Descripción General
¿Qué es el Servicio de Sellado de Tiempo TSA?
El Servicio de Sellado de Tiempo (TSA — Time Stamping Authority) es un servicio criptográfico prestado por una Autoridad de Sellado de Tiempo acreditada que adjunta una marca temporal certificada e irrefutable a un documento digital o a una firma electrónica. Esta marca temporal demuestra, con garantías criptográficas, que un documento existía en un momento preciso del tiempo y que no ha sido modificado desde entonces.
Camerfirma Perú opera como Autoridad de Sellado de Tiempo acreditada bajo la IOFE, lo que le otorga a sus sellos de tiempo validez legal en el Perú. El sello de tiempo de Camerfirma está sincronizado con fuentes de tiempo confiables y emite tokens de tiempo firmados criptográficamente conforme al estándar RFC 3161.
¿Para qué sirve?
El sellado de tiempo resuelve un problema fundamental de la firma electrónica: la firma por sí sola no demuestra cuándo fue creada. El TSA añade una capa adicional de seguridad que permite demostrar la existencia e integridad de un documento firmado en un momento específico, lo cual es crítico en contextos legales, tributarios, de propiedad intelectual y de cumplimiento normativo donde la fecha y hora del documento tienen relevancia probatoria.
Además, el sellado de tiempo es el mecanismo que permite extender la validez de una firma electrónica más allá de la vigencia del certificado con el que fue creada, habilitando la firma de largo plazo (PAdES-LTV, CAdES-A) que mantiene la firma verificable durante décadas.
¿Quién lo necesita?
- Organizaciones que firman documentos con valor legal a largo plazo (contratos, escrituras, resoluciones)
- Entidades que necesitan acreditar la existencia de un documento en un momento específico (propiedad intelectual, patentes)
- Empresas que implementan firma PAdES-T o PAdES-LTV en sus flujos documentales
- Plataformas de gestión documental que deben garantizar la validez de firmas más allá del vencimiento del certificado
- Entidades del sector financiero con requisitos de conservación documental de largo plazo
- Estudios de abogados y notarías que necesitan acreditar fechas ciertas en documentos digitales
- Empresas que implementan el Motor de Firma Digital PeruSecurity (IOFE R6/R7)
- Cualquier organización que requiera firma electrónica con validez probatoria a largo plazo
Ventajas
Fecha cierta criptográficamente demostrable — A diferencia de una fecha incluida manualmente en un documento —que puede ser falsificada— el sello de tiempo TSA es emitido por una autoridad confiable y no puede ser alterado sin invalidar la marca temporal. Proporciona evidencia irrefutable de la existencia del documento en un momento preciso.
Extiende la validez de la firma en el tiempo — Cuando el certificado con el que se firmó un documento vence, la firma sigue siendo verificable si se aplicó un sello de tiempo antes del vencimiento. El TSA permite implementar firmas PAdES-LTV (Long-Term Validation) que mantienen la verificabilidad durante décadas.
Estándar RFC 3161 — Compatibilidad universal — El servicio TSA de Camerfirma cumple con el estándar internacional RFC 3161, garantizando compatibilidad con Adobe Acrobat, Microsoft Office, GoSign y cualquier sistema de firma que soporte sellado de tiempo estándar.
Acreditado bajo la IOFE — Al ser Camerfirma Perú una TSA acreditada ante INDECOPI, los sellos de tiempo emitidos tienen validez legal en el Perú, lo que les otorga valor probatorio ante organismos judiciales y administrativos.
Requerido para cumplimiento IOFE (R6 y R7) — Los requisitos R6 y R7 de la IOFE establecen la obligatoriedad del sellado de tiempo en firmas electrónicas de nivel avanzado. El Motor de Firma Digital de PeruSecurity integra este servicio automáticamente en cada firma realizada.
Servicio de alta disponibilidad — La TSA de Camerfirma opera con alta disponibilidad y acuerdos de nivel de servicio garantizados, crítico para procesos de firma automatizada donde el servicio debe estar disponible en todo momento.
Integración simple vía API — El servicio se integra en cualquier sistema de firma digital mediante llamadas HTTP estándar al endpoint TSA, sin necesidad de instalación de software adicional en el servidor.
