Entidades que emiten sellos de tiempo: servidor y control

En qué consiste el servidor de sellado de tiempo cualificado, quién garantiza la confianza en sus sellos y qué requisitos debe cumplir para ser cualificado

Un sello de tiempo vale lo que vale quien lo firma. Por eso importa saber qué es una autoridad de sellado, quién la supervisa y qué la convierte en cualificada.

El papel del sello en la prueba de fechas se resume en la guía de fecha cierta digital.

Takeaways - Puntos clave del artículo

• Prestador cualificado: Es el prestador de servicios de confianza que presta uno o varios servicios de confianza cualificados, como el sellado de tiempo (art. 3.20 eIDAS).
• Tres requisitos: El sello cualificado une fecha y datos de forma que no quepan cambios sin detectar, usa una hora vinculada al UTC y lo firma un prestador cualificado (art. 42.1).
• Auditoría periódica: Los prestadores cualificados son auditados al menos cada 24 meses por un organismo de evaluación de la conformidad (art. 20.1 eIDAS).
• Listas de confianza: Cada Estado miembro establece, mantiene y publica listas de confianza con información sobre sus prestadores cualificados (art. 22.1 eIDAS).
• Solo la huella: Según el RFC 3161, la autoridad de sellado recibe la huella del documento y no la examina más allá de comprobar su longitud.

¿En qué consiste el servidor de sellado de tiempo cualificado?

Es el sistema con el que una autoridad de sellado atiende las solicitudes: recibe la huella del documento, le une la fecha y hora de una fuente de tiempo fiable y devuelve un sello firmado con una clave reservada a ese uso (RFC 3161).

Es cualificado cuando lo gestiona un prestador cualificado y el sello cumple el artículo 42 de eIDAS. El formato del intercambio se detalla en el TimeStampToken del RFC 3161.

La fecha cierta cualificada de Fecha Cierta Online recurre a ese tipo de servidor: calcula la huella del documento y la envía a un prestador cualificado, que aplica el sello.

¿Quién nos asegura la confianza en un certificado de sellado de tiempo?

La supervisión pública. En España, los prestadores cualificados figuran en la lista de confianza que publica el Ministerio para la Transformación Digital y de la Función Pública, y cada Estado miembro mantiene y publica la suya (art. 22 eIDAS).

Además, los prestadores cualificados se someten a una auditoría al menos cada 24 meses (art. 20.1). Qué hacen y qué servicios ofrecen se explica en los prestadores de servicios de confianza.

¿Qué requisitos debe cumplir una Autoridad de Sellado de Tiempo para ser cualificada?

El artículo 42.1 de eIDAS exige tres condiciones a sus sellos:

• Vinculación: unir fecha y hora con los datos de modo que se elimine razonablemente la posibilidad de modificarlos sin que se detecte.
• Hora exacta: basarse en una fuente temporal vinculada al Tiempo Universal Coordinado.
• Firma del prestador: estar firmados con firma o sello electrónico avanzado del prestador cualificado, o por un método equivalente.

Cumplidas esas condiciones, la ley presume la exactitud de la fecha y la integridad de los datos, como se explica en el valor jurídico del sello de tiempo. La diferencia con una fecha del sistema está en las marcas temporales de los sistemas.

Conclusión

Una autoridad de sellado de tiempo recibe la huella de un documento, le añade una hora fiable y firma el resultado. Si es un prestador cualificado, figura en la lista de confianza y sus sellos gozan de presunción de exactitud.

Para obtener un sello emitido por un prestador cualificado está el servicio de sello cualificado de CartaSinSobre.