquista per un solo documento, a 6,99 €, senza lotti minimi.

Come si fa, passo dopo passo, è spiegato nell'articolo sulla procedura per certificare la data online.

Conclusione

La marca temporale collega l'impronta di un file a data e ora certe; se è qualificata secondo l'art. 42 eIDAS gode della presunzione di esattezza dell'art. 41 ed è riconosciuta in tutta l'Unione. La emette un prestatore di servizi fiduciari, e in Italia sui qualificati vigila AgID.

Per applicarla a un singolo documento, senza lotti, c'è la marcatura temporale a documento di LetteraSenzaBusta.