Sello cualificado o registro en blockchain: fechar archivos

Qué función realiza el sellado de tiempo, qué es una autoridad de sellado, qué es un certificado eIDAS, a quién se aplica y qué certificados reconoce

Hay dos formas habituales de fechar un archivo digital: un sello cualificado emitido por un prestador de confianza o un registro en una blockchain pública. Cada una ofrece garantías distintas.

El registro en Bitcoin se explica en detalle en la guía de sellado en blockchain.

Takeaways - Puntos clave del artículo

• Definición legal: eIDAS define el sello de tiempo electrónico como los datos que vinculan otros datos con un instante concreto y prueban que existían entonces (art. 3.33).
• Requisitos cualificados: El sello cualificado se basa en una hora vinculada al Tiempo Universal Coordinado y lo firma un prestador cualificado (art. 42.1 eIDAS).
• Ámbito de eIDAS: Se aplica a la identificación electrónica notificada, a las carteras europeas de identidad digital y a los prestadores de confianza de la Unión (art. 2.1).
• Sistemas cerrados: No se aplica a los servicios de confianza usados solo dentro de sistemas cerrados entre un conjunto definido de participantes (art. 2.2 eIDAS).
• Presunción legal: La fecha y hora de un sello cualificado de tiempo y la integridad de los datos vinculados se presumen exactas (art. 41.2 eIDAS).

¿Qué función realiza el sellado de tiempo?

Fijar un momento de referencia que no dependa de quien presenta el documento. Tanto un sello cualificado como un registro en blockchain vinculan la huella del archivo con una fecha, pero con fuentes de confianza distintas: un prestador supervisado o una red descentralizada.

Fecha Cierta Online aplica un sello cualificado eIDAS, y la huella en Bitcoin de Fecha Cierta Blockchain la registra en la cadena; el segundo puede sumarse al primero por 0,99 €.

¿Qué es una autoridad de sellado de tiempo?

Es la entidad que emite y firma sellos de tiempo con su clave, según el protocolo RFC 3161. Si es un prestador cualificado, figura en la lista de confianza de su Estado y se somete a auditorías al menos cada 24 meses (art. 20.1 eIDAS).

En una blockchain no hay autoridad: la fecha la marca el bloque que la red acepta. Qué implica esa ausencia de intermediario se explica en la red de Bitcoin sin intermediarios.

¿Qué es un certificado eIDAS?

Es un certificado electrónico regulado por el reglamento eIDAS, como los de firma, de sello electrónico o de autenticación de sitios web. Es cualificado cuando lo expide un prestador cualificado de servicios de confianza (art. 3.15, 3.30 y 3.39).

Un registro en blockchain no es un certificado eIDAS, aunque el servicio que lo hace entregue un justificante. Qué contiene ese justificante se explica en el certificado de un registro en Bitcoin.

¿A quién se aplica eIDAS?

A los sistemas de identificación electrónica notificados por los Estados, a las carteras europeas de identidad digital y a los prestadores de servicios de confianza establecidos en la Unión (art. 2.1).

No se aplica a los servicios usados solo dentro de sistemas cerrados, ni altera las normas sobre la validez de los contratos (art. 2.2 y 2.3).

Un registro en la blockchain pública de Bitcoin no lo emite ningún prestador cualificado, así que no tiene la presunción del sello cualificado. Su valoración se explica en la valoración judicial de la blockchain.

¿Qué tipos de certificados se pueden emitir según el reglamento eIDAS?

Entre los que regula el reglamento están los siguientes:

• De firma electrónica: vinculan los datos de validación de una firma con una persona física (art. 3.14 y 3.15).
• De sello electrónico: vinculan los datos de validación de un sello con una persona jurídica (art. 3.29 y 3.30).
• De autenticación de sitio web: vinculan un sitio web con su titular (art. 3.38 y 3.39).
• Declaraciones de atributos: permiten autenticar atributos, y son cualificadas si las expide un prestador cualificado (art. 3.44 y 3.45).

El sello de tiempo no es un certificado, sino un servicio de confianza que puede ser cualificado (art. 3.34). Su diferencia con un registro en Bitcoin se detalla en el sello en blockchain y el cualificado.

Conclusión

El sellado de tiempo vincula un documento con un instante. Hecho por un prestador cualificado, la ley presume exacta su fecha; hecho en una blockchain pública, cualquiera puede verificarlo, pero el juez lo valora en cada caso.

Para sellar la huella de un archivo en Bitcoin está el sellado en blockchain de CartaSinSobre.