Wie lange ist der Algorithmus für die Verschlüsselung von Daten und die Signatur gültig?

Die Algorithmen für das Hashing (Prüfsummenbildung) und die Hash-Verschlüsselung folgen den Empfehlungen der ETSI-Norm TS 119 312, die auch den NIS-Standards folgen. Diese Algorithmen haben bestimmte Annahmen über Zeiträume von 1->6 Jahren, in denen sie stabil sind. Allerdings können Entwicklungen (z. B. das Knacken von Algorithmen) auch hier schnell zu Änderungen führen. Swisscom Trust Services hat seine Root-CA bereits geändert, um die Anforderungen von > 6 Jahren zu erfüllen.

Für eine langfristige Validierung ist es notwendig, die Integrität regelmäßig auf der Grundlage der neuesten Algorithmen sicherzustellen, z. B. durch jährliche Zeitstempel aller Dokumente oder geeignete Archivierungslösungen. Stichwort "Erhaltung der Beweiskraft" – siehe DIN 31647:2015-05.