Marca temporale

Quadro normativo

CAD art. 41

• Disciplina della marca temporale;
• Validità giuridica.

Reg. UE 910/2014 (eIDAS)

• Time stamps qualificati;
• Standard europei.

Cos'è la marca temporale

Definizione

• Servizio che attribuisce data e ora certa a documento informatico;
• Attestazione: il documento esisteva in quel momento;
• Tecnologia: cifratura asincrona + servizio terzo affidabile (TSA).

Funzionamento tecnico

1. Calcolo hash del documento (impronta univoca);
2. Invio hash al TSA;
3. TSA aggiunge timestamp + firma con proprio certificato;
4. Restituzione della marca al client;
5. Apposizione della marca al documento.

Funzioni

1. Prova dell'esistenza in una data

• Fondamentale per:
  • Brevetti;
  • Diritti d'autore;
  • Documenti contrattuali;
  • Atti pubblici.

2. Conservazione validità firma digitale

• Problema: firma digitale scade con certificato (di norma 3 anni);
• Soluzione: marca temporale apposta prima della scadenza;
• Effetto: il documento mantiene piena validità anche dopo scadenza certificato;
• Cruciale per documenti destinati a durata lunga.

3. Prevenzione antidatazione

• Documento marcato: data certa, non può essere antidatato;
• Tutela contro modifiche fraudolente.

TSA — Time Stamping Authority

Accreditamento

• AgID: registro pubblico delle TSA accreditate;
• Albo: stessa logica delle Certification Authority;
• Esempi italiani: Aruba, Namirial, InfoCert.

Servizio

• A pagamento di norma (centesimi per marca);
• Pacchetti: per uso intensivo;
• Online: integrato nei software di firma.

Formati di marca temporale

Marca integrata (PAdES)

• Embedded nel PDF firmato;
• Visibile nelle proprietà della firma;
• Comune per atti PA.

Marca separata (.tsr)

• File aggiuntivo accanto al documento (es. documento.pdf + documento.tsr);
• Verifica congiunta;
• Utile quando non si può modificare il documento.

Valore probatorio

Art. 41 CAD

• Marca temporale ha piena efficacia giuridica;
• Fino a querela di falso per la data;
• Riconosciuta in giudizio.

Per la Polizia Locale

Quando usare la marca temporale

• Atti con effetti differiti nel tempo;
• Documenti da conservare per anni;
• Contratti e accordi;
• Verbali rilevanti per giudizi possibili (sebbene di norma sia il sistema gestionale a curarsene);
• Conservazione a norma: di solito include marca temporale automatica.

Esempi

• Ordinanza sindacale ex art. 192 TUA: firmata + marcata per durata triennale;
• Atti di sequestro con effetti prolungati;
• Convenzioni tra Comuni.

Casi pratici

Caso 1 — Atto da conservare

• Ordinanza firmata digitalmente con certificato che scade in 2 anni;
• Marca temporale apposta subito;
• Validità mantenuta anche dopo scadenza certificato.

Caso 2 — Verifica anni dopo

• Cittadino chiede copia di verbale 4 anni dopo;
• PA verifica:
  • Firma digitale del verbale;
  • Marca temporale (data certa);
  • Conservazione a norma;
• Validità confermata.

Per il concorso

Domanda tipica

"Cos'è la marca temporale e a cosa serve?"

Risposta:

• Marca temporale (CAD art. 41 + eIDAS): servizio che attribuisce data e ora certa a documento informatico;
• Funzioni:
  1. Prova esistenza del documento in una data;
  2. Conservazione validità della firma digitale anche dopo scadenza certificato;
  3. Prevenzione antidatazione;
• TSA (Time Stamping Authority): accreditate AgID;
• Formati: integrata (PAdES) o separata (.tsr);
• Valore probatorio: piena efficacia fino a querela di falso;
• Per la PL: utile per atti con effetti differiti e per conservazione lunga;
• Conservazione a norma: include marche temporali periodiche.