Lena gestiona los contratos en un estudio de diseno en Ginebra. Un viernes por la tarde sella un acuerdo firmado, y el certificado muestra la hora 15:40. Una colega en Londres abre el mismo certificado y lee 14:40. Las dos miran el mismo sello. Lena teme que una de las horas este mal, y que un cliente use la diferencia para decir que el sello de tiempo no es fiable. Ninguna de las dos horas esta mal. Es el mismo instante mostrado en dos relojes.
La respuesta corta
Un sello de tiempo cualificado registra un instante exacto en un reloj mundial compartido, y cualquier hora local que veas es solo ese instante mostrado en tu propia zona.
El reloj detras del sello no sigue la hora de Ginebra ni la de Londres. Sigue una sola hora mundial acordada. Cuando tu o un tribunal comparais dos archivos sellados, comparais esa hora compartida, no la hora local de la pantalla. Una vez que lo sabes, dos horas locales distintas dejan de ser un problema. Senalan el mismo instante.
Que es una fuente de tiempo
Una fuente de tiempo es el reloj en el que confia el sello, y la ley exige que ese reloj siga una sola norma mundial.
Para un sello de tiempo cualificado, el Reglamento eIDAS, articulo 42(1)(b) dice que la fuente de tiempo debe estar "linked to Coordinated Universal Time (UTC)". El UTC es la unica hora de referencia en la que todo el mundo esta de acuerdo. No pertenece a ningun pais, y no cambia con las estaciones. Ese es el nucleo de una fuente de tiempo UTC cualificada. El sello lee su instante de un reloj ligado al UTC, asi que el registro no depende de donde estuviera el firmante.
UTC frente a hora local
El UTC es el unico instante real en el registro, y la hora local es solo una version comoda de el para tu pantalla.
La hora local de tu pais es el UTC mas o menos un numero fijo de horas. Ginebra en verano es UTC mas dos horas. Londres en verano es UTC mas una hora. Asi, un mismo instante guardado puede leerse 15:40 en una pantalla y 14:40 en otra. El sello conserva el valor UTC. La hora local que lees es una opcion de visualizacion, no una segunda hora aparte.
Cuando dos documentos muestran horas locales distintas
Si dos archivos sellados muestran horas distintas, convierte ambas a UTC antes de decidir cual fue primero.
Manten la explicacion sencilla y veraz. Los dos archivos se sellaron en instantes registrados en UTC, y cada pantalla mostro ese instante en su propia zona. Para ordenar los archivos, lee la hora UTC de cada certificado, no la hora local. El horario de verano lo hace aun mas importante, porque el mismo pais cambia una hora dos veces al ano. Una nota de expediente cuidadosa deberia citar primero la hora UTC y luego la hora local entre parentesis si ayuda.
Por que importa a los tribunales
La ley trata un sello de tiempo cualificado como exacto, asi que el instante UTC preciso que registra tiene peso real en un litigio.
Segun el Reglamento eIDAS, articulo 41(2), un sello de tiempo cualificado goza de una presuncion de exactitud de la fecha y la hora que indica. En palabras sencillas, un tribunal parte de que la hora registrada es correcta, y la otra parte debe probar lo contrario. Esa presuncion se apoya en que la hora esta ligada al UTC. Un reloj que se desvia o sigue una estimacion local no la sostendria. Por eso cuenta la hora mundial compartida, no la pantalla local.
Como registra el sello el instante
El sello envia solo una huella de tu archivo a un reloj de confianza, que la firma junto con la hora UTC.
El metodo es una norma publicada llamada RFC 3161, el protocolo de sellado de tiempo que se usa para este tipo de prueba. Tu archivo no se envia. La plataforma crea un hash criptografico, una huella corta del archivo, y solo esa huella va a la autoridad de sellado de tiempo. Como explica nuestra FAQ, el hash se firma junto con una hora de un reloj auditado. El resultado liga tu archivo exacto a un instante UTC, que cualquiera puede comprobar despues mediante el enlace publico, sin cuenta.
De vuelta a Ginebra
Lena escribe una linea en el expediente, y la preocupacion desaparece.
Anota que el acuerdo se sello en un unico instante UTC, mostrado 15:40 en Ginebra y 14:40 en Londres. La diferencia son solo dos relojes que leen un mismo instante. El reloj detras del sello ya hizo la parte dificil, porque estaba ligado al UTC desde el principio.
Antes de compartir un documento firmado, sellalo para que su instante quede fijado en un reloj en el que la ley confia, y luego lee la hora UTC, no la hora local, siempre que compares dos archivos. Puedes empezar en swisstrustlayer.com.
