Signaturzeit, bestätigt von einer unabhängigen Stelle
Die Zeit einer sign.yt-Signatur stammt nicht allein von unserer Serveruhr. Ein Zeitstempeldienst signiert sie mit, damit das Datum standhält, wenn jemand nachfragt.
Vier Zeitstempeldienste, eine Signatur
sign.yt fragt den Zeitstempel zuerst bei Certum an. Antwortet Certum nicht, übernimmt der nächste Dienst in der Liste: DigiCert, dann Sectigo, dann FreeTSA. Eine Signatur nutzt von Anfang bis Ende immer denselben Dienst, und ein wieder erreichbarer Hauptdienst wird nach wenigen Minuten erneut verwendet.
Sind alle Dienste nicht erreichbar, wird das Dokument trotzdem auf dem Niveau PAdES-B-B signiert, statt endlos zu warten.
Langzeitvalidierung integriert
Mit einem Zeitstempel wird das abschließende Siegel um Validierungsdaten und einen Dokumentzeitstempel erweitert (PAdES-B-LTA). Die Stammzertifikate aller vier Dienste sind in der Plattform enthalten, sodass der Validierungspfad ohne zusätzliche Einrichtung aufgebaut werden kann.
Dadurch bleibt die Signatur auch in vielen Jahren prüfbar, nachdem die Signaturzertifikate abgelaufen sind.
Häufig gestellte Fragen
Was ist ein RFC-3161-Zeitstempel?
Ein kleines, von einem Zeitstempeldienst signiertes Token, das belegt, dass ein bestimmter Hash zu einem bestimmten Zeitpunkt existierte. Es wird in die PDF-Signatur eingebettet.
Was passiert, wenn ein Zeitstempeldienst ausfällt?
sign.yt wechselt zum nächsten Dienst in der Liste. Nur wenn alle ausfallen, entsteht die Signatur ohne Zeitstempel.
Kann ich einen eigenen Zeitstempeldienst nutzen?
Die Liste der Dienste wird pro Plattform festgelegt. Sprechen Sie uns an, wenn Ihre Verträge einen bestimmten qualifizierten Anbieter erfordern.
Weitere Funktionen
- Öffentliche Prüfung
Jedes signierte Dokument trägt einen QR-Code und Kurzlink zu einer öffentlichen Prüfseite: maskierte Namen, Signaturdaten, Siegelstatus und Dateivergleich.
- Profil Zaufany und qualifizierte Signaturen
Polnische Unterzeichner nutzen Profil Zaufany, e-dowód oder mObywatel über Węzeł Podpisu, oder eine qualifizierte Signatur eines Vertrauensdiensteanbieters.
- Audit-Trail
Jede Aktion steht in einem unveränderlichen, per Hash verketteten Audit-Log. Signaturen sind pro Dokument verkettet, jedes PDF erhält ein Abschlusszertifikat.