Sellado de tiempo cualificado: fecha, integridad y prueba

Cómo acreditar una fecha cierta, qué tipos de sellado de tiempo existen, qué aporta el sello cualificado y cómo se comprueba un documento sellado

Demostrar que un documento existía en una fecha concreta, y que no ha cambiado desde entonces, es a menudo lo que decide una disputa. La ley prevé varias formas de acreditar esa fecha.

En los archivos digitales, una de ellas es el sello de tiempo aplicado por un prestador cualificado. Así funciona la fecha cierta con sello de tiempo cualificado.

Takeaways - Puntos clave del artículo

• Sello de tiempo: eIDAS lo define como los datos que vinculan otros datos con un instante concreto y prueban que existían en ese instante (art. 3.33).
• Presunción de exactitud: Los sellos cualificados de tiempo disfrutan de presunción de exactitud de la fecha y hora y de integridad de los datos vinculados (art. 41.2 eIDAS).
• Hora de referencia: Un sello cualificado se basa en una fuente de información temporal vinculada al Tiempo Universal Coordinado, el UTC (art. 42.1 eIDAS).
• Fecha frente a terceros: Frente a terceros, la fecha de un documento privado cuenta desde su inscripción en un registro, la muerte de un firmante o su entrega a un funcionario (art. 1227 CC).
• Carga de la comprobación: Si se impugna un documento respaldado por un servicio de confianza cualificado, la comprobación corresponde a quien lo impugna (art. 326.4 LEC).

¿Cómo acreditar una fecha cierta?

Para un documento privado, el Código Civil fija cuándo su fecha cuenta frente a terceros: desde que se incorpora o inscribe en un registro público, desde la muerte de cualquiera de los firmantes o desde que se entrega a un funcionario público por razón de su oficio (art. 1227).

Los documentos públicos, en cambio, hacen prueba de su fecha aun contra tercero (art. 1218 CC). Para los archivos digitales existe otra vía: el sello cualificado de tiempo, cuya fecha y hora la ley presume exactas (art. 41.2 eIDAS).

Qué supone en la práctica se explica en la fecha cierta de un documento privado, y el riesgo contrario, en qué significa antedatar un documento.

¿Qué es el sellado de tiempo y cuáles son los tipos de sellado de tiempo?

Es el proceso que vincula unos datos con un instante concreto. El reglamento eIDAS llama sello de tiempo electrónico a los datos que hacen esa vinculación y prueban que los datos existían en ese momento (art. 3.33).

A efectos legales, se distinguen dos tipos:

• Sello de tiempo electrónico: no se le pueden negar efectos como prueba por ser electrónico ni por no ser cualificado (art. 41.1).
• Sello cualificado de tiempo electrónico: cumple los requisitos del artículo 42 y goza de presunción de exactitud (arts. 3.34 y 41.2).

La marca temporal que añaden muchos programas no aporta esas garantías, como se explica en qué es una marca temporal. El concepto general está en qué certifica un sello de tiempo.

¿Qué son los sellos cualificados de tiempo electrónicos?

Son los que cumplen los tres requisitos del artículo 42.1 de eIDAS:

• Vinculación: unen fecha y hora con los datos de forma que se elimina razonablemente la posibilidad de modificarlos sin detectarlo.
• Hora UTC: se basan en una fuente temporal vinculada al Tiempo Universal Coordinado.
• Firma del prestador: los firma o sella un prestador cualificado de servicios de confianza.

Por eso disfrutan de una presunción de exactitud de la fecha y hora y de la integridad de los datos (art. 41.2). Si el documento se impugna, la comprobación corresponde a quien lo impugna (art. 326.4 LEC).

En España, los prestadores cualificados figuran en la lista de confianza del Ministerio para la Transformación Digital y de la Función Pública. Quién emite el sello se explica en la autoridad de sellado de tiempo y en qué es un prestador de confianza.

Su peso en un juicio se analiza en el valor legal del sello cualificado.

¿Cómo comprobar la veracidad de un documento?

Si el documento lleva un sello de tiempo, se vuelve a calcular su huella digital o hash y se compara con la que recoge el sello: si coinciden, el contenido no ha cambiado desde esa fecha. La validez del sello se comprueba con un validador de firmas y sellos.

El formato importa: el PDF lleva el sello integrado, el TSD contiene el documento y el sello, y el TSR solo el sello, así que con este hay que conservar también el original para verificarlo.

Las fechas que muestra el sistema no bastan, como se explica en por qué los metadatos no bastan. Los formatos se detallan en los formatos PDF, TSR y TSD, y el estándar técnico, en el protocolo RFC 3161.

¿Qué función cumplen los sellos de tiempo en la preservación digital?

Fijan el momento en que existían los datos, de modo que esa prueba se mantiene aunque cambien otras circunstancias. El caso típico es la firma electrónica, porque los certificados cualificados tienen una vigencia limitada y acaban caducando.

Un sello aplicado mientras el certificado estaba vigente permite acreditar después que la firma se hizo en ese periodo. Se explica en qué pasa cuando caduca la firma, y su uso en acuerdos, en el sello de tiempo en contratos.

¿Cómo obtener fecha cierta online?

Con un servicio que calcule la huella del archivo y la envíe a un prestador cualificado. El servicio Fecha Cierta Online lo hace en línea: se elige el formato, se carga el archivo, se paga con tarjeta y se descarga el archivo sellado.

No exige suscripción y los paquetes no caducan. Las tarifas, con IVA incluido, son las siguientes:

Admite archivos de hasta 100 páginas o 25 MB, y en los PDF puede añadirse un código QR de verificación. Por 0,99 € más, o sin coste con un paquete, se suma un registro del hash en la blockchain de Bitcoin. Los pasos están en cómo aplicar un sello de tiempo.

Conclusión

Un documento privado adquiere fecha frente a terceros por las vías del artículo 1227 del Código Civil, y un archivo digital puede además vincularse a un instante concreto con un sello cualificado de tiempo, que la ley presume exacto. Comprobarlo después solo exige recalcular su huella.

Para sellar un documento con esa garantía está la fecha cierta online de CartaSinSobre.