Är tidsstämplar på blockkedja kvalificerade tidsstämplar enligt eIDAS?

Kort sammanfattat: Nej, en tidsstämpel på blockkedja är inte automatiskt en kvalificerad elektronisk tidsstämpel enligt eIDAS. "Kvalificerad" i eIDAS kräver att tidsstämpeln utfärdas av en kvalificerad betrodd tjänsteleverantör (QTSP) på EU:s förteckning över betrodda tjänster. En förankring på blockkedja bevisar något annat: att en fil fanns i en bestämd form vid ett bestämt ögonblick, verifierbart av vem som helst, utan någon enskild leverantör i tillitskedjan. De två är skilda mekanismer med kompletterande roller. TRUE använder båda: en kvalificerad elektronisk stämpel enligt eIDAS, utfärdad av en QTSP (certifikat från SK ID Solutions AS, på EU:s förteckning över betrodda tjänster, 2026-05-05), för rättslig status i hela EU, och en förankring på blockkedjorna Ethereum, AVAX, Fantom och Polygon för oberoende verifierbarhet. Blockkedjelagret gör inte stämpeln "kvalificerad". Den statusen kommer från eIDAS och en QTSP, punkt.

Ni utvärderar en plattform för tidsstämplar eller meriter. Leverantören säger "säkrat med blockkedja". Era efterlevnadskrav säger kvalificerade elektroniska tidsstämplar enligt eIDAS. Uppfyller det första det andra?

Ett felaktigt antagande visar sig senare: i en tvist, i en revision, i en prövning av bevisvärdet över gränserna. Den här artikeln ger det exakta svaret, definierar begreppen i eIDAS och förklarar hur förankringar på blockkedja och kvalificerade tidsstämplar hänger ihop.

Det korta svaret

Nej. En ren tidsstämpel på blockkedja är inte automatiskt en kvalificerad elektronisk tidsstämpel enligt eIDAS.

"Kvalificerad" i eIDAS är inte ett marknadsföringsord. Det är en bestämd rättslig status som kräver att tidsstämpeln utfärdas av en kvalificerad betrodd tjänsteleverantör (QTSP), en leverantör som granskas, ackrediteras och står på EU:s förteckning över betrodda tjänster som förvaltas av nationella tillsynsmyndigheter.

En blockkedja, som Ethereum, Bitcoin eller Polygon, är ingen QTSP. Den står inte på EU:s förteckning över betrodda tjänster. Den kan inte på egen hand utfärda något "kvalificerat" i eIDAS mening.

Det gör inte tidsstämplar på blockkedja meningslösa. De bevisar något annat, och rätt sätt att använda dem är vid sidan av kvalificerade eIDAS-instrument, inte i stället för dem, när kvalificerad status krävs.

Vad en kvalificerad elektronisk tidsstämpel enligt eIDAS kräver

En kvalificerad elektronisk tidsstämpel enligt eIDAS (artikel 42 i förordning (EU) nr 910/2014) måste uppfylla fyra villkor:

1. Binda datum och tid till uppgifterna på ett sätt som rimligen utesluter oupptäckt förändring.
2. Använda en exakt tidskälla knuten till koordinerad universell tid (UTC).
3. Vara signerad med en avancerad elektronisk signatur eller stämpel från QTSP:n, med ett kvalificerat certifikat.
4. Vara utfärdad av en QTSP på EU:s förteckning över betrodda tjänster, under löpande revisioner av överensstämmelse.

När alla fyra är uppfyllda får tidsstämpeln två rättsverkningar i hela EU: en presumtion om att datum och tid är riktiga och att uppgifterna är oförändrade, samt erkännande över gränserna som kvalificerad i varje medlemsstat.

Kvalificerade tidsstämplar byggs oftast på RFC 3161 (internetstandarden för tidsstämpling över PKI), med de extra kraven på QTSP och förteckningen som gör en sådan tidsstämpel kvalificerad och inte bara betrodd.

Kvalificerad, avancerad och "blockkedjeverifierad" är tre olika saker

Marknaden blandar ihop dem. Skillnaden är exakt:

• Kvalificerad elektronisk tidsstämpel: uppfyller alla fyra villkoren, utfärdas av en QTSP på EU:s förteckning över betrodda tjänster och bär eIDAS rättsliga presumtion i alla 27 medlemsstater.
• Avancerad elektronisk tidsstämpel, signatur eller stämpel: också definierad i eIDAS, med svagare krav. Den ska vara unikt knuten till utfärdaren, kunna identifiera denne, skapas med medel som utfärdaren ensam kontrollerar och vara kopplad till uppgifterna så att ändringar går att upptäcka. Inget krav på QTSP. Användbar, men inte likvärdig i rättsverkan.
• "Blockkedjeverifierad": ett helt annat begrepp, utan eIDAS-status på någon av nivåerna i sig. Det beskriver kryptografisk förankring av ett hashvärde på en publik kedja: verifierbart av vem som helst, men utanför eIDAS ram för kvalificering.

När efterlevnadskraven säger "kvalificerad" är det den första som avses. För den bredare regelbilden, se hur TRUE uppfyller eIDAS-standarder.

Vad en tidsstämpel på blockkedja bevisar, och vad den inte bevisar

En tidsstämpel på blockkedja förankrar SHA-256-hashvärdet för en fil (dess unika kryptografiska fingeravtryck) i en transaktion på en blockkedja. Kedjans konsensus registrerar hashvärdet i ett bestämt block, med en bestämd blocktid, som ingen enskild part kan skriva om.

Vad det bevisar:

• Existens vid en bestämd tidpunkt. Filen fanns i exakt den här formen när blocket skapades. Ändra en enda byte, ett komma, en siffra, ett mellanslag, och hashvärdet stämmer inte längre. Brottet är beviset.
• Oförändrad sedan dess. Varje senare ändring bryter matchningen mot hashvärdet. Manipulation syns vid verifiering.
• Oberoende, offentlig verifierbarhet. Vem som helst med originalfilen kan räkna fram SHA-256-hashvärdet och jämföra det mot kedjan. Ingen inloggning, inget konto hos en leverantör, ingen tillit utöver matematiken och kedjans konsensus.
• Beständighet. Publika kedjor har ingen raderingsfunktion. En tidsstämpel som förankrats 2026 går att kontrollera 2046, även om plattformen som förankrade den är borta.

Vad den inte bevisar:

• Den ger inte kvalificerad eIDAS-status i sig. En blockkedja är ingen QTSP och står inte på EU:s förteckning över betrodda tjänster.
• Den prövar inte om innehållet är riktigt. En tidsstämpel på en påhittad faktura registrerar att en påhittad faktura fanns. Att innehållet är oförändrat är inte samma sak som att det är riktigt.
• Den identifierar inte en fysisk eller juridisk person som utfärdare i eIDAS mening. Kopplingen till en identitet kommer i eIDAS från ett kvalificerat certifikat utfärdat av en QTSP, inte från kedjan.

För en bredare jämförelse av metoder som skyddar innehållet, se så gör du dokument manipuleringssäkra.

Så kombinerar TRUE båda lagren

TRUE Value Software AB har ett eget certifikat för kvalificerad elektronisk stämpel enligt eIDAS (QSeal), utfärdat av SK ID Solutions AS, en estnisk kvalificerad betrodd tjänsteleverantör på EU:s förteckning över betrodda tjänster, den 5 maj 2026. Därmed finns det kvalificerade lagret, med en QTSP bakom sig, inbyggt hos TRUE.

TRUE:s arkitektur använder två kompletterande tillitslager:

Lager 1, kvalificerad elektronisk stämpel enligt eIDAS, med en QTSP bakom sig. Här kommer den rättsliga statusen ifrån. Den kvalificerade stämpeln är bunden till ett kvalificerat certifikat från en QTSP på EU:s förteckning över betrodda tjänster. Den bevisar dokumentets ursprung (det kom från organisationen som stämplade det) och att det är oförändrat (ingenting har ändrats sedan stämplingen), och den är rättsligt likvärdig med en fysisk organisationsstämpel i alla 27 EU-medlemsstater. (Fördjupning för lärosäten: TRUE:s kvalificerade stämpel för högskolediplom.)

Lager 2, förankring på blockkedja, verifierbarhet via publik infrastruktur. SHA-256-hashvärdet för varje dokument förankras på blockkedjorna Ethereum, AVAX, Fantom och Polygon. Vem som helst som har filen kan verifiera den på egen hand, utan att behöva lita på någon leverantör, och noteringen överlever att vilken plattform som helst försvinner, TRUE inräknat.

För tydlighetens skull, eftersom precision är hela poängen med den här artikeln:

• Förankringen på blockkedja gör inte stämpeln kvalificerad. Kvalificerad status kommer från eIDAS och certifikatet som QTSP:n utfärdat, punkt. Kedjan spelar ingen roll för den beteckningen.
• Den kvalificerade stämpeln ersätter inte förankringen på blockkedja. Stämpeln ger rättsverkan och koppling till en identitet. Förankringen ger oberoende verifierbarhet utan att någon enskild tjänsteleverantör behöver finnas kvar på lång sikt.
• Tillsammans täcker de två lagren olika hotbilder. Stämpeln svarar på frågan "är det här rättsligt erkänt som utfärdat av den här organisationen, i hela EU?" Förankringen svarar på frågan "kan en mottagare verifiera det här på egen hand om flera år, utan att lita på någon leverantör?"

Jämförelse: enbart blockkedja, enbart kvalificerad, båda tillsammans

En notering om vad TRUE erbjuder. TRUE har ett kvalificerat certifikat för elektronisk stämpel (utfärdat av SK ID Solutions AS, en QTSP på EU:s förteckning över betrodda tjänster, 2026-05-05). En kvalificerad elektronisk stämpel bevisar ett dokuments ursprung (det kom från organisationen som stämplade det) och att det är oförändrat (ingenting har ändrats sedan stämplingen). TRUE marknadsför ingen fristående kvalificerad tjänst för elektronisk tidsstämpling i RFC 3161- eller TSA-mening. I tabellen nedan syftar raden "Rättslig status: kvalificerad" för TRUE på det kvalificerade stämpellagret. Stämpeln är det eIDAS-kvalificerade instrumentet, och förankringen på blockkedja är ett separat, kompletterande lager som lägger till oberoende offentlig verifierbarhet.

Ingen rad säger att blockkedjan ensam ger kvalificerad status. Ingen rad säger att den kvalificerade stämpeln ensam går att verifiera oberoende utan infrastruktur från en tjänsteleverantör. TRUE-kolumnen ger båda för att båda lagren finns på plats, inte för att det ena blir det andra.

Vanliga frågor

Vad är skillnaden mellan en kvalificerad och en avancerad elektronisk tidsstämpel?

Båda är definierade i eIDAS, på olika tillitsnivåer. En avancerad tidsstämpel uppfyller grundkraven. Den är unikt knuten till uppgifterna, skapas med medel som utfärdaren kontrollerar och kan visa om något ändrats i efterhand. Den kräver ingen kvalificerad betrodd tjänsteleverantör. En kvalificerad tidsstämpel uppfyller alla avancerade krav och utfärdas av en QTSP på EU:s förteckning över betrodda tjänster, med ett kvalificerat certifikat och en tidskälla knuten till UTC. Bara den kvalificerade nivån bär eIDAS rättsliga presumtion om riktigt datum, riktig tid och oförändrade uppgifter, erkänd som kvalificerad i alla 27 EU-medlemsstater.

Räknas en tidsstämpel på blockkedja som en elektronisk tidsstämpel enligt eIDAS?

En tidsstämpel på blockkedja kan fungera som en elektronisk tidsstämpel i allmän mening, alltså uppgifter i elektronisk form som binder andra uppgifter till en viss tidpunkt. Men på egen hand är den varken avancerad eller kvalificerad som eIDAS definierar begreppen. De beteckningarna kräver en koppling till en identitet via ett certifikat, en tidskälla knuten till UTC, och för kvalificerad även en QTSP på EU:s förteckning över betrodda tjänster. En förankring på blockkedja bevisar existens och oförändrat innehåll vid en viss tidpunkt, verifierbart av vem som helst. Men den rättsliga presumtion som eIDAS knyter till kvalificerad kräver en QTSP. De två kompletterar varandra, de är inte likvärdiga.

Vad är RFC 3161 och hur står den sig mot tidsstämpling på blockkedja?

RFC 3161 är IETF:s standard för tidsstämpling över PKI. En tidsstämplingsmyndighet signerar ett hashvärde av era uppgifter tillsammans med en tidsstämpel och skapar en token som vem som helst kan kontrollera mot myndighetens certifikat. Kvalificerade elektroniska tidsstämplar enligt eIDAS byggs oftast på RFC 3161, med de extra kraven på QTSP och förteckningen som gör en sådan tidsstämpel kvalificerad. En tidsstämpel på blockkedja förankrar i stället hashvärdet på en publik kedja. RFC 3161 i kvalificerad form ger rättslig presumtion i hela EU men bygger på att tidsstämplingsmyndigheten finns kvar. En förankring på blockkedja ger oberoende verifierbarhet och beständighet utan någon enskild leverantör i tillitskedjan, men ingen kvalificerad eIDAS-status i sig. Starka flöden använder båda.

Gör TRUE:s blockkedja stämpeln eIDAS-kvalificerad?

Nej, och vi är noga med den skillnaden. Den kvalificerade statusen hos TRUE:s stämpel kommer helt och hållet från det kvalificerade certifikat som utfärdats av SK ID Solutions AS, en kvalificerad betrodd tjänsteleverantör på EU:s förteckning över betrodda tjänster, den 5 maj 2026. Förankringen på blockkedja är ett separat, kompletterande lager som ger oberoende offentlig verifierbarhet och beständighet. Kvalificerad är en eIDAS-beteckning som är reserverad för instrument utfärdade av en QTSP. Kedjan spelar ingen roll för att ge den.

Godtas tidsstämplar på blockkedja som bevis i EU:s domstolar?

Förankringar på blockkedja behandlas allt oftare som bevis för när en fil fanns i en bestämd form och att den inte ändrats sedan dess, särskilt tillsammans med traditionella instrument. eIDAS ger dem inte i sig beteckningen kvalificerad, men utesluter inte att elektronisk bevisning utanför de kvalificerade kategorierna beaktas. Vikten beror på processen, jurisdiktionen och hur beviset läggs fram. Vad som godtas varierar från fall till fall. Stäm av med juridisk rådgivare vad som gäller för er.

Hur hanterar EU:s digitala identitetsplånbok kvalificerade tidsstämplar?

I EU:s digitala identitetsplånbok (EUDIW) kommer medborgare att förvara officiella meriter: identitet, kvalifikationer och intyg. Meriter som visas upp via EUDIW förväntas bära kvalificerade elektroniska stämplar eller signaturer från en QTSP där användningsfallet kräver rättsligt erkännande, vid sidan av plånbokens egna sätt att bevisa uppvisandet. En kvalificerad elektronisk tidsstämpel från en QTSP passar naturligt in. Att signera ett avtal med e-legitimation är ett eget steg, som hanteras i TRUE Sign. En förankring på blockkedja ligger vid sidan om som ett extra lager för oberoende verifierbarhet. Användbart, men ingen ersättning för det kvalificerade instrument som plånboksekosystemet förväntar sig för rättsligt erkända meriter.

Det praktiska att ta med sig

Om era efterlevnadskrav säger kvalificerade elektroniska tidsstämplar enligt eIDAS räcker inte "säkrat med blockkedja". Kvalificerad kräver en QTSP på EU:s förteckning över betrodda tjänster, ett krav på institution och revision, inte en kryptografisk egenskap hos någon kedja.

Rätt arkitektur, när ni behöver både rättslig status och oberoende verifierbarhet, är att medvetet kombinera dem:

• En kvalificerad elektronisk stämpel eller tidsstämpel från en QTSP för rättsverkan i hela EU och koppling till en identitet.
• En förankring på blockkedja för oberoende, beständig och offentlig kontroll som vem som helst kan göra utan konto eller inloggning hos en leverantör.

Det är den arkitektur TRUE har byggt: en kvalificerad elektronisk stämpel med ett QTSP-utfärdat certifikat bakom sig (SK ID Solutions AS, EU:s förteckning över betrodda tjänster, 2026-05-05) för det rättsliga lagret, och en förankring på Ethereum, AVAX, Fantom och Polygon för det oberoende verifieringslagret. Kedjan gör inte stämpeln kvalificerad. Stämpeln tar inte bort behovet av en oberoende förankring. Varje lager gör det bara det kan göra.

Boka en kostnadsfri demo för att se båda lagren i ett verkligt dokument, hela vägen.

Läs mer: Läs om TRUE Vault, vårt verktyg för att säkra vilken fil som helst med en tidsstämpel förankrad på blockkedja.

TRUE Original, Stockholm. Säkra digitala dokument sedan 2020. Följer eIDAS. Certifikat för kvalificerad elektronisk stämpel enligt eIDAS utfärdat av SK ID Solutions AS (EU:s förteckning över betrodda tjänster, 2026-05-05). Över 900 000 dokument säkrade för fler än 200 organisationer i över 15 länder.