Autoridad de Sellado de Tiempo: qué es y qué garantiza

Una Autoridad de Sellado de Tiempo emite sellos con un servidor RFC 3161, su confianza se apoya en la supervisión estatal y cumple los requisitos de eIDAS

Una Autoridad de Sellado de Tiempo actúa como un tercero de confianza cuya independencia es lo que da valor al sello: la fecha no la fija quien crea el documento, sino una entidad externa supervisada. Esa separación es la que permite que un sello cualificado tenga fuerza probatoria, porque impide atribuir a un archivo una fecha que no proceda de una fuente fiable e independiente.

Quien necesite aplicar esta garantía a sus propios documentos puede hacerlo desde el servicio de Fecha Cierta Online de CartaSinSobre.

Takeaways - Puntos clave del artículo

• Tercera parte de confianza: Una Autoridad de Sellado de Tiempo es el prestador independiente que emite sellos cualificados y vincula un documento a una fecha y hora exactas.
• Servidor RFC 3161: Su servidor recibe la huella del documento, genera el TimeStampToken y lo firma, normalmente con un módulo de seguridad hardware (HSM) dedicado.
• Confianza supervisada: La fiabilidad se apoya en la supervisión estatal y en la inclusión de la autoridad en la Lista de Confianza europea (TSL).
• Requisitos eIDAS: Para ser cualificada, debe cumplir el artículo 42 del Reglamento eIDAS: fuente de tiempo fiable, integridad del sello e identificación única.
• Presunción de exactitud: Un sello emitido por una autoridad cualificada goza de presunción de exactitud según el artículo 41 de eIDAS, con validez de 20 años.

¿En qué consiste el servidor de sellado de tiempo cualificado?

El servidor de sellado de tiempo cualificado es el sistema informático de la autoridad que recibe las peticiones de sello, les asocia una hora fiable y devuelve el sello firmado. A diferencia del proceso que sigue el usuario, opera en el lado de la autoridad y concentra los componentes que hacen técnicamente fiable cada emisión:

• Recepción de la petición: atiende las solicitudes conforme al protocolo RFC 3161, trabajando sobre la huella (hash) del documento y no sobre el archivo completo.
• Generación del token: crea el TimeStampToken que une esa huella a la fecha y hora exactas tomadas de una fuente de tiempo fiable.
• Firma del sello: firma digitalmente el token, normalmente desde un módulo de seguridad hardware (HSM) dedicado que custodia las claves y evita manipulaciones.

Ese conjunto es lo que permite que el sello resultante sea verificable y no dependa de la palabra de ninguna de las partes.

¿Quién nos asegura la confianza en un certificado de sellado de tiempo?

La confianza en un certificado de sellado de tiempo no depende de la propia autoridad que lo emite, sino de un control externo: la supervisión pública y la inclusión de esa autoridad en la lista de confianza europea.

En España, los prestadores cualificados de servicios de confianza están sujetos a la supervisión del Ministerio para la Transformación Digital y de la Función Pública, que verifica que cumplen las exigencias del Reglamento eIDAS antes de reconocerlos como cualificados. Además, cada autoridad reconocida figura en la Lista de Confianza (TSL) europea, un registro público que permite comprobar qué prestadores tienen esa condición. Esa combinación de supervisión estatal y registro verificable es la que respalda el valor del sello, sin que haya que confiar en la palabra de un único operador.

¿Qué requisitos debe cumplir una Autoridad de Sellado de Tiempo para ser cualificada?

Para ser cualificada, una Autoridad de Sellado de Tiempo debe cumplir los requisitos que fija el artículo 42 del Reglamento eIDAS, orientados a que cada sello sea fiable, íntegro y atribuible de forma inequívoca. En la práctica, se concretan en tres exigencias:

• Fuente de tiempo fiable: la hora que aplica debe estar vinculada a una referencia temporal exacta, el Tiempo Universal Coordinado (UTC).
• Integridad del sello: debe vincular la fecha y hora a los datos de modo que cualquier alteración posterior resulte detectable.
• Identificación única: cada sello se firma con una firma o sello electrónico avanzado de la autoridad, que lo hace atribuible a ella y no a otro emisor.

Un servicio de sellado de tiempo cualificado como el sello de tiempo cualificado de CartaSinSobre se apoya precisamente en una Autoridad de Sellado de Tiempo que cumple estos requisitos, lo que traslada esa garantía al documento del usuario.

Conclusión

Una Autoridad de Sellado de Tiempo es el prestador de confianza independiente que da fecha cierta a un documento y respalda técnicamente los sellos cualificados, emitidos por su servidor conforme al protocolo RFC 3161. Su fiabilidad no descansa en sí misma, sino en la supervisión estatal, en la Lista de Confianza europea y en los requisitos del artículo 42 del Reglamento eIDAS que debe cumplir para ser cualificada.

Para aplicar esa garantía a un documento propio está disponible el servicio de sellado de tiempo cualificado de CartaSinSobre.