Wenn Sie einen Gebrauchsnachweis für Ihre Marke mit einem Zeitstempel versehen, erhalten Sie ein kryptografisches Token nach RFC 3161. Dieser internationale Standard legt genau fest, wie eine Zeitstempelstelle (englisch Time Stamping Authority, TSA) bestätigt, dass ein bestimmter Inhalt zu einem bestimmten Zeitpunkt existierte.
Dank dieses Standards kann jede Drittperson Ihren Zeitstempel prüfen, ohne dass Sie die ausstellende Stelle um etwas bitten müssen.
Was RFC 3161 ist und woher der Standard kommt
RFC 3161 ist eine Spezifikation der IETF, der Organisation, welche die grundlegenden Protokolle des Internets festlegt. RFC steht für Request for Comments. In dieser Form dokumentiert und formalisiert die IETF die technischen Standards, die Systeme auf der ganzen Welt verwenden.
Dieser Standard definiert das Time-Stamp Protocol (TSP), also wie man einen Zeitstempel anfordert, wie die ausstellende Stelle antworten muss und wie der Beleg aufgebaut sein muss, den sie zurückschickt.
Weil der Standard offen ist, kann jede Software ihn umsetzen und die Token lesen, die nach ihm entstehen. Ein proprietäres Format versteht dagegen nur ein bestimmtes Werkzeug.
Wie die Zeitstempelung funktioniert
Das Protokoll arbeitet in drei Hauptschritten. Zuerst berechnet Ihre Software mit einem Algorithmus wie SHA-256 den digitalen Fingerabdruck Ihrer Datei. Dieser Fingerabdruck ist eine Zeichenfolge, die den Inhalt eindeutig abbildet. Ändert sich auch nur ein Byte der Datei, ändert sich der Fingerabdruck vollständig.
- Ihr System berechnet den Fingerabdruck (
SHA-256) des Dokuments oder Nachweises. - Es schickt diesen Fingerabdruck an eine Zeitstempelstelle (
TSA), eine vertrauenswürdige Drittpartei. - Die
TSAsigniert das Token mit ihrem Zertifikat und schickt es zurück. Das Token verbindet den Fingerabdruck mit einem genauen Zeitpunkt.
Die TSA sieht Ihr Dokument nie. Sie erhält nur seinen Fingerabdruck. Ihr Inhalt bleibt jederzeit privat, übertragen wird allein diese mathematische Darstellung der Datei.
Das fertige Token enthält den Fingerabdruck, den Zeitpunkt und die Signatur der TSA. Wer die Originaldatei und das Token hat, kann unabhängig prüfen, dass die Datei nicht verändert wurde und spätestens zum angegebenen Zeitpunkt existierte.
Warum Interoperabilität wichtig ist
Neben der Kryptografie zählt bei RFC 3161 vor allem, dass das Format ein offener, dokumentierter Standard ist. Ein forensischer Gutachter, die Rechtsvertretung der Gegenpartei oder ein Gericht können Ihr Token deshalb mit unabhängigen Werkzeugen prüfen, ohne auf die Plattform angewiesen zu sein, die es ausgestellt hat.
- Für die Prüfung braucht niemand Zugang zu einem proprietären System.
- Jede Software, die den Standard umsetzt, kann das Token lesen.
- Über die Signatur der
TSAlässt sich die Vertrauenskette bis zu ihrem Stammzertifikat zurückverfolgen. - Wurde die Datei nach dem Zeitstempel verändert, schlägt die Prüfung objektiv fehl.
In Mexiko ist der Zeitstempel nach offenen Standards die technische Grundlage, um elektronische Daten (mensajes de datos) mit überprüfbarem Datum und einer Aufbewahrungsbestätigung (constancia de conservación) aufzubewahren, wie es die einschlägigen Vorschriften vorsehen. Das ist ein relevanter Bezugspunkt, falls Ihr Nachweis in ein Gerichts- oder Verwaltungsverfahren gelangt.
Wie Prueba de Uso Ihre Zeitstempel erstellt
Wenn Prueba de Uso die Wochenausgabe des Katalogs erstellt, berechnet das System den Fingerabdruck (SHA-256) des vollständigen PDF und schickt ihn an eine TSA, die nach RFC 3161 arbeitet. Das Token wird der Ausgabe und den Einträgen der enthaltenen Marken zugeordnet.
Sie erhalten damit ein standardisiertes kryptografisches Token. Sie selbst, Ihre Rechtsvertretung oder eine sachverständige Person können es jederzeit mit Werkzeugen eigener Wahl prüfen, ohne dass Prueba de Uso mitwirken muss.
Der Wert eines Zeitstempels liegt darin, dass ihn jede Person unabhängig prüfen kann. Ein Stempel, den nur sein Aussteller bestätigen kann, ist bloss dessen eigene Erklärung. Einen Zeitstempel nach RFC 3161 kann jede Person mit kompatiblen Werkzeugen prüfen.
Nach diesem Grundsatz baut Prueba de Uso die Infrastruktur für Nachweise: Wie belastbar Ihre Unterlagen sind, hängt von einem Standard ab, den alle prüfen können.