Sellado de tiempo (timestamping): qué es, cómo funciona y validez legal
El sellado de tiempo, o timestamping, demuestra que un documento existía en una fecha y hora concretas y que no ha cambiado desde entonces. Aquí tienes cómo funciona, qué diferencia hay entre un sello simple y uno cualificado, qué dice eIDAS y cómo se usa en la firma electrónica.
En 30 segundos
- Qué es: una marca de fecha y hora que emite un tercero de confianza sobre el hash de un documento.
- Quién lo emite: una autoridad de sellado de tiempo (TSA), con una fuente de hora fiable.
- Validez legal: el sello cualificado se presume exacto en fecha y hora en toda la UE (art. 41 de eIDAS).
Table of Contents
¿Qué es el sellado de tiempo?
El sellado de tiempo es un servicio que certifica que unos datos existían en un momento concreto y que no se han modificado desde entonces. Lo emite un tercero de confianza, la autoridad de sellado de tiempo, que vincula la fecha y hora exactas a la huella digital del documento y lo firma.
El resultado se llama sello de tiempo, marca temporal o timestamp. También verás los términos time stamping, sello de tiempo electrónico o estampado cronológico. Todos se refieren a lo mismo.
La clave es que la fecha no la pone quien firma ni quien guarda el documento, sino un tercero independiente. Por eso tiene valor como prueba.
¿Cómo funciona el sellado de tiempo?
El sellado de tiempo funciona sin enviar el documento a nadie: solo viaja su hash, la huella digital que lo identifica. La autoridad de sellado le añade la fecha y hora de una fuente fiable y firma el conjunto. Cualquiera puede comprobarlo después. El proceso sigue el estándar RFC 3161:
-
Se calcula el hash del documento
Es un código único: si el documento cambia, el hash también.
-
Se envía el hash a la autoridad de sellado de tiempo (TSA)
El documento no sale de tu sistema, así que su contenido sigue siendo confidencial.
-
La TSA añade la fecha y hora
de una fuente de tiempo fiable. En España, la hora oficial la proporciona el Real Observatorio de la Armada.
-
La TSA firma el hash junto con la fecha y hora
Ese conjunto firmado es el sello de tiempo.
-
Se guarda el sello con el documento
, o dentro de su firma electrónica.
Para verificarlo, se recalcula el hash del documento y se compara con el sellado. Si coinciden y la firma de la TSA es válida, queda probado que el documento existía en esa fecha y no ha cambiado. Si quieres entender mejor esta huella digital, te lo explicamos en qué es un hash.
Sello de tiempo simple y sello de tiempo cualificado
No todos los sellos de tiempo valen lo mismo. Un sello cualificado lo emite un prestador cualificado, incluido en la lista de confianza de la UE, y goza de presunción legal de exactitud. Un sello simple puede emitirlo cualquier sistema y sirve como prueba, pero quien lo aporta tiene que demostrar que es fiable.
| Sello de tiempo simple | Sello de tiempo cualificado | |
|---|---|---|
| Quién lo emite | Cualquier servidor o aplicación | Un prestador cualificado supervisado |
| Fuente de hora | La que configure el sistema | Vinculada al tiempo universal coordinado (UTC) |
| Valor legal | Admisible como prueba, sin presunciones | Se presume exacta la fecha y hora y la integridad de los datos |
| Reconocimiento en la UE | Depende del caso | En todos los Estados miembros |
Los requisitos técnicos de los sellos cualificados los concreta el Reglamento de Ejecución (UE) 2025/1929, que remite a las normas ETSI EN 319 421 y 319 422 y al RFC 3161.
¿Qué validez legal tiene el sellado de tiempo?
El sellado de tiempo tiene validez legal en toda la UE gracias al Reglamento eIDAS. A ningún sello de tiempo se le pueden negar efectos jurídicos por ser electrónico. Y el sello cualificado va más allá: se presume que la fecha, la hora y la integridad de los datos que acredita son exactas.
- Artículo 41 de eIDAS: fija esos efectos jurídicos y obliga a reconocer el sello cualificado en todos los Estados miembros.
- Artículo 42: exige que el sello cualificado vincule la fecha y hora a los datos sin que se puedan alterar sin detección, que use una fuente de hora vinculada al UTC y que lo firme el prestador cualificado.
En la práctica, si alguien discute cuándo se firmó un contrato o se envió un documento, un sello cualificado traslada a esa persona la carga de demostrar lo contrario.
¿Para qué sirve el sellado de tiempo?
El sellado de tiempo sirve para demostrar cuándo existía un documento o cuándo ocurrió una acción, sin depender de la palabra de las partes. Es útil siempre que una fecha pueda tener consecuencias legales o económicas.
- Firma electrónica. Prueba cuándo se firmó y permite validar la firma años después, aunque el certificado del firmante haya caducado.
- Notificaciones y entregas certificadas. Acredita cuándo se envió y se recibió una comunicación.
- Facturas y contratos. Fija la fecha de emisión o aceptación.
- Propiedad intelectual. Demuestra que una obra, un diseño o un código existían en una fecha.
- Conservación de documentos. Mantiene la prueba de integridad a lo largo del tiempo.
El sellado de tiempo en la firma electrónica
Una firma electrónica, por sí sola, no prueba cuándo se firmó: la fecha que muestra el ordenador del firmante no es fiable. Por eso las firmas avanzadas y cualificadas suelen incluir un sello de tiempo. En formatos como PAdES o XAdES, el sello se incorpora a la propia firma.
Además, el sello permite comprobar en el futuro que el certificado del firmante era válido cuando firmó, aunque luego caduque o se revoque. Es la base de las firmas longevas. La diferencia entre niveles de firma la tienes en tipos de firma electrónica, y el marco general en nuestra guía sobre la firma electrónica y su validez legal.
En SealSign Cloud, todas las firmas llevan sello de tiempo y detectan cualquier cambio posterior en el documento, sea cual sea su nivel: simple, avanzada o cualificada. Lo que cambia entre niveles es cómo se comprueba que quien firma es quien dice ser. En SealSend, nuestro servicio cualificado de entrega certificada, la fecha y hora de envío y recepción quedan acreditadas. Y con SealSafe, nuestra conservación cualificada, las firmas y sus sellos siguen siendo verificables con el paso de los años.
Preguntas frecuentes
¿Cuánto dura un sello de tiempo?
El sello no caduca como tal, pero su verificación depende del certificado de la TSA y de que sus algoritmos sigan siendo seguros. Para documentos que deben guardarse muchos años, se vuelve a sellar periódicamente o se usa un servicio de conservación cualificada.
¿Qué es un servidor de marca de hora?
Es el servidor de una autoridad de sellado de tiempo al que se conectan los programas de firma para pedir sellos. Se configura con su dirección (URL) en el programa de firma; en Adobe Acrobat, por ejemplo, el apartado se llama precisamente «Servidores de marca de hora». Las administraciones públicas españolas tienen su propia TSA, la TS@.
¿El sellado de tiempo es lo mismo que la firma electrónica?
No. La firma acredita quién firmó y que el documento no ha cambiado. El sello de tiempo acredita cuándo. Se complementan: una firma con sello de tiempo prueba quién, qué y cuándo.
¿Se puede usar blockchain como sellado de tiempo?
Registrar el hash de un documento en una cadena de bloques también deja constancia de su fecha. Pero no es un sello de tiempo cualificado y no tiene la presunción legal de eIDAS. Para que tenga ese valor, el sello lo debe emitir un prestador cualificado.
Actualizado el 5 de noviembre de 2026
