Qué es el sellado de tiempo del BCCR y para qué sirve
Cuando una inspección se cierra a las 10:42 a. m., la fecha guardada por el sistema no siempre es suficiente: el reloj del dispositivo puede estar desconfigurado y un registro interno podría modificarse. El sellado de tiempo agrega una referencia independiente y verificable.
El Banco Central de Costa Rica (BCCR) denomina oficialmente este servicio estampado de tiempo. Mediante su Autoridad de Estampado de Tiempo del SINPE (TSA-SINPE), actúa como un tercero de confianza que vincula la huella criptográfica de un documento con una fecha y hora oficiales. El resultado es un sello compatible con el estándar internacional RFC 3161.
En términos simples, permite demostrar que una versión exacta de un archivo ya existía en un momento determinado. No es una firma digital personal y no identifica a quien creó, aprobó o envió el documento.
¿Cómo funciona?
¿Qué permite comprobar y qué no?
✓ Sí demuestra
- ✓La versión exacta del documento ya existía en la fecha y hora indicadas.
- ✓El archivo presentado coincide con el que fue sellado.
- ✓La referencia temporal proviene de la TSA-SINPE, no del reloj del dispositivo.
✗ No demuestra
- ✗Quién creó o aprobó el documento.
- ✗Que una persona aceptó su contenido.
- ✗Que los datos o fotografías sean verdaderos.
- ✗Que la actividad ocurrió en la ubicación indicada.
- ✗Que se cumplieron todos los requisitos legales.
El sellado no impide crear otra versión del documento. Permite distinguir cuál fue sellada y detectar cambios posteriores. Por eso debe combinarse con identidad del evaluador, permisos, auditoría, geolocalización, evidencias originales, firmas y cadena de custodia.
Sello de tiempo y firma digital: no son lo mismo
| Aspecto | Sello de tiempo RFC 3161 | Firma digital personal |
|---|---|---|
| Quién lo emite | Una autoridad de tiempo (TSA-SINPE) | Una persona titular de un certificado |
| Qué acredita | Existencia, integridad y momento | Integridad, identidad y vinculación del autor |
| Identifica al usuario | No | Sí |
| Ejemplo | Demostrar que el PDF ya existía a las 10:42 a. m. | Demostrar que una persona firmó ese PDF |
El BCCR describe la firma digital como el mecanismo que permite verificar la integridad e identificar jurídicamente la vinculación del autor con el documento. Ambos pueden coexistir: una persona firma el documento y posteriormente se sella para demostrar cuándo existía esa firma.
Aplicación en inspecciones y auditorías
En Calidad360, el flujo recomendado es:
- 1El evaluador finaliza la lista de verificación.
- 2El sistema genera el PDF oficial con criterios, hallazgos, fotografías, firmas y trazabilidad.
- 3Calcula su huella y solicita el sello a la TSA-SINPE.
- 4Conserva el PDF y el token RFC 3161 sin alteraciones.
- 5Un código QR permite verificar el archivo, recalcular su huella y comprobar la firma de la autoridad.
En resumen
El sellado de tiempo del BCCR funciona como una constancia criptográfica de qué archivo existía y en qué momento. Refuerza la trazabilidad y ayuda a detectar modificaciones posteriores, pero no reemplaza la firma digital, la identificación del usuario ni la verificación de la veracidad del contenido.
En control de calidad, su mayor valor aparece dentro de un proceso completo: evidencia bien capturada, identidad, permisos, historial de auditoría, archivo final protegido y verificación sencilla para terceros.
Referencias
- Banco Central de Costa Rica: Estampado de tiempo
- Banco Central de Costa Rica: Firma Digital
- Banco Central de Costa Rica: Certificados y listas de revocación
- IETF: RFC 3161 — Internet X.509 Public Key Infrastructure Time-Stamp Protocol
- Costa Rica: Ley n.º 8454 de Certificados, Firmas Digitales y Documentos Electrónicos
¿Listo para digitalizar sus listas de verificación?
Calidad360 le permite construir listas con todos los tipos de campo descritos en este artículo, configurar lógica condicional, exigir evidencias y generar reportes verificables.