Introducción
El sellado de tiempo es un método para probar que un conjunto de datos existió antes de un momento dado y que ninguno de estos datos ha sido modificado desde entonces.
El sellado de tiempo proporciona un valor añadido a la utilización de firma digital ya que ésta por sí sola no proporciona ninguna información acerca del momento de creación de la firma, y en el caso de que el firmante la incluyese, ésta habría sido proporcionada por una de las partes, cuando lo recomendable es que la marca de tiempo sea proporcinada por una tercera parte de confianza.
Desarrollo
Con el servicio de Sellado de tiempo se puede crear evidencia legal que las transacciones de negocios han ocurrido en un momento preciso de tiempo, que documentos electrónicos existían en cierto momento particular y que no han sido alterados posteriormente. También puede probar independientemente cuando una firma fue expedida por un firmante para así comprobar su validez incluso después de la expiración o revocación de las credenciales digitales del firmante.
- Al documento se aplica una función HASH que se la envía a la TSA (Time Stamping Authority) que sella el HASH con el tiempo que tiene este servidor. Se genera un certificado que cumple con los estándares establecidos y es entregado al firmante con esto el firmante puede adjuntar este certificado a la firma digital.
- Para la prestación de los servicios de sellado de tiempo, el mensaje de datos debe ser enviado a través de la entidad certificadora o un tercero debidamente registrado en el CONATEL para prestar este servicio. El sellado de tiempo únicamente establecerá para los fines legales pertinentes, la hora y fecha exacta en que el mensaje de datos fue recibido por la entidad certificadora o el tercero registrado por el CONATEL; y la fecha y hora exacta en dicho mensaje de datos fue entregado al destinatario.
- Para solicitar el servicio de Sellado de tiempo el suscriptor de un certificado digital vigente de Security Data o de uno expedido por una Entidad de Certificación Digital aceptada por Security Data, deberá enviar el formulario firmado impreso o digital disponible para el servicio de Sellado de tiempo .
- Una vez aceptada la solicitud, en un plazo no superior a cinco días hábiles posteriores a la fecha en la que se reciba a satisfacción de Security Data el formulario y documentación adjunta requerida, activará el servicio para el(los) certificado(s) digitales señalados en la solicitud.
- El servicio de sellado de tiempo está disponible para el suscriptor por un plazo que puede ir de 1 a 12 meses de acuerdo con las condiciones que el suscriptor seleccione en la solicitud.
- El servicio de sellado de tiempo está asociado a un certificado digital vigente, en caso que el certificado digital sea revocado o pierda vigencia por cualquier causa, el servicio de sellado de tiempo también dejará de estar disponible al suscriptor y no podrá ser utilizado por éste.
Conclusiones
- El sellado de tiempo sirve para proteger mensajes de datos que contengan información importante ya que se puede certificar la hora de recepción del mensaje y que no han existido modificaciones en dicho mensaje.
- El sellado de tiempo también garantiza la confidencialidad de la información enviada en el mensaje de datos.
Recomendaciones
- Los suscriptores debería contratar el servicio ya que brinda mayor confiabilidad a sus transaciones.
- Es importante que el suscriptor solicitante del servicio de sellado de tiempo, se asegure de no requerir cambios del mensaje de datos que requiere sellar ya que después del sellado no se podrá hacer modificaciones.
Vocabulario
HASH: es un subconjunto de datos resumido y codificado que representan la información contenida en el mensaje de datos a estampar.
Autora
Alejadra Bohórquez
Fuente
http://www.cert.fnmt.es/catalogo-de-servicios/sellado-de-tiempo
https://www.securitydata.net.ec/leyes_normativas/sellado_tiempo.pdf
Comentarios