O carimbo do tempo associa um resumo digital a uma data e hora registradas por uma entidade emissora. Segundo o ITI, ele evidencia que a informação existia naquele momento de registro, não informa a data em que o arquivo foi criado. Essa diferença evita conclusões amplas demais sobre o documento.
Não confunda relógios diferentes
A data escrita no contrato, o horário de um evento da plataforma e um carimbo do tempo são informações distintas. O ITI explica a relação entre o resumo do documento e o instante registrado pela entidade emissora. [ITI: perguntas frequentes sobre carimbo do tempo]
Por isso, encontrar uma lista de horários em uma trilha não permite afirmar que cada evento recebeu carimbo ICP-Brasil. Peça os detalhes do mecanismo aplicado e verifique qual objeto foi abrangido. O carimbo pode se referir a um conjunto de dados diferente do que o leitor imaginou.
O papel do hash
O resumo permite relacionar o registro ao conteúdo abrangido. Padrões de hash descrevem algoritmos utilizados para detectar alterações nos dados. O hash não é cifragem do documento nem identifica sozinho quem manifestou vontade. [NIST FIPS 180-4: Secure Hash Standard]
Se o arquivo foi modificado, a análise precisa considerar o objeto efetivamente carimbado e as transformações realizadas. Não basta olhar a data mostrada na página e afirmar que todo o documento permanece igual desde então.
O que conferir no relatório
Identifique o emissor, o instante indicado, a assinatura ou dados abrangidos e os avisos do verificador. Use um serviço compatível com o arquivo e consulte os detalhes. O VALIDAR orienta ler o relatório, inclusive em resultados indeterminados. [ITI: dúvidas sobre o VALIDAR]
Um carimbo pode integrar a evidência temporal, mas não garante sozinho preservação indefinida, validade do negócio ou veracidade do conteúdo. Manter o arquivo original e os elementos necessários à verificação continua sendo parte do processo.
Antes de contratar
Pergunte se há carimbo, de qual infraestrutura, sobre quais dados e com que possibilidade de exportação e conferência. Não confunda um selo desenhado no PDF com o mecanismo técnico. Este guia informa conceitos e não certifica um documento, fornecedor ou prazo contratual concreto.
