¿Qué es el sellado de tiempo cualificado y por qué importa para la prueba de autoría?

El artículo 41, apartado 2, del Reglamento (UE) n.º 910/2014 (eIDAS) establece que el sello cualificado de tiempo electrónico „gozará de la presunción de exactitud de la fecha y hora que indica y de la integridad de los datos a los que la fecha y hora estén vinculadas“. Esa es toda la presunción jurídica: cuándo existieron los datos y que no han cambiado desde entonces. No presume nada sobre quién creó la obra, a quién corresponden los derechos ni si es original.

Un sello de tiempo en blockchain no es automáticamente la misma categoría jurídica. El artículo 42, apartado 1, exige que el sello cualificado sea expedido por un prestador cualificado de servicios de confianza y firmado con su firma o sello electrónico avanzado, sobre una fuente de tiempo vinculada al Tiempo Universal Coordinado. Una anotación en un registro público no suele cumplir ninguna de esas condiciones, por lo que no atrae la presunción del artículo 41, apartado 2 — aunque, en virtud del artículo 41, apartado 1, no pueden negarse sus efectos jurídicos ni su admisibilidad como prueba en procedimientos judiciales por el mero hecho de estar en forma electrónica o no ser cualificado.

El sello de tiempo electrónico cualificado (Qualified Electronic Time Stamp, QeTS) es una operación criptográfica que vincula de forma indisoluble una fecha y hora exactas a un documento digital, certificada por un tercero acreditado. El resultado es un Time-Stamp Token (TST): un paquete firmado conforme a RFC 3161 que contiene el hash SHA-256 del archivo, el tiempo universal coordinado (UTC) y el certificado del prestador de servicios de confianza (TSA).

Cómo funciona técnicamente

De forma predeterminada, el hash SHA-256 se calcula localmente en tu navegador y al servidor solo se envían el hash y los datos de certificación: el archivo en sí no se sube. El original se sube únicamente si eliges de forma expresa la opción «Guardar el archivo subido». El hash se envía a BORICA – B-Trust, prestador cualificado de servicios de confianza incluido en la EU Trust List, que devuelve un TST firmado con su certificado cualificado. StampR vincula el TST a tu declaración de autoría y emite un certificado PDF con código QR para verificación pública.

Valor jurídico según eIDAS

El Reglamento (UE) n.º 910/2014 (eIDAS), artículo 41, apartado 2, establece que el sello cualificado de tiempo electrónico gozará de la presunción de exactitud de la fecha y hora que indica y de la integridad de los datos a los que la fecha y hora estén vinculadas. El apartado 1 añade que no se denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales a un sello de tiempo por el mero hecho de estar en formato electrónico.

La consecuencia práctica afecta a la carga de la prueba: la presunción se mantiene hasta que la parte contraria la desvirtúe, y cubre dos cosas: la fecha y hora, y la integridad de los datos. El peso de esa prueba y su suficiencia en un caso concreto los valora el tribunal conforme al derecho procesal nacional.

Qué acredita y qué no

El artículo 3, punto 33, de eIDAS define el sello de tiempo electrónico como datos que vinculan otros datos con un instante concreto «aportando la prueba de que estos últimos existían en ese momento». Esa es la descripción exacta de su alcance:

• Acredita: que un valor hash concreto existía en un momento concreto y que los datos asociados no se han modificado desde entonces.
• No acredita: quién creó la obra, quién ostenta los derechos sobre ella, si es original ni si existe infracción.

Los derechos de autor nacen automáticamente con la creación de la obra y no se registran. El certificado de StampR documenta cuándo y por quién se hizo una declaración de autoría: no crea ni registra derechos y no garantiza el resultado de un litigio. Más información en prueba de autoría en Bulgaria.

RFC 3161 y ETSI EN 319 422

RFC 3161 es el estándar de internet que define el protocolo de solicitud y respuesta entre el cliente y la TSA. ETSI EN 319 421 y EN 319 422 son los perfiles europeos que amplían RFC 3161 con requisitos de auditoría, seguridad de claves y validez a largo plazo. El TST de B-Trust cumple ambos, lo que permite la verificación independiente con cualquier herramienta estándar.

Diferencia entre sello ordinario y cualificado

Un sello de tiempo ordinario (metadatos de servidor, un registro en blockchain) no lo emite un prestador cualificado y carece de la presunción automática del artículo 41, apartado 2. El sello cualificado eIDAS es el único al que el Reglamento atribuye esa presunción y, conforme al apartado 3, se reconoce como cualificado en todos los Estados miembros.

Emite un sello de tiempo cualificado en StampR – 6,80 €, en menos de 2 minutos.

Preguntas frecuentes

¿Qué es un sello de tiempo electrónico cualificado?

Un sello emitido por un prestador cualificado de servicios de confianza conforme al Reglamento (UE) n.º 910/2014 (eIDAS). Vincula criptográficamente el hash SHA-256 de un archivo a un instante UTC preciso según RFC 3161. Según el artículo 41, apartado 2, goza de la presunción de exactitud de la fecha y hora y de la integridad de los datos asociados.

¿En qué se diferencia de un sello ordinario?

Un sello ordinario no lo emite un prestador cualificado y no goza de presunción legal automática. El sello cualificado eIDAS sí la tiene y se reconoce en todos los Estados miembros de la UE.

¿Qué es RFC 3161?

El estándar de internet que define el Time-Stamp Protocol, el protocolo de solicitud y respuesta entre el cliente y una Time Stamping Authority. También especifica el formato del Time-Stamp Token (TST) con el hash, la hora y la firma de la TSA.

¿Demuestra el sello que la obra es mía?

No. Acredita que un valor hash concreto existía en un momento concreto y que los datos no han cambiado desde entonces. Quién creó la obra y quién ostenta los derechos son cuestiones distintas, que se prueban por otros medios: archivos de trabajo, correspondencia, historial de versiones.

¿Se sube mi archivo original?

De forma predeterminada no: el hash se calcula localmente en el navegador y solo se envía el hash. El archivo se sube y se conserva únicamente si eliges de forma expresa la opción «Guardar el archivo subido».

¿Es un sello de tiempo en blockchain equivalente a uno cualificado según eIDAS?

No automáticamente. eIDAS vincula su efecto jurídico a un servicio que cumple el artículo 42, apartado 1, prestado por un prestador cualificado incluido en una lista de confianza, no a una tecnología. Una anotación en una blockchain pública no suele cumplir el requisito de fuente de tiempo vinculada al UTC ni el de firma del prestador cualificado, por lo que no goza de la presunción del artículo 41, apartado 2. Ambos pueden aportarse como prueba; la diferencia está en quién soporta la carga de la prueba.