Sello de tiempo: qué certifica y validez legal

Un sello de tiempo certifica la existencia y la integridad de un documento, cómo funciona, qué contiene el certificado y qué validez legal aporta según eIDAS

Un sello de tiempo resuelve un problema concreto: probar de forma fiable cuándo existió un documento digital y que su contenido no se ha modificado después. Su valor está en que la fecha no la fija quien crea el documento, sino una tercera parte independiente y reconocida, lo que impide antedatar o manipular el archivo sin dejar rastro. Por eso la normativa europea reconoce plena eficacia probatoria a los sellos emitidos por autoridades cualificadas.

Quien necesite aplicar esta garantía a sus propios documentos puede hacerlo desde el servicio de Fecha Cierta Online de CartaSinSobre.

Takeaways - Puntos clave del artículo

• Certificación de existencia: Un sello de tiempo acredita que un documento informático existía con un contenido concreto en una fecha y hora exactas.
• Emisor cualificado: Solo una Autoridad de Sellado de Tiempo cualificada puede emitir un sello con presunción de exactitud, conforme al artículo 41 del Reglamento eIDAS.
• Estándar RFC 3161: El sellado calcula el hash del documento y le añade la marca temporal de la autoridad conforme al protocolo RFC 3161.
• Integridad garantizada: Cualquier modificación posterior del documento invalida el sello, lo que impide antedatar o manipular el archivo sin dejar rastro verificable.
• Validez duradera: La marca temporal de un sello cualificado conserva su validez durante 20 años y se entrega en formatos verificables como PDF, TSR o TSD.

¿Qué función realiza el sellado de tiempo?

El sellado de tiempo cumple la función de probar, de forma verificable, que un documento informático existía con un contenido determinado en un momento exacto. Sobre esa base, aporta varias garantías concretas:

• Prueba de existencia previa: demuestra que el documento existía antes de una fecha y hora determinadas.
• Integridad del contenido: acredita que el archivo no se ha alterado desde el momento en que se selló.
• Imposibilidad de antedatar: impide atribuir a un documento una fecha distinta de la real.
• Valor probatorio: genera una evidencia oponible ante terceros y utilizable en un procedimiento.

¿Cómo funciona el sellado de tiempo?

El sellado de tiempo funciona uniendo una huella del documento a una hora de referencia fiable mediante un proceso automatizado en tres pasos:

• Cálculo del hash: se genera una huella digital única del documento, sin necesidad de enviar el archivo completo.
• Envío a la autoridad: esa huella se remite a una Autoridad de Sellado de Tiempo reconocida, que le asocia la fecha y hora exactas.
• Emisión del sello: la autoridad devuelve el sello conforme al protocolo RFC 3161, que queda vinculado de forma inseparable al documento.

Como el sello se calcula sobre el hash, cualquier cambio posterior en el documento produce una huella distinta y delata la alteración.

¿Qué contiene un Certificado de Sellado de Tiempo?

Un Certificado de Sellado de Tiempo contiene la huella (hash) del documento sellado, la fecha y hora exactas certificadas, la identificación de la Autoridad de Sellado de Tiempo emisora y la referencia al protocolo RFC 3161 que fija su formato. En el sellado de tiempo cualificado de CartaSinSobre, ese certificado se entrega en distintos formatos según el uso:

• PDF: documento sellado, con o sin CSV y código QR de verificación.
• CSV o QR: Código Seguro de Verificación imprimible para comprobar el sello.
• TSR y TSD: ficheros técnicos estándar del sello de tiempo definidos por RFC 3161.

La validez del certificado puede comprobarse con la aplicación HONOS, disponible para iOS y Android, o mediante un validador cualificado en línea.

¿Qué validez tiene un sello?

Un sello de tiempo cualificado tiene plena validez jurídica: el artículo 41 del Reglamento eIDAS (UE) 910/2014 establece que la fecha y hora que indica, y la integridad de los datos a los que se vincula, gozan de presunción de exactitud, es decir, se presumen ciertas salvo prueba en contrario.

Esa presunción invierte la carga de la prueba: quien niega la fecha o el contenido sellado es quien debe demostrarlo. Además, alterar la fecha real de un documento para antedatarlo puede constituir un delito de falsedad documental.

¿Qué es una firma digital de sello de tiempo?

La firma digital de un sello de tiempo es el mecanismo criptográfico con el que la Autoridad de Sellado de Tiempo firma la marca temporal, de modo que quede garantizado que procede de ella y que no ha sido manipulada. En este sentido, el sello combina dos elementos: una referencia horaria fiable y la firma electrónica de la autoridad que la respalda.

Conviene distinguir ambos planos: la firma electrónica identifica y vincula a quien firma un documento, mientras que el sello de tiempo aporta la prueba de cuándo existió ese contenido. Son piezas complementarias que a menudo actúan juntas en la certificación de documentos.

Conclusión

Un sello de tiempo es la prueba tecnológica de que un documento informático existía, con un contenido concreto, en una fecha y hora exactas, y alcanza plena validez jurídica cuando lo emite una Autoridad de Sellado de Tiempo cualificada conforme al Reglamento eIDAS.

El mecanismo calcula el hash del archivo, le une la marca temporal según el protocolo RFC 3161 y protege su integridad frente a cualquier alteración o antedatación. Para aplicar esta garantía a un documento propio está disponible el servicio de sello de tiempo cualificado de CartaSinSobre.