Служба штампів часу (time stamping authority, TSA) - спеціалізована компонента інформаційної системи, що володіє надійним джерелом точного часу (або синхронізуються з таким) і надає послуги по формуванню штампів часу, за допомогою яких можна довести факт існування будь-якого електронного документа на певний момент часу.

Штамп часу - це електронний документ, підписаний електронним підписом (ЕП) сервера служби штампів часу (сервера TSA), де в якості підписуються даних виступає хеш-функція електронного документа, факт існування якого необхідно підтвердити. Таким чином, штамп часу однозначно пов'язаний з цим електронним документом.

В основі роботи служби штампів часу лежить реалізація протоколу TSP (Time stamp protocol), що представляє собою протокол обміну повідомленнями типу «запит - відповідь». Клієнти інформаційної системи посилають сервера служби штампів часу запит на отримання штампа часу. Сервер TSA у відповідь повертає сформований штамп.

За допомогою служби штампів часу можна:

• зафіксувати час створення електронного документа

Після створення будь-якого електронного документа автор може сформувати запит в службу штампів часу, в якому в якості даних для підпису буде вставлена ​​хеш-функція від цього документа. Отриманий штамп часу буде доказом існування даного документа на момент формування штампа часу.

Дана можливість може бути використана в області авторського права.

• зафіксувати автора і час створення електронного підпису під документом

Якщо після створення електронного документа автор підпише його власної електронної підписом зі штампом часу, то цього буде достатньо для сформування доказової бази для судів різних інстанцій. Детальніше див. Проект «Автограф Видавництва» - https://www.i-autograph.com/index/

Дана можливість знайшла широке застосування при організації юридично значущого документообігу в різних областях діяльності, зокрема на електронних торговельних майданчиках.

• продовжити термін дії електронного підпису

Штамп часу в підписаному документі засвідчує факт того, що електронний підпис під документом була сформована до моменту закінчення терміну дії сертифіката учасника підпису або його відкликання в разі компрометації. Таким чином, штамп часу продовжує легітимність ЕП до моменту закінчення терміну дії сертифіката сервера TSA, яким підписано штамп, і дозволяє здійснювати перевірку підпису навіть після того, як сертифікат учасника підписи перестане бути дійсним.

• організувати довгострокове архівне зберігання електронних документів

Штамп часу продовжує термін дії електронного підпису під документом до моменту закінчення терміну дії сертифіката сервера TSA. Якщо до моменту закінчення терміну дії сертифіката сервера TSA отримати новий штамп часу, підписаний вже новим сертифікатом сервера, то такий штамп продовжить термін дії ЕП вже до моменту закінчення терміну дії нового сертифікату сервера служби штампів часу. Таким чином, повторюючи процедуру отримання штампа часу кожен раз, коли у сервера TSA змінюється сертифікат підпису, можна за допомогою отриманої ланцюжка штампів часу продовжувати термін дії ЕП під документом на десятки років і при цьому мати можливість в будь-який момент перевірити її.

Засвідчує центр «e-Notary» надає послуги Сервера штампів часу, створеного на базі програмного комплексу «Signal-COM TSP Server» розробки ЗАТ «Сигнал-КОМ».

Сервер штампів часу «Signal-COM TSP Server» реалізує протокол TSP (Time-Stamp Protocol) поверх HTTP і підтримує російські (ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94, ГОСТ 28147-89) та зарубіжні (RSA, SHA-1, SHA-256, SHA-384, SHA-512) криптографічні алгоритми.

«Signal-COM TSP Server» розроблений на базі ЗКЗІ «Кріпто-КОМ 3.3» (у виконанні 25, 26), що має сертифікат відповідності ФСБ Росії .

Щоквартальний платіж за користування послугами Сервера штампів часу становить 20 000 рублів (без обмеження кількості запитів на отримання штампів часу).

Тестова (безкоштовна) версія Сервера штампів часу доступна за адресою: http://tsptest.e-notary.ru . Даний сервер випускає штампи часу відповідно до тестової політикою (OID 1.3.6.1.4.1.5849.3.4.1), яка не передбачає ніяких гарантій, а лише демонструє можливості технології.