Presunzione legale delle marche temporali qualificate nel diritto UE
L'articolo 41(2) del Regolamento eIDAS concede alle marche temporali elettroniche qualificate una presunzione legale: l'esattezza della data e dell'ora e l'integrità dei dati ad esse vincolati sono presunti corretti. L'onere della prova spetta a chi contesta la marca.
Anticipare e confutare le contestazioni
La controparte contesterà tipicamente su tre basi: (1) mettendo in discussione la qualificazione della TSA, (2) sostenendo la debolezza dell'algoritmo hash, (3) affermando la compromissione della chiave privata della TSA. Preparate risposte per ogni potenziale contestazione.
Collaborare con consulenti tecnici d'ufficio
I tribunali della maggior parte delle giurisdizioni dell'UE accettano e spesso richiedono testimonianze di esperti sulle prove elettroniche. Ingaggiate un esperto qualificato in informatica forense o sicurezza informatica — in Italia, preferibilmente un consulente tecnico d'ufficio (CTU) iscritto all'albo — che possa spiegare il protocollo RFC 3161 in termini comprensibili per il giudice, dimostrare la verifica dal vivo dei token di marca temporale tramite OpenSSL o strumenti analoghi, e confermare l'integrità della catena di custodia probatoria. L'esperto deve anche poter testimoniare sulla sicurezza degli HSM e degli algoritmi utilizzati dal QTSP. Includete la relazione del consulente nel fascicolo processuale.
Presentazione pratica in udienza
Predisponete una cronologia visiva che colleghi ogni documento marcato temporalmente a un punto nella sequenza degli eventi del caso. Utilizzate un formato tabellare con le seguenti colonne: descrizione dell'evento, nome del documento, data/ora della marca (UTC), nome della TSA e stato della verifica. Nelle memorie digitali, collegate ogni voce al documento corrispondente e al token della marca temporale; se il tribunale lo consente, dimostrate la verifica dal vivo in udienza. La capacità di verificare una marca in meno di 30 secondi è molto persuasiva — stampate inoltre i certificati di verifica per ogni documento chiave da includere nel fascicolo cartaceo.
Considerazioni transfrontaliere
Prima dell'avvio del procedimento, stabilite quale legge nazionale disciplina l'ammissibilità e il valore probatorio dei documenti elettronici. Sebbene eIDAS crei un quadro armonizzato per i servizi fiduciari, le norme processuali nazionali variano significativamente. In Italia, l'articolo 23 del Codice dell'amministrazione digitale (CAD) equipara il documento informatico al documento cartaceo; in Francia, l'articolo 1366 del Code civil equipara la prova elettronica alla prova scritta quando la sua integrità è garantita; in Germania, il § 371a ZPO disciplina il valore probatorio dei documenti elettronici; nei Paesi Bassi, l'articolo 157 Rv regola i documenti autenticati. Fate revisionare il pacchetto probatorio da avvocati locali in ogni giurisdizione interessata prima dell'inizio del procedimento.