Najlepsze usługi znaczników czasu RFC 3161 dla zgodności z przepisami UE (2026)

Jeśli musisz udowodnić, że dokument istniał w określonym momencie i od tego czasu się nie zmienił, standardowym mechanizmem jest znacznik czasu RFC 3161. Jednak polecenie „zdobądź znacznik czasu RFC 3161” kryje w sobie prawdziwy wybór. Jedni dostawcy dają Ci surowy token znacznika czasu. Inni dają token kwalifikowany prawnie w rozumieniu eIDAS. Jeszcze inni dają kompletny, weryfikowalny artefakt dowodowy. Ten przewodnik porównuje opcje istotne dla zgodności z przepisami UE i podpowiada, którą wybrać do jakiego celu.

Jeśli chcesz poznać mechanikę działania zaufanych znaczników czasu, przeczytaj najpierw nasz artykuł o znacznikach czasu RFC 3161 i o tym, kiedy są wymagane prawnie. Ten artykuł dotyczy wyboru dostawcy.

Cztery rzeczy, które naprawdę mają znaczenie

1. Kwalifikowany czy podstawowy? Zgodnie z eIDAS (rozporządzenie (UE) 910/2014) kwalifikowany elektroniczny znacznik czasu od kwalifikowanego dostawcy usług zaufania (QTSP) korzysta z domniemania prawnego dokładności i integralności. Podstawowy znacznik czasu RFC 3161 jest technicznie ważny, ale nie korzysta z żadnego szczególnego domniemania. W przypadku dowodów o wysokiej wartości lub podlegających regulacjom kwalifikacja ma znaczenie. W przypadku wewnętrznych kontroli integralności często nie ma.

2. Z siedzibą w UE czy nie? W pracy wrażliwej pod względem suwerenności to, gdzie dostawca ma siedzibę i gdzie trafiają Twoje dane, może mieć takie samo znaczenie jak sam znacznik czasu. Belgijski QTSP należący do spółki matki spoza UE to nie ta sama historia suwerenności co dostawca będący w rękach europejskich.

3. Sposób integracji. Niektórzy dostawcy udostępniają zwykły endpoint RFC 3161, idealny dla potoków podpisywania, OpenSSL i narzędzi PDF. Inni dodają API REST lub JSON. Dopasuj to do swojego stosu technologicznego.

4. Token czy artefakt dowodowy? Token znacznika czasu dowodzi dokładnie jednej rzeczy: ten skrót istniał w tym czasie. Kompletny artefakt dowodowy łączy ten token z łańcuchem skrótów, ścieżką audytową i weryfikowalnym pakietem, który możesz przekazać sądowi lub audytorowi. Zdecyduj, czego naprawdę potrzebujesz, zanim zaczniesz wybierać.

Kwalifikowani dostawcy usług zaufania w UE

Wybierz jednego z nich, gdy potrzebujesz kwalifikowanego prawnie tokenu znacznika czasu o najsilniejszej mocy prawnej i chcesz, aby Twój dostawca działał w UE.

• Evidency (Francja). Kwalifikowane znakowanie czasem, pieczętowanie i archiwizacja w modelu API-first od QTSP kwalifikowanego przez ANSSI. Najlepszy wybór dla zespołów z UE, które chcą kwalifikowanych znaczników czasu eIDAS przez przejrzyste API REST. Ceny zaczynają się od około 500 euro miesięcznie, bez bezpłatnego planu. Zobacz evidency.io.
• D-Trust / Bundesdruckerei (Niemcy). QTSP państwowej grupy Bundesdruckerei. Jego kwalifikowane znaczniki czasu mają gwarantowaną weryfikowalność przez okres do 30 lat, a źródło czasu jest zsynchronizowane z niemieckim sygnałem DCF77. Najlepszy wybór dla długoterminowych, prawnie wiążących dowodów od dostawcy wspieranego przez państwo. Zobacz d-trust.net.
• Certum / Asseco (Polska). Audytowany urząd certyfikacji działający od 2002 roku, oferujący kwalifikowane znakowanie czasem oraz bezpłatny publiczny podstawowy TSA (time.certum.pl) do użytku prywatnego i przez organizacje non-profit. Najlepszy wybór dla zespołów z UE, które chcą kwalifikowanego dostawcy z łatwą bezpłatną opcją na początek testów. Zobacz certum.eu.
• SK ID Solutions (Estonia). Kwalifikowane znaczniki czasu przez standardowy RFC 3161, zbudowane z myślą o dużych wolumenach w przedsiębiorstwach. Dostęp odbywa się przez RFC 3161 po HTTP, a nie przez API REST, w cenach z poziomu enterprise. Najlepszy wybór dla kwalifikowanego znakowania czasem w dużych wolumenach. Zobacz skidsolutions.eu.
• Utimaco Timestamp-as-a-Service (Niemcy). Kwalifikowane znaczniki czasu od uznanego dostawcy HSM i PKI, przez interfejs RFC 3161, z 30-dniowym okresem próbnym zamiast stałego bezpłatnego planu. Najlepszy wybór dla zespołów, które już na co dzień działają w świecie HSM i PKI. Zobacz utimaco.com.

Globalne urzędy certyfikacji z podmiotami kwalifikowanymi w UE

Jeśli już korzystasz z dużego urzędu certyfikacji, dwa z nich prowadzą kwalifikowane w UE znakowanie czasem, z jednym zastrzeżeniem: podmiot kwalifikowany jest europejski, ale spółka matka nie.

• GlobalSign. Jego kwalifikowane znakowanie czasem w UE realizuje belgijski podmiot GMO GlobalSign NV/SA, uznany QTSP. Spółka matka, GMO Internet Group, ma siedzibę w Japonii, więc mimo belgijskiego QTSP nie jest to dostawca będący w rękach europejskich. Najlepszy wybór dla organizacji, które już standardowo korzystają z certyfikatów GlobalSign. Zobacz globalsign.com.
• DigiCert. Prowadzi powszechnie używany bezpłatny TSA RFC 3161 do podpisywania kodu (timestamp.digicert.com), który nie jest kwalifikowany w rozumieniu eIDAS, oraz oddzielną płatną usługę kwalifikowanych znaczników czasu eIDAS przez swoje podmioty DigiCert Europe i QuoVadis wpisane na Listę Zaufanych UE. Spółka matka, DigiCert Inc., ma siedzibę w USA. Najlepszy wybór dla zespołów, które już korzystają z certyfikatów DigiCert. Zobacz digicert.com.

Opcje bezpłatne i dla deweloperów

Do testów, prototypów lub niekrytycznych kontroli integralności nie potrzebujesz kwalifikowanego dostawcy.

• FreeTSA. Bezpłatny, prowadzony przez społeczność TSA RFC 3161, który działa z OpenSSL i curl. Jego oświadczenie o praktykach nie wskazuje żadnego podmiotu prawnego i nie oferuje gwarancji, zapewnienia dostępności ani statusu kwalifikowanego, więc traktuj go jako dowód techniczny, a nie dowód prawny. Zobacz freetsa.org.
• Bezpłatny TSA DigiCert do podpisywania kodu oraz time.certum.pl od Certum również są bezpłatne i również podstawowe.

Zastrzeżenie jest takie samo dla wszystkich trzech: podstawowy znacznik czasu odpowiada na pytanie „czy ten plik się zmienił?”, ale nie daje domniemania prawnego eIDAS. Nie opieraj się na nim tam, gdzie może być konieczne udowodnienie integralności przed sądem lub organem podatkowym.

Inne modele: kotwiczenie w blockchainie i agregatory

Nie wszystko w tej dziedzinie to QTSP RFC 3161.

• OriginStamp (Szwajcaria). Zamiast wydawać tokeny RFC 3161, kotwiczy skróty dokumentów w publicznych blockchainach, takich jak Bitcoin i Ethereum, jako dowód istnienia, przez API REST. Ma siedzibę w Szwajcarii, poza UE i EOG, i nie deklaruje kwalifikacji eIDAS. Najlepszy wybór dla deweloperów, którzy chcą prostego kotwiczenia w blockchainie zamiast kwalifikowanej usługi zaufania. Zobacz originstamp.com.
• eID Easy (Estonia). Sam nie jest TSA. To jedno API, które kieruje żądania znaczników czasu do wielu zewnętrznych QTSP, z automatycznym przełączaniem awaryjnym, gdy któryś z nich nie działa. Najlepszy wybór dla deweloperów, którzy chcą jedną integracją dotrzeć do wielu kwalifikowanych dostawców. Zobacz eideasy.com.

Gdzie pasuje SealDoc

SealDoc jest platformą dowodową. Pobiera znaczniki czasu RFC 3161 od niezależnego unijnego urzędu znacznikowania czasu (TSA) i opakowuje je w to, czego sam token znacznika czasu Ci nie daje: łańcuch skrótów SHA-384 ujawniający manipulacje, weryfikowalny Legal Evidence Pack oraz unijne e-fakturowanie (Factur-X, ZUGFeRD, XRechnung i Peppol BIS 3.0). Wszystko działa w UE, bez zależności od amerykańskiego hiperskalera.

Różnica tkwi w tym, co dostajesz z powrotem. Powyżsi dostawcy dają Ci token znacznika czasu. SealDoc daje Ci kompletny artefakt dowodowy: dokument, znacznik czasu, łańcuch skrótów i ścieżkę audytową, połączone w całość i niezależnie weryfikowalne.

Wybierz SealDoc, gdy potrzebujesz całego artefaktu dowodowego i zgodności z przepisami UE w jednym, a nie tylko znacznika czasu. Zobacz, co dodaje warstwa dowodowa.

Jak wybrać, na jednym ekranie

• Potrzebujesz kwalifikowanego prawnie tokenu znacznika czasu i niczego więcej: unijny QTSP (Evidency, D-Trust, Certum, SK ID Solutions, Utimaco).
• Masz już standard w postaci globalnego urzędu certyfikacji: kwalifikowana usługa GlobalSign lub DigiCert, z pamięcią o zastrzeżeniu dotyczącym spółki matki spoza UE.
• Tylko testujesz albo zastosowanie jest niekrytyczne: FreeTSA lub bezpłatny TSA Certum, które są podstawowe, a nie kwalifikowane.
• Chcesz kompletnego, weryfikowalnego artefaktu dowodowego oraz unijnego e-fakturowania, z zachowaniem suwerenności UE: SealDoc.

Cokolwiek wybierzesz, przed podjęciem decyzji zweryfikuj dwie rzeczy. Po pierwsze, że znacznik czasu jest rzeczywiście kwalifikowany, jeśli Twój przypadek użycia tego wymaga, sprawdzając Listę Zaufanych UE, a nie teksty marketingowe. Po drugie, że za wiele lat nadal da się zweryfikować znacznik czasu, niezależnie od dostawcy. Ten drugi punkt to cały powód, dla którego tokeny RFC 3161 są samowystarczalne: dowody, które składasz dziś, muszą się obronić w 2035 roku, niezależnie od tego, czy dostawca nadal będzie istniał.