Chiunque abbia gestito una contestazione in cantiere sa che spesso la domanda decisiva non è "cosa è successo", ma "quando è stato scritto quello che lo racconta". Un giornale dei lavori può essere corretto nel contenuto ma comunque debole se non è in grado di dimostrare in modo oggettivo la propria data di redazione. La marca temporale RFC 3161 nasce esattamente per colmare questo vuoto.
Cos'è la marca temporale
La marca temporale è un'attestazione crittografica emessa da una Time Stamping Authority (TSA) accreditata: un ente terzo e indipendente che, ricevuta l'impronta digitale (hash) di un documento, vi associa una data e un'ora certe e firma digitalmente questa associazione. Il risultato è un token che dimostra, con evidenza tecnica verificabile da chiunque, che quel documento esisteva già, con quel preciso contenuto, in quel momento — e non è stato modificato da allora.
RFC 3161: uno standard internazionale
RFC 3161 è lo standard tecnico internazionale che definisce come deve essere generata e strutturata una marca temporale. Non è una specifica proprietaria di un singolo fornitore: è riconosciuto a livello europeo ed è alla base del funzionamento dei servizi di timestamping utilizzati anche in ambito legale e giudiziario. Un documento marcato temporalmente secondo RFC 3161 da una TSA accreditata ha quindi un valore probatorio riconosciuto, non un semplice timestamp interno generato da un software qualsiasi.
Marca temporale vs firma digitale: la differenza
È un punto che genera spesso confusione, perché firma digitale e marca temporale sembrano cose simili ma rispondono a domande diverse. La firma digitale certifica il chi: attesta l'identità di chi ha sottoscritto il documento e la sua volontà di approvarne il contenuto. La marca temporale certifica il quando: attesta che il documento, in quella forma esatta, esisteva già a una certa data e ora. Sono complementari — un giornale dei lavori può essere firmato digitalmente dal Direttore dei Lavori e, in aggiunta, marcato temporalmente per certificarne anche il momento di creazione.
Perché è importante per il Direttore dei Lavori
In caso di contestazioni, riserve dell'impresa o contenzioso su tempi e modalità di esecuzione, il giornale dei lavori è tra le prove documentali più rilevanti. Se la controparte mette in dubbio quando è stato realmente scritto — sostenendo, ad esempio, che sia stato ricostruito a posteriori — un giornale privo di data certa si difende molto peggio di uno marcato temporalmente. La marca temporale sposta la questione dal piano dell'affermazione ("l'ho scritto quel giorno") al piano della prova tecnica verificabile.
Come funziona tecnicamente
Il processo, semplificando, funziona così: dal PDF del giornale dei lavori viene calcolata un'impronta digitale univoca tramite un algoritmo di hashing (tipicamente SHA-256). Questo hash — non il documento in sé — viene inviato alla TSA, che vi associa data, ora e la propria firma digitale, restituendo un token temporale conforme a RFC 3161. Il token viene poi incorporato nel PDF stesso: da quel momento, chiunque analizzi il documento può verificare che il suo contenuto corrisponde esattamente a quello marcato in quella data, perché anche la minima modifica successiva cambierebbe l'hash e invaliderebbe la corrispondenza.
Conclusione
La marca temporale RFC 3161 non è un dettaglio tecnico accessorio: è l'elemento che trasforma un giornale dei lavori da semplice registro interno a documento con data certa e valore probatorio solido. Per il Direttore dei Lavori, integrarla nel proprio flusso di lavoro significa poter affrontare qualunque contestazione partendo da una posizione di forza, con la certezza tecnica — non solo l'affermazione — di aver documentato il cantiere nel momento in cui i fatti si sono verificati.