Puntos clave a recordar sobre el sellado electrónico de tiempo :
- El sellado electrónico de tiempo consiste en vincular los datos digitales a una fecha y hora para certificar su existencia (y su contenido) en un momento dado, generalmente a través de un tercero de confianza cuando se requiere un alto nivel de prueba.
- Se distinguen dos categorías: el sellado de tiempo simple (no cualificado) y el sellado de tiempo cualificado eIDAS, este último cumpliendo requisitos específicos (enlace que impida una modificación indetectable, fuente de tiempo UTC, firma o sello del proveedor de servicios cualificado, o método equivalente).
- El proceso se basa en la función hash (creación de una huella digital única), transmitida a la autoridad de sellado de tiempo, que genera un token de sellado de tiempo que contiene la huella digital, la fecha/hora UTC y el sello que identifica al proveedor de servicios.
- El sellado de tiempo cumple objetivos operativos y legales: apoya la desmaterialización (prueba de fecha y contenido), mejora la trazabilidad y contribuye a reducir los costes asociados a los intercambios en papel (en particular, los envíos postales).
- Como prueba, el sellado de tiempo es admisible ante los tribunales de la UE (principio de no discriminación), pero el sellado de tiempo cualificado se beneficia de una presunción de exactitud (fecha/hora e integridad), con una inversión de la carga de la prueba en detrimento de la persona que impugna.
¿Qué es el sellado electrónico de tiempo?
Origen de la marca de tiempo
Todos los sistemas informáticos están equipados con un reloj en tiempo real que indica la fecha y la hora actuales para diversas operaciones realizadas en el dispositivo, como crear un archivo o enviar un correo electrónico. Estos relojes mantienen la hora exacta incluso cuando el dispositivo está apagado, porque no sólo se alimentan de una batería situada en la placa base del ordenador, sino que también están conectados a Internet. Como tal, este reloj interno del ordenador ya proporciona una forma de cronomarcación electrónica, pero no es fiable. No sólo podemos manipular la fecha y la hora en el software, sino que también podemos alterar el reloj del sistema para cambiar la fecha y la hora asociadas a los registros en los registros de eventos, el sistema de archivos o las transacciones de la base de datos.
Definición de marca de tiempo
Para obtener la misma fiabilidad que la que proporciona el sellado de tiempo de un certificado por un registrador, la normativa inicial preveía la participación de un tercero de confianza en el proceso de sellado de tiempo electrónico. El sellado de tiempo se definió por primera vez en el artículo 1 de la Orden de 20 de abril de 2011 como el «mecanismo que asocia una representación de datos en un momento dado y atestigua la existencia de la representación de estos datos en ese momento mediante un sello de tiempo [que] incluye un sello del proveedor de sellado de tiempo electrónico establecido a partir de los datos de firma del sello de tiempo». Esta definición de sello de tiempo electrónico presupone, por tanto, el uso de un proveedor de servicios de confianza, lo que excluye de hecho ciertas formas de sello de tiempo electrónico.
Unos años más tarde, en 2014, se adoptó el Reglamento de la Unión Europea relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior, conocido como el Reglamento europeo eIDAS. Su objetivo es permitir la libre circulación de fichas de sellado de tiempo, facilitando así los intercambios a más de 400 millones de personas. En este reglamento, el sellado de tiempo electrónico se define de forma más amplia como «datos en forma electrónica que vinculan otros datos en forma electrónica en un momento determinado, estableciendo la prueba de que estos últimos datos existían en ese momento «.
¿Cuál es la finalidad del sellado electrónico de tiempo?
El sellado electrónico de tiempo es un proceso mediante el cual se puede vincular electrónicamente una fecha y una hora a otros datos en formato electrónico para certificar, con o sin la intervención de un proveedor de servicios de confianza, su existencia o realización en un momento dado y también para dar fe de su contenido en ese preciso instante.
¿Cuáles son los dos tipos reconocidos de sellado electrónico de tiempo?
La página web del reglamento eIDAS menciona dos categorías de parquímetros electrónicos:
Sellado de tiempo simple y sin reservas
El reglamento no ofrece una definición específica de sello de tiempo electrónico simple. Se entiende que un proceso de sellado de tiempo que no cumpla las condiciones establecidas en el reglamento europeo eIDAS es de tipo no cualificado.
Eidas cualificadas timestamp
Por el contrario, el artículo 42 define el sellado electrónico de tiempo cualificado como aquel que cumple las siguientes condiciones:
- Vincula la fecha y la hora a los datos de forma que se excluya razonablemente la posibilidad de que los datos sean alterados de forma indetectable.
- Se basa en una fuente horaria precisa vinculada al Tiempo Universal Coordinado.
- Se firma utilizando una firma electrónica avanzada o se sella con un sello electrónico avanzado del proveedor de servicios de confianza cualificado, o mediante un método equivalente.
Con respecto a esta última condición, el reglamento europeo eIDAS deja margen para la innovación y el desarrollo de un método que garantice un nivel de seguridad equivalente al de la firma electrónica avanzada o el sello electrónico avanzado. Corresponde al proveedor de servicios de confianza demostrar que su método cumple los requisitos establecidos en el reglamento eIDAS.
¿Cómo funciona el sellado electrónico de tiempo?
El sellado electrónico de tiempo (mediante un proveedor de servicios de confianza) es un «proceso que vincula la representación de los datos en un momento dado».
Para poner un sello de tiempo a los datos en formato electrónico (por ejemplo, un contrato, el código fuente de un programa informático, una factura, una receta médica electrónica, una indicación de precio, una casilla marcada en un formulario, el acceso a un sistema de información), hay que generar un identificador único utilizando la función hash. Este paso es esencial para crear una representación fiable y única de los datos, es decir, una huella digital virtual . A continuación, ésta se transmite a la autoridad del servicio de sellado de tiempo, que combina la huella digital con la fecha y la hora exactas basadas en el Tiempo Universal Coordinado (UTC).
La fiabilidad de esta combinación está garantizada por un token de sellado de tiempo, que es un tipo de certificado firmado que contiene :
- la huella digital o representación de datos ;
- Fecha y hora UTC ;
- el sello de la ficha de sellado de tiempo.
Según el decreto francés sobre la marca de tiempo electrónica, el sello del testigo de sellado de tiempo permite identificar «al proveedor de servicios de sellado de tiempo electrónico que lo expide y garantiza un vínculo con el testigo de sellado de tiempo al que está unido». El sello se genera utilizando la clave privada de la autoridad de sellado de tiempo y es verificable con una clave pública, comunicada al usuario mediante un certificado de sellado de tiempo electrónico.
¿Por qué utilizar el sellado de tiempo?
Desmaterialización de los intercambios
La desmaterialización de sectores enteros de la economía ha ido acompañada de la necesidad de un sellado de tiempo electrónico que proporcione pruebas de la fecha y el contenido. En muchos ámbitos, como la propiedad intelectual, la protección de datos personales y la tecnología de la información, se ha vuelto esencial poder aportar pruebas de la existencia de datos en un momento dado. Sin esta prueba, a una persona se le podrían negar derechos a los que legítimamente tiene derecho y/o ser sancionada injustamente.
Reducción de costes
Desde la globalización, el coste de enviar y devolver documentos por los servicios postales tradicionales ha sido considerable. La mayoría de las transacciones requieren el sellado de tiempo y la firma. En última instancia, este movimiento de ida y vuelta de documentos repercute en la tesorería de las empresas implicadas en la transacción. Gracias al sellado de tiempo digital, las lanzaderas de mensajería urgente son cosa del pasado, sustituidas por simples clics. El ahorro de tiempo y dinero es considerable si se tiene en cuenta el coste de una ficha. El sistema de fichas de sellado de tiempo, o sellos de tiempo, permite seguir la evolución de un documento sellado de tiempo (modificación, supresión, adición, etc.).
Trazabilidad de documentos con sello de tiempo
La calibración de los sellos de tiempo en relojes atómicos garantiza la trazabilidad de los documentos y refuerza la seguridad digital. Cualquier modificación sin sellado de tiempo pone en entredicho la integridad del documento. Con el reglamento europeo eIDAS de 2014, el legislador proporciona un marco para los sistemas electrónicos de sellado de tiempo estableciendo ciertos requisitos técnicos para garantizar su fiabilidad probatoria.
¿Qué documentos pueden llevar sello de tiempo?
El sellado de tiempo puede ser útil en muchos sectores, he aquí algunos ejemplos:
- Comercio electrónico, para justificar los precios de referencia de las operaciones de promoción (Ley Omnibus)
- La cadena de suministro, para rastrear y controlar el origen del producto
- En banca y seguros, para archivar de forma segura la información transmitida en línea
- Como norma general, para ayudar a todas las empresas que facturan, haga cumplir los plazos de pago y calcule las penalizaciones por demora.
Reconocimiento legal del sellado electrónico de tiempo como prueba digital
Los sellos de tiempo, incluso los electrónicos, son admisibles como prueba ante los tribunales de la Unión Europea.
Así pues, un sello de tiempo electrónico sin reservas es admisible ante un tribunal, sobre todo cuando la prueba puede aportarse por cualquier medio. El apartado 1 del artículo 41 del Reglamento europeo eIDAS establece un principio de no discriminación con respecto al sello de tiempo electrónico, aceptándolo como prueba ante un tribunal del mismo modo que el sello de tiempo manual, aunque no cumpla los requisitos del sello de tiempo electrónico cualificado. Lo mismo se aplica a los servicios de correo electrónico certificado no cualificado.
En Suiza, el Reglamento SCSE de 2016 proporciona un marco jurídico similar al de la Ley de Protección de Datos eIDAS. Aunque SCSE no proporciona especificaciones sobre las normas técnicas que deben aplicarse, el Consejo Federal Suizo reconoce como válidos los procesos que se hayan aplicado de conformidad con las normas eIDAS. Al igual que el eIDAS, el SCSE otorga un mayor valor probatorio a los certificados de sellado de tiempo emitidos por proveedores de servicios de confianza cualificados.
Presunción de fiabilidad a favor de los parquímetros electrónicos cualificados
A diferencia del simple sellado electrónico de tiempo, el sellado electrónico de tiempo cualificado se beneficia de la presunción de exactitud de la fecha y la hora que indica y de la integridad de los datos a los que la fecha y la hora están vinculadas (artículo 41§2 del reglamento europeo eIDAS). Esto supone una gran ventaja en caso de litigio o disputa, ya que invierte la carga de la prueba y la sitúa en la parte que cuestiona la fiabilidad de un sistema cualificado de sellado de tiempo. En este contexto, algunos académicos equiparan el sellado de tiempo electrónico cualificado con la versión electrónica del concepto jurídico de «fecha cierta».
Por extensión, en Francia, el artículo L100 del Código de Correos y Comunicaciones Electrónicas francés establece que el correo certificado electrónico es equivalente al correo certificado físico si cumple los requisitos del artículo 44 del Reglamento europeo eIDAS, en particular en lo que se refiere al uso de un sello de tiempo electrónico cualificado. En este caso, los datos enviados y recibidos mediante un servicio cualificado de correo electrónico certificado se benefician, entre otras cosas, de una presunción en cuanto a la integridad de los datos y la exactitud de la fecha y hora de envío y recepción. De hecho, el sello de tiempo electrónico aplicado al correo certificado ofrece una ventaja sobre el correo certificado físico, porque el sello de tiempo electrónico certifica no sólo la fecha sino también el contenido, cosa que no hace el correo certificado físico.
Así, cuando Evidency, tercero de confianza cualificado en el proceso de sellado de tiempo electrónico, estampa un sello de tiempo en documentos electrónicos como una factura, un precio de referencia o un depósito, el testigo Evidency confiere una fecha cierta a los documentos en cuestión y da fe de su contenido en el momento en que se estampa el sello de tiempo. Como tal, este contenido no puede ser modificado.
Evidency ofrece soluciones flexibles de sellado de tiempo que se adaptan a sus necesidades:
- Probar el cumplimiento de los precios promocionales
- Garantizar la trazabilidad de la cadena de suministro
- Aportar pruebas de un acontecimiento
- Garantizar el cumplimiento de las normas y prepararse para las auditorías
La solución de sellado electrónico de tiempo de Evidency es sencilla de implantar y fácil de utilizar.
Exención de responsabilidad
Las opiniones, presentaciones, cifras y estimaciones presentadas en el sitio web, incluido el blog, tienen únicamente fines informativos y no deben considerarse asesoramiento jurídico. Para obtener asesoramiento jurídico, debe ponerse en contacto con un profesional del derecho de su jurisdicción.
Queda prohibida la utilización del contenido de esta página web, incluido el blog, con fines comerciales, incluida la reventa, sin el permiso previo de Evidency. La solicitud de permiso debe especificar el propósito y el alcance de la reproducción. Para fines no comerciales, todo el material de esta publicación puede citarse o reimprimirse libremente, pero se requiere un reconocimiento, junto con un enlace a este sitio web.
