Sellado de tiempo electrónico: definición y uso

El sellado de tiempo en pocas palabras

El sellado de tiempo electrónico (timestamping) vincula un documento digital a una fecha y hora precisas, de forma verificable e infalsificable. Es la prueba de que un documento existía en un momento dado, un argumento decisivo en caso de litigio sobre la fecha de un compromiso.

Por qué el sellado de tiempo es crucial

Sin sellado de tiempo, es imposible demostrar:

• si un contrato se firmó antes o después de un evento clave
• quién modificó el documento por última vez
• si la fecha indicada en el documento corresponde a la firma real

Para un contrato de 50.000 € firmado el 30 de diciembre: ¿corresponde al ejercicio fiscal en curso o al siguiente?

Cómo funciona un sellado de tiempo

El procedimiento estándar se basa en un tercero de sellado de tiempo (TSA) que:

1. Recibe la huella criptográfica del documento
2. Añade la fecha y hora exactas (reloj NTP)
3. Firma el conjunto con su propia clave
4. Devuelve un token de sellado de tiempo

Este token se integra en el PDF en formato PAdES. Cualquiera puede después verificar la fecha y la integridad.

Sellado de tiempo simple frente a cualificado

eIDAS distingue dos niveles:

• Simple: cualquier prestador. Prueba útil pero sin presunción legal.
• Cualificado: QTSP incluido en la lista de confianza. Presunción legal de fiabilidad (artículo 41 de eIDAS).

Para documentos de alto valor, se recomienda el sellado de tiempo cualificado.

Cuándo utilizar el sellado de tiempo

El sellado de tiempo es sistemático en una firma electrónica moderna. Pero algunas situaciones exigen una vigilancia especial:

• Licitaciones (fecha límite de presentación)
• Propiedad intelectual (fecha de creación)
• Contratos con fuerte impacto fiscal (ejercicio contable)
• Transferencias de acciones (fecha de cesión)
• Presentaciones regulatorias (CNIL, ACPR, AMF)

Prueba de existencia e integridad

El sellado de tiempo demuestra dos cosas:

1. Existencia: el documento existía en la fecha T
2. Integridad: ninguna modificación desde T

Cómo verificar un sellado de tiempo

Adobe Reader → propiedades de la firma → detalles del tercero de sellado de tiempo. Muestra el nombre del TSA, la fecha exacta y el estado de validez. Herramientas como pdfsig permiten una verificación desde la línea de comandos.

Cómo le ayuda Certyneo

Todas las firmas de Certyneo incorporan un sellado de tiempo en formato PAdES. Para los casos que requieren un sellado de tiempo cualificado, nos interconectamos con TSA europeos cualificados según eIDAS.

Descubrir la solución de firma electrónica de Certyneo

Preguntas frecuentes

¿Basta con un timestamp del sistema?

No. Un timestamp local puede modificarse. Solo un tercero de confianza tiene valor probatorio.

¿Hay que pagar por un sellado de tiempo cualificado?

Generalmente incluido en los planes profesionales de las plataformas de firma.

¿Caduca el sellado de tiempo?

El token no caduca, pero su validez a largo plazo depende de los algoritmos. Utilice PAdES-LTA para una validez de varias décadas.

¿El sellado de tiempo sustituye a la firma?

No. La firma identifica al autor, el sellado de tiempo demuestra el momento. Son complementarios.

¿Puedo sellar en el tiempo sin firmar?

Sí, para demostrar la existencia en una fecha determinada (depósito digital en el INPI, prueba de anterioridad).

Conclusión

El sellado de tiempo es el cinturón de seguridad de la firma electrónica: invisible en el día a día, indispensable en caso de accidente.

Pruebe Certyneo para enviar, firmar y hacer seguimiento de sus documentos en línea de forma sencilla, rápida y totalmente segura.