La marca de tiempo electrónica
Actualizado el
La marca de tiempo electrónica (o sello electrónico de tiempo) prueba que un documento existía en un momento determinado y no ha sido modificado desde entonces. Aquí está la diferencia entre marca de tiempo simple y calificada, su valor jurídico según eIDAS y sus casos de uso concretos.
¿Qué es la marca de tiempo electrónica?
La marca de tiempo electrónica asocia a un dato (un documento, una firma) una fecha y una hora ciertas, de manera a establecer la prueba de que este dato existía en ese momento preciso. Técnicamente, un servicio de marca de tiempo firma la huella (hash) del documento con una marca de tiempo, según el protocolo estandarizado RFC 3161.
El reglamento europeo eIDAS (UE) n.º 910/2014 define la marca de tiempo electrónica en el artículo 3 y le dedica los artículos 41 y 42. La marca de tiempo es un «servicio de confianza»: garantiza tanto la fecha como la integridad del dato marcado con fecha y hora.
Concretamente, una vez que un documento está marcado con fecha y hora, toda modificación posterior rompe la huella e invalida la marca de tiempo — es lo que la convierte en una prueba de integridad robusta, oponible en el tiempo.
Marca de tiempo simple vs marca de tiempo cualificada
eIDAS distingue dos niveles, con efectos jurídicos diferentes.
Marca de tiempo electrónica (simple)
Según el artículo 41 de eIDAS, el efecto jurídico y la admisibilidad de una marca de tiempo electrónica no pueden ser rechazados solo porque esté en forma electrónica. Ya constituye un elemento de prueba útil, sin beneficiarse de presunción legal.
Marca de tiempo electrónica cualificada
Emitida por un prestador de servicios de confianza cualificado (QTSP), se beneficia de una presunción de exactitud de la fecha y la hora, así como de integridad de los datos (art. 42 eIDAS). Es la marca de tiempo con el mayor valor probatorio.
¿Para qué sirve la marca de tiempo electrónica?
La marca de tiempo responde a tres necesidades jurídicas y operacionales mayores:
La marca de tiempo en Certyneo
Cada documento firmado a través de Certyneo está sellado con fecha y hora según la norma RFC 3161 por una autoridad de sellado de tiempo terceros, y su huella se sella en el expediente de prueba, junto con el registro de auditoría (identidad, IP, OTP). La fecha de firma es así verificable por un tercero, y cualquier modificación del documento es detectable.
Este sellado de tiempo RFC 3161 no es un sellado de tiempo cualificado. Solo este último, expedido por un proveedor de servicios de confianza cualificado (QTSP), se beneficia de la presunción de exactitud de la fecha y la hora prevista en el artículo 41 de eIDAS. Para una firma cualificada (QES), el proveedor cualificado añade su propio sellado de tiempo en el PDF.
Preguntas frecuentes
¿Cuál es la diferencia entre marca de tiempo simple y cualificada?
La marca de tiempo simple no puede ser rechazada por su carácter electrónico (art. 41 eIDAS), pero no goza de presunción legal alguna. La marca de tiempo cualificada, emitida por un prestador cualificado (QTSP), goza de presunción de exactitud de la fecha e integridad de los datos (art. 42 eIDAS).
¿Tiene valor jurídico la marca de tiempo electrónica?
Sí. eIDAS reconoce la marca de tiempo electrónica como servicio de confianza. La marca de tiempo cualificada tiene el mayor valor probatorio gracias a su presunción legal; la marca de tiempo simple sigue siendo un elemento de prueba admisible.
¿Qué es RFC 3161?
RFC 3161 es el estándar técnico internacional que describe el protocolo de marca de tiempo (Time-Stamp Protocol). Un servicio de marca de tiempo firma el hash del documento con una marca temporal procedente de una fuente de tiempo fiable.
¿Prueba la marca de tiempo que mi documento no ha sido modificado?
Sí. La marca de tiempo sella el hash del documento en un momento dado. Cualquier modificación posterior modifica el hash e invalida la marca de tiempo — es una prueba de integridad en el tiempo.
¿Se requiere una marca de tiempo cualificada para firmar un contrato?
No, no sistemáticamente. La firma electrónica avanzada que incorpora una marca de tiempo es suficiente para la gran mayoría de los contratos. La marca de tiempo cualificada se recomienda para los desafíos probatorios más altos y la conservación a largo plazo.
Guías relacionadas
El reglamento eIDAS
FES, AES, QES: comprender los tres niveles de firma y el marco europeo.
Leer la guíaEl archivo electrónico
Conservar sus documentos firmados con valor probatorio, durante la duración legal.
Leer la guíaEl certificado de firma digital
Autoridades de certificación, certificados cualificados y cadena de confianza.
Leer la guíaLa bóveda digital
Conservar sus documentos con fecha y hora de valor probatorio, de forma inmutable y oponible.
Leer la guía