RFC 3161: der Standard hinter Ihrem Zeitstempel

Wenn Sie einen Benutzungsnachweis für Ihre Marke mit einem Zeitstempel versehen, erhalten Sie mehr als ein auf ein PDF gedrucktes Datum, nämlich ein kryptografisches Token nach RFC 3161. Dieser internationale Standard legt genau fest, wie eine Zeitstempelstelle (englisch Time Stamping Authority, TSA) bestätigt, dass ein bestimmter Inhalt zu einem bestimmten Zeitpunkt existierte.

Dank dieses Standards kann jeder Dritte Ihren Zeitstempel prüfen, ohne den Aussteller um etwas bitten zu müssen.

Was RFC 3161 ist und woher der Standard kommt

RFC 3161 ist eine Spezifikation der IETF, der Organisation, die die grundlegenden Protokolle des Internets festlegt. RFC steht für Request for Comments. In dieser Form dokumentiert und formalisiert die IETF die technischen Standards, die Systeme auf der ganzen Welt verwenden.

Dieser Standard definiert das Time-Stamp Protocol (TSP), also wie man einen Zeitstempel anfordert, wie die ausstellende Stelle antworten muss und wie der Beleg aufgebaut sein muss, den sie zurückschickt.

Wie die Zeitstempelung funktioniert

Das Protokoll arbeitet in drei Hauptschritten. Zuerst berechnet Ihre Software mit einem Algorithmus wie SHA-256 den digitalen Fingerabdruck Ihrer Datei. Dieser Fingerabdruck ist eine Zeichenfolge, die den Inhalt eindeutig abbildet. Ändert sich auch nur ein Byte der Datei, ändert sich der Fingerabdruck vollständig.

1. Ihr System berechnet den Fingerabdruck (SHA-256) des Dokuments oder Nachweises.
2. Es schickt diesen Fingerabdruck an eine Zeitstempelstelle (TSA), eine vertrauenswürdige dritte Stelle.
3. Die TSA signiert das Token mit ihrem Zertifikat und schickt es zurück. Das Token verbindet den Fingerabdruck mit einem genauen Zeitpunkt.

Das fertige Token enthält den Fingerabdruck, den Zeitpunkt und die Signatur der TSA. Wer die Originaldatei und das Token hat, kann unabhängig prüfen, dass die Datei nicht verändert wurde und schon vor dem angegebenen Zeitpunkt existierte.

Warum Interoperabilität wichtig ist

Neben der Kryptografie zählt bei RFC 3161 vor allem, dass das Format ein offener, dokumentierter Standard ist. Ein forensischer Gutachter, ein Anwalt der Gegenseite oder ein Gericht können Ihr Token deshalb mit unabhängigen Werkzeugen prüfen, ohne auf die Plattform angewiesen zu sein, die es ausgestellt hat.

• Für die Prüfung braucht niemand Zugang zu einem proprietären System.
• Jede Software, die den Standard umsetzt, kann das Token lesen.
• Über die Signatur der TSA lässt sich die Vertrauenskette bis zu ihrem Stammzertifikat zurückverfolgen.
• Wurde die Datei nach dem Zeitstempel verändert, schlägt die Prüfung objektiv fehl.

In Mexiko ist der Zeitstempel nach offenen Standards die technische Grundlage, um elektronische Daten (mensajes de datos) mit überprüfbarem Datum und einer Aufbewahrungsbescheinigung (constancia de conservación) zu archivieren, wie es die einschlägigen Vorschriften vorsehen. Das ist ein relevanter Bezugspunkt, falls Ihr Nachweis in ein Gerichts- oder Verwaltungsverfahren gelangt.

Wie Prueba de Uso Ihre Zeitstempel erstellt

Wenn Prueba de Uso die Wochenausgabe des Katalogs erstellt, berechnet das System den Fingerabdruck (SHA-256) des vollständigen PDF und schickt ihn an eine TSA, die nach RFC 3161 arbeitet. Das Token wird der Ausgabe und den Einträgen der enthaltenen Marken zugeordnet.

Sie erhalten damit ein standardisiertes kryptografisches Token. Sie selbst, Ihre Kanzlei oder jeder Gutachter können es jederzeit mit Werkzeugen eigener Wahl prüfen, ohne dass Prueba de Uso mitwirken muss.

Nach diesem Grundsatz bauen wir bei Prueba de Uso die Infrastruktur für Nachweise. Wie belastbar Ihre Unterlagen sind, hängt von einem Standard ab, den jeder prüfen kann. Auf unser Wort müssen Sie sich nicht verlassen.