Marca de tiempo vs sello de tiempo cualificado: diferencias
Diferencias entre marca de tiempo y sello de tiempo cualificado: qué establece el RD 203/2021, garantías eIDAS y cuándo utilizar cada uno
Marca de tiempo vs sello de tiempo cualificado: diferencias y cuándo utilizar cada uno
Cuando un sistema electrónico asigna una fecha y una hora a un documento pueden estar utilizándose mecanismos muy diferentes.
No es lo mismo registrar:
“Documento recibido a las 10:32”
utilizando el reloj de una aplicación,
que obtener una evidencia temporal emitida por un Prestador Cualificado de Servicios de Confianza.
En ambos casos existe información temporal, pero las garantías técnicas y jurídicas no son las mismas.
Esta diferencia es especialmente importante en la Administración electrónica, porque el Real Decreto 203/2021 distingue expresamente entre dos modalidades de referencia temporal:
- marca de tiempo;
- sello electrónico cualificado de tiempo.
Además, el Reglamento eIDAS establece garantías específicas para los sellos cualificados de tiempo electrónico.
En este artículo explicamos qué es cada mecanismo, qué demuestra realmente, cuándo utilizarlo y qué diferencias existen desde el punto de vista técnico y jurídico.
¿Qué es una marca de tiempo?
Una marca de tiempo es, en términos generales, una referencia de fecha y hora asociada electrónicamente a un documento, operación o evento.
Por ejemplo, una aplicación puede registrar:
Documento recibido
→ 30/10/2026 10:35:12
La fecha puede proceder:
- del servidor;
- del sistema operativo;
- de una base de datos;
- de una infraestructura corporativa sincronizada;
- de otro componente de la organización.
En el ámbito específico de la Administración Pública española, el Real Decreto 203/2021 define la marca de tiempo como la:
asignación por medios electrónicos de la fecha y, en su caso, la hora a un documento electrónico.
Por tanto, una marca de tiempo permite asociar una referencia temporal a un documento.
Pero eso no significa necesariamente que dicha referencia proceda de un Prestador Cualificado de Servicios de Confianza.
¿Qué es un sello de tiempo electrónico?
Un sello de tiempo electrónico vincula unos datos con una fecha y una hora mediante mecanismos que permiten aportar evidencia temporal sobre esos datos.
En una arquitectura habitual:
documento o datos
↓
huella criptográfica
↓
Autoridad de Sellado de Tiempo (TSA)
↓
fecha y hora
↓
token de sello de tiempo
La TSA no tiene por qué recibir el documento completo.
Habitualmente se trabaja con una huella criptográfica o hash de los datos.
Esto permite aportar evidencia sobre la existencia de esos datos en un determinado instante sin entregar necesariamente su contenido al servicio de timestamping.
¿Qué es un sello de tiempo cualificado?
Un sello cualificado de tiempo electrónico es un sello de tiempo que cumple los requisitos establecidos por el Reglamento eIDAS y es emitido mediante un servicio cualificado de confianza.
eIDAS le concede garantías jurídicas específicas.
En particular, un sello de tiempo cualificado disfruta de una presunción de:
- exactitud de la fecha y hora que indica;
- integridad de los datos a los que esa fecha y hora están vinculadas.
Además, un sello cualificado emitido en un Estado miembro de la Unión Europea debe ser reconocido como cualificado en los demás Estados miembros.
Por eso debemos distinguir claramente:
tener una fecha y una hora
de
disponer de una evidencia temporal cualificada conforme a eIDAS.
Para conocer el servicio ofrecido por edatalia:
Servicio de sello de tiempo cualificado eIDAS
Marca de tiempo vs sello de tiempo cualificado: diferencia principal
La diferencia fundamental está en quién proporciona la referencia temporal y qué garantías acompañan a esa referencia.
Una marca de tiempo puede proceder del propio sistema.
Un sello de tiempo cualificado incorpora la intervención de un servicio cualificado de confianza.
Podemos resumirlo así:
| Característica | Marca de tiempo | Sello de tiempo cualificado |
|---|---|---|
| Asocia fecha/hora | Sí | Sí |
| Puede generarla el propio sistema | Sí | No como servicio cualificado |
| Interviene un prestador cualificado | No necesariamente | Sí |
| Evidencia criptográfica independiente | No necesariamente | Sí |
| Fuente temporal sometida a requisitos eIDAS | No necesariamente | Sí |
| Presunción eIDAS de exactitud fecha/hora | No | Sí |
| Presunción eIDAS de integridad de los datos | No | Sí |
| Servicio identificable en Trusted List | No | Sí |
| Reconocimiento como cualificado en toda la UE | No | Sí |
Esto no significa que una marca de tiempo carezca de utilidad.
Significa que resuelve una necesidad diferente y ofrece un nivel de garantía distinto.
Qué establece el Real Decreto 203/2021
La diferencia entre ambos conceptos no es únicamente técnica.
La normativa española sobre Administración electrónica los distingue expresamente.
El artículo 50 del Real Decreto 203/2021, de 30 de marzo, establece que todos los documentos administrativos electrónicos deben llevar asociada una modalidad de referencia temporal conforme a lo que determinen las normas del procedimiento correspondiente.
La norma contempla dos posibilidades:
Marca de tiempo
Asignación electrónica de una fecha y, cuando corresponda, una hora a un documento electrónico.
Sello electrónico cualificado de tiempo
Asignación electrónica de una fecha y una hora con intervención de un prestador cualificado de servicios de confianza que asegure la exactitud e integridad de la referencia temporal del documento.
La propia norma añade además una regla especialmente interesante:
Los sellos electrónicos de tiempo no cualificados se asimilan, a estos efectos, a las marcas de tiempo.
Por tanto, dentro de este contexto administrativo no existen únicamente:
timestamp
frente a
no timestamp.
Existe una diferencia jurídica entre:
marca de tiempo
y
sello cualificado de tiempo.
¿Cuándo utiliza la Administración una marca de tiempo?
El Real Decreto 203/2021 establece una regla bastante clara:
La marca de tiempo será utilizada cuando las normas reguladoras del procedimiento no establezcan la utilización de un sello electrónico cualificado de tiempo.
Por tanto, dentro de este ámbito:
procedimiento sin requisito de sello cualificado
↓
marca de tiempo
mientras que:
procedimiento que exige mayor garantía temporal
↓
sello electrónico cualificado de tiempo.
Esto demuestra algo importante:
no todos los documentos electrónicos necesitan necesariamente el mismo nivel de evidencia temporal.
La solución debe adecuarse al procedimiento y a sus requisitos.
¿Un sello de tiempo no cualificado equivale a una marca de tiempo?
En el contexto del artículo 50 del Real Decreto 203/2021, sí a los efectos que allí se establecen.
La norma dispone que los sellos electrónicos de tiempo no cualificados son asimilables a las marcas de tiempo.
Esto evita una confusión habitual:
utilizar criptografía o un protocolo de timestamping no significa automáticamente que estemos ante un sello de tiempo cualificado.
Por ejemplo, un servicio podría utilizar técnicamente:
RFC 3161
sin ser por ello:
QTimestamp eIDAS.
Son conceptos diferentes.
En nuestra guía sobre RFC 3161, TSA y servicios de sello de tiempo explicamos en detalle esta diferencia.
RFC 3161 no significa “sello cualificado”
RFC 3161 define un protocolo técnico utilizado ampliamente para servicios de timestamping.
De forma simplificada:
aplicación
↓
hash
↓
petición RFC 3161
↓
TSA
↓
token de sello de tiempo
Pero RFC 3161 no determina por sí solo el estatus jurídico del servicio.
Podemos tener:
RFC 3161 + servicio no cualificado
o:
RFC 3161 + servicio cualificado eIDAS.
La diferencia depende de:
- quién presta el servicio;
- qué servicio concreto se utiliza;
- si dicho servicio está cualificado;
- y cuál es su estado en la Trusted List correspondiente.
¿Qué significa que el servicio aparezca en una Trusted List?
Las Trusted Lists permiten identificar prestadores y servicios de confianza reconocidos dentro del marco eIDAS.
No se trata simplemente de una lista de empresas.
Lo relevante es:
prestador
servicio
estado del servicio
periodo temporal correspondiente.
Por ejemplo, EDATALIA DATA SOLUTIONS, S.L. figura en la Trusted List española con servicios cualificados de sellado de tiempo.
El servicio de edatalia puede comprobarse en la infraestructura oficial europea de servicios de confianza.
Esto es importante porque la condición de:
servicio cualificado
no debe determinarse únicamente porque el proveedor lo afirme comercialmente.
Debe poder comprobarse utilizando las fuentes oficiales de confianza.
¿Qué efectos jurídicos tiene un sello de tiempo no cualificado?
También conviene evitar el error contrario.
Que un timestamp no sea cualificado no significa que carezca automáticamente de valor jurídico.
eIDAS establece que a un sello de tiempo electrónico no se le pueden denegar efectos jurídicos ni admisibilidad como prueba únicamente:
- porque tenga formato electrónico;
- o porque no cumpla los requisitos de un sello de tiempo cualificado.
La diferencia es que el sello cualificado recibe además unas presunciones específicas establecidas por el Reglamento.
Por tanto, debemos distinguir entre:
puede tener valor probatorio
y
disfruta de las presunciones jurídicas específicas de un servicio cualificado.
No son afirmaciones equivalentes.
¿Qué presunciones tiene un sello de tiempo cualificado?
eIDAS establece dos especialmente importantes:
Exactitud de la fecha y hora
Se presume exacta la fecha y hora indicadas por el sello cualificado.
Integridad de los datos
Se presume la integridad de los datos a los que esa fecha y hora están vinculadas.
Esto convierte al sello cualificado en una evidencia especialmente interesante en procesos donde el momento temporal tiene importancia jurídica o probatoria.
¿Qué requisitos establece eIDAS?
Entre otros elementos, un sello cualificado debe:
- vincular la fecha y la hora con los datos de forma que una modificación posterior pueda detectarse;
- basarse en una fuente de tiempo precisa vinculada al Tiempo Universal Coordinado (UTC);
- estar firmado o sellado mediante los mecanismos exigidos al prestador cualificado.
El objetivo es que la referencia temporal no dependa simplemente de:
“la hora que tenía configurada el servidor”.
Existe una infraestructura de confianza específicamente diseñada para generar esa evidencia.
¿Qué demuestra realmente un sello de tiempo cualificado?
Ésta es probablemente la cuestión más importante.
Un sello de tiempo cualificado permite acreditar que:
determinados datos ya existían en la fecha y hora indicadas.
Pero debemos evitar formularlo automáticamente como:
“demuestra el momento exacto en que una persona firmó”.
Pueden existir dos eventos diferentes:
persona pulsa Firmar
↓
pequeño intervalo
↓
sistema solicita timestamp
↓
TSA genera sello de tiempo.
Lo que el timestamp acredita directamente es el instante asociado a los datos enviados a la TSA.
Por eso es más preciso hablar de:
existencia de los datos en un momento determinado
que de:
momento físico exacto del gesto del firmante.
¿Un sello de tiempo demuestra quién firmó?
No.
El timestamp responde fundamentalmente a:
¿cuándo existían estos datos?
La firma electrónica responde a otra cuestión:
¿qué identidad o certificado está vinculado a esta firma?
Y el sello electrónico puede responder:
¿qué organización está vinculada al origen e integridad de estos datos?
Por eso pueden coexistir:
firma electrónica
sello electrónico
sello de tiempo.
Cada evidencia cumple una función diferente.
Marca de tiempo y firma electrónica
Una aplicación de firma puede guardar internamente:
Firma realizada: 10:35:22
Eso constituye una referencia útil dentro del sistema.
Puede formar parte de:
- logs;
- auditoría;
- evidencias de proceso;
- bases de datos.
Pero si necesitamos aportar frente a terceros una referencia temporal independiente, puede resultar conveniente utilizar una TSA.
Por tanto:
marca interna
→ contexto operativo;
sello cualificado
→ evidencia temporal externa con garantías eIDAS.
No son necesariamente alternativas excluyentes.
Pueden coexistir.
Sello de tiempo y documentos PDF
Uno de los casos de uso más habituales es la firma electrónica de documentos PDF.
Los estándares PAdES permiten incorporar evidencias temporales al documento.
De forma simplificada:
PAdES-B-B
→ firma básica.
Añadimos sello temporal:
PAdES-B-T
→ firma + timestamp.
Después podemos incorporar:
- certificados;
- OCSP;
- CRL;
- material de validación;
para obtener:
PAdES-B-LT.
Y mediante mecanismos adicionales de preservación temporal:
PAdES-B-LTA.
En cómo añadir un sello de tiempo a un PDF mediante PAdES-B-T y B-LT explicamos específicamente este proceso.
¿Por qué es importante el timestamp para validar una firma años después?
Supongamos que un documento se firma en:
2026
con un certificado que caduca en:
2028.
Queremos validar el documento en:
2036.
Es perfectamente normal que el certificado esté caducado en 2036.
La pregunta importante es:
¿podemos demostrar que la firma ya existía cuando el certificado estaba en una situación válida?
Aquí entran en juego:
- timestamp;
- estado de revocación;
- cadena de certificación;
- certificados;
- evidencias de validación.
La conservación de estas evidencias permite construir firmas preparadas para validación a largo plazo.
Para profundizar:
PAdES LTV y firma de larga duración
¿Un timestamp sustituye a OCSP?
No.
Un sello de tiempo y una comprobación de revocación resuelven preguntas diferentes.
Timestamp
¿Existían estos datos en este momento?
OCSP / CRL
¿Cuál era el estado del certificado?
Supongamos que un certificado era válido hasta 2028 pero había sido revocado en septiembre de 2026.
Un timestamp de octubre de 2026 no elimina la revocación.
Por eso una validación completa combina distintas evidencias.
En cómo validar el sello de tiempo de un documento firmado explicamos las comprobaciones necesarias para determinar si el timestamp es correcto y si procede de un servicio confiable.
¿Cuándo utilizar una marca de tiempo?
Una marca de tiempo puede ser suficiente cuando:
- el procedimiento aplicable no exige sello cualificado;
- el sistema necesita registrar internamente la fecha de un evento;
- la referencia temporal se utiliza principalmente dentro de una infraestructura controlada;
- el nivel de riesgo no justifica una evidencia temporal cualificada;
- existe otra infraestructura que protege la trazabilidad e integridad del evento.
En Administración Pública, además, el Real Decreto 203/2021 establece expresamente su utilización cuando las normas reguladoras del procedimiento no establezcan el uso de un sello cualificado.
¿Cuándo utilizar un sello de tiempo cualificado?
Puede resultar especialmente apropiado cuando:
- la fecha tiene importancia jurídica;
- el documento debe conservarse durante muchos años;
- la evidencia debe poder verificarse por terceros;
- el documento puede salir del sistema que lo generó;
- existe un requisito normativo;
- se requiere interoperabilidad europea;
- existe riesgo de controversia sobre el momento temporal;
- se utilizan perfiles PAdES de larga duración;
- se necesita una fuente temporal independiente del sistema.
Por tanto, la decisión puede plantearse como:
riesgo
requisito normativo
periodo de conservación
interoperabilidad
necesidad probatoria.
¿Debe utilizarse siempre el máximo nivel de garantía?
No necesariamente.
Utilizar un sello cualificado en todos los eventos imaginables puede ser innecesario.
Una buena arquitectura debe determinar dónde aporta valor.
Por ejemplo:
Evento de bajo riesgo
Registro interno de una modificación sin trascendencia jurídica.
→ marca de tiempo del sistema.
Documento administrativo
Dependerá de las normas aplicables al procedimiento.
→ marca de tiempo o sello cualificado.
Contrato de alto valor
Necesidad de evidencia temporal frente a terceros.
→ puede resultar apropiado utilizar sello de tiempo cualificado.
Documento firmado que debe conservarse durante años
→ timestamp + material de validación + estrategia PAdES de larga duración.
La política debe adaptarse al proceso.
Marca de tiempo vs sello cualificado en Administración Pública
Éste es probablemente el ámbito donde la diferenciación es más clara.
El Real Decreto 203/2021 establece que los documentos administrativos electrónicos deben tener asociada una referencia temporal.
Y distingue expresamente:
marca de tiempo
o
sello electrónico cualificado de tiempo.
Además:
cuando la normativa del procedimiento no establezca el sello cualificado, se utiliza la marca de tiempo.
Por tanto, una Administración no debería plantear simplemente:
“¿Queremos utilizar timestamp?”
La pregunta correcta es:
¿Qué modalidad de referencia temporal corresponde a este procedimiento?
¿Y en la Administración de Justicia?
En Justicia existe además un marco sectorial específico.
La Guía de Interoperabilidad y Seguridad de Autenticación, Certificados y Firma Electrónica del CTEAJE contempla el sellado temporal en diferentes escenarios:
- firmas PDF;
- firma manuscrita biométrica;
- validación;
- conservación;
- PAdES;
- integridad de sistemas judiciales.
CTEAJE no establece una obligación universal de aplicar sello de tiempo a cualquier firma, pero sí le atribuye un papel relevante como mecanismo de refuerzo y conservación de evidencias.
Lo analizamos específicamente en:
CTEAJE y sello de tiempo en la Administración de Justicia
Firma biométrica y sello de tiempo
La firma manuscrita biométrica aporta una evidencia diferente.
Puede conservar información dinámica como:
- presión;
- velocidad;
- coordenadas;
- secuencia del trazado.
Por tanto:
biometría
→ aporta información sobre cómo se ejecutó la firma.
timestamp
→ aporta evidencia temporal.
firma o sello criptográfico
→ protege criptográficamente el documento.
Estos mecanismos pueden combinarse.
Por ejemplo:
firma sobre Wacom
↓
captura biométrica
↓
biometría cifrada
↓
↓
protección criptográfica
↓
sello de tiempo cualificado
Cada componente protege una dimensión diferente de la evidencia.
¿Qué ocurre si el timestamp es incorrecto?
Un sistema profesional no debe asumir que cualquier timestamp presente en un PDF es válido.
Debe comprobar:
- huella criptográfica;
- integridad del token;
- certificado utilizado por la TSA;
- cadena de certificación;
- estado del certificado;
- fecha;
- política;
- Trusted List;
- estatus del servicio.
Un PDF puede contener un token técnicamente correcto emitido por un servicio que no tenga la condición de cualificado.
Por eso:
presencia de timestamp
no equivale automáticamente a:
sello de tiempo cualificado válido.
¿Cómo comprobar si una TSA es cualificada?
La comprobación debe realizarse sobre la Trusted List oficial correspondiente.
No basta con:
- el nombre del proveedor;
- un certificado aparentemente válido;
- que la web diga “qualified”;
- que utilice RFC 3161.
Hay que determinar si el servicio concreto tiene la condición cualificada y cuál era su estado en el momento relevante.
edatalia presta un servicio de sello de tiempo cualificado que figura en la Trusted List española como servicio QTimestamp.
¿Qué es QTimestamp?
QTimestamp es la denominación utilizada en las Trusted Lists para identificar servicios cualificados de generación de sellos de tiempo.
Este dato resulta especialmente útil para sistemas automáticos de validación.
En lugar de mantener una tabla manual como:
Proveedor A = confiar
Proveedor B = confiar
Proveedor C = confiar
un validador puede determinar:
prestador
↓
servicio
↓
tipo QTimestamp
↓
estado
↓
momento temporal aplicable.
Esto proporciona una arquitectura mucho más robusta e interoperable.
Integración mediante RFC 3161
Un servicio TSA puede integrarse directamente dentro de aplicaciones.
Por ejemplo:
sistema documental
↓
hash del documento
↓
TSA cualificada
↓
timestamp
↓
PDF / evidencia
Esto permite automatizar el sellado en:
- gestores documentales;
- plataformas de contratación;
- sistemas judiciales;
- aplicaciones bancarias;
- seguros;
- Administración electrónica;
- sistemas de archivo;
- procesos de firma.
El servicio de sello de tiempo cualificado de edatalia utiliza RFC 3161 para permitir este tipo de integraciones.
Ejemplo práctico: contrato firmado electrónicamente
Imaginemos un contrato.
El sistema registra:
10:14:03
como hora de la operación.
Ésa puede ser una marca temporal útil.
Después se genera la firma electrónica.
Finalmente se solicita:
timestamp cualificado: 10:14:07 UTC
En este proceso tenemos diferentes evidencias:
Registro interno
10:14:03.
Aporta información sobre el flujo de la aplicación.
Firma electrónica
Protege el contrato e identifica el certificado o mecanismo de firma.
Sello de tiempo cualificado
Aporta una evidencia temporal independiente sobre los datos protegidos.
No son evidencias redundantes.
Son complementarias.
Ejemplo práctico: documento administrativo electrónico
Imaginemos ahora un documento administrativo.
El sistema debe determinar primero qué exige la regulación del procedimiento.
Si no existe exigencia de sello cualificado
Puede utilizarse una marca de tiempo, conforme al Real Decreto 203/2021.
Si la norma exige sello cualificado
Debe utilizarse un servicio de sellado de tiempo que cumpla dichos requisitos.
La decisión, por tanto, no debería dejarse simplemente a una opción técnica del desarrollador.
Debe derivar de la política jurídica y de seguridad del proceso.
Ejemplo práctico: conservación durante 15 años
Un documento firmado electrónicamente debe mantenerse verificable durante un periodo prolongado.
En este caso una simple fecha almacenada en una base de datos podría no ser suficiente.
Puede resultar necesario conservar:
firma
timestamp
certificados
OCSP / CRL
cadena de confianza
evidencias de conservación.
Aquí entramos ya en estrategias como PAdES-B-LT y PAdES-B-LTA.
La elección correcta depende del riesgo
Podemos resumir la decisión de esta forma:
| Necesidad | Solución posible |
|---|---|
| Registrar fecha de evento interno | Marca de tiempo |
| Documento administrativo sin exigencia adicional | Marca de tiempo según procedimiento |
| Evidencia temporal independiente | Sello de tiempo |
| Presunciones específicas eIDAS | Sello de tiempo cualificado |
| Interoperabilidad europea | Sello de tiempo cualificado |
| Firma PDF con evidencia temporal | PAdES-B-T |
| Conservación de validación | PAdES-B-LT |
| Conservación muy prolongada | PAdES-B-LTA / estrategia de preservación |
La cuestión no es utilizar siempre la solución más compleja.
La cuestión es elegir el nivel de evidencia temporal adecuado para cada proceso.
Preguntas frecuentes sobre marca de tiempo y sello cualificado
¿Marca de tiempo y sello de tiempo son lo mismo?
No. Una marca de tiempo puede consistir en la asignación electrónica de una fecha y hora por parte del propio sistema. Un sello de tiempo incorpora un mecanismo específico de timestamping y, cuando es cualificado, interviene un prestador cualificado conforme a eIDAS.
¿Qué diferencia hay entre marca de tiempo y sello de tiempo cualificado?
La principal diferencia es que el sello cualificado es emitido mediante un servicio cualificado de confianza y disfruta de las presunciones jurídicas previstas por eIDAS sobre exactitud temporal e integridad de los datos.
¿Qué dice el Real Decreto 203/2021?
Establece que los documentos administrativos electrónicos deben llevar asociada una referencia temporal y distingue entre marca de tiempo y sello electrónico cualificado de tiempo.
¿Cuándo utiliza la Administración una marca de tiempo?
Cuando las normas reguladoras del procedimiento no establecen la utilización de un sello electrónico cualificado de tiempo.
¿Un sello de tiempo no cualificado equivale a una marca de tiempo?
En el contexto del artículo 50 del Real Decreto 203/2021, los sellos electrónicos de tiempo no cualificados son asimilables a las marcas de tiempo.
¿Un timestamp no cualificado carece de valor jurídico?
No. eIDAS establece que no se le pueden denegar efectos jurídicos o admisibilidad como prueba únicamente por ser electrónico o por no cumplir los requisitos del sello cualificado.
¿Qué ventaja jurídica tiene el sello cualificado?
Disfruta de una presunción de exactitud de la fecha y hora que indica y de integridad de los datos vinculados.
¿Un sello cualificado demuestra exactamente cuándo pulsó “Firmar” una persona?
No necesariamente. Acredita que los datos protegidos existían en el momento indicado por la TSA. Puede haber un intervalo entre la acción de firma y la obtención del timestamp.
¿El timestamp identifica al firmante?
No. Aporta principalmente evidencia temporal. La identificación se basa en otras evidencias del proceso de firma.
¿Qué es una TSA?
Una TSA o Time Stamping Authority es la Autoridad de Sellado de Tiempo encargada de emitir tokens de timestamping.
¿Qué es RFC 3161?
Es un protocolo estándar utilizado para solicitar y recibir tokens de sello de tiempo.
¿RFC 3161 significa que el servicio es cualificado?
No. RFC 3161 es un protocolo técnico. La condición cualificada depende del prestador y del servicio registrado en la Trusted List correspondiente.
¿Qué es QTimestamp?
Es el tipo de servicio utilizado en las Trusted Lists para identificar servicios cualificados de sellado electrónico de tiempo.
¿Cómo saber si un servicio es cualificado?
Debe comprobarse el servicio concreto y su estado en la Trusted List oficial correspondiente.
¿Qué relación hay entre timestamp y PAdES?
El timestamp aporta la evidencia temporal de perfiles como PAdES-B-T. B-LT añade además material de validación y B-LTA incorpora mecanismos adicionales de preservación.
¿Puede añadirse un timestamp después de firmar?
Sí. Dependiendo del formato, pueden añadirse posteriormente timestamps y material de validación sin sustituir la firma original.
¿edatalia presta un servicio cualificado de sello de tiempo?
Sí. edatalia dispone de un servicio QTimestamp reconocido en la Trusted List española e integrable mediante RFC 3161.
Marca de tiempo o sello cualificado: utilizar la evidencia adecuada
Una marca de tiempo y un sello de tiempo cualificado no son dos nombres para la misma tecnología.
Responden a niveles diferentes de evidencia temporal.
Una marca de tiempo puede ser perfectamente adecuada para registrar la fecha de un evento dentro de un sistema.
Un sello de tiempo cualificado está diseñado para escenarios en los que necesitamos una referencia temporal independiente con las garantías y presunciones establecidas por eIDAS.
La decisión correcta depende de:
normativa
riesgo
valor del documento
periodo de conservación
interoperabilidad
necesidad probatoria.
En el ámbito de la Administración Pública española, esta distinción está incluso incorporada expresamente al Real Decreto 203/2021.
Por eso, antes de implementar simplemente un campo:
fechaHora
conviene hacerse una pregunta más precisa:
¿Necesitamos registrar cuándo ocurrió algo o necesitamos poder demostrar frente a terceros que determinados datos ya existían en ese momento?
La respuesta permite determinar si necesitamos una marca de tiempo o un sello de tiempo cualificado.
Sigue leyendo
¿Estás digitalizando tu proceso de firma?
Hablamos contigo y te enseñamos qué encaja en tu caso.