Marca temporal en los informes de seguridad
Cada informe de escaneo puede ser certificado con una marca temporal RFC 3161: la prueba criptografica de que el documento existia en una fecha y hora precisas, y que no ha sido modificado desde entonces. Sin notario. Automatico.
¿Que es una marca temporal?
Imagina un sello postal digital aplicado por un organismo certificado independiente. Cuando SecureScan genera tu informe PDF, calcula una huella digital unica del documento (hash SHA-256) y la envia a una Time Stamping Authority (TSA). La TSA asocia una fecha y hora oficiales (basadas en UTC) y devuelve un token firmado criptograficamente — el estandar internacional RFC 3161. El resultado: cualquiera puede verificar de forma matematicamente inatacable que ese informe existia en ese momento preciso y no ha sido alterado. Utilizada en el ambito de ISO 27001, RGPD, eIDAS, NIS2, PCI DSS, y cualquier contexto donde sea necesario documentar que un analisis de seguridad fue realizado en una fecha cierta.
¿Cuando es util una marca temporal?
Certificaciones ISO 27001
Demuestra a los auditores que los analisis de seguridad se realizaron en fechas especificas y que los informes no han sido alterados.
Cumplimiento RGPD y NIS2
Documenta las actividades de verificacion de seguridad con fecha cierta — requisito de responsabilidad previsto por el RGPD art. 24 y la directiva NIS2.
Disputas legales
En caso de litigio, la marca Aruba (eIDAS) constituye prueba legal de que una vulnerabilidad era conocida o desconocida en una fecha determinada.
Contratacion publica
Adjunta informes de seguridad con fecha cierta a los pliegos tecnicos. Requerido para acreditaciones AgID y contratos del sector publico.
Auditorias PCI DSS
Documenta la frecuencia de las pruebas de seguridad obligatorias para organizaciones que procesan pagos con tarjeta.
Propiedad intelectual
Certifica la fecha de existencia de un analisis tecnico, configuracion o documento confidencial — alternativa economica al deposito notarial.
Marca Temporal Aruba
Valor legal — eIDASAruba PEC S.p.A. es un QTSP (Qualified Trust Service Provider) acreditado por AgID y reconocido a nivel europeo en virtud del reglamento eIDAS. La marca temporal Aruba tiene pleno valor probatorio en sede legal, es oponible frente a terceros y goza de la presuncion legal de exactitud prevista por el reglamento europeo. Cuesta una fraccion de lo que cobra un notario por el mismo servicio.
- Emitida por QTSP acreditado AgID (Agencia para la Italia Digital)
- Conformidad eIDAS — reconocida en toda la Union Europea
- Pleno valor legal oponible frente a terceros en sede judicial
- Conforme a ETSI EN 319 421 y ETSI EN 319 422
- Hash SHA-256 del documento — integridad garantizada
- Token RFC 3161 incluido en el PDF y descargable por separado
- Valida para ISO 27001, responsabilidad RGPD, NIS2, PCI DSS
- Valida para certificaciones AgID/ACN y conservacion digital
- Coste: unos centimos — vs decenas de euros de un notario
- Opcional: anadible a cualquier escaneo
Marca Temporal FreeTSA
Incluida gratisFreeTSA.org es una Time Stamping Authority publica y gratuita que implementa el estandar RFC 3161. No es un QTSP acreditado eIDAS, por lo que no tiene la presuncion legal automatica de la marca Aruba — pero ofrece una prueba criptografica solida de la existencia del documento, util para uso interno, auditorias tecnicas y documentacion operativa.
- Incluida gratis en todos los escaneos si se selecciona
- Estandar RFC 3161 — prueba criptografica de la existencia del documento
- Hash SHA-256 — integridad del informe verificable
- Sin coste adicional — cero creditos extra
- Adecuada para documentacion interna y auditorias tecnicas
- Token RFC 3161 incluido en el PDF y descargable por separado
- No es un QTSP eIDAS — sin valor legal automatico
- Verificable con OpenSSL y herramientas estandar
Comparativa entre las dos opciones
| Caracteristica | Aruba (Legal) | FreeTSA (Gratuita) |
|---|---|---|
| Estandar | RFC 3161 + eIDAS QTSP | RFC 3161 |
| Valor legal | ✅ Pleno — oponible frente a terceros | ⚠️ Uso interno / tecnico |
| Certificacion eIDAS | ✅ QTSP acreditado UE | ❌ No acreditada |
| Reconocimiento AgID | ✅ Acreditado | ❌ No acreditada |
| Uso en juicio | ✅ Presuncion legal | ⚠️ Requiere pruebas adicionales |
| Ambito de uso | ISO 27001, RGPD, NIS2, PCI DSS, CAD, eIDAS | Auditorias internas, documentacion tecnica |
| Coste | Unos centimos (vs notario: 50–150 €) | Gratuita — incluida en el escaneo |
¿Cual elegir?
Si necesitas demostrar algo ante un organismo externo, un juez, un auditor ISO o una administracion publica: elige Aruba. El coste es irrisorio comparado con el valor legal que ofrece — e infinitamente menos que un notario. Si estas documentando para uso interno, para tu equipo o para auditorias tecnicas informales: la FreeTSA gratuita es mas que suficiente. En cualquier caso, activar una marca temporal siempre es mejor que no tenerla.