Sellado de tiempo cualificado (TSA)
Definición
Preguntas frecuentes
¿Cuál es el valor jurídico de una marca de tiempo calificada?
El artículo 41 del reglamento eIDAS le adjunta una presunción: la fecha y la hora que indica se presumen exactas, y los datos a los que se refiere se presumen íntegros. Corresponde a quien lo impugne aportar la prueba en contrario. Una marca de tiempo no calificada sigue siendo admisible como prueba, pero sin beneficiarse de esta presunción.
¿Cómo funciona técnicamente una marca de tiempo?
El solicitante calcula la huella dactilar del documento y la envía a la autoridad de marca de tiempo, sin transmitirle el documento en sí. La autoridad asocia esta huella dactilar a una hora procedente de una fuente de tiempo fiable, luego firma el conjunto. El token obtenido, descrito por la norma RFC 3161, prueba que este contenido preciso existía en ese instante.
¿Qué condiciones debe cumplir una marca de tiempo para ser calificada?
El artículo 42 del reglamento eIDAS establece tres requisitos. Debe vincular la fecha y la hora a los datos de manera que excluya razonablemente cualquier modificación indetectable. Debe basarse en un reloj exacto, vinculado al tiempo universal coordinado. Por último, debe estar firmado o sellado por un proveedor de servicios de confianza cualificado.
¿Por qué sellar con fecha y hora un documento ya firmado?
Porque la fecha que figura en una firma proviene del dispositivo del firmante: es una simple declaración, que nada garantiza. El sellado con fecha y hora aporta una fecha establecida por un tercero. Permite demostrar que la firma se creó durante el período de validez del certificado, y constituye la base de los formatos de firma diseñados para seguir siendo verificables a largo plazo.
Guías asociadas
Términos relacionados
¿Listo para poner en práctica estos conceptos?
Certyneo le permite crear sobres de firma conformes eIDAS en pocos clics, sin instalación.