Dlouhodobé uchovávání
hashů dokumentů
Kvalifikované časové razítko dokazuje, kdy dokument existoval – dokud nevyprší certifikát autority časových razítek. TrustBeat udrží tento důkaz ověřitelný 30 let: záznamy důkazů podle RFC 4998, obnovované před vypršením, navrženo podle ETSI TS 119 511.
Součást Document Anchoring – v každém tarifu včetně Free, bez nutnosti cokoli zapínat. Posíláte jen hash – nikdy dokument.
30 let
Každé ukotvení dokumentu uchováváme 30 let od odeslání – v každém tarifu včetně Free.
Záznam důkazů RFC 4998
Každý hash dostane standardní záznam důkazů na kvalifikovaném časovém razítku eIDAS, ověřitelný nástrojem EU DSS.
Obnovení před vypršením
Nové časové razítko přidáme 90 dní předtím, než vyprší certifikát, na kterém stojí to poslední (RFC 4998 §5.2).
Snímky evropských seznamů důvěryhodných služeb
Podepsané kopie každé verze seznamu důvěryhodných služeb, kterou načteme – kvalifikovaný status TSA k minulému datu tak lze stále doložit.
Exportní a importní balíček
Své hashe, záznamy důkazů a seznamy důvěryhodných služeb, na kterých závisí, si můžete kdykoli stáhnout – bez závislosti na nás.
Jen hash
Posíláte hash SHA-256, nikdy dokument. Nic nemůže uniknout, nic nemusíme vydat.
Proč samotné časové razítko nestačí
Časové razítko RFC 3161 se ověřuje certifikátem autority časových razítek. Tyto certifikáty platí několik let; smlouvy, faktury, zdravotní záznamy či zdrojový kód je ale často třeba prokazovat desítky let. Jakmile certifikát vyprší nebo jeho algoritmy zeslábnou, ověřovatel se už nemůže spolehnout jen na samotné razítko.
RFC 4998 to řeší pomocí záznamu důkazů (evidence record): hashového stromu nad chráněnými hashi, časového razítka nad jeho kořenem a řetězce obnovovacích razítek, z nichž každé přibude, dokud je předchozí ještě ověřitelné. ETSI TS 119 511 stanoví požadavky na politiku a bezpečnost služby, která to dělá dlouhodobě.
Jak to funguje
Odešlete hash
Váš systém spočítá SHA-256 dokumentu a odešle jen hash. Odpověď obsahuje identifikátor ukotvení.
POST /v1/anchor
{ "hash": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855" }Vznikne důkaz
Hashe se každých 10 minut sdruží do hashového stromu podle RFC 4998. Jeho kořen orazítkuje kvalifikovaná autorita časových razítek z EU a vloží se validační data (cesta certifikátů, OCSP nebo CRL).
GET /v1/public/proof/{id}/evidence-record.ers
→ RFC 4998 EvidenceRecord (DER)Důkaz se obnovuje
Než přestane být poslední časové razítko ověřitelné, přibude do řetězce záznamu obnovovací razítko. Stavový endpoint ukazuje profil a konec doby uchovávání.
GET /v1/anchor/{id}/status
→ "preservation": { "profile": "…/pgd-wst-v1",
"preserve_until": "2056-…" }Ověřte nebo exportujte – bez nás
Ověřte záznam nástrojem EU DSS proti evropským seznamům důvěryhodných služeb, nebo si stáhněte exportní a importní balíček s ukotveními až za 31 dní najednou.
GET /v1/preservation/export?from=2026-10-01&to=2026-10-31 → ZIP: manifest + .ers files + signed Trusted Lists
Co to je – a co to není
- Navrženo podle ETSI TS 119 511 – uchovávání obecných dat (PGD) s úložištěm (WST), hlavní OID politiky 0.4.0.19511.1.1
- Důkazy postavené na kvalifikovaných elektronických časových razítkách (eIDAS čl. 41) od kvalifikovaných poskytovatelů z evropského seznamu důvěryhodných služeb
- Standardní formáty: záznamy důkazů RFC 4998 nad časovými razítky RFC 3161 – bez proprietárního ověřovacího nástroje
- Algoritmy sledované podle ETSI TS 119 312
- Není kvalifikovaná služba uchovávání – eIDAS tento status nabízí jen pro kvalifikované podpisy a pečetě (čl. 34, 40)
- Zatím neposouzeno subjektem posuzování shody
- Není archiv dokumentů – uchovat data a správně spočítat jejich hash zůstává na vás
- Žádné mazání před koncem doby uchovávání – každý záznam závisí na všech hashích ve své dávce
Standardy
Závazné podmínky jsou v obchodních podmínkách, §4; profil, politika důkazů a prohlášení o postupech jsou na trustbeat.eu/preservation. Podporované profily uchovávání jsou uvedeny na api.trustbeat.eu/v1/preservation/profiles.
Časté otázky
Je TrustBeat kvalifikovaná služba uchovávání?+
Ne. Služba je navržena podle ETSI TS 119 511 pro uchovávání obecných dat (cíl PGD, model WST, OID politiky 0.4.0.19511.1.1). eIDAS upravuje kvalifikované služby uchovávání jen pro kvalifikované elektronické podpisy a pečetě, takže pro tento cíl kvalifikovaný status není k dispozici. Službu zatím neposoudil subjekt posuzování shody. Časová razítka uvnitř důkazů jsou kvalifikovaná elektronická časová razítka (eIDAS čl. 41).
Proč TrustBeat uchovává jen hash?+
Nikdy neposíláte svá data, jen jejich hash SHA-256, takže TrustBeat vaše dokumenty nemůže vyzradit, ztratit ani být nucen je vydat. Důkaz prokazuje, že hash existoval v daném čase. Existenci vašich dat prokazuje, dokud SHA-256 zůstává odolný vůči kolizím a vy si uchováte data, ze kterých byl hash spočítán.
Co se stane, když vyprší certifikát autority časových razítek?+
TrustBeat obnoví záznam důkazů obnovou časového razítka podle RFC 4998 90 dní předtím, než vyprší certifikát, na kterém stojí jeho poslední razítko – nebo dřív, pokud ETSI TS 119 312 vyhodnotí jeho algoritmy jako slábnoucí. Dřívější razítka zůstávají v záznamu beze změny.
Co když SHA-256 zeslábne?+
TrustBeat nemůže znovu zahashovat data, která nikdy nedostal, proto obnovu hashového stromu nenabízí. Pokud bude SHA-256 vyhodnocen jako slábnoucí, TrustBeat vás upozorní e-mailem a vysvětlí, zda a jak lze odeslat nové hodnoty hashů.
Jak dlouho se důkazy uchovávají a přežijí zrušení účtu?+
30 let od odeslání, v každém tarifu včetně Free. Zrušení účtu ani konec předplatného dobu uchovávání neukončí: důkazy zůstanou dostupné podle svého identifikátoru přes veřejné endpointy. Nejdřív si stáhněte exportní a importní balíček, protože přijdete o přihlášený přístup.
Můžu uchované ukotvení smazat?+
Ne, dokud neskončí doba uchovávání. Každý záznam důkazů je sestaven ze všech hashů ve své dávce, které patří mnoha zákazníkům; odstranění jednoho hashe by znemožnilo ověřit všechny ostatní záznamy v dávce. Hash o vašich datech nic neprozrazuje.
Jak ověřím záznam důkazů bez TrustBeat?+
Stáhněte si záznam důkazů RFC 4998 (.ers) a ověřte ho nástrojem EU DSS, například demonstrační webovou aplikací DSS Evropské komise, spolu s původním souborem. Kotvami důvěry jsou evropské seznamy důvěryhodných služeb; exportní a importní balíček obsahuje i podepsané seznamy platné v okamžiku každého razítka.
Na která ukotvení se to vztahuje?+
Na ukotvení dokumentů odeslaná 14. září 2026 (UTC) nebo později, jejichž dávka má záznam důkazů RFC 4998. Tamper-Evident Logs, rozhodnutí AI a události Audit Trail používají stejné ukotvení, ale nevztahuje se na ně.
Ověřte důkaz krok za krokem v návodu na ruční ověření.
Připraveni ukotvit svůj první dokument?
Začněte zdarma. Bez kreditní karty. Prvních 100 hashů je na nás.
eIDAS Regulation (EU) No 910/2014 · Art. 41 legal presumption · EU Trusted List QTSP