Какво представлява квалифицираният електронен времеви печат?

Времеви печат, издаден от квалифициран доставчик на удостоверителни услуги съгласно Регламент (ЕС) № 910/2014 (eIDAS). Той обвързва криптографски SHA-256 хеша на файл с точна дата и час в UTC по RFC 3161. Съгласно чл. 41, ал. 2 се ползва с презумпция за точност на датата и часа и за интегритет на свързаните данни.

Каква е разликата между обикновен и квалифициран времеви печат?

Обикновеният времеви печат не се издава от квалифициран доставчик и няма автоматична правна презумпция. Квалифицираният по eIDAS я има и се признава във всички държави – членки на ЕС.

Какво е RFC 3161?

Интернет стандартът, който дефинира Time-Stamp Protocol – протокола за заявка и отговор между клиент и Time Stamping Authority. Той определя и формата на Time-Stamp Token (TST), съдържащ хеша, времето и подписа на TSA.

Доказва ли времевият печат, че произведението е мое?

Не. Той установява, че определена хеш-стойност е съществувала към определен момент и че данните не са променяни след това. Кой е авторът и кой притежава правата са отделни въпроси, които се доказват с други средства – работни файлове, кореспонденция, история на версиите.

Равностоен ли е блокчейн времевият печат на квалифицирания по eIDAS?

Не автоматично. eIDAS придава правното действие на услуга, която отговаря на чл. 42, ал. 1 и се предоставя от квалифициран доставчик, вписан в доверителния списък – а не на технология. Записът в публичен блокчейн по правило не покрива нито изискването за източник на време, свързан с UTC, нито това за подпис на квалифицирания доставчик, затова не носи презумпцията по чл. 41, ал. 2. И двете могат да бъдат представени като доказателство; разликата е у кого стои доказателствената тежест.

Качва ли се оригиналният ми файл?

По подразбиране не – хешът се изчислява локално в браузъра и се изпраща само той. Файлът се качва и съхранява само ако изрично изберете опцията „Запази качения файл“.

1 юни 2026 г. Ръководство

Квалифицирано времеотбелязване – какво е и как работи

От Boyan Georgiev Основател, StampR

Чл. 41, ал. 2 от Регламент (ЕС) № 910/2014 (eIDAS) гласи, че квалифицираният електронен времеви печат „се ползва с презумпция за точност на датата и часа, които посочва, и за интегритета на данните, с които датата и часът са свързани“. Това е цялата правна презумпция: кога данните са съществували и че не са променяни оттогава. Тя не презумира кой е създал произведението, на кого принадлежат правата върху него, нито дали то е оригинално.

Времевият печат в блокчейн не е автоматично същата правна категория. Чл. 42, ал. 1 изисква квалифицираният времеви печат да бъде издаден от квалифициран доставчик на удостоверителни услуги и подписан с неговия усъвършенстван електронен подпис или печат, върху източник на време, свързан с координираното универсално време. Записът в публичен регистър по правило не изпълнява нито едно от тези условия и затова не носи презумпцията по чл. 41, ал. 2 – макар че съгласно чл. 41, ал. 1 не може да му бъде отказано правно действие и допустимост като доказателство единствено на основание, че е в електронна форма или че не е квалифициран.

Квалифицираното времеотбелязване (Qualified Electronic Time Stamp, QeTS) е криптографска операция, при която точна дата и час се обвързват неразривно с цифров документ – по начин, удостоверен от акредитиран трета страна. Резултатът е Time-Stamp Token (TST): подписан пакет по RFC 3161, съдържащ SHA-256 хеша на файла, координирано универсално време (UTC) и сертификата на Доставчика на удостоверителни услуги (TSA).

Как работи технически

По подразбиране SHA-256 хешът се изчислява локално в браузъра ви и към сървъра се изпращат само хешът и данните за удостоверяването – самият файл не се качва. Оригиналът се качва само ако изрично изберете допълнителната опция „Запази качения файл“. Хешът се изпраща към BORICA – B-Trust (квалифициран доставчик на удостоверителни услуги, вписан в EU Trust List), която връща TST, подписан с нейния квалифициран сертификат. StampR обвързва TST с декларацията ви за авторство и издава PDF сертификат с QR код за публична проверка.

Technical flow from local SHA-256 hashing through qualified timestamping to a certificate, with optional original-file storage shown separately — Технически поток на StampR: стандартният път изпраща само SHA-256 хеша и данните от декларацията. Съхранението на оригинала е отделен, изрично избран път.

Правна стойност по eIDAS

Регламент (ЕС) № 910/2014 (eIDAS), чл. 41, ал. 2, гласи, че квалифицираният електронен времеви печат „се ползва с презумпция за точност на датата и часа, които посочва, и за интегритета на данните, с които датата и часът са свързани“. Чл. 41, ал. 1 добавя, че на електронен времеви печат не може да бъде отказано правно действие и допустимост като доказателство единствено на основание, че е в електронна форма.

Практическата последица е върху доказателствената тежест: презумпцията важи, докато насрещната страна не я обори. Тя се отнася до две неща – датата/часа и интегритета на данните. Тежестта и достатъчността на доказателството в конкретно производство се преценяват от съда по националното процесуално право.

Какво удостоверява и какво не

Съгласно определението в чл. 3, т. 33 от eIDAS времевият печат обвързва данни с момент във времето, „установявайки доказателство, че тези данни са съществували в този момент“. Това е точното описание на обхвата му:

Удостоверява: че конкретна хеш-стойност е съществувала към определен момент и че свързаните с нея данни не са променяни след това.
Не удостоверява: кой е създал произведението, кой притежава правата върху него, дали е оригинално, нито дали е налице нарушение.

Авторското право възниква автоматично със създаването на произведението и не се регистрира. Сертификатът на StampR документира кога и от кого е направена декларация за авторство – не създава и не регистрира права и не гарантира изхода от спор. Повече в статията доказателство за авторство в България.

RFC 3161 и ETSI EN 319 422

RFC 3161 е интернет стандарт, дефиниращ протокола за заявка/отговор между клиент и TSA. ETSI EN 319 421 и EN 319 422 са европейските профили, надграждащи RFC 3161 с изисквания за одит, сигурност на ключовете и дългосрочна валидност. TST от B-Trust отговаря и на двата стандарта, което позволява независима верификация с всеки стандартен инструмент.

Разлика между обикновен и квалифициран времеви печат

Обикновеният времеви печат (метаданни на сървър, запис в блокчейн) не се издава от квалифициран доставчик и няма автоматичната презумпция по чл. 41, ал. 2. Квалифицираният времеви печат по eIDAS е единственият, на който регламентът придава такава презумпция, и съгласно чл. 41, ал. 3 се признава като квалифициран във всички държави членки.

Издайте квалифициран времеви печат в StampR – 6.80 EUR, под 2 минути.

Често задавани въпроси

Какво представлява квалифицираният електронен времеви печат?: Времеви печат, издаден от квалифициран доставчик на удостоверителни услуги съгласно Регламент (ЕС) № 910/2014 (eIDAS). Той обвързва криптографски SHA-256 хеша на файл с точна дата и час в UTC по RFC 3161. Съгласно чл. 41, ал. 2 се ползва с презумпция за точност на датата и часа и за интегритет на свързаните данни.
Каква е разликата между обикновен и квалифициран времеви печат?: Обикновеният времеви печат не се издава от квалифициран доставчик и няма автоматична правна презумпция. Квалифицираният по eIDAS я има и се признава във всички държави – членки на ЕС.
Какво е RFC 3161?: Интернет стандартът, който дефинира Time-Stamp Protocol – протокола за заявка и отговор между клиент и Time Stamping Authority. Той определя и формата на Time-Stamp Token (TST), съдържащ хеша, времето и подписа на TSA.
Доказва ли времевият печат, че произведението е мое?: Не. Той установява, че определена хеш-стойност е съществувала към определен момент и че данните не са променяни след това. Кой е авторът и кой притежава правата са отделни въпроси, които се доказват с други средства – работни файлове, кореспонденция, история на версиите.
Равностоен ли е блокчейн времевият печат на квалифицирания по eIDAS?: Не автоматично. eIDAS придава правното действие на услуга, която отговаря на чл. 42, ал. 1 и се предоставя от квалифициран доставчик, вписан в доверителния списък – а не на технология. Записът в публичен блокчейн по правило не покрива нито изискването за източник на време, свързан с UTC, нито това за подпис на квалифицирания доставчик, затова не носи презумпцията по чл. 41, ал. 2. И двете могат да бъдат представени като доказателство; разликата е у кого стои доказателствената тежест.
Качва ли се оригиналният ми файл?: По подразбиране не – хешът се изчислява локално в браузъра и се изпраща само той. Файлът се качва и съхранява само ако изрично изберете опцията „Запази качения файл“.

← Обратно към всички новини