Sello de tiempo electrónico: qué es y para qué sirve

El sello de tiempo electrónico acredita que un dato existía en una fecha concreta, lo emite una Autoridad de Sellado de Tiempo y es válido en la UE bajo eIDAS.

El sello de tiempo electrónico responde a una necesidad concreta: poder demostrar, de forma objetiva, que un dato digital existía en un momento exacto y que no se ha alterado después. En lugar de confiar en la fecha declarada por una de las partes, la certificación vincula la huella criptográfica del dato a una marca temporal emitida por una autoridad de confianza. En su versión cualificada, esta garantía adquiere plena validez jurídica en la Unión Europea gracias al Reglamento eIDAS.

El sellado de tiempo es una de las piezas que componen el marco de servicios electrónicos de confianza regulados por eIDAS [link interno: Art. E1].

Takeaways - Puntos clave del artículo

• Certificación de existencia: Un sello de tiempo electrónico certifica que un dato digital existía en una fecha y hora concretas y que no se ha alterado desde entonces.
• Validez bajo eIDAS: El sello de tiempo cualificado se emite bajo el Reglamento eIDAS, cuyo artículo 42 fija sus requisitos, y goza de presunción legal en la Unión Europea.
• Autoridad de Sellado: Una Autoridad de Sellado de Tiempo emite el sello en cuatro pasos: recibe el hash, añade la fecha y la hora, firma el conjunto y entrega el certificado.
• Preservación digital: En la preservación digital, los sellos de tiempo demuestran la antigüedad de un archivo y que no ha cambiado, claves en la cadena de custodia a largo plazo.
• Depósito notarial: En el depósito notarial digital, el sellado de tiempo certifica la fecha en que la huella SHA-256 del documento se deposita ante notario mediante Logalty.

¿Qué es un sello de tiempo electrónico y para qué sirve?

Un sello de tiempo electrónico es una certificación que vincula una fecha y una hora concretas a un dato digital de forma verificable e irrefutable. Sirve para acreditar que un documento, un mensaje o un archivo existía en un instante determinado y que no se ha modificado desde entonces, sin necesidad de recurrir a la palabra de las partes. La prueba se apoya en la huella criptográfica del dato [link interno: Art. H1], de modo que se sostiene sobre un valor técnico y no sobre el contenido en sí.

¿Qué es un sello de tiempo electrónico cualificado y en qué se diferencia del no cualificado?

La diferencia entre un sello de tiempo cualificado y uno no cualificado está en quién lo emite y en el valor jurídico que se le reconoce:

• Sello cualificado: lo emite una Autoridad de Sellado de Tiempo acreditada conforme al Reglamento eIDAS y disfruta de la presunción de exactitud de la fecha y de integridad del dato en toda la Unión Europea.
• Sello no cualificado: puede generarlo cualquier sistema técnico y resulta útil como registro interno, pero no goza de esa presunción legal reforzada.

El Reglamento (UE) 910/2014 (eIDAS) reconoce esa presunción para el sello cualificado en su artículo 41, mientras que el artículo 42 fija los requisitos técnicos que debe cumplir para considerarse tal.

¿Qué es una Autoridad de Sellado de Tiempo (TSA) y qué función cumple?

Una Autoridad de Sellado de Tiempo, conocida por sus siglas en inglés TSA (Time Stamping Authority), es un prestador de servicios de confianza [link interno: Art. E3] acreditado que emite los sellos de tiempo y responde de su exactitud. Su función se concreta en cuatro pasos:

• Recepción del hash: recibe la huella criptográfica del dato, no el archivo original.
• Marca temporal: añade la fecha y la hora exactas tomadas de una fuente horaria fiable.
• Firma: firma electrónicamente el conjunto formado por el hash y la marca temporal.
• Emisión: entrega el certificado o token de sellado que sirve como prueba.

¿Qué función cumplen los sellos de tiempo en la preservación digital?

En la preservación digital, los sellos de tiempo cumplen la función de fijar el momento en que un documento existía y de garantizar que su contenido no ha cambiado desde entonces, dos condiciones básicas para conservar valor probatorio a lo largo del tiempo. Resultan especialmente relevantes en dos ámbitos:

• Gestión documental a largo plazo: permiten demostrar la antigüedad y la estabilidad de un archivo aunque pasen años desde su creación.
• Cadena de custodia: encadenan cada actuación con una marca temporal que ayuda a acreditar una fecha cierta [link interno: Art. P2] y a mantener la trazabilidad de la evidencia.

¿Cómo interviene el sellado de tiempo en el depósito notarial con Custodium?

En el depósito notarial digital, el sellado de tiempo interviene certificando la fecha en que se deposita el hash del documento ante notario. El proceso gestionado con Logalty registra el momento del depósito y emite un justificante en PDF que acredita cuándo se realizó, de modo que la fecha queda vinculada de forma verificable a la huella del archivo. Custodium integra esta certificación de fecha dentro de su servicio de custodia con depósito notarial online.

Conclusión

Un sello de tiempo electrónico es una certificación que acredita que un dato digital existía en una fecha y hora concretas y que no se ha modificado desde entonces. En su versión cualificada la emite una Autoridad de Sellado de Tiempo conforme al Reglamento eIDAS, que le reconoce la presunción de exactitud e integridad en toda la Unión Europea.

En el depósito notarial digital, esa garantía se traduce en la certificación de la fecha en que el hash se deposita ante notario, con un justificante en PDF verificable emitido a través de Logalty. Para aplicar esta certificación de fecha a un documento propio está disponible el servicio de custodia digital de CartaSinSobre.