Kwalifikowany znacznik czasu to jedno z najczęściej źle rozumianych narzędzi w zabezpieczaniu dowodów cyfrowych. Jedni traktują go jak „notarialną pieczęć prawdy”, inni jak zbędny gadżet. Rzeczywiste znaczenie znacznika jest bardziej precyzyjne: wzmacnia możliwość wykazania czasu i integralności danych, ale nie przesądza o ich autentyczności, źródle ani wartości dowodowej w konkretnej sprawie.
Czym technicznie jest znacznik czasu
Znacznik czasu to elektroniczne poświadczenie, że określone dane istniały w określonej chwili. Brzmi prosto, ale diabeł tkwi w słowie „dane”.
Dostawca usługi nie otrzymuje Twojego pliku. Twój program oblicza najpierw tzw. skrót kryptograficzny (hash), najczęściej algorytmem SHA-256. To ciąg 64 znaków, który jest „odciskiem palca” pliku.
Do dostawcy trafia wyłącznie ten skrót. Dostawca dołącza do niego datę i godzinę z certyfikowanego, zsynchronizowanego źródła czasu, a całość podpisuje swoim kluczem. Protokół tej wymiany opisuje standard RFC 3161.
Konsekwencja jest fundamentalna: zmiana choćby jednego bajtu w pliku daje zupełnie inny skrót. Znacznik przestaje wtedy „pasować” do pliku, a manipulacja jest natychmiast widoczna.
Co mówi prawo: art. 41 rozporządzenia eIDAS
Podstawą jest rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 (eIDAS), zmienione rozporządzeniem (UE) 2024/1183 (tzw. eIDAS 2).
Art. 41 eIDAS przewiduje trzy kluczowe reguły:
elektronicznemu znacznikowi czasu nie można odmówić skutku prawnego ani dopuszczalności jako dowodu tylko dlatego, że ma postać elektroniczną lub nie jest kwalifikowany,
kwalifikowany znacznik czasu korzysta z domniemania dokładności wskazanej daty i czasu oraz integralności danych, z którymi data i czas są połączone,
kwalifikowany znacznik wydany w jednym państwie członkowskim jest uznawany jako kwalifikowany we wszystkich państwach UE.
Domniemanie z art. 41 ust. 2 eIDAS oznacza, że dokładność wskazanej daty i czasu oraz integralność powiązanych danych są prawnie domniemywane. Nie należy jednak upraszczać tego do tezy, że znacznik automatycznie rozstrzyga cały spór dowodowy; nadal mogą być kwestionowane m.in. źródło, autorstwo, kompletność i sposób pozyskania materiału.
Kwalifikowanych znaczników udzielają wyłącznie kwalifikowani dostawcy usług zaufania, wpisani do unijnej listy zaufanych dostawców (EU Trusted List). W Polsce są to m.in. podmioty działające pod marką Certum, Szafir (KIR), EuroCert, CenCert czy Sigillum.
Czego znacznik czasu NIE dowodzi
To najważniejsza część tego artykułu. W praktyce sądowej widuje się pisma, w których pełnomocnik twierdzi, że „treść została potwierdzona kwalifikowanym znacznikiem czasu”. To skrót myślowy, który potrafi się zemścić.
Nie dowodzi prawdziwości treści
Jeżeli oznaczysz znacznikiem zmanipulowany zrzut ekranu, uzyskasz silne potwierdzenie czasowe i integralnościowe dotyczące właśnie tego pliku. Znacznik nie potwierdzi jednak prawdziwości przedstawionej na nim treści ani tego, że pochodzi ona z deklarowanego źródła.
Nie dowodzi, że treść pochodziła z danej strony internetowej
Znacznik nie „widzi” internetu. Poświadcza plik, a nie źródło. Pytanie, czy zrzut rzeczywiście przedstawia profil X na Facebooku, pozostaje otwarte.
Nie dowodzi autorstwa wpisu
Znacznik nie mówi nic o tym, kto napisał komentarz. Przypisanie wpisu do konkretnej osoby to odrębny problem dowodowy – zwykle wymagający danych od platformy.
Nie dowodzi kompletności
Zrzut jednego komentarza z wyrwanego kontekstu, oznaczony znacznikiem, nadal jest zrzutem wyrwanym z kontekstu. Druga strona powie: „ten wpis był odpowiedzią na prowokację, której nie pokazano”.
Nie cofa się w czasie
Znacznik potwierdza, że plik istniał najpóźniej w chwili oznaczenia. Nie potwierdza, kiedy treść pojawiła się w sieci. Jeśli oznakujesz zrzut trzy tygodnie po publikacji wpisu, udowodnisz tylko datę sporządzenia zrzutu.
Znacznik czasu a notariusz, komornik i biegły
Warto zestawić dostępne narzędzia, bo każde odpowiada na inne pytanie dowodowe.
| Narzędzie | Co potwierdza | Słabość |
|---|---|---|
| Kwalifikowany znacznik czasu | Istnienie i integralność pliku w danej chwili | Nie potwierdza źródła ani prawdziwości |
| Protokół notarialny | Że notariusz widział określoną treść pod danym adresem | Koszt, dostępność, brak weryfikacji technicznej |
| Protokół stanu faktycznego komornika | Stan faktyczny zastany przez komornika | Jak wyżej; zależy od kompetencji IT |
| Opinia biegłego / ekspertyza informatyczna | Autentyczność, pochodzenie, metadane, metodyka | Czas i koszt |
W sprawach o wysokiej stawce szczególnie wartościowe jest połączenie: rzetelne, udokumentowane zabezpieczenie techniczne + znacznik czasu na komplet plików + raport z metodyki.
Jak używać znacznika czasu, żeby miał realną wartość
Sam znacznik jest tylko jednym z ogniw procesu. Poniższa sekwencja zwiększa możliwość weryfikacji materiału i odporność dokumentacji na zarzuty manipulacji.
1. Zabezpiecz treść u źródła, a nie „na później”
Znacznik ma sens tylko wtedy, gdy nałożysz go możliwie szybko po zabezpieczeniu. Każda godzina przerwy to argument dla strony przeciwnej, że plik mógł zostać zmodyfikowany.
2. Utrwal pełny kontekst
Zamiast jednego zrzutu przygotuj pakiet:
zrzut całej strony z widocznym paskiem adresu (URL) i zegarem systemowym,
nagranie ekranu pokazujące dojście do treści (wpisanie adresu, przewinięcie, kliknięcie w profil),
zapis strony w formacie archiwalnym (np. MHTML, WARC lub pojedynczy plik HTML),
plik tekstowy z opisem: kto, kiedy, na jakim urządzeniu, jakim oprogramowaniem zabezpieczał.
3. Oblicz skróty dla wszystkich plików
Przygotuj listę skrótów SHA-256 każdego pliku. W systemie Windows zrobisz to poleceniem certutil -hashfile plik SHA256, na macOS i Linuksie – shasum -a 256 plik.
4. Nałóż znacznik na manifest
Zamiast oznaczać 30 plików osobno, oznacz jeden plik-manifest zawierający listę nazw i skrótów. Jeden znacznik obejmuje wtedy cały pakiet – taniej i czytelniej dla sądu.
5. Przechowuj pliki bez zmian
Nie zmieniaj nazw, nie kompresuj, nie „poprawiaj” jasności zrzutu. Nawet niewinna edycja unieważnia zgodność skrótu.
Czy zwykły (niekwalifikowany) znacznik ma wartość?
Tak, ale mniejszą. Zgodnie z art. 41 ust. 1 eIDAS sąd nie może go odrzucić tylko dlatego, że nie jest kwalifikowany. Nie korzysta jednak z domniemania.
W praktyce oznacza to, że przy sporze strona powołująca się na zwykły znacznik (np. z darmowej usługi) musi sama wykazać jego wiarygodność. Często wymaga to opinii biegłego.
Podobnie jest z rozwiązaniami typu „znacznik w blockchainie”. Technicznie bywają solidne, ale w polskim procesie traktowane są jako dowód podlegający swobodnej ocenie (art. 233 § 1 k.p.c.), a nie jako dowód z domniemaniem.
Przykład modelowy
Firma usługowa zauważa na forum branżowym wpis zarzucający jej „oszukiwanie klientów”. Właściciel robi zrzut telefonem, a po dwóch tygodniach, przed wysłaniem wezwania, dokupuje znacznik czasu i oznacza ten zrzut.
W procesie pozwany kwestionuje dowód. Argumenty: zrzut jest przycięty, nie widać adresu URL, brak daty publikacji wpisu, a znacznik pochodzi z okresu, gdy wpis mógł już być edytowany.
Znacznik okazuje się niemal bezużyteczny – potwierdza jedynie, że dwa tygodnie po zdarzeniu powód dysponował obrazkiem. Sąd musi i tak dopuścić dowód z przesłuchania stron, a spór przesuwa się na płaszczyznę „słowo przeciwko słowu”.
Gdyby tego samego dnia wykonano pełne nagranie ekranu z adresem URL, zapis strony i manifest ze skrótami oznaczony znacznikiem, pozwany nie miałby punktu zaczepienia.
Statystyki, które pokazują skalę problemu
Według raportu CERT Polska za 2025 rok zespół otrzymał 658 320 zgłoszeń i zarejestrował 260 783 incydenty – o 152% więcej niż rok wcześniej. Aż 97% incydentów stanowiły oszustwa komputerowe.
Każdy z tych incydentów to potencjalny spór, w którym ktoś będzie musiał wykazać, co i kiedy wydarzyło się w sieci. Znaczniki czasu są jednym z najtańszych sposobów, by ten dowód „zamrozić” w wiarygodnej formie.
Najczęstsze mity o znaczniku czasu
„Znacznik potwierdza, że treść jest prawdziwa” – nie. Kwalifikowany znacznik korzysta z domniemania dokładności czasu i integralności danych, z którymi został związany; nie potwierdza prawdziwości treści.
„Znacznik zastępuje notariusza” – nie, bo notariusz poświadcza obserwację źródła, a znacznik tylko plik.
„Znacznik można nałożyć później” – można, ale każdy dzień zwłoki osłabia wartość dowodową.
„Wystarczy oznaczyć zrzut ekranu” – zrzut bez kontekstu i adresu URL pozostaje słabym dowodem.
Perspektywa biegłego: jak weryfikuje się znacznik czasu
Kiedy znacznik czasu trafia do opinii biegłego, weryfikacja przebiega według powtarzalnego schematu. Warto go znać, bo pokazuje, co musisz zachować.
Po pierwsze, biegły ponownie oblicza skrót pliku i porównuje go ze skrótem zapisanym w znaczniku. Zgodność oznacza, że plik nie zmienił się od chwili oznaczenia.
Po drugie, sprawdza podpis dostawcy usługi zaufania i ścieżkę certyfikacji – czy certyfikat był ważny w chwili wydania znacznika i czy dostawca figurował na liście zaufanych dostawców.
Po trzecie, ocenia kontekst: kiedy i jak powstał plik, czy jego metadane są spójne z deklarowanym przebiegiem, czy opis w notatce zgadza się z zawartością nagrania.
Dlatego zawsze zachowuj trzy elementy razem: oryginalny plik, plik znacznika (np. z rozszerzeniem .tsr lub w formie osadzonej w PDF) oraz manifest. Utrata któregokolwiek z nich utrudnia weryfikację.
Znacznik czasu w dokumentach PDF i podpisach
Znacznik czasu bywa też elementem podpisu elektronicznego. Podpis kwalifikowany z dołączonym znacznikiem (np. w formatach PAdES czy XAdES) pozwala wykazać, że podpis złożono w czasie, gdy certyfikat był ważny.
To ważne np. przy umowach, wypowiedzeniach czy oświadczeniach składanych elektronicznie. Sam podpis kwalifikowany wywołuje skutki formy pisemnej (art. 78¹ k.c.), a znacznik dodatkowo „kotwiczy” go w czasie.
W kontekście dowodów z internetu najczęściej jednak używa się znacznika samodzielnie – na plikach zrzutów, nagrań i manifestów.
Lista kontrolna
Zabezpieczam treść natychmiast po jej ujawnieniu.
Utrwalam adres URL, datę, godzinę i kontekst (cały wątek, profil autora).
Nagrywam ekran, pokazując drogę do treści.
Zapisuję stronę w formacie archiwalnym.
Liczę skróty SHA-256 i tworzę manifest.
Nakładam kwalifikowany znacznik czasu na manifest.
Przechowuję oryginały bez jakichkolwiek zmian i w dwóch lokalizacjach.
Sporządzam notatkę z przebiegu zabezpieczenia.
FAQ
Ile kosztuje kwalifikowany znacznik czasu?
Kwalifikowani dostawcy sprzedają pakiety znaczników. Pojedynczy znacznik w pakiecie kosztuje zwykle od kilkudziesięciu groszy do kilku złotych – to ułamek kosztu opinii biegłego.
Czy znacznik czasu jest ważny bezterminowo?
Znacznik opiera się na certyfikacie i algorytmach kryptograficznych, które z czasem się starzeją. Przy archiwizacji wieloletniej stosuje się ponowne oznaczanie (tzw. archiwalne znaczniki czasu), aby utrzymać ciągłość dowodu.
Czy mogę nałożyć znacznik na nagranie wideo?
Tak. Znacznik działa na dowolnym pliku, bo operuje na jego skrócie. Wielkość pliku nie ma znaczenia.
Podstawa prawna i źródła
Rozporządzenie (UE) nr 910/2014 (eIDAS), art. 3 pkt 33–34, art. 41, art. 42 – w brzmieniu nadanym rozporządzeniem (UE) 2024/1183.
Kodeks postępowania cywilnego: art. 233 § 1, art. 243¹, art. 308.
RFC 3161 – Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP).
CERT Polska / NASK, raport roczny za 2025 r. (nask.pl).
Artykuł ma charakter informacyjny i nie stanowi porady prawnej. Opisane scenariusze są typowymi, uogólnionymi przykładami. Stan prawny i techniczny: 25 września 2026 r.
Nota: materiał edukacyjny; nie stanowi indywidualnej porady prawnej ani gwarancji dopuszczalności, wiarygodności lub mocy dowodowej konkretnego materiału.