timeproof aus Münster entwickelt seit 1999 Software für qualifizierte Zeitstempel, Integritätssicherung und beweiswerterhaltende Langzeitarchivierung. Den Anfang machte eine Diplomarbeit über eine manipulationsresistente Uhr mit gesetzlicher Zeit. Daraus entstand der Zeitsignatur-Server TSS, den Trustcenter, Airbus und Banken früh einsetzten. Heute gehört timeproof zur DMI GROUP und liefert dort die Technik für digitale Integrität innerhalb der Marke XQT. Die Geschäftsführung bilden Dr. Jürgen Bosk und Olaf Feller.
Die Lösungen richten sich an Organisationen mit hohen Nachweispflichten in Verwaltung, Gesundheitswesen, Finanzsektor, Verteidigung und Industrie. Airbus sichert damit Konstruktionsarchive im Petabyte-Bereich, Lotto Hamburg seine Spieldaten. timeproof liefert den TSS500 als Server mit eigener Funkuhr aus, RECORDPROOF als virtuellen Server in drei Paketgrößen. Die Produkte arbeiten mit Archiv- und ECM-Systemen zusammen, bei Airbus etwa mit OpenText und Image-Master. Damit unterstützt timeproof Anforderungen aus KRITIS, NIS2, DORA und KHZG. Gemeinsam mit DMI ist timeproof als qualifizierter Vertrauensdienst freigeschaltet.
Der TSS500 erzeugt präzise, eIDAS-konforme Zeitstempel nach dem Time-Stamp Protocol RFC 3161. timeproof liefert den Server mit einer systemunabhängigen Funkuhr und Netzwerkzeit der Physikalisch-Technischen Bundesanstalt aus. Als Nachfolger der TSS400 arbeitet er fast vollständig softwarebasiert und nutzt Software-Zertifikate statt Smartcards. Zum Lieferumfang gehören Inbetriebnahme, Betriebsunterstützung, Consulting und Third-Level-Support durch das eigene Team.
Die eRecApp stempelt große Dokumentenmengen schnell und kostengünstig. Sie holt einen Zeitstempel für eine ganze Gruppe von Dokumenten, etwa über den TSS500, und individualisiert ihn anschließend für jedes einzelne Dokument. Die Lösung folgt der Evidence Record Syntax nach RFC 4998 und erlaubt damit ein selbsttragendes Archiv. Airbus setzt sie seit 2015 für Datenmengen im Petabyte-Bereich ein, DMI nutzt sie seit 2018 in der Klinikarchivierung.
RECORDPROOF arbeitet als Middleware zwischen dem Quellsystem und dem Archiv. Die Software strukturiert Archivpakete integritätssicher, dokumentiert sie zeitlich und setzt die Technische Richtlinie TR-ESOR des BSI um. Das BSI hat RECORDPROOF nach TR-ESOR 03125 zertifiziert. Die Lösung eignet sich für Organisationen mit Archiv- oder ECM-Systemen und erhöhten Nachweispflichten, etwa unter KRITIS oder NIS2. timeproof liefert sie als virtuellen Server in drei Paketgrößen.
