Sellos de tiempo electrónicos y Validación a Largo Plazo (LTV)

Una firma digital estándar solo es verificable mientras el certificado de firma es válido (generalmente 1-5 años). Después de su vencimiento, no se puede confirmar si la firma se creó durante su vigencia, a menos que un sello de tiempo de confianza lo pruebe.

LTV incorpora todos los datos de validación dentro de la firma: el certificado de firma, su cadena, los datos de revocación (CRL/OCSP) y el sello de tiempo. Esto permite la verificación incluso después de que el certificado haya expirado, porque los datos incorporados prueban que todo estaba válido en el momento de la firma.

Nivel B: firma básica. T: agrega sello de tiempo de confianza. LT: agrega datos de validación (certificados, revocación). LTA: agrega re-timestamping periódico para vigencia ilimitada. Para contratos y documentos regulatorios, se recomienda LT o LTA.

Muchas regulaciones requieren la conservación de documentos por años (empleo: 2-7 años, financiero: 5-10 años, médico: hasta 30 años). Sin LTV, las firmas en documentos archivados pueden volverse inverificables. LTV asegura que la evidencia permanezca válida durante todo el período de conservación.

Los sello de tiempo cualificados deben provenir de una Autoridad de Sello de Tiempo acreditada bajo el Artículo 40 de eIDAS (UE) o equivalente marco nacional. El token de sello de tiempo debe cumplir con RFC 3161 (Protocolo de Sello de Tiempo). La validez del certificado de TSA es generalmente de 4-6 años; los sello de tiempo deben renovarse antes de la expiración del certificado para continuar con la validación.

Precio del sello de tiempo cualificado: $0.01-0.05 por sello de tiempo en volumen (100K+/mes), $0.10-0.50 por sello de tiempo en bajo volumen. Algunos QTSPs incluyen sello de tiempo con suscripciones QES sin costo adicional. Los contratos de servicio de TSA anuales comienzan en $2,000-5,000/año para uso empresarial.

B-LT incorpora datos de revocación (CRL/OCSP) en el momento de la firma, añadiendo 10-50 KB por firma. B-LTA añade sello de tiempo de archivo, aumentando el documento en 5-15 KB por re-timestamp. Para una cadena de aprobación de 100 firmas durante 10 años, el almacenamiento B-LTA alcanza 5-8 MB — significativo para sistemas de archivo de alto volumen.

Un sello de tiempo TSAlite (no cualificado) proporciona evidencia de existencia pero no recibe la presunción de validez bajo el Artículo 41 de eIDAS. En litigios de la UE, solo los sello de tiempo cualificados reciben la misma presunción de evidencia que QES. Fuera de la UE, los tribunales evalúan el peso del sello de tiempo caso por caso, independientemente de su estado de cualificación.

EU MiCA (Regulación de Mercados de Activos de Criptomoneda): requiere registros con sello de tiempo para transacciones de activos de criptomoneda. FDA 21 CFR Parte 11.50: requiere marcas de fecha y hora para todas las manifestaciones de firma electrónica. La Ley de Firma Electrónica de China: los sello de tiempo fortalecen la evidencia del momento de la firma pero no son obligatorios. Directrices de MAS de Singapur: los registros de transacciones financieras deben incluir sello de tiempo de confianza para rastros de auditoría.

En disputas contractuales, la pregunta crítica suele ser "¿cuándo fue firmado esto?" Un sello de tiempo calificado de una TSA acreditada proporciona una presunción de exactitud bajo el Artículo 41 de eIDAS. Sin un sello de tiempo confiable, la hora de la firma depende de los registros del servidor de la plataforma, lo que es menos convincente en los tribunales. Para acuerdos transfronterizos donde las partes están en diferentes zonas horarias, los sellos de tiempo UTC con registros de conversión de zona horaria previenen la ambigüedad.

Para documentos que requieren décadas de verificabilidad (bienes raíces, patentes, registros gubernamentales), los sellos de tiempo de archivo PAdES B-LTA deben renovarse antes de que expire cada certificado de sello de tiempo. Esto crea una cadena de sellos de tiempo que prueban que el documento existía en cada punto en el tiempo. El sistema de archivo de eSign.AI automatiza este proceso de renovación, asegurando que las firmas sigan siendo verificables durante el período de retención requerido por la ley.