Por qué debería usar un sello de tiempo calificado para la firma electrónica y qué información de tiempo digital segura con un sello de tiempo calificado garantiza. Finalmente, el reglamento europeo eIDAS en el artículo 41 (2) incluso demuestra el valor probatorio muy alto.
Ya se trate de la presentación oportuna de documentos, el archivo de archivos de pacientes, la prueba de ofertas para grandes licitaciones o la protección de firmas basadas en certificados a corto plazo ("ad hoc"), numerosos escenarios de aplicación requieren prueba de que ciertos datos digitales o los documentos existieron en un momento determinado de esta manera y no de otra manera.
Un sello de tiempo electrónico calificado es la herramienta apropiada que cumple con este requisito. Complementa de manera óptima la firma electrónica y verifica de manera confiable el estado original de los documentos en un momento específico.
Muy alto valor probatorio según el reglamento eIDAS
El artículo 41 (2) del reglamento europeo eIDAS incluso estipula el valor probatorio muy alto de un sello de tiempo calificado, que es muy difícil de desvirtuar mediante pruebas en contrario. En contraste con esto, el tiempo del sistema local de una computadora puede manipularse fácilmente y no tiene un alto valor probatorio.
Sellos de tiempo calificados verificables por 30 años
Las marcas de tiempo calificadas no están determinadas por una computadora local, sino que se generan dentro de un proveedor de servicios de confianza calificado y, por lo tanto, se basan en una fuente de tiempo oficial rastreable. Los proveedores apropiados, como D-TRUST GmbH (una empresa Bundesdruckerei), garantizan que los sellos de tiempo calificados que emiten pueden verificarse durante un período de 30 años.
La hora en D-TRUST está sincronizada con la señal horaria alemana DCF 77. En caso de fallo de la señal horaria, la desviación máxima es de 500 milisegundos.
Marcas de tiempo calificadas para asegurar firmas remotas "ad hoc"
El sello de tiempo calificado juega un papel importante cuando se utilizan certificados de firma remota “ad hoc” (firma de teléfono móvil) que solo son válidos por un período corto de tiempo. Si una persona se identifica por video para una cuenta calificada de firma remota sign-me (procedimiento VideoIdent), se emite un nuevo certificado de firma calificada "ad hoc" de 24 horas para cada proceso de firma. Se debe usar un sello de tiempo calificado al firmar para que la firma calificada generada también se muestre como válida después de que hayan expirado las 24 horas.
Así funcionan los sellos de tiempo cualificados (foto: secrypt).
Use sellos de tiempo con productos digiSeal®
La gama de productos digiSeal® permite la integración sencilla y el uso de sellos de tiempo en procesos y aplicaciones existentes, como sistemas de archivo (digiSeal®archive) o en la computadora de la estación de trabajo (digiSeal®office (pro)). Se proporcionan interfaces convenientes como servicio web y API para la integración técnica. Los componentes también se pueden usar de forma independiente y listos para usar.
Con los puntos digiSeal® (https://shop.secrypt.de/produkt/digiseal-punkte/), los sellos de tiempo D-TRUST calificados se pueden usar de manera muy rápida y sencilla con el software de firma digiSeal®office (https://shop.secrypt .de/product/digiseal-office/) y facturado según sea necesario, incluso con cantidades muy pequeñas de marcas de tiempo.
Más en secrypt.com
Acerca de criptografía
Fundada en 2002, secrypt GmbH se especializa en firmas electrónicas, sellos electrónicos y sellos de tiempo que cumplen con la ley y que se pueden utilizar para optimizar, acelerar y proteger los procesos comerciales digitales. Junto con sus socios, secrypt ofrece soluciones prácticas, flexibles y fáciles de integrar. Con la familia de productos digiSeal®, secrypt GmbH garantiza la autenticidad, la protección contra la manipulación y la confidencialidad de los datos electrónicos sensibles. La empresa es miembro fundador de CCESigG y aporta su experiencia a los comités de especialistas relevantes de BITKOM, TeleTrusT y la Asociación de Identidad Digital Segura, entre otros.