CTEAJE y sello de tiempo en la Administración de Justicia
Qué establece CTEAJE sobre el sello de tiempo en Justicia: cuándo se recomienda, sello cualificado eIDAS, PAdES, firma biométrica y conservación
Sello de tiempo en la Administración de Justicia: qué establece CTEAJE
En un procedimiento judicial, saber cuándo existía un documento, una firma o una determinada evidencia electrónica puede ser tan importante como saber quién la generó.
Una fecha incluida visualmente en un PDF no demuestra por sí sola que el documento existiera en ese momento.
Tampoco resulta suficiente la fecha configurada en el ordenador desde el que se realizó una firma.
Para aportar una evidencia temporal independiente existen los sellos de tiempo electrónicos.
La Guía de Interoperabilidad y Seguridad de Autenticación, Certificados y Firma Electrónica del CTEAJE, en su versión 2.0, aborda el sellado de tiempo en diferentes partes de su política de firma y lo relaciona con:
- firmas electrónicas en PDF;
- firma manuscrita biométrica;
- validación;
- conservación a largo plazo;
- PAdES-LTV;
- y mecanismos de integridad de los sistemas judiciales.
Pero hay una precisión importante:
CTEAJE no establece que todas las firmas electrónicas de la Administración de Justicia deban llevar obligatoriamente un sello de tiempo.
La guía lo considera muy recomendable para firmas PDF, lo contempla como mecanismo de refuerzo de firmas biométricas y permite incorporarlo posteriormente cuando sea necesario conservar evidencias de validación. En materia de seguridad, la versión 2.0 remite además a los requisitos del Esquema Nacional de Seguridad y a las particularidades del Esquema de Seguridad para la Administración de Justicia.
En nuestra Guía CTEAJE y firma biométrica: cómo edatalia responde a sus recomendaciones analizamos el marco general. En este artículo nos centramos específicamente en qué aporta el sello de tiempo y cuándo resulta especialmente relevante dentro de Justicia.
¿Qué es un sello de tiempo electrónico?
Un sello de tiempo electrónico permite vincular unos datos concretos con una fecha y una hora.
Conceptualmente:
documento o firma
↓
huella criptográfica
↓
Autoridad de Sellado de Tiempo —TSA—
↓
fecha y hora
↓
token criptográfico de sello de tiempo
El resultado permite demostrar que los datos asociados al sello ya existían en el momento indicado.
Esto es muy diferente de incluir simplemente en el documento un texto como:
Firmado el 15 de octubre de 2026 a las 10:30.
Ese texto podría haber sido introducido manualmente.
El sello de tiempo utiliza criptografía y una fuente temporal externa para vincular el instante con los datos protegidos.
La hora del ordenador no es una evidencia temporal independiente
Cuando una aplicación genera una firma puede registrar la fecha y hora del dispositivo.
Pero esa información presenta una limitación evidente.
El reloj del ordenador puede:
- estar mal configurado;
- haber sido modificado;
- utilizar una zona horaria incorrecta;
- estar desincronizado.
Por tanto:
fecha indicada por el dispositivo
no equivale necesariamente a:
evidencia temporal independiente.
El sellado de tiempo introduce un tercero especializado —la TSA— que aporta esa referencia temporal.
¿Qué dice CTEAJE sobre el sellado de tiempo en PDF?
La Guía CTEAJE dedica su apartado 13.4 a las buenas prácticas en la realización de firmas electrónicas sobre PDF.
Respecto al sellado de tiempo realiza una precisión especialmente importante.
Indica que, aunque no sea un requisito derivado directamente de la normativa, resulta muy recomendable configurar las herramientas de firma electrónica para que incorporen a las firmas PDF la información del momento en que se realizan mediante un servidor de sellado de tiempo.
Por tanto, CTEAJE distingue entre:
obligación normativa general
y
buena práctica altamente recomendable.
Esta diferencia debe respetarse al explicar la guía.
No sería correcto afirmar:
“CTEAJE obliga a añadir timestamp a todos los PDFs”.
La formulación correcta es:
CTEAJE recomienda fuertemente incorporar evidencia temporal en las firmas PDF y establece además otros escenarios en los que el sellado de tiempo forma parte de la conservación y protección de las evidencias.
¿Qué establece actualmente el apartado 13.6 de CTEAJE?
La versión 2.0 de la guía, fechada en diciembre de 2025, actualizó específicamente los apartados 13.5 y 13.6.
Actualmente el apartado 13.6 establece que los sellos de tiempo deben cumplir los requisitos establecidos por el Esquema Nacional de Seguridad, en función del nivel de seguridad requerido, con las particularidades previstas por el Esquema de Seguridad para la Administración de Justicia.
Esto significa que CTEAJE no define en ese apartado una regla única aplicable a cualquier sistema.
El nivel de exigencia debe analizarse también en función de:
- la información tratada;
- el nivel de seguridad;
- el sistema;
- la política aplicable;
- y los requisitos específicos del entorno judicial.
¿CTEAJE exige utilizar un sello de tiempo cualificado?
No de forma universal para cualquier documento o firma.
Esta precisión es especialmente importante.
La versión actual de la guía:
- recomienda sellado de tiempo para firmas PDF;
- permite reforzar con él las firmas manuscritas biométricas;
- lo utiliza para completar firmas que carecen de determinadas evidencias;
- lo contempla dentro de los mecanismos de conservación;
- y remite los requisitos de seguridad al ENS y al esquema específico de Justicia.
Por tanto, no debemos convertir estas recomendaciones en una afirmación genérica como:
“CTEAJE obliga siempre a utilizar un sello de tiempo cualificado”.
Otra cuestión diferente es que un sello de tiempo cualificado aporta garantías jurídicas adicionales definidas directamente por eIDAS.
¿Qué aporta un sello de tiempo cualificado según eIDAS?
El Reglamento eIDAS establece que un sello de tiempo electrónico no puede ser privado de efectos jurídicos o de admisibilidad como prueba únicamente por ser electrónico o por no ser cualificado.
Pero da un tratamiento específico al sello cualificado de tiempo electrónico.
Según el artículo 41 de eIDAS, un sello de tiempo cualificado disfruta de una presunción sobre:
- la exactitud de la fecha y hora que indica;
- la integridad de los datos a los que esa fecha y hora están vinculadas.
Además, un sello cualificado emitido en un Estado miembro debe ser reconocido como cualificado en los demás Estados miembros.
Esto resulta especialmente interesante en un entorno como Justicia, donde la evidencia puede:
- mantenerse durante muchos años;
- circular entre diferentes organismos;
- ser analizada por terceros;
- o necesitar reconocimiento transfronterizo.
¿Qué requisitos tiene un sello de tiempo cualificado?
eIDAS establece, entre otros requisitos, que el sello cualificado:
- vincule fecha y hora con los datos de forma que una modificación posterior resulte detectable;
- utilice una fuente temporal precisa vinculada al Tiempo Universal Coordinado —UTC—;
- esté firmado o sellado mediante mecanismos criptográficos del prestador cualificado correspondiente.
Esto diferencia una evidencia temporal cualificada de una simple fecha incluida por una aplicación.
Firma electrónica, sello electrónico y sello de tiempo no son lo mismo
Los tres conceptos suelen confundirse.
Firma electrónica
Está vinculada a una persona física y puede utilizarse, entre otras funciones, para expresar una voluntad o suscribir un documento.
Sello electrónico
Está normalmente vinculado a una persona jurídica u organismo y permite aportar evidencias sobre el origen y la integridad de unos datos.
Sello de tiempo electrónico
Responde principalmente a otra pregunta:
¿Estos datos existían ya en este momento?
Por tanto:
firma
→ quién firma / acción asociada al firmante.
sello electrónico
→ origen e integridad vinculados a una entidad.
sello de tiempo
→ existencia de los datos en un determinado instante.
Pueden coexistir sobre un mismo documento.
Un sello de tiempo no demuestra quién firmó
Ésta es otra precisión importante.
Un timestamp no demuestra por sí mismo:
“Pedro realizó esta firma”.
Su función no es identificar al firmante.
Lo que puede aportar es evidencia de que:
la firma o los datos asociados ya existían en un determinado instante.
Para determinar quién firma debemos analizar otras evidencias:
- certificado del firmante;
- identificación;
- firma biométrica;
- sistema utilizado;
- contexto de la operación.
Por eso diferentes mecanismos pueden reforzarse mutuamente.
Un sello de tiempo tampoco convierte automáticamente una firma en cualificada
Otro error frecuente sería:
firma avanzada + timestamp cualificado = firma cualificada.
No funciona así.
La calificación de una firma electrónica depende de los requisitos que eIDAS establece para la propia firma.
El sello de tiempo añade una evidencia temporal independiente, pero no cambia automáticamente la naturaleza jurídica del mecanismo de firma utilizado.
Sello de tiempo y firma biométrica
El sellado temporal resulta especialmente interesante dentro de nuestro clúster CTEAJE.
El apartado 10.12 de la guía, dedicado a las firmas manuscritas biométricas, establece expresamente que este tipo de firmas pueden reforzarse mediante sellos de tiempo o mediante firmas o sellos automatizados.
Por ejemplo:
ciudadano firma en Wacom DTU
↓
webSign captura la biometría
↓
datos biométricos cifrados
↓
incorporación al PDF
↓
protección criptográfica
↓
sello de tiempo
La biometría y el timestamp aportan evidencias diferentes.
Biometría
Aporta información relacionada con cómo se realizó la firma.
Sello de tiempo
Aporta información sobre cuándo existían esas evidencias.
Por eso pueden resultar complementarios.
En nuestra arquitectura de firma biométrica para Justicia con webSign y Wacom DTU explicamos cómo se integran estos componentes dentro de un despliegue judicial in-house.
¿Es obligatorio añadir sello de tiempo a una firma biométrica?
No según la formulación general del apartado 10.12.
CTEAJE dice que estas firmas pueden ir reforzadas con sellos de tiempo o firmas o sellos automatizados.
Por tanto:
cifrado y conservación de biometría
forman parte de los criterios centrales,
mientras que:
sellado de tiempo
actúa como refuerzo adicional.
Esto no significa que carezca de importancia.
En determinados procesos puede ser especialmente valioso poder demostrar cuándo existía el documento y las evidencias biométricas asociadas.
El sello de tiempo también es fundamental para la conservación de firmas
CTEAJE relaciona explícitamente el timestamp con la conservación a largo plazo.
Cuando una firma recibida no incluye evidencias del momento de su generación o de la validez del certificado después de ese momento, la guía permite que el órgano receptor incorpore:
sello de tiempo
información de validación
para generar una variante extendida de firma, como las que denomina PAdES-LTV.
En la terminología ETSI actual, esta lógica está relacionada con los perfiles Baseline que explicamos en CTEAJE y PAdES-LT/LTA: conservación de firmas a largo plazo.
De PAdES-B-B a PAdES-B-T
Un sello de tiempo es precisamente el elemento que introduce la dimensión temporal en la evolución básica de PAdES.
De forma simplificada:
PAdES-B-B
↓
firma básica.
Añadimos:
sello de tiempo
↓
PAdES-B-T
La T procede precisamente de:
Time / Timestamp.
Esto permite demostrar que la firma existía antes del momento certificado por la TSA.
PAdES-B-LT necesita algo más que timestamp
Un timestamp por sí solo no proporciona toda la información necesaria para validar una firma dentro de muchos años.
También necesitamos conservar:
- certificados;
- cadena de certificación;
- estado de revocación;
- respuestas OCSP o CRL;
- otras evidencias de validación.
Por eso:
B-T
material de validación
↓
B-LT
Y pueden añadirse posteriormente nuevos mecanismos temporales para estrategias B-LTA.
Por tanto:
timestamp y LTV están estrechamente relacionados, pero no son conceptos equivalentes.
¿Por qué importa el instante de la firma cuando el certificado caduca?
Imaginemos un certificado:
válido hasta el 31 de diciembre de 2026.
El documento se firma:
15 de octubre de 2026.
Cuando lo verificamos en 2030, el certificado aparece caducado.
Eso es normal.
La pregunta realmente importante es:
¿podemos demostrar que la firma ya existía cuando el certificado seguía siendo válido?
Aquí la evidencia temporal adquiere gran importancia.
Combinada con la información de revocación puede ayudar a demostrar cuál era la situación del certificado en el momento relevante.
Timestamp y revocación deben analizarse conjuntamente
El sello de tiempo no sustituye la comprobación del certificado.
Supongamos:
certificado válido hasta 2028
pero:
revocado el 1 de septiembre de 2026.
Un documento firmado el 15 de octubre de 2026 puede llevar timestamp.
El timestamp demuestra que la firma existía en ese momento.
Pero si el certificado ya estaba revocado, esa evidencia temporal no corrige el problema.
Por eso una validación completa combina:
timestamp
estado del certificado
cadena de confianza
integridad de la firma.
En cómo recomienda CTEAJE validar certificados y firmas electrónicas en Justicia explicamos esta cadena completa.
¿Puede añadirse el sello de tiempo después de recibir el documento?
Sí.
Éste es uno de los escenarios contemplados expresamente por CTEAJE.
Una firma puede haber sido creada sin evidencia temporal suficiente.
Cuando el documento llega al sistema judicial, el órgano receptor puede:
- validar la firma;
- comprobar el estado del certificado;
- incorporar la información de validación;
- añadir un sello de tiempo;
- custodiar la firma extendida.
Esto resulta especialmente interesante para documentos procedentes de terceros.
Documentos externos que entran en Justicia
Una Administración de Justicia recibe documentación procedente de:
- ciudadanos;
- abogados;
- procuradores;
- empresas;
- Administraciones Públicas;
- entidades financieras;
- otros órganos.
No controla necesariamente cómo se produjo cada firma.
Por eso un flujo robusto puede ser:
recepción
↓
validación automática
↓
comprobación de certificado
↓
revocación
↓
timestamp existente
↓
incorporación de evidencias si resulta necesario
↓
custodia
La validación puede automatizarse mediante servicios como los que describimos en validación automática de firmas digitales mediante API REST.
Sellos de tiempo sobre grupos de documentos
CTEAJE plantea además una posibilidad muy interesante para los sistemas de gestión judicial.
Una vez que las firmas han sido incorporadas al sistema y éste aplica mecanismos propios de gestión de integridad, la guía contempla tecnologías como:
- hashes encadenados;
- sellos de tiempo aplicados a grupos de referencias documentales.
En ese escenario no necesariamente es preciso realizar un resellado temporal individual de cada firma para llevarla a antiguas modalidades AdES-A.
Esto demuestra que la conservación puede plantearse en dos niveles.
Timestamp dentro del documento y timestamp del sistema
Podemos distinguir:
Sellado individual del PDF
El timestamp queda incorporado al propio documento.
Tiene la ventaja de acompañarlo cuando se exporta o intercambia.
Sellado de estructuras de custodia
El sistema judicial protege mediante timestamps conjuntos de documentos o referencias.
Este enfoque puede resultar más eficiente para determinados repositorios.
No son necesariamente estrategias excluyentes.
Una Administración puede utilizar ambas según:
- valor del documento;
- necesidad de portabilidad;
- plazo de conservación;
- arquitectura del expediente.
¿Qué ocurre cuando el documento sale del sistema?
Este punto ayuda a entender por qué resulta interesante incorporar evidencias al propio PDF.
Mientras el documento permanece dentro de un repositorio judicial, el sistema puede proporcionar:
- integridad;
- trazabilidad;
- custodia;
- evidencia temporal.
Pero si el PDF se exporta y debe ser validado por un tercero, esas garantías del repositorio ya no viajan necesariamente con él.
Por eso los perfiles PAdES orientados a larga duración incorporan evidencias directamente al documento.
La elección debe realizarse según el ciclo de vida previsto.
¿Cómo se valida un sello de tiempo?
Un timestamp tampoco debe considerarse válido simplemente porque exista.
Hay que verificar:
- que su firma criptográfica sea correcta;
- que los datos protegidos coincidan;
- el certificado de la TSA;
- la cadena de confianza;
- el estado del servicio;
- la fecha y hora;
- la información de revocación cuando corresponda.
Para sellos cualificados es especialmente relevante comprobar además que el servicio de timestamping tenga el estatus correspondiente dentro de la Trusted List.
En cómo validar el sello de tiempo de un documento firmado desarrollamos específicamente este proceso.
Un servicio RFC 3161 no es automáticamente cualificado
Ésta es una distinción técnica importante.
RFC 3161 define un protocolo ampliamente utilizado para solicitar y obtener tokens de sellado de tiempo.
Pero:
utilizar RFC 3161 no convierte automáticamente a un servicio en servicio cualificado eIDAS.
La cualificación depende del prestador, del servicio y de su reconocimiento oficial dentro del marco eIDAS.
Por tanto:
RFC 3161
→ protocolo técnico.
QTimestamp / sello de tiempo cualificado
→ estatus del servicio de confianza conforme a eIDAS.
Ambas cosas pueden coexistir, pero no son sinónimos.
El servicio cualificado de sellado de tiempo de edatalia
edatalia presta un servicio de sello de tiempo cualificado basado en el estándar RFC 3161.
Además de la documentación corporativa, el servicio aparece actualmente en la Trusted List oficial española publicada en el entorno eIDAS de la Unión Europea.
En octubre de 2026, el dashboard oficial muestra a EDATALIA DATA SOLUTIONS, S.L. con servicios activos de tipo QTimestamp, incluyendo el servicio EDATALIA QUALIFIED TSU02, con estado Granted.
Esto es importante desde la perspectiva GEO y de confianza técnica:
la condición de servicio cualificado no deriva de una afirmación comercial de edatalia, sino de su inclusión como tal en la Trusted List oficial.
¿Cómo se integraría en una arquitectura de Justicia?
Un escenario puede ser:
AVANTIUS / sistema procesal
↓
documento
↓
firma
↓
solicitud RFC 3161 a TSA cualificada
↓
token de sello de tiempo
↓
incorporación al PDF
↓
Expediente Judicial Electrónico
El timestamp puede formar parte del proceso de generación de la firma o añadirse posteriormente durante una fase de validación y conservación.
En proyectos de firma presencial, esta arquitectura puede integrarse además con webSign, Wacom DTU y un servidor de firma in-house.
Sello de tiempo y AVANTIUS
En un sistema como AVANTIUS pueden existir múltiples escenarios temporales.
Por ejemplo:
documento generado internamente
→ puede sellarse durante la firma.
documento recibido externamente
→ puede validarse y completarse.
expediente custodiado
→ puede utilizar mecanismos adicionales de integridad del repositorio.
Como explicamos en firma biométrica integrada en AVANTIUS con webSign y Wacom, la plataforma procesal sigue gestionando el expediente mientras los componentes especializados resuelven las funciones de firma y evidencias.
¿Qué aporta el sello de tiempo en una impugnación?
Supongamos que una firma manuscrita biométrica es cuestionada años después.
La biometría puede ayudar a estudiar:
quién pudo realizar el gesto.
El timestamp puede ayudar a acreditar:
que el documento y sus evidencias ya existían en un determinado momento.
Por tanto:
biometría
→ evidencia relacionada con autoría.
timestamp
→ evidencia temporal.
firma/sello criptográfico
→ evidencia de integridad.
La combinación construye una cadena más rica de evidencias.
En qué ocurre si se impugna una firma biométrica según CTEAJE analizamos específicamente el procedimiento de cotejo.
El timestamp tampoco sustituye la custodia de la biometría
Aunque un documento tenga sello de tiempo, las evidencias biométricas pueden permanecer cifradas.
Para un eventual análisis posterior necesitaremos conservar también:
- clave privada correspondiente;
- procedimiento de acceso;
- herramienta de extracción;
- software de análisis.
Por eso el timestamp complementa, pero no sustituye, el modelo explicado en custodia de la clave de cifrado de datos biométricos según CTEAJE.
¿Cuándo tiene especial sentido utilizar un sello cualificado?
Aunque la política concreta debe decidirse para cada proyecto, un sello cualificado puede resultar especialmente interesante cuando:
- el documento tiene alto valor probatorio;
- debe conservarse durante mucho tiempo;
- puede circular fuera del sistema que lo generó;
- necesita verificarse por terceros;
- existe interoperabilidad europea;
- se busca una evidencia temporal con las presunciones previstas por eIDAS.
No significa que cualquier documento deba recibir obligatoriamente el máximo nivel de sellado.
El diseño debe responder a:
riesgo
valor jurídico
periodo de conservación
interoperabilidad
política de seguridad.
El sello de tiempo forma parte de una política, no es una funcionalidad aislada
Una arquitectura madura no debería limitarse a:
“activar timestamp = sí”.
Hay que decidir:
- qué documentos se sellan;
- en qué momento;
- qué servicio se utiliza;
- si debe ser cualificado;
- cómo se valida;
- qué evidencias se conservan;
- cuándo deben renovarse;
- cómo se integra con PAdES;
- qué ocurre en el archivo a largo plazo.
El timestamp forma parte de una estrategia de evidencias electrónicas.
Preguntas frecuentes sobre sello de tiempo y CTEAJE
¿CTEAJE obliga a utilizar sello de tiempo en todas las firmas?
No. Para firmas PDF la guía indica que no es un requisito derivado directamente de la normativa, aunque considera muy recomendable configurar el sellado de tiempo.
¿Qué dice actualmente el apartado 13.6?
La versión 2.0 remite a los requisitos del Esquema Nacional de Seguridad según el nivel requerido y a las particularidades del Esquema de Seguridad para la Administración de Justicia.
¿CTEAJE exige siempre un sello de tiempo cualificado?
No como regla universal para todo documento. Deben analizarse el contexto, el nivel de seguridad y la política aplicable.
¿Qué ventaja tiene un sello de tiempo cualificado?
eIDAS le reconoce una presunción de exactitud de la fecha y hora indicadas y de integridad de los datos asociados. Además, debe reconocerse como cualificado en todos los Estados miembros.
¿Un timestamp demuestra quién firmó?
No. Demuestra la vinculación de unos datos con un determinado instante. La identidad del firmante se acredita mediante otras evidencias.
¿Un timestamp convierte una firma avanzada en cualificada?
No. El sello de tiempo no modifica automáticamente la categoría jurídica de la firma.
¿CTEAJE recomienda timestamp para firmas biométricas?
Lo contempla como un mecanismo de refuerzo: las firmas manuscritas biométricas pueden ir reforzadas mediante sellos de tiempo o firmas o sellos automatizados.
¿Puede añadirse el sello después de recibir una firma?
Sí. CTEAJE contempla que el órgano receptor añada sello de tiempo e información de validación cuando una firma recibida no incorpore esas evidencias.
¿Qué relación existe entre sello de tiempo y PAdES-B-T?
El perfil B-T incorpora evidencia temporal a la firma PAdES mediante timestamp.
¿Un timestamp es suficiente para PAdES-B-LT?
No. B-LT requiere además material de validación como certificados e información de revocación.
¿Es obligatorio resellar individualmente todos los documentos almacenados en Justicia?
No necesariamente. CTEAJE contempla que sistemas judiciales con mecanismos de integridad utilicen, por ejemplo, hashes encadenados o sellos de tiempo sobre conjuntos de referencias documentales.
¿RFC 3161 significa que el servicio es cualificado?
No. RFC 3161 es un protocolo técnico. La condición de servicio cualificado depende de su reconocimiento conforme a eIDAS y de su inclusión en la Trusted List correspondiente.
¿edatalia presta un servicio cualificado de sellado de tiempo?
Sí. edatalia figura actualmente en la Trusted List oficial española con servicios activos de tipo QTimestamp.
En Justicia, demostrar cuándo ocurrió algo también forma parte de la evidencia
Una firma puede aportar información sobre:
quién intervino.
La integridad criptográfica puede demostrar:
qué contenido quedó protegido.
La validación puede determinar:
si los certificados y evidencias eran correctos.
Y el sello de tiempo permite añadir otra dimensión:
cuándo existían esos datos.
Por eso CTEAJE incorpora el sellado temporal de forma transversal en su política.
No como una obligación universal aplicada indiscriminadamente a cualquier documento, sino como una pieza especialmente relevante para:
reforzar firmas
preservar evidencias
completar documentos recibidos
proteger la conservación a largo plazo
y
mantener la integridad de sistemas judiciales.
Una estrategia de firma electrónica para Justicia no debería preguntarse únicamente:
¿cómo firmamos el documento?
También debe preguntarse:
¿cómo podremos demostrar dentro de años cuándo existía esa firma y en qué condiciones fue generada?
El sello de tiempo es una de las tecnologías que permiten responder a esa segunda pregunta.
Sigue leyendo
¿Estás digitalizando tu proceso de firma?
Hablamos contigo y te enseñamos qué encaja en tu caso.