Un certificado de prueba es una página, un PDF de una carpeta que usted mismo selló o de una contraparte que quiere que confíe en un archivo. Cada línea responde a una pregunta distinta, y cada línea tiene un límite. Aquí está la página de arriba abajo, con lo que cada entrada prueba y lo que deja abierto.
El encabezado
Dice "CERTIFICATE" (certificado) y, debajo, "Copyright Original" (original con derechos de autor). Eso nombra el tipo de documento: un certificado para una versión sellada de una carpeta. No decide nada sobre quién tiene los derechos de autor de los archivos listados. Según el artículo 6 de la Ley suiza de derecho de autor (URG), el autor es la persona física que creó la obra, y un encabezado no puede resolver eso.
"Sealed for" y el nombre
"Sealed for" (sellado para) es el titular de la cuenta, la persona cuya cuenta contenía la carpeta cuando se selló la versión. Prueba qué cuenta selló estos archivos. No prueba que la persona nombrada los escribiera. El artículo 8, apartado 1, de la Ley de derecho de autor (URG) presume que el autor es la persona cuyo nombre figura en los ejemplares o en la publicación de la propia obra. Un certificado es un registro aparte, así que lea el nombre como titular de la cuenta y nada más.
La fecha y hora de sellado
Escritas como YYYY-MM-DD HH:MM:SS, en UTC, para que un mismo instante se lea igual en cualquier zona horaria en la que se abra el PDF.
La hora procede del momento del sellado. Una huella criptográfica del archivo se envió a Swisscom Trust Services, el prestador cualificado de servicios de confianza, que la firmó con una clave que nunca sale de su hardware. La firma lleva un sello de tiempo RFC 3161 y se incrusta de vuelta en el PDF. Según el artículo 41, apartado 2, del Reglamento eIDAS, un sello cualificado de tiempo electrónico disfruta de la presunción de exactitud de la fecha y hora que indica y de integridad de los datos a los que está vinculado.
Así que esta línea prueba que los archivos existían exactamente en esta forma en ese momento y no han cambiado desde entonces. No prueba cuándo se escribieron ni quién los escribió, y no prueba que lo que dicen sea cierto.
El bloque de identidad
Algunos certificados llevan "Surname" (apellido), "Name" (nombre), "DOB" (fecha de nacimiento), "Country" (país) y "Passport No" (número de pasaporte), con el número enmascarado con asteriscos. Otros no. El bloque aparece cuando esa versión se selló después de que el titular de la cuenta superara la verificación de identidad, una comprobación del pasaporte mediante DIDIT, proporcionada a través de Swisscom Trust Services. Sin ella, el bloque no está.
El bloque es una instantánea tomada en el sellado; un cambio posterior en el registro de identidad del titular nunca reescribe un certificado emitido. Prueba que una persona verificada tenía esta cuenta cuando se selló esta versión, no que esa persona sea el autor.
La tabla "Copyright-sealed documents"
"Copyright-sealed documents" (documentos sellados con derechos de autor): una fila por archivo, leída de izquierda a derecha.
"File name" (nombre del archivo). El nombre que tenía el archivo cuando se selló. Renombrar su copia más tarde no rompe nada; la prueba descansa en la siguiente entrada.
"Hash" (huella). Una huella criptográfica del contenido del archivo. Cualquiera con el archivo y una herramienta de hash puede calcular la misma huella y comparar. Una coincidencia significa que el archivo que tiene es el archivo sellado; un solo carácter cambiado da una huella distinta. El sellado nunca altera el original, así que su copia debería coincidir. El hash prueba la identidad del contenido, nada sobre su significado.
ISCC Codehash e ISCC. Un código de contenido según ISO 24138:2024, que se muestra cuando el formato del archivo es compatible. Un archivo cuyo formato no puede recibir esta huella sigue sellado y con sello de tiempo, y sigue teniendo su hash; su fila simplemente no tiene entrada ISCC. Los códigos ISCC y las etiquetas de contenido requieren verificación de identidad.
"AI Declaration" (declaración de IA). Cuando el archivo lleva una declaración, sus etiquetas aparecen aquí. Hay seis etiquetas de contenido, y cada contenido y cada versión lleva exactamente una etiqueta de IA. HUMAN AUTHORED va junto con AI FREE y ninguna otra etiqueta de IA. HUMAN APPROVED puede ir con cualquier etiqueta de IA y debe proceder de una persona distinta del autor. Las dos etiquetas HUMAN están vinculadas a una identidad verificada. Una etiqueta es una declaración del titular de la cuenta. El sello la fija en el tiempo y no la comprueba.
"Human authors" (autores humanos), "Approved by" (aprobado por), "Rights claimed" (derechos reclamados), "Other rights holders" (otros titulares de derechos). Lo que el titular declaró en el sellado. Según el artículo 7 de la Ley de derecho de autor (URG), cuando dos o más personas han contribuido como autores, el derecho de autor les pertenece a todas en común, por lo que "Other rights holders" merece una lectura atenta. Cada entrada aquí es autodeclarada: el certificado prueba que la declaración se hizo, y cuándo, no que sea cierta.
El código QR, el Cert ID y las marcas
El código QR abre la página pública de verificación de esa carpeta y esa versión, sin iniciar sesión. La línea "Cert ID" (identificador del certificado) es el id de la carpeta a la que pertenece esa página.
En la parte inferior están las marcas: Swiss, ZertES, eIDAS, UAE PASS y ProLitteris. ZertES es la ley suiza sobre firma electrónica, eIDAS su equivalente en la UE, y ProLitteris el socio de custodia (escrow) en el Registro Suizo de Derechos de Autor. El pie dice "Issued by Swiss Trust Layer" (emitido por Swiss Trust Layer). Una marca es una marca, no un veredicto sobre los archivos de arriba.
Dos formas de comprobarlo
El certificado es un resumen. La prueba se puede comprobar de dos formas, y ninguna necesita cuenta. Escanee el código QR y compare la página con el papel. O suba el propio PDF sellado al validador público: sin registro, y muestra quién firmó, cuándo, con qué certificado, y si el contenido se modificó después de firmar. Reconoce firmas cualificadas según eIDAS y ZertES, procesa los metadatos de la firma y no almacena el documento.
Si una contraparte envía el certificado sin el archivo sellado, pida el archivo. Un certificado solo se puede leer, no validar.
Qué puede cambiar después, y qué no
Un certificado puede actualizarse para la misma versión, con los datos ISCC de sus archivos y la identidad verificada del titular, sin que se cree una versión nueva. Los hash y las etiquetas declaradas de una versión emitida nunca cambian al volver a sellar. Archivos nuevos o declaraciones nuevas significan una nueva versión sellada con su propio certificado.
Un paso esta semana
Tome un certificado, el suyo o uno que le hayan enviado, y recórralo con esta página abierta. Escanee el código QR y luego suba el PDF sellado al validador. Si ambos coinciden con el papel, sabe lo que tiene. Para las preguntas que la otra parte hará a cualquier PDF, lea diez preguntas que un abogado hará sobre su PDF. Para entregar la página de verificación a otros, vea el enlace de verificación en su firma de correo.
Selle su primer documento en Swiss Trust Layer o lea el mecanismo completo en cómo funciona.
