Firma digital · Publicado
El sello de tiempo: por qué tu firma debe llevar la hora de un tercero
Qué es una autoridad de sellado de tiempo, por qué la hora de tu ordenador no prueba nada y por qué PDFsigna sella las firmas con la TSA cualificada de la ACCV.
Una firma digital prueba quién firmó y que el documento no ha cambiado. La fecha es otra cosa, y es la que más se discute: si se firmó antes o después del plazo, si el certificado seguía vigente ese día, si el contrato existía cuando se dice que existía.
La hora de tu ordenador no vale
Cuando firmas sin sello, la fecha que queda en la firma la pone tu equipo. Basta con cambiar el reloj del sistema para firmar «ayer» o «el mes que viene», y nadie que reciba el documento puede saberlo.
Los validadores lo tratan así. La ayuda de Adobe Acrobat (en inglés) distingue entre una firma cuya hora sale del reloj del ordenador del firmante y una firma con sello de tiempo de un servidor en el que confías. No se presentan igual, porque no prueban lo mismo.
Qué es una TSA
Una autoridad de sellado de tiempo (TSA, por sus siglas en inglés) es un tercero que recibe un resumen de lo que has firmado —nunca el documento— y te devuelve un sello firmado por ella con la fecha y la hora. El Reglamento eIDAS define el sello de tiempo electrónico en su artículo 3, punto 33, como datos que vinculan otros datos con un instante concreto y prueban que existían en ese instante. El protocolo técnico lo perfila ETSI EN 319 422, sobre el estándar RFC 3161.
Con el sello dentro, la firma pasa del nivel PAdES B-B al B-T. Las diferencias entre niveles están en B-B, B-T, B-LT, B-LTA: qué nivel de firma PAdES necesitas.
Sello cualificado: la presunción
No todas las TSA valen lo mismo. El artículo 41 del Reglamento eIDAS dice que a ningún sello de tiempo se le negarán efectos jurídicos solo por ser electrónico, pero que los sellos cualificados disfrutan de una presunción de exactitud de la fecha y hora que indican y de la integridad de los datos a los que van vinculadas. El artículo 42 fija los requisitos: vincular la hora a los datos de forma que no se puedan cambiar sin que se note, basarse en el tiempo universal coordinado y estar firmado o sellado por el prestador cualificado.
La reforma del Reglamento (UE) 2024/1183 retocó los dos artículos, pero dejó intactos la presunción y estos requisitos.
Quién es cualificado no lo dice el propio prestador: lo dice la lista de confianza de su país. En España la publica el Ministerio para la Transformación Digital y de la Función Pública en su página de prestadores de servicios electrónicos de confianza, y la Comisión Europea reúne las de todos los Estados miembros en su buscador de listas de confianza.
La TSA de la ACCV es cualificada y gratuita para uso personal
La Agencia de Tecnología y Certificación Electrónica (ACCV) ofrece un servicio de sellado de tiempo cualificado. En la lista de confianza española, sus servicios de sello de tiempo figuran como cualificados y con estado granted: lo hemos comprobado leyendo la lista directamente, y cualquiera puede hacerlo en el buscador de la Comisión.
La ACCV lo ofrece gratis para uso personal, el de los ciudadanos, y con dos modalidades de pago para el uso profesional de empresas y administraciones. Así lo dice su propia página del servicio.
Si firmas por tu trabajo, la ACCV pide contratarlo: con el contrato te da un usuario y una contraseña, que en PDFsigna puedes poner en Ajustes, junto a la dirección de la TSA. También puedes poner ahí la de cualquier otra TSA cualificada que ya tengas contratada.
Por eso el plan Gratis firma en B-T
Una firma sin sello es más barata de hacer, pero deja abierta la pregunta que más se discute. Con una TSA cualificada y gratuita para el ciudadano disponible, no había razón para que el plan Gratis de PDFsigna firmara sin ella: firma en PAdES B-T con el sello de la TSA pública de la ACCV.
A la TSA solo sale el resumen criptográfico de lo que firmas, nunca el documento. Si no hay conexión, se firma igual, sin sello de tiempo, y la app lo avisa.
Este artículo es informativo y no sustituye al asesoramiento profesional. Las normas, los precios y el funcionamiento de los programas cambian: antes de decidir, consulta la documentación oficial y actualizada de cada organismo o fabricante.