Kriza autentičnosti dokumenata uzrokovana AI-jem
U 2026. generativni AI alati proizvode uvjerljive ugovore, izvješća, certifikate i račune u sekundama i mogu modificirati postojeće dokumente kirurški precizno. Detekcija temeljena na sadržaju ne može dokazati integritet — može samo sugerirati da je dokument možda generiran AI-jem.
Kako kvalificirani vremenski žig stvara sidrište integriteta
Kvalificirani elektronički vremenski žig odgovara na drugačije i pravno korisnije pitanje: je li ova točna verzija ovog dokumenta postojala u ovom preciznom trenutku? Hash cijelog dokumenta vezan je za neovisno certificirano UTC vrijeme. Svaka naknadna promjena poništava žig.
Tijekovi proveniencije: žigosati prije dijeljenja
Najjednostavnija metoda je žigosanje neposredno prije prijenosa. Sustav upravljanja dokumentima konfiguriran za automatsku primjenu kvalificiranog žiga na svaki odlazni prilog stvara dokaz prije slanja. Primatelji mogu neovisno verificirati.
EU Akt o AI-ju i obveze autentičnosti dokumenata
EU Akt o AI-ju (Uredba 2024/1689), na snazi od kolovoza 2026., zahtijeva prepoznatljivost sadržaja generiranog AI-jem. Članak 50 propisuje strojno čitljive signale. Ti se signali mogu ukloniti ili krivotvoriti. Kvalificirani vremenski žigovi dopunjuju zahtjeve dokazima certificiranim QTSP-om prihvatljivima na sudu.
Izgradnja pipeline-ova dokumenata otpornih na neovlaštenu izmjenu
Suvremene QTSP REST API-je vraćaju potpisani RFC 3161 token za manje od 500 milisekundi, pri troškovima od 0,01 € do 0,05 € po žigu. Točke integracije: e-mail poslužitelji, sustavi upravljanja dokumentima, platforme za e-potpis i arhivski sustavi.