Marca de tiempo electrónica: definición y uso

La marca de tiempo en una palabra

La marca de tiempo electrónica (timestamping) vincula un documento digital a una fecha y hora precisas, de manera verificable e infalsificable. Es la prueba de que un documento existía en un momento dado — argumento decisivo en caso de litigio sobre la fecha de un compromiso.

Por qué la marca de tiempo es crucial

Sin marca de tiempo, es imposible probar:

• si un contrato fue firmado antes o después de un evento clave

• quién modificó el documento por última vez

• si la fecha inscrita en el documento corresponde a la firma real

Para un contrato de 50.000 € firmado el 30 de diciembre: ¿en el ejercicio fiscal en curso o en el siguiente?

Cómo funciona una marca de tiempo

El procedimiento estándar se basa en un tercero marcador de tiempo (TSA) que:

• Recibe la huella criptográfica del documento

• Añade la fecha y hora precisas (reloj NTP)

• Firma el conjunto con su propia clave

• Devuelve un token de marca de tiempo

Este token se integra en el PDF en formato PAdES. Cualquiera puede luego verificar la fecha e integridad.

Marca de tiempo simple vs calificada

eIDAS distingue dos niveles:

• Simple: cualquier prestador. Prueba útil pero sin presunción legal.

• Calificada: QTSP inscrito en la lista de confianza. Presunción legal de fiabilidad (artículo 41 eIDAS).

Para documentos de alto valor, la marca de tiempo calificada es recomendada.

Cuándo utilizar la marca de tiempo

La marca de tiempo es sistemática en una firma electrónica moderna. Pero ciertas situaciones exigen una vigilancia particular:

• Convocatorias públicas (fecha límite de presentación)

• Propiedad intelectual (fecha de creación)

• Contratos de alto impacto fiscal (ejercicio contable)

• Transferencias de acciones (fecha de cesión)

• Depósitos regulatorios (CNIL, ACPR, AMF)

Prueba de existencia e integridad

La marca de tiempo prueba dos cosas:

• Existencia: el documento existía en la fecha T

• Integridad: ninguna modificación desde T

Cómo verificar una marca de tiempo

Adobe Reader → propiedades de firma → detalles del tercero marcador de tiempo. Muestra nombre del TSA, fecha exacta, estado de validez. Herramientas como pdfsig permiten verificación en línea de comandos.

Cómo Certyneo te ayuda

Todas las firmas Certyneo incluyen una marca de tiempo en formato PAdES. Para los casos que exigen una marca de tiempo calificada, nos interfazamos con TSA eIDAS-calificados europeos.

Descubrir la solución de firma electrónica Certyneo

Preguntas frecuentes

¿Es suficiente una marca de tiempo del sistema?

No. Una marca de tiempo local puede ser modificada. Solo un tercero de confianza tiene valor probatorio.

¿Hay que pagar por una marca de tiempo calificada?

Generalmente incluida en los planes profesionales de las plataformas de firma.

¿La marca de tiempo caduca?

El token no prescribe, pero su validez a largo plazo depende de los algoritmos. Utiliza PAdES-LTA para una validez multidecadal.

¿La marca de tiempo reemplaza la firma?

No. La firma identifica al autor, la marca de tiempo prueba el momento. Son complementarias.

¿Puedo marcar la hora sin firmar?

Sí, para probar existencia en una fecha (depósito INPI digital, prueba de anterioridad).

Conclusión

La marca de tiempo es el cinturón de seguridad de la firma electrónica: invisible en la cotidianidad, indispensable en caso de incidente.

Prueba Certyneo para enviar, firmar y dar seguimiento a tus documentos en línea de forma simple, rápida y segura.