El sellado o sellos de tiempo es un servicio que podrá ser prestado por las entidades de certificación de información acreditadas; en las disposiciones generales de la Ley de Comercio Electrónica el servicio de sellado de tiempo deberá ser acreditado técnicamente por el Consejo Nacional de Telecomunicaciones.
En el artículo 23 del Reglamento de la Ley de Comercio Electrónico el sellado de tiempo únicamente establecerá para los fines legales pertinentes:
- La hora y fecha exacta en que el mensaje de datos fue recibido por la entidad certificadora o el tercero registrado por el CONATEL; y
- La fecha y hora exacta en dicho mensaje de datos fue entregado al destinatario.
Este servicio provee prueba de tiempo independiente e irrefutable para transacciones de negocios, documentos electrónicos y proporciona un valor añadido a la utilización de firma electrónica ya que ésta por sí sola no proporciona ninguna información acerca del momento de creación de la firma; de tal forma que puede crear evidencia legal que las transacciones de negocios han ocurrido en un momento preciso de tiempo, que documentos electrónicos existían en cierto momento particular y que no han sido alterados posteriormente; también puede probar independientemente cuando una firma fue expedida por un firmante para así comprobar su validez incluso después de la expiración o revocación de las credenciales digitales del firmante.
La forma en que se emplea un sello de tiempo de un documento electrónico permite garantizar que la información contenida en el mismo no se ha modificado desde el momento de tiempo en el que se generó el sello, que según el Reglamento de la Ley de Comercio Electrónico en su artículo 23 el servicio de sellado de tiempo se prestará tomando como referencia el huso horario del territorio continental ecuatoriano
Para emplear un sello de tiempo se solicita a una Autoridad de Sellado de Tiempo (TSA) mediante un resumen (hash) de la información a sellar, se sella el HASH con el tiempo que tiene este servidor y se genera un certificado que cumple con los estándares RFC 3161 y es entregado al firmante con esto el firmante puede adjuntar este certificado a la firma digital.
El sello de tiempo cuenta con una estructura, cuyos elementos básicos son los siguientes:
- Datos sobre la Identidad de la Autoridad Emisora (Identidad Jurídica, Clave Pública a utilizar en la verificación del sello, Número de bit de la clave, y el algoritmo de firma digital + función hash utilizados.).
- Tipo de solicitud cursada (si es un Valor Hash o un Documento, cuál es su valor y Datos de referencia.)
- Parámetros del Secuenciador (valores hash Anterior, Actual y Siguiente)
- Fecha y Hora.
- Firma Digital de todo lo anterior con la clave pública y esquema de firma digital especificados al principio.
Finalmente los sellos de tiempo pueden llegar a ser una herramienta fundamental en transacciones o documentos que son de alta confidencialidad o necesitan de un respaldo totalmente legitimo y que sirva como prueba legal en caso de inconvenientes.
Fuentes:
http://www.cert.fnmt.es/catalogo-de-servicios/sellado-de-tiempo
http://www.accv.es/empresas/sellado-de-tiempo/
https://www.eci.bce.ec/marco-normativo;jsessionid=49a27845600bb973663abf8feaae
https://www.securitydata.net.ec/sellos_tiempo/
http://www.rediris.es/difusion/publicaciones/boletin/46-47/ponencia6.html
Comentarios