Firma electrónica y sello de tiempo: cómo se complementan

La firma electrónica acredita la identidad y el consentimiento del firmante, el sello de tiempo certifica cuándo existía un dato y ambos se complementan.

La diferencia entre la firma electrónica y el sello de tiempo se entiende mejor separando dos preguntas: quién y cuándo. La firma electrónica vincula a una persona con un documento y expresa su voluntad de firmarlo, mientras que el sello de tiempo se limita a fijar el instante en que un dato ya existía, sin identificar a su autor. Por eso no compiten entre sí, sino que cubren necesidades distintas que en muchos flujos acaban combinándose para dar una prueba más completa.

El sello de tiempo es, además, uno de los mecanismos que sostienen la fecha cierta de un documento.

Takeaways - Puntos clave del artículo

• Firma: el quién: La firma electrónica acredita quién firma un documento y su consentimiento, vinculando a una persona física o jurídica con el contenido que suscribe.
• Sello de tiempo: el cuándo: El sello de tiempo acredita que un dato digital existía en un momento concreto, con independencia de quién lo creó, fijando el cuándo de la información.
• Certificado de la TSA: El certificado de sello de tiempo lo emite una TSA, o Autoridad de Sellado de Tiempo, que vincula el hash del dato a una fecha y hora.
• Sello electrónico: El sello electrónico está reservado a personas jurídicas y no implica consentimiento personal, por lo que se diferencia tanto de la firma como del sello de tiempo.
• Uso complementario: Firma electrónica y sello de tiempo se usan a menudo de forma conjunta: la firma prueba quién asume el documento y el sello, en qué fecha existía.

¿Qué diferencia hay entre firma electrónica y sello electrónico?

La firma electrónica y el sello electrónico se distinguen por quién los emplea y qué expresan. La firma electrónica vincula a una persona física o jurídica con un documento y refleja su consentimiento sobre el contenido; el sello electrónico está reservado a personas jurídicas y no implica consentimiento personal, ya que solo identifica a la organización como origen del documento. Ambos son distintos del sello de tiempo, que no acredita autoría ni voluntad, sino que un dato existía en una fecha. La firma y el sello electrónico figuran entre los servicios que ofrecen los prestadores de servicios de confianza conforme al Reglamento eIDAS.

¿Qué es un certificado de sello de tiempo y cómo funciona?

Un certificado de sello de tiempo es el documento electrónico que emite una TSA, o Autoridad de Sellado de Tiempo, para vincular el hash de un dato a una fecha y hora concretas. Su funcionamiento se apoya en tres elementos:

• Cálculo del hash: se genera la huella digital del dato, que lo representa de forma única sin revelar su contenido.
• Emisión por la TSA: la Autoridad de Sellado de Tiempo firma esa huella junto a la fecha y hora de la solicitud.
• Prueba de anterioridad: el certificado acredita que el dato ya existía antes de ese instante, con independencia de quién lo creó.

Cuando la TSA es un prestador cualificado, el resultado es el sello de tiempo electrónico cualificado, con mayor valor probatorio conforme al Reglamento eIDAS.

¿Cuándo necesito firma electrónica y cuándo sello de tiempo?

La elección entre firma electrónica y sello de tiempo depende de qué se necesite probar, quién o cuándo:

• Firma electrónica: cuando hay que acreditar quién firmó y que estaba de acuerdo, como en contratos, declaraciones o poderes.
• Sello de tiempo: cuando hay que acreditar cuándo existía un dato, por ejemplo antes de una reunión, antes de publicar una idea o antes de presentarla a un socio.

En muchos casos ambos instrumentos se usan de forma conjunta: la firma fija quién asume el documento y el sello certifica en qué fecha existía esa versión.

¿Qué papel juega el sello de tiempo en el depósito notarial de Custodium?

En el depósito notarial de Custodium, el sello de tiempo es la garantía que fija la fecha del depósito. Cuando se deposita el hash de un archivo a través de Logalty, la actuación incluye la certificación de la fecha en que se realiza, de modo que acredita que el archivo ya existía en ese momento exacto, que es precisamente la función propia del sello de tiempo. Al trabajar sobre el hash del documento y no sobre el archivo completo, la fecha queda certificada sin exponer el contenido. Custodium reúne esta certificación temporal y el depósito ante notario en su servicio de sello de tiempo con depósito notarial.

Conclusión

La firma electrónica y el sello de tiempo responden a preguntas distintas y complementarias: la firma acredita quién firma un documento y su consentimiento, mientras que el sello de tiempo acredita que un dato existía en una fecha concreta, sin pronunciarse sobre su autor. Por eso no son alternativas excluyentes, sino piezas que a menudo se combinan para probar a la vez el quién y el cuándo de un documento.

En el ámbito de la custodia notarial, el sello de tiempo toma la forma del depósito del hash con certificación de la fecha, tramitado ante notario a través de Logalty. Para aplicar esta garantía temporal a un archivo propio está disponible el servicio de custodia digital de CartaSinSobre.