Zeitstempel auf Sicherheitsberichten
Jeder Scan-Bericht kann mit einem RFC 3161-Zeitstempel zertifiziert werden: der kryptographische Beweis, dass das Dokument zu einem bestimmten Datum und einer bestimmten Uhrzeit existierte und seitdem nicht verändert wurde. Kein Notar. Automatisch.
Was ist ein Zeitstempel?
Stellen Sie sich einen digitalen Poststempel vor, der von einer unabhängigen zertifizierten Stelle angebracht wird. Wenn SecureScan Ihren PDF-Bericht erstellt, berechnet es einen eindeutigen digitalen Fingerabdruck des Dokuments (SHA-256-Hash) und sendet ihn an eine Time Stamping Authority (TSA). Die TSA verknüpft ein offizielles Datum und eine offizielle Uhrzeit (UTC-basiert) und gibt ein kryptographisch signiertes Token zurück — den internationalen Standard RFC 3161. Das Ergebnis: Jeder kann mathematisch unangreifbar überprüfen, dass dieser Bericht zu genau diesem Zeitpunkt existierte und nicht verändert wurde. Verwendet im Rahmen von ISO 27001, DSGVO, eIDAS, NIS2, PCI DSS und jedem Kontext, in dem eine Sicherheitsanalyse mit einem zertifizierten Datum dokumentiert werden muss.
Wann ist ein Zeitstempel nützlich?
ISO 27001-Zertifizierungen
Beweisen Sie Auditoren, dass Sicherheitsanalysen an bestimmten Daten durchgeführt wurden und die Berichte nicht verändert wurden.
DSGVO- und NIS2-Konformität
Dokumentieren Sie Sicherheitsüberprüfungen mit einem zertifizierten Datum — eine Rechenschaftspflicht gemäß DSGVO Art. 24 und der NIS2-Richtlinie.
Rechtsstreitigkeiten
Im Streitfall stellt der Aruba-Zeitstempel (eIDAS) einen rechtlichen Beweis dar, dass eine Schwachstelle an einem bestimmten Datum bekannt oder unbekannt war.
Öffentliche Ausschreibungen
Fügen Sie Sicherheitsberichte mit zertifiziertem Datum den technischen Spezifikationen bei. Erforderlich für AgID-Akkreditierungen und Aufträge des öffentlichen Sektors.
PCI DSS-Audits
Dokumentiert die Häufigkeit der obligatorischen Sicherheitstests für Organisationen, die Kreditkartenzahlungen abwickeln.
Geistiges Eigentum
Zertifiziert das Existenzdatum einer technischen Analyse, Konfiguration oder eines vertraulichen Dokuments — eine wirtschaftliche Alternative zur notariellen Hinterlegung.
Aruba Zeitstempel
Rechtswirkung — eIDASAruba PEC S.p.A. ist ein qualifizierter Vertrauensdiensteanbieter (QTSP), akkreditiert von AgID und EU-weit anerkannt gemäß der eIDAS-Verordnung. Der Aruba-Zeitstempel hat volle rechtliche Beweiskraft, ist gegenüber Dritten durchsetzbar und genießt die gesetzliche Vermutung der Richtigkeit nach europäischem Recht. Er kostet einen Bruchteil dessen, was ein Notar für denselben Dienst berechnet.
- Ausgestellt von AgID-akkreditiertem QTSP (Italienische Digitalagentur)
- eIDAS-konform — in der gesamten Europäischen Union anerkannt
- Volle Rechtswirkung, gegenüber Dritten vor Gericht durchsetzbar
- Konform mit ETSI EN 319 421 und ETSI EN 319 422
- SHA-256-Hash des Dokuments — Integrität garantiert
- RFC 3161-Token im PDF enthalten und separat herunterladbar
- Gültig für ISO 27001, DSGVO-Rechenschaftspflicht, NIS2, PCI DSS
- Gültig für AgID/ACN-Zertifizierungen und digitale Archivierung
- Kosten: wenige Cent — vs. Dutzende Euro beim Notar
- Optional: zu jedem Scan hinzufügbar
FreeTSA Zeitstempel
Kostenlos enthaltenFreeTSA.org ist eine öffentliche, kostenlose Time Stamping Authority, die den Standard RFC 3161 implementiert. Sie ist kein eIDAS-akkreditierter QTSP, hat also nicht die automatische gesetzliche Vermutung des Aruba-Stempels — bietet aber einen soliden kryptographischen Beweis für die Existenz des Dokuments, geeignet für den internen Gebrauch, technische Audits und operative Dokumentation.
- Kostenlos in allen Scans enthalten, wenn ausgewählt
- RFC 3161-Standard — kryptographischer Beweis der Dokumentenexistenz
- SHA-256-Hash — Berichtsintegrität überprüfbar
- Keine zusätzlichen Kosten — null Extra-Credits
- Geeignet für interne Dokumentation und technische Audits
- RFC 3161-Token im PDF enthalten und separat herunterladbar
- Kein eIDAS-QTSP — keine automatische Rechtswirkung
- Überprüfbar mit OpenSSL und Standardwerkzeugen
Vergleich der beiden Optionen
| Eigenschaft | Aruba (Rechtlich) | FreeTSA (Kostenlos) |
|---|---|---|
| Standard | RFC 3161 + eIDAS QTSP | RFC 3161 |
| Rechtswirkung | ✅ Voll — gegenüber Dritten durchsetzbar | ⚠️ Interner / technischer Gebrauch |
| eIDAS-Zertifizierung | ✅ EU-akkreditierter QTSP | ❌ Nicht akkreditiert |
| AgID-Anerkennung | ✅ Akkreditiert | ❌ Nicht akkreditiert |
| Gerichtsverwendung | ✅ Gesetzliche Vermutung | ⚠️ Erfordert zusätzliche Beweise |
| Anwendungsbereich | ISO 27001, DSGVO, NIS2, PCI DSS, CAD, eIDAS | Interne Audits, technische Dokumentation |
| Kosten | Wenige Cent (vs. Notar: 50–150 €) | Kostenlos — im Scan enthalten |
Welchen wählen?
Wenn Sie etwas gegenüber einer externen Stelle, einem Richter, einem ISO-Auditor oder einer Behörde nachweisen müssen: wählen Sie Aruba. Die Kosten sind im Vergleich zum rechtlichen Wert vernachlässigbar — und unendlich weniger als ein Notar. Wenn Sie für den internen Gebrauch, für Ihr Team oder für informelle technische Audits dokumentieren: der kostenlose FreeTSA ist mehr als ausreichend. In jedem Fall ist die Aktivierung eines Zeitstempels immer besser als keinen zu haben.