Una fiduciaria de Zug abre una carpeta de cliente de 2026: un contrato de compraventa de acciones firmado y el certificado que venía con él. Es 2036, la otra parte quiere la prueba de que el contrato existía exactamente en esta forma antes de un acuerdo del consejo que se disputa, y el certificado que firmó el PDF caducó hace años. Que todavía se verifique depende de lo que se metió dentro el día en que se selló.
Por qué una firma puede dejar de verificarse
Una firma criptográfica se comprueba contra un certificado, y los certificados tienen fecha de fin. Una vez caducado el certificado de firma, un lector de PDF que tenga que descargar de internet la cadena de certificados y su estado de revocación puede encontrarse con que esos servicios ya no responden. La firma era válida cuando se hizo. Lo que se ha perdido es el material necesario para demostrarlo.
Detrás hay un segundo problema, más lento. A lo largo de un periodo muy largo un algoritmo criptográfico puede envejecer, y una firma hecha con un algoritmo envejecido es más fácil de impugnar que cuando era reciente.
La validación a largo plazo responde a ambos problemas por adelantado, empaquetando las pruebas en el documento mientras todavía están disponibles.
Los cuatro niveles de la norma
La norma europea para firmas PDF, ETSI EN 319 142-1, establece cuatro niveles básicos en su cláusula 6.
B-B es la firma en sí, con los atributos firmados en el momento de generarla.
B-T añade un token de confianza que prueba que la firma existía en una fecha y hora determinadas.
B-LT añade dentro del propio documento todo el material necesario para validar la firma: los certificados y la información de revocación. Diez años después, nadie tiene que descargar nada de un servidor que quizá ya se apagó.
B-LTA añade más sellos de tiempo electrónicos que permiten validar mucho después de la generación. Las notas de la norma dicen que los niveles B-LT y B-LTA son apropiados cuando la validez debe conservarse después de que el certificado caduque o se revoque, o después de que el algoritmo quede obsoleto, y que B-LTA puede ayudar a validar una firma más allá de la debilidad de los algoritmos usados o de la caducidad de los datos de validación.
En pocas palabras: B-LT guarda las pruebas con el archivo. B-LTA vuelve a sellar las pruebas una y otra vez para que las propias pruebas no envejezcan.
Lo que lleva hoy un documento sellado
Esto es lo que produce Swiss Trust Layer, leído del código de firma y no de un folleto.
Cuando sella una carpeta, se calcula una huella criptográfica de cada documento, y esa huella, no el archivo, se envía a Swisscom Trust Services, el prestador cualificado de servicios de confianza. Swisscom la firma con una clave que nunca sale de su hardware. La firma ya contiene un sello de tiempo RFC 3161 de Swisscom, y se incrusta de vuelta en el PDF. El archivo original no se altera.
Tras la firma, los certificados y la información de revocación necesarios para validarla se incrustan en el almacén de seguridad del documento PDF. Un lector de PDF muestra la firma como LTV-enabled. En los términos de la norma, eso corresponde al nivel B-LT.
El producto no añade un sello de tiempo de archivo aparte, así que hoy no es B-LTA. Lo que eso significa en la práctica: la caducidad del certificado de firma está cubierta, porque la prueba de que era válido en el momento de firmar viaja dentro del archivo. El lento envejecimiento de los algoritmos criptográficos a lo largo de periodos muy largos es para lo que existen los sellos de tiempo de archivo, y el sello por sí solo no lo aborda. La lista de comprobación de abajo muestra cómo poner usted mismo una prueba fechada nueva sobre el mismo archivo.
Lo que prueba el sello de tiempo
Un sello de tiempo cualificado prueba que ese archivo exacto existía en ese momento y no ha cambiado desde entonces. No prueba quién escribió el archivo. No dice nada sobre si el contenido es cierto ni sobre quién tiene los derechos. Según el artículo 41, apartado 2, del Reglamento eIDAS, un sello cualificado de tiempo electrónico disfruta de la presunción de exactitud de la fecha y hora que indica y de integridad de los datos a los que esa fecha y hora están vinculadas. El artículo 41, apartado 1, añade que no se denegarán efectos jurídicos ni admisibilidad como prueba a un sello de tiempo por el mero hecho de estar en forma electrónica o de no ser cualificado.
La lista de comprobación a diez años
Nada de esto funciona si el propio archivo se pierde o se modifica. Una huella coincide con los bytes exactos y con nada más.
- Conserve el PDF sellado y su certificado sin cambios, en dos sitios. No una copia vuelta a guardar, ni una versión con un comentario añadido.
- Compruébelo una vez al año y después de cada migración. Suba el PDF sellado al validador público. Acepta un PDF firmado sin cuenta, comprueba la cadena de firma, la autoridad de certificación emisora, la caducidad del certificado y la integridad del sello de tiempo, y le dice si el contenido se modificó después de firmar. No almacena el documento. Para los registros comerciales suizos, la Ordenanza sobre los libros de comercio (GeBüV) ya pide en su artículo 10 que los soportes almacenados se comprueben con regularidad en cuanto a integridad y legibilidad, y que toda migración quede registrada. Una pasada anual por el validador es una forma sencilla de producir esa entrada de registro.
- Escriba una nota en cada versión; el portal le permite adjuntar una a cada una. Una década después, "copia contrafirmada, sellada antes de la junta general de 2026" vale más que un nombre de archivo.
- Cuando necesite una prueba fechada nueva, vuelva a sellar una copia como nueva versión. La nueva versión recibe un nuevo sello de tiempo de ese día y su propio certificado. El sello de tiempo antiguo sigue siendo válido tal como era, y nada de una versión emitida se reescribe.
Un paso esta semana
Elija el documento que menos le gustaría tener que explicar en 2036, quizá un contrato de compraventa de acciones o un manuscrito, y páselo hoy por el validador. Si nunca se selló, séllelo ahora. Un sello de tiempo no se puede añadir hacia atrás, y un sello de esta semana es la fecha más antigua que jamás podrá mostrar para ese archivo.
Selle su primer documento en Swiss Trust Layer o lea el mecanismo completo en cómo funciona.
