Che cos\u2019\u00e8 la marcatura temporale elettronica?<\/h2>\n\nOrigine del timestamp<\/h3>\n\n
Tutti i sistemi informatici sono dotati di un orologio in tempo reale che indica la data e l\u2019ora corrente<\/strong> per varie operazioni eseguite sul dispositivo, come la creazione di un file o l\u2019invio di un\u2019e-mail. Questi orologi mantengono un\u2019ora precisa anche quando il dispositivo \u00e8 spento, perch\u00e9 non solo sono alimentati da una batteria situata sulla scheda madre del computer, ma sono anche collegati a Internet. Come tale, questo orologio interno del computer fornisce gi\u00e0 una forma di marcatura temporale elettronica, ma non \u00e8 affidabile. Non solo possiamo manipolare la data e l\u2019ora nel software, ma possiamo anche alterare l\u2019orologio di sistema per modificare la data e l\u2019ora<\/strong> associate ai record nei registri eventi, nel file system o nelle transazioni del database. <\/p>\n\n Per ottenere la stessa affidabilit\u00e0 fornita dalla marcatura temporale di un certificato da parte di un conservatore, i regolamenti iniziali prevedevano il coinvolgimento di una terza parte fidata nel processo di marcatura temporale elettronica. La marcatura temporale \u00e8 stata definita per la prima volta nell\u2019Articolo 1 dell\u2019Ordinanza del 20 aprile 2011 come il \u201cmeccanismo che associa una rappresentazione di dati in un determinato momento e che attesta l\u2019esistenza della rappresentazione di questi dati in questo momento per mezzo di un token di marcatura temporale [che] include un timbro del provider di marcatura temporale elettronica stabilito dai dati di firma del token di marcatura temporale\u201d.<\/strong> Questa definizione di marcatura temporale elettronica presuppone quindi l\u2019utilizzo di un fornitore di servizi fidato, il che esclude di fatto alcune forme di marcatura temporale elettronica. <\/p>\n\n Qualche anno dopo, nel 2014, \u00e8 stato adottato il Regolamento dell\u2019Unione Europea sull\u2019identificazione elettronica e i servizi fiduciari per le transazioni elettroniche nel mercato interno, noto come Regolamento europeo eIDAS. Il suo obiettivo \u00e8 quello di consentire la libera circolazione dei token di marcatura temporale, facilitando cos\u00ec gli scambi per oltre 400 milioni di persone. In questo regolamento, la marcatura temporale elettronica \u00e8 definita in modo pi\u00f9 ampio come \u201cdati in forma elettronica che collegano altri dati in forma elettronica in un determinato momento, stabilendo la prova che questi ultimi dati esistevano in quel momento<\/strong> \u201c. <\/p>\n\n La marcatura temporale elettronica \u00e8 un processo mediante il quale una data e un\u2019ora possono essere collegate elettronicamente ad altri dati in forma elettronica, al fine di certificare, con o senza l\u2019intervento di un fornitore di servizi di fiducia<\/a>, la loro esistenza o prestazione in un determinato momento<\/strong> e anche di attestare il loro contenuto in quel preciso momento<\/strong>.<\/p>\n\n Il sito web del regolamento eIDAS menziona due categorie di parcometri elettronici:<\/p>\n<\/div>\n<\/div>\n<\/div>\n\n Il regolamento non fornisce una definizione specifica di marcatura temporale elettronica semplice. Resta inteso che un processo di marcatura temporale che non soddisfa le condizioni stabilite dal regolamento europeo eIDAS \u00e8 di tipo non qualificato. <\/p>\n\n\n\n L\u2019articolo 42, invece, definisce la marcatura temporale elettronica qualificata come quella che soddisfa le seguenti condizioni:<\/p>\n\n\n\n Per quanto riguarda quest\u2019ultima condizione, il regolamento europeo eIDAS lascia spazio all\u2019innovazione e allo sviluppo di un metodo che garantisca un livello di sicurezza equivalente alla firma elettronica avanzata o al sigillo elettronico avanzato. Spetta al fornitore di servizi fiduciari dimostrare che il suo metodo soddisfa i requisiti stabiliti dal regolamento eIDAS. <\/p>\n<\/div>\n\n La marcatura temporale elettronica (utilizzando un fornitore di servizi di fiducia) \u00e8 un \u201cprocesso che collega la rappresentazione dei dati a un determinato momento\u201d.<\/p>\n\n\n\n Per marcare temporalmente i dati in forma elettronica (ad esempio, un contratto, il codice sorgente di un software, una fattura, una prescrizione medica elettronica, un\u2019indicazione di prezzo, una casella spuntata su un modulo, l\u2019accesso a un sistema informativo), \u00e8 necessario generare un identificatore unico utilizzando la funzione hash<\/strong>. Questo passaggio \u00e8 essenziale per creare una rappresentazione affidabile e unica dei dati, ossia un\u2019impronta digitale virtuale <\/strong>. Questa viene poi trasmessa all\u2019autorit\u00e0 del servizio di marcatura temporale, che combina l\u2019impronta digitale con la data e l\u2019ora esatte basate sul Tempo Universale Coordinato (UTC). <\/p>\n\n\n\n L\u2019affidabilit\u00e0 di questa combinazione \u00e8 garantita da un token di timestamping<\/a>, che \u00e8 un tipo di certificato firmato contenente :<\/p>\n\n\n\n Secondo il decreto francese sulla marcatura temporale elettronica, il sigillo del token di marcatura temporale consente di identificare \u201cil fornitore di servizi di marcatura temporale elettronica che lo emette e garantisce un collegamento con il token di marcatura temporale a cui \u00e8 collegato\u201d.<\/strong> Il sigillo viene generato utilizzando la chiave privata dell\u2019autorit\u00e0 di marcatura temporale ed \u00e8 verificabile con una chiave pubblica, comunicata all\u2019utente tramite un certificato di marcatura temporale elettronica.<\/p>\n\n\n\n La dematerializzazione di <\/a>interi settori dell\u2019economia \u00e8 stata accompagnata dalla necessit\u00e0 di una marcatura temporale elettronica <\/strong>per fornire una prova della data e del contenuto. In molti settori, come la propriet\u00e0 intellettuale, la protezione dei dati personali e la tecnologia dell\u2019informazione, \u00e8 diventato essenziale poter fornire una prova dell\u2019esistenza dei dati in un determinato momento<\/strong>. Senza questa prova, una persona potrebbe vedersi negare i diritti a cui ha legittimamente diritto e\/o essere penalizzata ingiustamente. <\/p>\n\n\n\n Dopo la globalizzazione, il costo dell\u2019invio e della restituzione dei documenti tramite i servizi postali tradizionali \u00e8 stato considerevole. La maggior parte delle transazioni richiede la marcatura temporale e la firma. In definitiva, questo movimento avanti e indietro di documenti ha un impatto sul flusso di cassa delle aziende coinvolte nella transazione<\/strong>. Grazie alla marcatura temporale digitale, le navette dei corrieri espressi appartengono al passato, sostituite da semplici clic. Il risparmio di tempo e denaro<\/strong> \u00e8 notevole se si considera il costo di un token. Il sistema dei token di marcatura temporale, o marche temporali, consente di seguire l\u2019evoluzione di un documento marcato temporalmente (modifica, cancellazione, aggiunta, ecc.). <\/p>\n\n\n\n La calibrazione delle marche temporali sugli orologi atomici garantisce la tracciabilit\u00e0 dei documenti<\/strong> e rafforza la sicurezza digitale<\/strong>. Qualsiasi modifica senza marcatura temporale mette in discussione l\u2019integrit\u00e0 del documento<\/strong>. Con il regolamento europeo eIDAS <\/a>del 2014, il legislatore fornisce un quadro per i sistemi di marcatura temporale elettronica, introducendo determinati requisiti tecnici per garantire la loro affidabilit\u00e0 probatoria. <\/p>\n\n\n\n La marcatura temporale pu\u00f2 essere utile in molti settori, ecco alcuni esempi:<\/p>\n\n\n\n Le marche temporali, anche quelle elettroniche, sono ammissibili come prova davanti ai tribunali dell\u2019Unione Europea.<\/p>\n\n Pertanto, una marca temporale elettronica non qualificata \u00e8 ammissibile in tribunale, in particolare quando la prova pu\u00f2 essere fornita con qualsiasi mezzo. L\u2019Articolo 41(1) del Regolamento europeo eIDAS<\/a> stabilisce un principio di non discriminazione per quanto riguarda la marcatura temporale elettronica<\/strong>, accettandola come prova in tribunale allo stesso modo della marcatura temporale manuale, anche se non soddisfa i requisiti della marcatura temporale elettronica qualificata. Lo stesso vale per i servizi di posta elettronica registrata non qualificati. <\/p>\n\n In Svizzera, il Regolamento SCSE del 2016 fornisce un quadro giuridico simile a quello della Legge sulla Protezione dei Dati eIDAS. Sebbene SCSE non fornisca specifiche sugli standard tecnici che devono essere applicati, il Consiglio federale svizzero riconosce come validi i processi che sono stati implementati in conformit\u00e0 agli standard eIDAS. Come nel caso di eIDAS, SCSE attribuisce un valore probatorio pi\u00f9 elevato ai certificati con marca temporale emessi da fornitori di servizi fiduciari qualificati<\/strong>. <\/p>\n\n A differenza della semplice marcatura elettronica, la marcatura elettronica qualificata<\/a> beneficia <\/strong>della presunzione di accuratezza della data e dell\u2019ora<\/strong> che indica e dell\u2019integrit\u00e0 dei dati<\/strong> a cui la data e l\u2019ora sono collegate (articolo 41\u00a72 del Regolamento europeo eIDAS). Questo \u00e8 un vantaggio importante in caso di controversie o dispute<\/strong>, in quanto inverte l\u2019onere della prova <\/a><\/strong>e lo pone a carico della parte che contesta l\u2019affidabilit\u00e0 di un sistema di marcatura temporale qualificato. In questo contesto, alcuni studiosi equiparano la marcatura temporale elettronica qualificata alla versione elettronica del concetto legale di \u201cdata certa\u201d. <\/p>\n\n Per estensione, in Francia, l\u2019Articolo L100 del Codice delle Poste e delle Comunicazioni Elettroniche stabilisce che la posta raccomandata elettronica \u00e8 equivalente alla posta raccomandata fisica se soddisfa i requisiti dell\u2019Articolo 44 del Regolamento europeo eIDAS, in particolare per quanto riguarda l\u2019uso di una marca temporale elettronica qualificata. In questo caso, i dati inviati e ricevuti tramite un servizio di posta elettronica raccomandata qualificata beneficiano, tra l\u2019altro, di una presunzione di integrit\u00e0 dei dati e dell\u2019accuratezza della data e dell\u2019ora di invio e ricezione. In effetti, la timbratura elettronica applicata alla posta raccomandata offre un vantaggio rispetto alla posta raccomandata fisica, perch\u00e9 la timbratura elettronica certifica non solo la data ma anche il contenuto<\/strong>, cosa che la posta raccomandata fisica non fa. <\/p>\n\nDefinizione del timestamp<\/h3>\n\n
Qual \u00e8 lo scopo della marcatura temporale elettronica? <\/h3>\n\n
Quali sono i due tipi riconosciuti di marcatura temporale elettronica?<\/h2>\n\n\n\n
Timbratura semplice e non qualificata<\/h3>\n\n\n\n
Timestamp qualificato Eidas<\/h3>\n\n\n\n
\n
Come funziona la marcatura elettronica dell\u2019ora?<\/h2>\n\n\n\n
\n
![\"\"](\"https:\/\/evidency.io\/wp-content\/uploads\/2024\/10\/fonctionnement-horodatage-ENG-1-1.webp\")
<\/figure>\n<\/div>\n\nPerch\u00e9 utilizzare la marcatura temporale?<\/h2>\n\n\n\n
Dematerializzazione degli scambi<\/h3>\n\n\n\n
Riduzione dei costi<\/h3>\n\n\n\n
Tracciabilit\u00e0 dei documenti marcati temporalmente<\/h3>\n\n\n\n
Quali documenti possono essere marcati temporalmente?<\/h2>\n\n\n\n
\n
Riconoscimento legale della marcatura temporale elettronica come prova digitale<\/h2>\n\n
Presunzione di affidabilit\u00e0 a favore dei parcometri elettronici qualificati<\/h2>\n\n
![\"\"](\"https:\/\/evidency.io\/wp-content\/uploads\/2024\/10\/differences-entre-horodatage-qualifie-et-non-qualifie.webp\")
<\/figure>\n\n