Печат за време – какво доказва и кога ви трябва квалифициран

Печатът за време доказва две неща. Файлът е съществувал в определен момент и съдържанието му не е променяно след този момент (Министерство на транспорта и съобщенията, StampR). Регламентът eIDAS различава обикновен и квалифициран времеви печат. На първия не може да се откаже правно действие само защото е в електронна форма. Вторият носи и законова презумпция за точност на датата и часа и за цялост на данните (Certyneo, Инфонотари).

Какво доказва печатът за време и какво не

Министерството на транспорта и съобщенията дава пример в своя речник. Студент изпраща участие в конкурс в 23:55, а конкурсът затваря в полунощ. Писмото пристига със закъснение заради технически проблем, но печатът показва, че участието е съществувало в 23:55 (Министерство на транспорта и съобщенията). По наш прочит примерът важи само ако печатът е поставен преди изпращането.

Технически доставчикът не получава самия документ. Той запечатва неговия хеш, тоест кратък цифров отпечатък на файла (Certyneo, StampR). Ако във файла се промени дори един знак, отпечатъкът е различен и печатът вече не съвпада с него (Евротръст).

Печатът не казва кой е автор на произведението и на кого принадлежат правата. Той не установява и дали съдържанието е оригинално (StampR). Авторството се доказва с други средства, например работни файлове, кореспонденция или история на версиите.

Обикновен и квалифициран печат за време по eIDAS

Регламент (ЕС) № 910/2014 определя времевия печат в чл. 3, т. 33 и му посвещава чл. 41 и 42 (Certyneo, StampR). Презумпцията за квалифицирания печат е в чл. 41, ал. 2. Изискванията към него са в чл. 42, ал. 1. Печатът се издава от квалифициран доставчик и се подписва с неговия усъвършенстван електронен подпис или печат. Времето идва от източник, свързан с UTC.

Практическата разлика е кой трябва да доказва. При квалифицирания печат точността и целостта се предполагат, затова тежестта да ги опровергае пада върху оспорващата страна (StampR). Обикновеният печат също може да се представи като доказателство. Неговата стойност обаче се преценява в конкретния спор (Certyneo).

Честа грешка е да се приеме, че техническият стандарт RFC 3161 прави един печат квалифициран. Една платформа за подписване поставя печати по RFC 3161 чрез външен орган за време и сама уточнява, че те не са квалифицирани (Certyneo). Записът в публичен блокчейн по правило също не носи презумпцията. Той не отговаря на изискването за източник на време, свързан с UTC, нито на изискването за подпис на квалифициран доставчик (StampR). Заключаваме, че статутът зависи от доставчика и от вписването му в доверителния списък, а не от технологията.

Печат за време към квалифициран електронен подпис

Поставен към квалифициран електронен подпис, квалифицираният печат потвърждава, че подписът е създаден преди посочения в печата момент (БОРИКА (B-Trust)). При квалифициран подпис доставчикът добавя в PDF файла собствен печат за време (Certyneo). Така моментът на подписване се фиксира и документът може да се съхранява дълго във формати като PAdES-LTV.

Затова печатът има значение, когато подписаният документ трябва да остане проверим години наред. Удостоверението на подписа изтича, а подновяването на КЕП не засяга вече подписаните файлове. По наш прочит печатът е начинът да се покаже, че подписът е положен, докато удостоверението е било валидно (БОРИКА (B-Trust)). Фирмите, които подпечатват документи от името на юридическото лице, ползват същия механизъм и с квалифицирания електронен печат (Certyneo).

Кога ви трябва квалифициран времеви печат

Доставчиците посочват като типични случаи договорите, фактурите, данъчните документи и отчетите. Във всички тях е важно кога е създадена или последно променена дадена версия (Евротръст). Certyneo споменава доказването на предимство при интелектуална собственост и регистрите с изискване за надеждно датиране (Certyneo).

Евротръст описва спор за съдържанието на договор. Едната страна променя текста след подписването и твърди, че валидна е новата версия. Печатът с по-ранна дата и различно съдържание показва коя версия е подписана (Евротръст). За разлика от подписа, печатът не е нужно да отразява споразумение между страни. Той може да се постави и на лични файлове.

Квалифицираният печат не е задължителен за всеки договор. Certyneo смята, че за повечето договори стига усъвършенстван подпис с включен печат. Квалифицираният печат се препоръчва при най-високи доказателствени рискове и при дългосрочно съхранение (Certyneo). Дали фактурата изобщо трябва да носи подпис, е отделен въпрос, уреден от правилата за електронната фактура.

Как се поставя и проверява печатът

Печат може да се постави на файл във всякакъв формат (Евротръст). Квалифицираният печат свързва SHA-256 хеша на файла с дата и час по UTC по протокола RFC 3161 (StampR). Отговорът на доставчика е токен, който съдържа хеша, времето и подписа на органа за удостоверяване на време. B-Trust издава печатите по стандарта ETSI EN 319 421, който съдържа изискванията към доставчиците на времеви печати (БОРИКА (B-Trust)).

Всяка нова версия на документа изисква нов печат, защото старият не се пренася върху променения файл (Евротръст). Съхранявайте подпечатания файл точно във вида, в който е подаден, заедно с печата към него. Проверката на страницата на B-Trust показва данни, които не са по-стари от два месеца (БОРИКА (B-Trust)). По наша преценка затова не бива да разчитате на сайта на доставчика като архив. Доказателството остава у вас.

Организациите с голям обем могат да вградят услугата в собствените си системи. B-Trust предлага интеграция за автоматизиране на процеса, а Инфонотари предлага интеграция чрез API (БОРИКА (B-Trust), Инфонотари). За ползване с нестопанска цел B-Trust дава форма директно на страницата на услугата.

Въпроси и отговори

Доказва ли времевият печат, че съм автор на текста? Не. Той доказва, че определен отпечатък на данни е съществувал към дадена дата и че данните не са променяни след това (StampR).

Равностоен ли е печатът в блокчейн на квалифицирания? Не е равностоен автоматично. Правното действие по eIDAS се дава на услугата на квалифициран доставчик, а не на технологията (StampR).

Може ли печатът да се подправи? При опит за промяна на съдържанието целостта се нарушава и печатът не е валиден за новата версия (Евротръст).

Доставчици на квалифициран печат за време в България

Доставчиците са подредени по азбучен ред, без класиране. Описанията по-долу са по страниците на самите доставчици (БОРИКА (B-Trust), Евротръст, Инфонотари).

• B-Trust (БОРИКА) издава квалифицирани печати по Регламент (ЕС) № 910/2014, изменен с Регламент (ЕС) 2024/1183 (БОРИКА (B-Trust)).
• Евротръст посочва, че услугата му се базира на време, координирано по UTC, и се прилага за всеки файл (Евротръст).
• Инфонотари представя услугата си като квалифицирана по eIDAS и признавана във всички държави членки (Инфонотари).

Квалифицираният статут на всеки доставчик се проверява в доверителния списък, а надзорът върху доставчиците решава дали статутът се запазва. Прочетените страници не съдържат цена за отделен печат. Инфонотари изпраща персонална оферта при запитване, а B-Trust иска контакт за интеграция (Инфонотари, БОРИКА (B-Trust)). Действащата цена се вижда само в тарифата на съответния доставчик към датата на поръчката.