La mayoría de las preguntas sobre el sellado llegan la semana en que alguien necesita una prueba por primera vez. Un cliente discute una fecha. Un auditor pregunta si un archivo ha cambiado.
Aquí están las doce que más oímos, límites incluidos. Los pasos en orden: cómo funciona.
¿Qué se sella exactamente?
Una huella de cada archivo se firma con un sello de tiempo. El archivo en sí nunca cambia.
Usted sube archivos a una carpeta. Cada archivo recibe una huella criptográfica, llamada hash. Swisscom Trust Services, el prestador cualificado de servicios de confianza, firma esa huella con un sello de tiempo conforme a RFC 3161. En un PDF, la firma se incrusta en el PDF. Cada versión de carpeta sellada recibe un certificado de prueba. Ese PDF firmado lista cada archivo, su hash y la hora del sellado en UTC. Más: qué pasa cuando sella un archivo.
¿Mi archivo sale de sus servidores?
Solo la huella va a Swisscom Trust Services. El archivo se queda en su carpeta de Swiss Trust Layer.
La clave de firma nunca sale del hardware de Swisscom Trust Services. Un hash por sí solo no puede convertirse de nuevo en el documento. Cualquiera que tenga el archivo original puede confirmar la coincidencia. Sobre protección de datos: guía de sellado y RGPD.
¿Quién puede comprobar un documento sellado?
Cualquiera. El validador público acepta cualquier PDF firmado, sin cuenta y sin registro.
Suba el PDF en swisstrustlayer.com/validate. Comprueba la cadena de firma, la autoridad de certificación emisora, la caducidad del certificado y la integridad del sello de tiempo. Informa de quién firmó, cuándo, con qué certificado y si el contenido se modificó después de la firma. Reconoce las firmas cualificadas eIDAS y ZertES y nunca guarda el contenido del documento. El código QR del certificado abre una segunda página pública, sin inicio de sesión, con el resultado y el PDF del certificado.
¿Qué muestra el certificado de prueba?
Quién selló, cuándo, y una lista de los archivos sellados con sus huellas.
El certificado muestra "Sellado para" y el nombre del titular de la cuenta, la fecha y hora del sellado en UTC, un Cert ID y un código QR. Una tabla lista el nombre y el hash de cada archivo. Cuando existen, añade el código ISCC, la declaración de IA, los autores humanos, el aprobador, los derechos reivindicados y otros titulares de derechos. Un bloque de identidad, con el número de pasaporte como asteriscos, aparece solo si esa versión se selló tras la verificación de identidad. Cualquiera con el enlace o el QR puede abrir esa página y descargar el certificado, así que mantenga los datos personales fuera de los nombres de archivo. Campo por campo: cómo leer un certificado de prueba.
¿Necesito verificar mi identidad?
Para sellar, no. La verificación de identidad es opcional, pero las etiquetas de contenido y los códigos ISCC la necesitan.
Es una comprobación del pasaporte a través de DIDIT, proporcionada vía Swisscom Trust Services. La instantánea de identidad se toma en el momento del sellado. Un cambio posterior nunca reescribe un certificado emitido.
¿Qué son las etiquetas de contenido?
Seis autodeclaraciones sobre cómo se hizo una obra, de HUMAN AUTHORED a AI GENERATED.
Las Condiciones de las etiquetas de contenido con ProLitteris definen HUMAN AUTHORED, HUMAN APPROVED, AI FREE, AI ASSISTED, AI MODIFIED y AI GENERATED. Cada contenido y versión lleva exactamente una etiqueta AI. HUMAN AUTHORED va solo con AI FREE. HUMAN APPROVED viene de una persona distinta del autor. Una etiqueta es una autodeclaración; no indica si el contenido está protegido por derechos de autor. Las declaraciones quedan bloqueadas una vez selladas. Un código ISCC es un código de contenido según la norma ISO 24138:2024. Un archivo del que ISCC no puede sacar huella se sella igualmente. Más: las etiquetas explicadas.
¿Qué pasa si edito el archivo después de sellarlo?
El sello se queda en la versión que usted selló. El archivo editado aparece como cambiado.
Cualquier cambio da una huella distinta, así que el validador informa de contenido modificado después de la firma. Según el artículo 41(2) del Reglamento eIDAS, la fecha, la hora y los datos vinculados a un sello de tiempo electrónico cualificado se presumen correctos salvo que se demuestre lo contrario. Selle el archivo editado como una nueva versión.
¿Puedo sellar una nueva versión de la misma obra?
Sí. Cada versión se sella y certifica por sí sola.
Cada carpeta tiene un Historial de versiones y Añadir nueva versión. Cada versión recibe su propio hash, sello de tiempo, certificado y nota. Los hashes y las etiquetas declaradas de una versión emitida nunca cambian. Una excepción: un certificado puede recibir datos ISCC y la identidad verificada sin una nueva versión. Más: selle cada borrador.
¿Pueden otras personas firmar conmigo?
Sí. Cada cofirmante añade su propia firma electrónica cualificada.
Una carpeta sellada puede compartirse con otros usuarios con roles. Para la cofirma, el propietario añade a los firmantes por nombre, correo electrónico y teléfono. Se coloca un campo de firma en el PDF para cada uno. El propietario firma primero, y después cada cofirmante firma con su propia firma electrónica cualificada. En la ley suiza, el artículo 14, apartado 2bis, del Code of Obligations (el código de obligaciones suizo) cubre esto. Trata una firma electrónica autenticada con un sello de tiempo autenticado conforme a la ZertES como equivalente a una firma manuscrita. Eso vale salvo que una ley o un contrato digan otra cosa.
¿Qué no prueba el sello?
No prueba quién escribió el archivo, si es cierto ni quién tiene los derechos.
Prueba que este archivo exacto existía en ese momento y no ha cambiado desde entonces. No prueba que una firma dentro del archivo sea auténtica, ni que una marca se usara en el comercio. Un sello de tiempo no puede añadirse hacia atrás. No crea derechos de autor. Según el artículo 5(2) del Convenio de Berna, el derecho de autor no está subordinado a ninguna formalidad. Más: un sello de tiempo prueba la existencia, no la identidad.
¿Qué pasa si borro mis datos?
Borrar elimina archivos y certificados del portal. Los PDF sellados que usted ya descargó siguen siendo válidos.
Una carpeta puede borrarse; el portal avisa de que esto no puede deshacerse. La eliminación de la cuenta es una solicitud. Una vez aprobada, borra de forma permanente el perfil, cada archivo subido o sellado, el historial de firmas, los certificados emitidos y los registros de facturación. Descargue antes sus datos. Un PDF sellado y un certificado que usted ya tiene siguen siendo válidos, porque el validador lee solo el PDF.
¿Qué es ESCROW Storage?
Una opción de almacenamiento opcional alojada en Suiza, ligada a la identidad verificada del titular de la cuenta.
Las carpetas depositadas allí reciben un ESCROW ID para la recuperación. Swisscom Trust Services proporciona el almacenamiento, ProLitteris opera el depósito, Swiss Trust Layer proporciona la tecnología. ¿Credenciales perdidas? Vuelva a verificar su identidad, en línea o en persona a través de un agente KYC, y el acceso se restablece.
Un paso esta semana
Selle un archivo que le costaría defender de memoria, y después compruébelo usted mismo.
Compruebe que su nombre no lleva nada personal. Séllelo, descargue el PDF sellado y el certificado, y después suba el PDF a swisstrustlayer.com/validate. Lea el informe que vería cualquier otra persona.
Selle su primer documento en Swiss Trust Layer y tenga la respuesta lista antes de que llegue la pregunta.
