Sellado de tiempo de evidencias electrónicas: guía para despachos

El abogado revisa una prueba electrónica sellada

El sellado de tiempo vincula una evidencia electrónica (un PDF, un correo, un acta, una captura certificada) a una fecha y hora concretas y permite demostrar después que esos datos existían en ese instante. Para un despacho, la diferencia práctica está en el tipo de sello: el sello de tiempo cualificado conforme al Reglamento eIDAS goza de presunción de exactitud de la fecha y la hora y de integridad de los datos vinculados, de modo que quien lo discuta asume la carga de desvirtuarlo. Esta guía explica qué acredita exactamente, cómo se genera, cómo se verifica y cómo conservarlo para que siga siendo útil años después.

Ai Consultas
Resuelve consultas jurídicas con rigor
Ai Consultas ofrece respuestas jurídicas estructuradas y actualizadas, basadas en fuentes oficiales, para profesionales del derecho en España.

Conoce Ai Consultas

En resumen

  • El sello de tiempo prueba que unos datos existían en un momento determinado; no prueba por sí solo quién los creó ni impide que se modifiquen después en otra copia.
  • El sello cualificado se apoya en un prestador incluido en la lista nacional de confianza y beneficia, en toda la UE, de presunción de exactitud de fecha y hora y de integridad de los datos.
  • Técnicamente se sella la huella digital (hash) del documento, no el documento: el contenido no viaja a la autoridad de sellado.
  • Una evidencia sellada solo es útil si se conserva íntegra, junto con el token y los datos de validación necesarios para comprobarla más adelante.

Tabla de contenidos

Qué acredita el sellado de tiempo de una evidencia

El sellado electrónico de tiempo es un servicio de confianza regulado por el Reglamento (UE) 910/2014 (eIDAS), que vincula datos electrónicos a una fecha y hora precisas y certifica su existencia, y en su caso su contenido, en ese momento. Dicho de otro modo, responde a una pregunta muy concreta: ¿existía este archivo, exactamente con este contenido, antes de tal fecha?

Esa pregunta es central en numerosos asuntos de despacho:

  • Un escrito o un burofax digitalizado cuya fecha de generación se discute.
  • Un contrato, un anexo o una carta de encargo cuyo texto se alega modificado a posteriori.
  • Documentación aportada a un expediente fiscal o laboral, donde importa acreditar qué se tenía y cuándo.
  • Evidencias digitales de un cliente (correos exportados, informes periciales, registros de actividad) que deben llegar intactas a un procedimiento.

Conviene delimitar también lo que el sello no hace. Un sello de tiempo no identifica al autor del documento (para eso sirve la firma electrónica) y tampoco impide que alguien edite una copia: lo que garantiza es que, si el archivo original se presenta de nuevo, su huella coincidirá o no con la sellada. Si la huella no coincide, la evidencia ha cambiado. Esa es su utilidad probatoria: convierte una afirmación unilateral (“este documento es de tal fecha”) en un dato verificable por un tercero.

Cómo se genera un sello de tiempo

El proceso es más sencillo de lo que sugiere su nomenclatura y conviene entenderlo para poder explicarlo ante un tribunal o un cliente:

  1. Cálculo de la huella. El software del solicitante calcula una huella digital (hash) del documento. Dos archivos distintos, por mínima que sea la diferencia, producen huellas distintas.
  2. Envío a la autoridad de sellado. Solo la huella se remite a la autoridad de sellado de tiempo (TSA). El contenido del documento no sale del despacho, lo que resulta especialmente relevante con información confidencial o sujeta a secreto profesional.
  3. Emisión del token. La TSA devuelve un token firmado que incorpora la huella, la fecha y hora en UTC y el sello que identifica al proveedor.
  4. Custodia conjunta. El token se guarda junto al documento original. Sin ambos, la prueba no puede reconstruirse.

En España, la FNMT-RCM actúa como autoridad de sellado de tiempo cualificado y utiliza la hora legal proporcionada por el Real Observatorio de la Armada, conforme al Real Decreto 1308/1992, lo que aporta una base temporal segura y trazable. Su servicio se define sobre las especificaciones del estándar IETF-PKIX RFC 3161, el mismo protocolo en el que se apoyan la mayoría de los sistemas de sellado interoperables.

Sello de tiempo ordinario y sello cualificado: la diferencia que importa

No todo “sellado” tiene el mismo peso. Muchas herramientas de gestión documental añaden una marca de fecha propia, útil como control interno pero sin respaldo de un prestador cualificado. El sello cualificado, en cambio, lo emite un prestador cuya condición figura en la lista nacional de confianza, y de ello derivan consecuencias jurídicas.

Según las directrices de ENISA sobre el uso adecuado de los sellos de tiempo cualificados, los sellos cualificados gozan en toda la UE de presunción de exactitud de la fecha y la hora y de integridad de los datos a los que se vinculan, y su condición cualificada se publica en la lista de confianza del Estado miembro. La FNMT, por su parte, sostiene que solo los sellos emitidos por un prestador reconocido ofrecen la fiabilidad que exige la ley.

CriterioMarca de fecha interna o sello no cualificadoSello de tiempo cualificado
Quién lo emiteEl propio sistema o un proveedor sin condición cualificadaUn prestador cualificado incluido en la lista nacional de confianza
Presunción de exactitud e integridadNo la tiene por leySí, en toda la UE
Carga de la pruebaRecae en quien lo aportaSe invierte: quien lo impugna debe desvirtuarlo
Uso recomendableControl interno, borradores, trazabilidad de trabajoEvidencias que puedan acabar en un litigio, una inspección o una auditoría

La inversión de la carga de la prueba es el argumento más práctico a favor del sello cualificado. En un conflicto, la parte contraria ya no puede limitarse a cuestionar la fecha: debe aportar elementos que desvirtúen la presunción. El sector financiero, la banca o el ámbito sanitario, donde existen obligaciones de seguridad y certeza jurídica sobre las evidencias, son los que ENISA menciona como beneficiarios naturales de los servicios cualificados; un despacho que trabaja con esos clientes se encuentra en la misma lógica.

Valor probatorio en España y límites del sello

En el ámbito de la UE, los sellos de tiempo electrónicos no pueden rechazarse como prueba únicamente por su naturaleza electrónica, y los cualificados añaden la presunción antes descrita. Esto no significa que el sello resuelva por sí solo un litigio. Conviene mantener estas cautelas al plantear una estrategia probatoria:

  • Fecha no es autoría. El sello acredita existencia en un instante, no quién redactó el documento. Si la autoría es relevante, debe combinarse con firma electrónica o con otros medios de prueba.
  • Integridad respecto de lo sellado. Lo protegido es el archivo tal y como se selló. Si se sella una versión intermedia, el sello no avala la versión final.
  • El contenido sigue siendo valorable. Que un documento exista en una fecha no prueba que lo que dice sea cierto.
  • Calidad de la captura. Si la evidencia es una captura de pantalla o una exportación, la fiabilidad de ese proceso previo también puede discutirse. Cuanto más cerca del origen se selle, menos margen queda.

En España, además, el incumplimiento de las exigencias técnicas y de seguridad de los servicios electrónicos de confianza está sujeto al régimen sancionador de la Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza. Para el despacho, esa supervisión es una razón adicional para contratar el sellado con prestadores cualificados y no con soluciones sin respaldo regulatorio.

Hay también usos administrativos donde la fecha fehaciente es una exigencia legal. La FNMT recuerda que la Ley de Contratación del Sector Público 30/2007 exigía que el sistema del perfil de contratante permitiera acreditar fehacientemente el inicio de la difusión de la información, un ejemplo clásico de sellado como requisito de procedimiento y no solo como cautela.

Cómo verificar una evidencia sellada

Verificar es tan importante como sellar: una evidencia que nadie puede comprobar pierde buena parte de su valor. El procedimiento tiene dos planos, el del documento y el del prestador.

Verificación técnica del sello

La política de sellado de tiempo del CORPME describe que verificar un sello implica validar la firma de la TSA, confirmar que el hash del documento coincide con el del token y comprobar el estado del certificado de la TSU mediante listas de revocación (CRL) o el protocolo OCSP. En la práctica, el orden es este:

  1. Recalcular la huella del documento que se conserva.
  2. Comparar esa huella con la contenida en el token.
  3. Validar la firma de la autoridad de sellado sobre el token.
  4. Comprobar que el certificado de la unidad de sellado no estaba revocado en el momento del sello.

Verificación de la condición cualificada

Para confirmar que el sello es cualificado, ENISA indica que debe comprobarse que el prestador figura en la lista nacional de confianza y recomienda localizar el sello de confianza de la UE en los servicios cualificados y leer los términos y condiciones y las políticas y prácticas del prestador. Estas últimas definen qué garantiza el servicio y en qué condiciones, por lo que merece la pena archivarlas junto con la evidencia.

Tres comprobaciones del sello cualificado

Cuánto dura un sello y qué determina que pueda comprobarse después

Es una de las dudas más frecuentes: ¿cuántos años dura un sello de tiempo? No existe un plazo único aplicable a todos los casos, porque la respuesta depende de dos elementos distintos. El primero es el certificado con el que la autoridad firma los tokens, que tiene su propio periodo de validez. A título de ejemplo, el certificado de TSA descrito en la política del CORPME tenía un periodo de validez del 6 de mayo de 2019 al 6 de mayo de 2022, lo que muestra que los certificados de las autoridades se renuevan periódicamente.

El segundo elemento es lo que ocurre con las evidencias ya selladas cuando el certificado caduca o los algoritmos criptográficos envejecen. Un sello emitido mientras el certificado estaba vigente no se invalida retroactivamente por el simple paso del tiempo, pero sí puede resultar difícil de comprobar si no se conservan los datos de validación. Por eso ENISA aconseja, para la validación prolongada, conservar íntegro el conjunto de datos de validación previsto en los formatos estándar.

El legislador español, por cierto, ha mostrado sensibilidad hacia este tipo de riesgos de seguridad en el tráfico jurídico: la Ley 6/2020 destaca la necesidad de impedir el encadenamiento de renovaciones de certificados cualificados a partir de uno vigente.

Cuánto dura un sello y qué determina que pueda comprobarse después — overview diagram

Conservación a largo plazo: del sello al archivo electrónico cualificado

Sellar es el primer paso; conservar es el segundo, y a menudo el que se descuida. Un despacho que debe custodiar un expediente durante años necesita que la evidencia siga siendo verificable aunque cambien la tecnología y los certificados.

El Reglamento de Ejecución (UE) 2025/2532 establece normas para los servicios cualificados de archivo electrónico, con el objetivo de garantizar la fiabilidad de las firmas y sellos cualificados incluso más allá de su periodo de validez tecnológica original. Según el mismo texto, estos servicios preservan la integridad, la confidencialidad y la prueba de origen durante todo el periodo de conservación legal, y por eso desempeñan un papel crucial en la transición digital.

Con independencia de que el despacho recurra o no a un servicio de archivo cualificado, estas prácticas reducen el riesgo:

  • Guardar en un mismo paquete el documento original, el token de sellado y los datos de validación.
  • Mantener copias en soportes y ubicaciones distintas, con control de accesos y registro de operaciones.
  • Documentar el procedimiento de sellado (quién, cuándo, con qué prestador y bajo qué política).
  • Revisar periódicamente que los formatos siguen siendo legibles y los paquetes verificables.

Quien quiera profundizar en la organización documental con valor legal puede consultar estas buenas prácticas de archivo digital con valor legal, que abordan la digitalización, la gestión documental y la trazabilidad de los archivos.

Flujo de trabajo recomendable en un despacho

La experiencia de los despachos que gestionan muchos expedientes simultáneos apunta a una regla: el sellado debe ser un paso del procedimiento y no una decisión caso por caso. Un flujo razonable contempla estas fases:

  1. Identificar las evidencias críticas. Documentos cuya fecha o integridad pueda discutirse: contratos, comunicaciones con la Administración, justificantes de presentación, informes y pruebas aportadas por el cliente.
  2. Fijar la versión definitiva. Sellar solo cuando el archivo está cerrado. Si se modifica, se sella de nuevo y se conservan ambas versiones con su token.
  3. Sellar con un prestador cualificado. Dejar constancia de la política aplicada y del prestador.
  4. Anonimizar antes de compartir, cuando proceda. Si el documento sellado debe circularse en versión reducida, la copia anonimizada es otro archivo con su propia huella; conviene conservar el original sellado y documentar la relación entre ambos. En nuestra guía sobre cómo verificar y documentar la anonimización se detalla el control de calidad aplicable.
  5. Archivar y verificar periódicamente. Comprobaciones por muestreo de que los paquetes siguen siendo verificables.

Un beneficio adicional es la reducción de costes asociados al papel. Los intercambios digitales con fecha fehaciente pueden sustituir en parte a los envíos postales, aunque la decisión de qué actuaciones pueden prescindir del soporte físico depende de la norma procedimental aplicable en cada caso.

Errores frecuentes al sellar evidencias

  • Sellar el archivo equivocado. Un borrador sellado no protege la versión firmada.
  • Confundir sello de tiempo con firma electrónica. Cumplen funciones distintas y, a menudo, conviene combinarlos.
  • No guardar el token. Sin él, la fecha ya no puede acreditarse con el valor del sello.
  • Dar por cualificado un sello que no lo es. La comprobación en la lista nacional de confianza es el único modo fiable de saberlo.
  • Olvidar la validación a largo plazo. Si no se conservan los datos de validación, la verificación futura puede resultar costosa o inviable.
  • Descuidar la fase previa. La cadena de custodia anterior al sellado (cómo se obtuvo la evidencia) sigue siendo atacable.

Nuestra perspectiva: la fecha cierta no sustituye al criterio jurídico

Desde Ai Consultas observamos que los despachos tienden a tratar el sellado de tiempo como una cuestión puramente técnica, cuando en realidad es una decisión de estrategia probatoria. Lo que determina su utilidad no es la herramienta, sino que alguien haya identificado a tiempo qué evidencia importa, en qué versión y con qué normativa de referencia.

Por eso defendemos un enfoque en el que la tecnología trabaja siempre sobre fuentes oficiales y con trazabilidad. Nuestra plataforma está especializada en derecho español, se apoya exclusivamente en normativa y jurisprudencia oficial y emplea una arquitectura multiagente que estructura cada respuesta según su contexto fiscal, laboral o legal. Entendemos que el profesional necesita respuestas con seguridad jurídica, y esa misma exigencia de rigor es la que justifica sellar, verificar y conservar bien las evidencias. Si le interesa cómo se evalúa una herramienta de este tipo, hemos recogido las claves de una IA jurídica confiable para abogados en España.

— Ai Consultas

Cómo puede ayudar Ai Consultas a su despacho

El sellado cualificado protege la evidencia, pero antes y después de él hay trabajo documental: redactar, resumir, anonimizar y organizar. El módulo Documentos de Ai Consultas cubre esa parte por 19,90 € al mes (o 199 € al año), y el Plan Total Asistente Jurídico, que integra la consulta jurídica, cuesta 90 € al mes. Puede consultar las condiciones en la página de planes y precios o conocer el Plan Total Asistente Jurídico. Si su prioridad es ordenar el flujo documental del despacho, también hemos descrito un piloto de automatización documental legal de 6 a 8 semanas.

Preguntas frecuentes

¿Qué es el sello de tiempo y para qué sirve?

Es un servicio de confianza que vincula unos datos electrónicos a una fecha y hora determinadas. Sirve para demostrar que un documento existía en ese momento y, si se vuelve a calcular su huella, que no ha cambiado desde entonces. No acredita por sí solo la autoría.

¿Cuántos años dura un sello de tiempo?

No hay una cifra universal: depende de la política del prestador y del periodo de validez de los certificados que usa para firmar los tokens, que se renuevan periódicamente. Lo decisivo es conservar el documento, el token y los datos de validación para poder comprobar el sello después. Para periodos largos existen los servicios cualificados de archivo electrónico regulados por el Reglamento de Ejecución (UE) 2025/2532.

¿Cómo sé si un sello de tiempo es cualificado?

Compruebe que el prestador que lo emite figura en la lista nacional de confianza y localice el sello de confianza de la UE. En España, la FNMT-RCM presta un servicio de sellado de tiempo cualificado, y conviene revisar las políticas y prácticas de cualquier otro prestador antes de contratarlo.

¿El sellado de tiempo impide que se modifique un documento?

No. No bloquea el archivo, pero permite detectar cualquier cambio, porque la huella de una copia alterada ya no coincidirá con la sellada. Por eso es esencial conservar el original íntegro junto con su token.

Fuentes

Recomendaciones

Ir al contenido
Ai Consultas
Resumen de privacidad

Esta web utiliza cookies para que podamos ofrecerte la mejor experiencia de usuario posible. La información de las cookies se almacena en tu navegador y realiza funciones tales como reconocerte cuando vuelves a nuestra web o ayudar a nuestro equipo a comprender qué secciones de la web encuentras más interesantes y útiles.