Marcas de tiempo en archivos y sistemas: usos y límites

Cuándo conviene emplear una marca de tiempo, qué significa que un dato la tenga y cuáles son los tipos de marcas temporales, del sistema al sello cualificado

Casi todo lo digital lleva una fecha: el email recibido, la foto hecha con el móvil o el archivo guardado ayer. Esa fecha es útil para ordenar, pero no siempre sirve como prueba.

Cómo acreditar la fecha de un archivo ante terceros se explica en la guía sobre fecha cierta y sellado.

Takeaways - Puntos clave del artículo

• Marca frente a sello: Una marca temporal solo indica una fecha; el sello de tiempo, además, prueba que los datos existían en ese instante (art. 3.33 eIDAS).
• Sin presunción: La presunción de exactitud de la fecha y hora está reservada a los sellos cualificados de tiempo electrónicos (art. 41.2 eIDAS).
• Reloj del sistema: La marca temporal de un archivo depende del reloj y de la configuración del equipo que la registra, no de un tercero independiente.
• Hora de referencia: Un sello cualificado se basa en una fuente temporal vinculada al Tiempo Universal Coordinado, no al reloj de un equipo concreto (art. 42.1 eIDAS).
• Valoración judicial: Los instrumentos que archivan datos, como un registro con fechas, los valora el tribunal según las reglas de la sana crítica (art. 384 LEC).

¿Cuándo debe emplearse la marca de tiempo?

Cuando basta con ordenar o registrar hechos que nadie va a discutir: versiones de un archivo, entradas de un registro de actividad o mensajes de una conversación. Para ese uso interno es suficiente y no cuesta nada, porque la añade el propio sistema.

Si la fecha puede acabar en un conflicto, conviene un sello cualificado. Los límites se explican en la fecha de un archivo como prueba, y el valor del sello, en los efectos legales del sello cualificado.

¿Qué significa que algo tenga una marca de tiempo?

Que un sistema ha registrado la fecha y hora de algo que le ocurrió a ese dato: su creación, su envío o su última modificación. Un archivo, por ejemplo, guarda la fecha de su última modificación según el reloj del equipo.

Esa marca informa, pero no demuestra por sí sola que el dato no se haya tocado después. Para eso hace falta vincular la fecha a su huella, como se ve en en qué consiste un sello de tiempo.

¿Cuáles son los tipos de marcas temporales?

Según quién las registra, se distinguen cuatro tipos:

• Del sistema operativo: fechas de creación y modificación de los archivos.
• De las aplicaciones: la hora de envío de un email o de un mensaje, o la de una versión en un editor.
• De un servidor: los registros que guarda un servicio web o una base de datos.
• Sello de tiempo: la que emite una autoridad de sellado, firmada y vinculada a la huella del documento.

Solo el último tipo lo emite un tercero. El sello cualificado de Fecha Cierta Online se aplica sobre el hash del documento y se descarga en PDF, TSR o TSD. Quién lo emite se explica en qué hace una autoridad de sellado.

Conclusión

Una marca temporal es la fecha que un sistema asigna a un dato y sirve para ordenar y registrar. No acredita por sí sola que el dato no haya cambiado, algo que sí logra un sello de tiempo cualificado, con presunción legal.

Para dar esa fecha a un archivo está la fecha cierta en línea de CartaSinSobre.