Cos’è una marca temporale qualificata e perché conta
Marca temporale qualificata, eIDAS e differenza rispetto alla sola data del file: guida chiara per chi lavora con evidenze digitali.
Cos’è una marca temporale qualificata e perché conta
Quando un’immagine diventa parte di una pratica — sinistro, collaudo, inventario, contestazione — la domanda “quando esisteva questo file?” non è banale. La data che vedi sul telefono o nei metadati non equivale automaticamente a una marca temporale qualificata. Capire la differenza evita malintesi costosi.
Questa pagina spiega il concetto in italiano chiaro, collega il quadro eIDAS / QTSP a un uso concreto con APP-ARE, e ribadisce i limiti: stiamo parlando di prova tecnica sul tempo, non di un atto pubblico né di una garanzia di esito legale.
Contesto: norma e tecnica (alto livello)
Nel regolamento eIDAS (e nel suo ecosistema di servizi di fiducia) una marca temporale qualificata è un servizio erogato secondo requisiti stringenti, tipicamente da un QTSP (Qualified Trust Service Provider). L’idea centrale: associare a un dato (spesso tramite hash SHA-256 del contenuto) un istante temporale con un livello di fiducia riconosciuto nel quadro UE.
Per le immagini, questo conta perché:
- i metadati EXIF sono facili da alterare o perdere;
- le piattaforme di messaggistica ricodificano i file;
- “l’orologio del telefono” non è una fonte indipendente.
Una marca temporale non “fotografa il mondo”: fissa un riferimento temporale rispetto a un contenuto (l’impronta). È un mattone della catena di conservazione, insieme all’integrità del documento e a un processo di acquisizione consapevole (scatto dall’app / capture-at-source spiegato all’utente).
APP-ARE inquadra l’acquisizione e conservazione delle evidenze digitali secondo i principi della norma ISO/IEC 27037, senza vendere “certificazioni ISO” aziendali inesistenti nel copy.
Come funziona in pratica per l’utente
Nel flusso APP-ARE tipico:
- Acquisisci l’immagine nel percorso previsto dall’app.
- Il sistema lavora sull’integrità del contenuto (hash) e sui servizi di tempo previsti dal prodotto.
- Il certificato espone informazioni leggibili; la verifica pubblica consente a terzi di controllare ciò che è stato reso verificabile.
- Tu archivi certificato e riferimenti con etichette di pratica (cliente, data, oggetto).
Non ti serve diventare un esperto di PKI: ti serve sapere cosa stai chiedendo al timestamp (fiducia sul “non dopo / esistenza a data X dell’impronta”) e cosa non stai chiedendo (verità assoluta sulla scena fisica, vittoria in giudizio).
Per iniziare: Scarica l’app. Per approfondire il prodotto con il team: Prenota.
Errori comuni e miti
- Mito: “Se c’è una data nel filename, basta.” — No.
- Errore: confondere data di download con data di acquisizione.
- Mito: “Timestamp = prova penale automatica.” — No: è un elemento tecnico da contestualizzare.
- Errore: cancellare i riferimenti di verifica e tenere solo uno screenshot tagliato.
- Mito: “Tutti i timestamp si equivalgono.” — Qualificato vs non qualificato non sono intercambiabili a parole.
Cosa offre APP-ARE (alto livello)
- Certificazione immagini con attenzione a integrità e riferimento temporale.
- Linguaggio utente orientato a verifica e conservazione, non a jargon da laboratorio.
- Ponte verso verifica online e supporto commerciale per PMI e professionisti.
FAQ
Marca temporale qualificata e “data del file” sono la stessa cosa?
No. La data del file dipende dal sistema e può essere alterata; la marca qualificata segue un quadro di servizi di fiducia.
eIDAS riguarda solo le firme elettroniche?
No: include anche servizi di marca temporale e altri trust service, oltre alle firme.
Il timestamp dice cosa raffigura la foto?
No: documenta aspetti di integrità/tempo sul contenuto trattato, non un’interpretazione automatica della scena.
Posso verificare da solo?
Sì, usa il percorso di verifica quando hai un certificato/link valido.
Serve per ogni selfie?
Serve quando l’immagine ha valore di evidenza per lavoro, contenzioso potenziale, audit o consegna formale.