Is the timestamp also effective without a digital signature?
La Marca temporale è efficace anche senza firma digitale?
The union between timestamp and digitally signed document seemed, until today, an indispensable one. The ordinance 4251/2019 of the Supreme Court of Cassation has questioned this indissoluble union with the following motivation: The "timestamp" is a service specifically aimed at associating certain and legally valid date and time to a document, thus allowing it to give it a temporal validation which is opposable to third parties (see art. 20, paragraph 3, of Legislative Decree No. 82 of 2005, CD. Digital Administration Code). The timestamp marking service can be used also on digitally signed files, as well as guaranteeing a reliable and legally valid temporal location. Timestamp, therefore, certifies the precise moment in which the document was created, transmitted or archived. In fact, when the user, with his own software, initiates the process of affixing the timestamp on the document (computer, digital or electronic), a request is automatically sent containing a series of information to the Certification Authority (here we use Aruba PEC), which simultaneously verifies the correctness of the request of the information, generates the temporal brand and returns it to the user. This automatic and immediate process guarantees the safety and validity of the marking process.
Il legame tra marca temporale e documento sottoscritto con firma digitale sembrava, fino a oggi indissolubile. La recente ordinanza n. 4251/2019 della Cassazione infatti ha messo in discussione questa unione indissolubile con la seguente motivazione: "la c.d «marca temporale» è un servizio specificamente volto ad associare data e ora certe e legalmente valide ad un documento informatico, consentendo, quindi, di attribuirgli una validazione temporale opponibile a terzi (cfr. art. 20, comma 3, del d.lgs. n. 82 del 2005, cd. Codice dell'Amministrazione Digitale). Il servizio di marcatura temporale può essere, quindi, utilizzato anche su file non firmati digitalmente, parimenti garantendone una collocazione temporale certa e legalmente valida. La marca temporale, dunque, attesta il preciso momento in cui il documento è stato creato, trasmesso o archiviato. Infatti, quando l'utente, con il proprio software, avvia il processo di apposizione della marca temporale sul documento (informatico, digitale o elettronico), automaticamente viene inviata una richiesta contenente una serie di informazioni all'Ente Certificatore Accreditato (nel nostro caso Aruba PEC), che verifica in maniera simultanea la correttezza della richiesta delle informazioni, genera la marca temporale e la restituisce all'utente. Questo processo automatico ed immediato garantisce la sicurezza e la validità del processo di marcatura.