Seguridad

Qué es una marca de tiempo oficial y para qué sirve

Volver al blog

Cuando firmas un documento en papel ante un notario, el notario anota la fecha y hora en el instrumento. Esa anotación tiene valor legal porque proviene de una autoridad reconocida. En el mundo digital, la marca de tiempo oficial cumple exactamente ese rol — pero con una diferencia crucial: es criptográficamente imposible de falsificar.

¿Qué es una TSA?

TSA significa Time Stamping Authority — Autoridad de Sellado de Tiempo. Es una entidad reconocida que recibe el hash (huella digital) de un documento y emite un certificado firmado criptográficamente que acredita que ese documento existía en ese estado exacto en ese momento preciso.

Ejemplo de sello de tiempo
Documento: contrato_arriendo_hardfes.pdf
Hash SHA-256: a3f8c2d1e9b4...
Timestamp: 2025-07-05T14:32:17.000Z
Autoridad: TSA — Let's Encrypt / RFC 3161
Firma TSA: 3082 0492 0201...

¿Por qué no basta con la fecha del sistema?

La fecha que muestra tu computador puede modificarse fácilmente. Alguien podría cambiar el reloj del sistema para hacer aparecer que un documento fue firmado en una fecha distinta a la real. La marca de tiempo oficial no depende del reloj del firmante — proviene de un servidor externo de confianza cuya hora está sincronizada con fuentes atómicas y cuya firma no puede alterarse sin invalidar el certificado.

❌ Sin marca de tiempo oficial

La fecha del documento depende del reloj del firmante. Puede ser modificada. No tiene valor probatorio ante un tribunal.

✅ Con marca de tiempo oficial

La fecha es emitida por una autoridad externa certificada. Es criptográficamente inalterable. Tiene pleno valor probatorio.

Cómo funciona técnicamente

El proceso sigue el estándar internacional RFC 3161:

Si alguien modifica el documento aunque sea en un solo carácter, el hash cambia y el token de sellado queda inválido — detectando la alteración de forma automática.

En Hardfes, cada documento recibe una marca de tiempo oficial RFC 3161 al momento en que se completa el proceso de firma. El token queda embebido en el PDF final y puede verificarse de forma independiente con cualquier herramienta compatible con el estándar, incluso décadas después.

Su valor en un litigio

En una disputa legal, una de las primeras preguntas es cuándo se firmó un documento y si fue alterado posteriormente. Con una marca de tiempo oficial puedes responder ambas preguntas de forma irrefutable: el documento existía en ese estado exacto en esa fecha y hora, certificado por una autoridad externa reconocida. Es evidencia que no depende de tu palabra ni de la del otro.