El sellado de tiempo y su relación con la firma electrónica

Posted by media on 21/09/17 9:00

Autoridad_Sellado_de_Tiempo_y_Signaturit_ES

Un sellado de tiempo - o sello de tiempo - es un mecanismo que permite probar la integridad de una serie de datos. Es decir, permite demostrar que esos datos han existido en un momento determinado, y que no han sido alterados desde entonces.

La integridad es precisamente uno de los requisitos que permiten que un proceso de firma sea seguro y tenga plenas garantías legales para todas las partes. En este post vamos a explicar la importancia de la integridad en un proceso de firma electrónica, y cómo se consigue gracias a un sellado de tiempo.

Este post también está disponible en inglés.

 

El sellado de tiempo garantiza la integridad de la firma electrónica

La firma electrónica, tal y como se define en el Reglamento (UE) Nº 910/2014, es un conjunto de datos electrónicos anexos a otros datos electrónicos o asociados de manera lógica con ellos, que utiliza el firmante para firmar.

Por tanto, el sellado de tiempo puede garantizar la integridad del conjunto de datos electrónicos que conforman la firma electrónica. Es decir, el sello de tiempo garantiza que una firma llevada a cabo en un momento dado no puede modificarse.

Además, el sello de tiempo también garantiza la no alteración de una serie de datos asociados con la firma electrónica, como la fecha, hora y lugar de realización de la firma, la dirección de correo del emisor del documento a firmar, la dirección de correo del firmante, etc. 

En este sentido, el sellado de tiempo aporta un valor extra a la firma electrónica, no sólo por las garantías que da respecto a la integridad de los datos que conforman la firma, sino también porque incluye información relevante acerca del momento de su creación.


La integridad es un factor muy vulnerable en el mundo digital ya que existen muchas formas y herramientas para modificar un documento electrónico fácilmente.


En algunos casos puede ser imprescindible saber con exactitud a qué hora se firmó un contrato, ya que la vinculación legal del firmante con lo estipulado en el mismo tiene vigencia a partir de ese preciso momento.

Es por eso que el sello de tiempo no puede ser proporcionado por una de las partes involucradas en el proceso de firma, ya que entonces las garantías de integridad de la firma y de los datos asociados no serían fiables.

Un sellado de tiempo debe de ser aportado una tercero de confianza, que se conoce como Autoridad de Sellado de Tiempo.

 

El sellado de tiempo y su relación con la firma electrónica.jpeg

¿Qué es y cómo funciona una Autoridad de Sellado de Tiempo?

Una Autoridad de Sellado de Tiempo (la traducción al castellano del  término inglés Time Stamp Authority, abreviado a menudo como TSA), es un prestador de servicios de certificación, cuyo servicio es precisamente actuar como tercero de confianza ofreciendo sellos de tiempo oficiales.

Las autoridades de sellado de tiempo utilizan una tecnología llamada infraestructura de clave pública o PKI (del inglés, public key infrastructure), que permite ejecutar varios tipos de operaciones criptográficas, como por ejemplo el cifrado y descifrado de comunicaciones.

En el caso de aplicar un sello de tiempo a una firma electrónica, el funcionamiento es el siguiente (explicado en términos no técnicos):

  1. Cuando se firma un documento, desde Signaturit enviamos a la Autoridad de Sellado de Tiempo un valor hash que representa los datos del documento firmado, incluidos los datos de la firma (firma encriptada).

  2. La Autoridad de Sellado de Tiempo nos devuelve un hash distinto, que es el sellado de tiempo (que no deja de ser un certificado de tiempo).

  3. Con este sello de tiempo se garantiza la integridad de todos los datos que forman parte del documento. Si se modificasen estos datos en algún momento posterior al sellado, éste se rompería.

Para asegurar la integridad de las evidencias electrónicas generadas durante el proceso de firma, Signaturit aplica un sellado de tiempo oficial, a través de una Autoridad de Sellado de Tiempo. De esta manera podemos garantizar que los datos contenidos en el documento probatorio, así como la firma propiamente dicha, no han sido modificadas de forma posterior.

Dicho documento contiene la siguiente información:

  • los correos electrónicos de solicitante y firmante
  • el nombre de archivo del documento a firmar
  • el lugar y momento exacto en que se ha llevado a cabo la firma, capturado mediante geolocalización
  • los eventos registrados (envío, apertura, firma, etc.)

>> Post relacionado: eIDAS: nuevos tiempos para la firma electrónica en Europa


Un sello de tiempo garantiza la integridad de la firma electrónica de Signaturit


En Signaturit, para garantizar la integridad tanto de nuestra firma electrónica avanzada como de las evidencias electrónicas que recogemos durante el proceso de firma, aplicamos un sello de tiempo oficial.

Las evidencias electrónicas que recogemos, y que se pueden ver en el documento probatorio que creamos con cada documento firmado, son las siguientes:

  • los correos electrónicos de solicitante y firmante
  • el nombre de archivo del documento a firmar
  • el lugar y momento exacto en que se ha llevado a cabo la firma, capturado mediante geolocalización
  • los eventos registrados (envío del documento, apertura, firma, etc).

sello de tiempo.jpeg

 

Al avalar la integridad del documento probatorio estamos garantizando que los datos contenidos en dicho documento, que en inglés se conoce como audit trail, así como la firma electrónica propiamente dicha, no han sido modificados con posterioridad al instante en el que se ha realizado la firma.

Además de cumplir la función fundamental de garantizar la integridad del proceso de firma, nuestro sellado de tiempo cuenta con reconocimiento internacional, ya que la Autoridad de Sellado de Tiempo oficial que utilizamos está reconocida por la UE.

Este reconocimiento extiende la garantía de integridad de los datos a cualquier país, con independencia tanto del lugar desde el que se solicita una firma, como del lugar desde el que la firma se realiza.


Post relacionado >> La legalidad de la firma electrónica: ¿es legal en la Unión Europea?


 

Conclusión: sellado de tiempo, una protección jurídica

El sellado de tiempo amplía las ventajas de la firma electrónica sobre las firmas realizadas en papel, puesto que les confiere seguridad jurídica.

En el caso de las firmas en papel es imposible deducir la hora o el lugar en el que se realizó la firma. En cambio, las firmas electrónicas proporcionan esta evidencia, con todas las garantías de inalterabilidad que les da el sellado de tiempo.

Con lo cual, en caso de disputa acerca del momento en el que un contrato entró en vigor, por poner un ejemplo, quienes dispongan de un acuerdo firmado electrónicamente con nuestra firma electrónica avanzada tendrán en su poder la capacidad de demostrar de forma fehaciente quién, cuándo y dónde se firmó ese contrato.

Este último factor supone una de las grandes ventajas de la firma electrónica: no sólo sustituye a la firma manuscrita, sino que además ofrece validez jurídica a todas las partes que participan en la firma de un contrato.

Si tienes cualquier duda respecto del sellado de tiempo de nuestra herramienta de firma electrónica o sobre cualquiera de nuestros servicios de confianza - email certificado y validación de documentos de identidad - por favor envíanos un email a soporte@signaturit.com.

Este post también está disponible en inglés.


Whitepaper eSignatures 101

Tags: Firma Electrónica

Subscríbete al blog

Últimos posts