Os timestamping são um complemento cada vez mais valioso às práticas de assinatura digital, permitindo às organizações registrar quando um item digital, como uma mensagem, documento, transação ou peça de software, foi assinado. No caso de algumas aplicativos o momento da assinatura digital é fundamental, como no caso do comércio de ações, emissão de bilhetes de loteria e alguns procedimentos jurídicos. Mesmo quando o tempo não é intrínseco ao aplicativo, o timestamping é útil para a manutenção de registros e processos de auditoria, já que fornece um mecanismo para provar se o certificado digital era válido no momento em que foi utilizado. A crescente importância das soluções de assinatura digital criou uma demanda por timestamping, por isso muitos softwares, como o Microsoft Office, suportam recursos de timestamping. A importância da segurança Se o timestamping deve agregar valor real, ele precisa ser seguro. Riscos associados com timestamping inseguros A falta de confiança nos processos eletrônicos pode aumentar os custos com papel para fazer backup dos registros eletrônicos. Ao manipular o relógio do computador, um invasor pode facilmente comprometer um processo de timestamping baseado em software, invalidando assim o processo geral de assinatura. Processos inseguros de timestamping ou assinatura digital podem expor as organizações a problemas de conformidade e jurídicos. Mesmo após a revogação das chaves e certificados de assinatura privada, os usuários ainda podem ter acesso a eles. Sem timestamping as organizações não podem provar se as assinaturas foram criadas antes ou depois que o certificado foi revogado.