En el mundo digital, saber exactamente cuándo ocurrió algo (cuándo se creó un documento, cuándo se firmó, cuándo se envió) puede ser tan importante como saber quién lo hizo. El sello cualificado de tiempo (o sello de tiempo electrónico cualificado) es el mecanismo técnico y jurídico que proporciona esta certeza temporal con presunción legal de exactitud en todos los estados miembros de la Unión Europea.
Regulado por el Reglamento eIDAS (artículos 3, 41 y 42), el sello cualificado de tiempo es uno de los servicios de confianza cualificados más utilizados junto a la firma electrónica, y es un componente esencial de cualquier proceso de firma electrónica robusto, de archivado electrónico a largo plazo y de protección de propiedad intelectual.
¿Qué es el sello cualificado de tiempo?
El Reglamento eIDAS define el sello de tiempo electrónico (artículo 3(34)) como datos en formato electrónico que vinculan otros datos electrónicos a un momento concreto, estableciendo la prueba de que esos datos existían en ese momento.
Un sello de tiempo cualificado cumple adicionalmente los requisitos del artículo 42 eIDAS:
- Vincula la fecha y la hora a los datos: la vinculación es criptográfica e irrefutable
- Se basa en una fuente de tiempo sincronizada con UTC: la hora está sincronizada con el Tiempo Universal Coordinado (UTC) a través de fuentes oficiales (institutos nacionales de metrología)
- Se firma con una firma electrónica avanzada o se sella con un sello electrónico avanzado de un QTSP cualificado, o mediante métodos equivalentes
El valor legal del sello cualificado de tiempo: artículo 41 eIDAS
El artículo 41 del Reglamento eIDAS establece dos presunciones legales para los sellos de tiempo cualificados:
1. Presunción de exactitud de la fecha y hora
La fecha y hora indicadas en el sello de tiempo cualificado se presumen exactas. Esto significa que en un procedimiento judicial o administrativo, quien quiera refutar la fecha del sello debe aportar pruebas en contrario: la carga de la prueba se invierte a su favor.
2. Presunción de integridad de los datos
Los datos asociados al sello de tiempo se presumen íntegros en la fecha y hora indicados. Si el sello de tiempo está sobre el hash de un documento firmado, se presume que ese documento existía exactamente en esa forma en ese momento.
Reconocimiento transfronterizo (artículo 41(3))
Los sellos de tiempo cualificados emitidos por un QTSP acreditado en cualquier estado miembro de la UE son reconocidos automáticamente con las mismas presunciones legales en todos los demás estados miembros.
Cómo funciona técnicamente el sello de tiempo: el protocolo RFC 3161
El protocolo estándar para los sellos de tiempo electrónicos es el RFC 3161 (Internet X.509 Public Key Infrastructure Time-Stamp Protocol, TSP), definido por el IETF y adoptado por el Reglamento eIDAS a través de ETSI EN 319 422.
El proceso técnico es el siguiente:
Paso 1 — Cálculo del hash: se aplica una función hash criptográfica (SHA-256 o SHA-3) al documento o datos que se quieren timestampar. El hash es una huella digital de longitud fija que representa de forma única el contenido: cualquier cambio en los datos produce un hash completamente diferente.
Paso 2 — Solicitud de sello de tiempo (TSQ — Time Stamp Query): el hash (nunca el documento completo, para preservar la confidencialidad) se envía a la Autoridad de Sellado de Tiempo Cualificada (QTSA).
Paso 3 — Generación del token de tiempo (TST — Time Stamp Token): la QTSA toma el hash, añade la hora exacta sincronizada con UTC, firma el conjunto con el certificado cualificado de sellado de tiempo de la QTSA, y devuelve el token resultante.
Paso 4 — Vinculación: el token de tiempo se adjunta al documento o a la firma electrónica del documento.
Paso 5 — Verificación: en cualquier momento futuro, cualquier persona puede verificar el sello de tiempo recalculando el hash del documento y comparándolo con el hash en el token, y verificando la firma de la QTSA sobre el token. Si ambas verificaciones son positivas, el documento existía exactamente en esa forma en el momento indicado.
La sincronización UTC: por qué es tan importante
La precisión del sello de tiempo depende de la exactitud de la fuente de tiempo de la QTSA. El Reglamento eIDAS y ETSI EN 319 422 exigen que las QTSAs sincronicen sus relojes con el Tiempo Universal Coordinado (UTC) a través de fuentes de referencia oficiales:
- Los institutos nacionales de metrología (en España, el Real Instituto y Observatorio de la Armada; en Alemania, el PTB; en Francia, el LNE-SYRTE)
- El BIPM (Oficina Internacional de Pesas y Medidas)
- El NIST (Instituto Nacional de Estándares y Tecnología de EE.UU.)
Esta sincronización garantiza que los sellos de tiempo de QTSAs distintas —en países distintos— pueden compararse directamente: un sello de tiempo de una QTSA española a las 10:00:00 UTC y uno de una QTSA alemana a las 10:00:00 UTC registran exactamente el mismo instante.
Namirial sincroniza sus fuentes de tiempo con institutos nacionales de metrología auditados, garantizando una precisión temporal de milisegundos respecto al UTC oficial.
Validación a largo plazo (LTV): preservar el valor probatorio en el tiempo
Los certificados digitales tienen fecha de caducidad, típicamente de 1 a 3 años. Si un certificado caduca antes de que se necesite verificar la firma o el sello de tiempo, la cadena de verificación criptográfica se rompe.
La validación a largo plazo (LTV — Long-Term Validation) es la técnica que resuelve este problema. Consiste en incorporar en el documento archivado toda la información necesaria para verificar las firmas y sellos de tiempo en el futuro, incluso si los certificados han caducado:
- La cadena de certificación completa (certificado del firmante + certificados de las CAs intermedias + certificado raíz)
- Los datos de revocación actuales de cada certificado en la cadena (respuestas OCSP o listas CRL)
- Los sellos de tiempo de archivado
Con LTV, un documento firmado y archivado hoy puede verificarse en 20 o 30 años, independientemente de si las CAs que emitieron los certificados originales siguen existiendo.
Para documentos con períodos de conservación muy largos (más de 10 años), se aplica además el re-sellado periódico: cada varios años se aplica un nuevo sello de tiempo con algoritmos criptográficos actualizados, extendiendo indefinidamente la verificabilidad del documento.
Casos de uso del sello cualificado de tiempo
Propiedad intelectual y derechos de autor: el sello de tiempo sobre una obra creativa (diseño, código fuente, composición musical, fotografía) establece la prueba de existencia previa a cualquier reclamación de autoría posterior. No es un sustituto del registro formal, pero es una prueba eficaz y de bajo coste de anterioridad.
Firma electrónica: todas las firmas electrónicas avanzadas y cualificadas deben ir acompañadas de un sello de tiempo que acredite cuándo se firmó el documento. El sello de tiempo es parte integrante del estándar PAdES para firmas en PDF.
Factura electrónica: las facturas electrónicas archivadas deben incluir sello de tiempo para acreditar la fecha de emisión ante la administración tributaria. La combinación de firma de la empresa + sello de tiempo es el mecanismo de autenticidad de la factura electrónica bajo la normativa fiscal.
Archivado electrónico a largo plazo: cualquier documento que deba conservarse por obligación legal —contratos (4 años), documentos laborales (4-5 años), registros contables (6-10 años), documentación médica (10-30 años)— debe archivarse con sello de tiempo y validación LTV para mantener su valor probatorio durante todo el período de conservación.
Prueba en litigios: cuando se recopila evidencia digital para un procedimiento judicial (emails, capturas de pantalla, logs de sistemas), el sellado de tiempo en el momento de la recopilación establece la integridad y la fecha de la evidencia, protegiéndola de cuestionamientos posteriores sobre su autenticidad.
Entornos regulados: sectores como el farmacéutico, el financiero y el de la defensa están obligados a documentar con precisión temporal la creación, modificación y aprobación de documentos críticos. Los sellos cualificados de tiempo satisfacen estos requisitos regulatorios.
Namirial: Autoridad de Sellado de Tiempo Cualificada
Namirial es Autoridad de Sellado de Tiempo Cualificada (QTSA) acreditada bajo el Reglamento eIDAS en España, Italia, Francia y Alemania. Todos los sellos de tiempo emitidos por Namirial:
- Están sincronizados con UTC a través de institutos de metrología nacionales auditados
- Son emitidos en conformidad con RFC 3161 y ETSI EN 319 422
- Son reconocidos automáticamente en todos los estados miembros de la UE
- Incluyen el sello de tiempo dentro del estándar PAdES para documentos PDF firmados
Todas las firmas electrónicas generadas a través de la plataforma Namirial incluyen automáticamente un sello cualificado de tiempo, sin configuración adicional requerida.
Contacta con Namirial para integrar sellos de tiempo cualificados en tus flujos de firma y archivado.
