LTV frente a LTA: la diferencia en las firmas electrónicas cualificadas.

Una firma tiene que sostenerse el día en que se realiza. Un contrato, un testamento o un acuerdo societario tiene que sostenerse mucho más tiempo: a lo largo de auditorías, litigios y plazos de conservación de diez, veinte o treinta años. La validación a largo plazo es el arte de lograr que una firma sobreviva a los certificados, servidores y algoritmos sobre los que se construyó.

LTV mantiene una firma comprobable después de que hayan caducado los certificados en los que se basa. B-LTA la mantiene comprobable décadas después, incluso cuando la criptografía en la que se basa ha envejecido.

Ambos son perfiles técnicos, no niveles jurídicos. Una firma electrónica cualificada sigue siendo cualificada, sea cual sea el perfil en que esté guardada. Lo que cambia es durante cuánto tiempo, y con qué facilidad, cualquiera puede seguir demostrándola.

Gran parte de la confusión surge de mezclar dos preguntas distintas: ¿qué vale esta firma ante la ley? y ¿qué contiene el archivo para que se pueda comprobar?

El nivel jurídico: QES. El Reglamento eIDAS de la UE conoce tres niveles de firma electrónica: simple, avanzada (AES) y cualificada (QES). Una firma cualificada es una firma avanzada creada con un dispositivo de firma certificado y basada en un certificado cualificado, emitido por un prestador de servicios de confianza supervisado tras una comprobación de identidad. Según el art. 25, apartado 2, de eIDAS, tiene el mismo efecto jurídico que una firma manuscrita en todos los Estados miembros. eIDAS no dice nada sobre cuánto tiempo debe seguir siendo comprobable la firma.

El perfil técnico: los niveles básicos de PAdES. La forma en que se guarda una firma dentro de un PDF la define ETSI, el organismo europeo de normalización, en el estándar PAdES (EN 319 142-1). Este describe cuatro niveles acumulativos, cada uno de los cuales añade pruebas al anterior:

Así pues, «QES B-LT» y «QES B-LTA» son ambas firmas cualificadas plenamente válidas. Incluso una QES en B-B es jurídicamente una QES. El perfil solo decide hasta qué punto la firma resiste el paso del tiempo.

«LTV», long-term validation o validación a largo plazo, es anterior a los niveles actuales. ETSI lo introdujo en 2009, en el primer estándar PAdES, con el nombre «PAdES-LTV». Adobe lo adoptó para Acrobat y Reader, y ahí es donde la mayoría lo encuentra hoy. El estándar actual sigue usando la expresión para los mecanismos de la validación a largo plazo, pero ya no como nombre de un nivel.

En el uso cotidiano, «LTV» equivale más o menos a B-LT: los datos de validación están incrustados en el archivo. Y ahí está la trampa.

Una firma por sí sola solo dice «esta clave firmó este documento». Para confiar en ella, un validador necesita saber de quién era la clave, si seguía en regla y cuándo se utilizó. En el nivel B-LT, el propio archivo responde a las tres preguntas:

1. 1
   La cadena de certificados

   El certificado del firmante y cada certificado por encima de él, hasta la raíz del prestador de servicios de confianza. Un validador sigue esta cadena hasta una fuente de su confianza, como las listas de confianza de la UE.

2. 2
   Las respuestas de revocación

   La prueba de que ningún certificado de la cadena había sido revocado en el momento de la firma: una respuesta OCSP (una respuesta firmada en tiempo real del emisor) o una CRL (la lista firmada del emisor con los certificados revocados).

3. 3
   Una marca de tiempo de confianza

   Una confirmación independiente de cuándo existía la firma. Sin ella, nadie podría decir si la firma se realizó antes o después de que un certificado caducara o fuera revocado.

4. 4
   El Document Security Store

   En un PDF, este material se encuentra en una zona específica del archivo llamada DSS. Un validador lo lee de ahí, en lugar de consultar servidores que quizá ya no existan.

La ventaja es la independencia. El certificado del firmante suele caducar al cabo de pocos años, y los servicios de revocación del prestador no funcionan eternamente. Con B-LT, cualquiera puede seguir confirmando que la firma era válida cuando se realizó, incluso cuando el certificado ya ha caducado o el prestador ha dejado de estar en línea. Es exactamente lo que exige eIDAS: según el art. 32, un certificado cualificado debe ser válido en el momento de la firma. Una caducidad posterior no anula la firma, siempre que se pueda demostrar el momento de la firma.

B-LT tiene un límite: sus pruebas solo son tan sólidas como la marca de tiempo que las mantiene unidas, y como los algoritmos que hay detrás. Dos cosas se desgastan con el tiempo.

Caduca el certificado de la propia marca de tiempo. Una marca de tiempo es a su vez una firma, realizada por la autoridad de sellado de tiempo con un certificado propio. Estos certificados suelen tener una vigencia de unos pocos años a una década aproximadamente. El estándar de ETSI para autoridades de sellado de tiempo (EN 319 421) señala que una marca de tiempo suele dejar de ser verificable en cuanto caduca ese certificado, porque ya no se publica información de revocación sobre él.

La criptografía se debilita. Las funciones hash y las longitudes de clave que hoy son seguras no lo serán para siempre. ETSI y la Oficina Federal de Seguridad de la Información de Alemania (BSI) publican horizontes para cada algoritmo. Por ejemplo, las claves RSA de menos de 3000 bits ya se consideran heredadas, y la BSI prevé el paso a firmas resistentes a la computación cuántica a más tardar en 2035.

Cuando ocurre cualquiera de las dos cosas, un validador que sigue el estándar europeo de validación (EN 319 102-1) no califica la firma de no válida. Devuelve indeterminada: ya no puede establecer los hechos por sí solo. La firma no ha empeorado. Su prueba, sencillamente, se ha quedado sin fuerza.

B-LTA es B-LT más una marca de tiempo de documento sobre todo el archivo: el documento, la firma y todos los datos de validación del Document Security Store. Esta marca de tiempo suele llamarse marca de tiempo de archivo. Congela el paquete completo en un momento en que todos sus certificados seguían siendo válidos y todos sus algoritmos seguían siendo seguros.

Lo decisivo es que se puede repetir. Antes de que la propia marca de tiempo de archivo envejezca, se añaden al archivo sus datos de validación y se coloca una nueva marca de tiempo sobre todo el conjunto, con algoritmos actuales. Cada capa demuestra que la capa inferior existía mientras aún era segura. La cadena crece mientras alguien la renueve a tiempo.

Así es como una firma puede seguir siendo demostrable durante décadas. El estándar del IETF sobre registros de evidencia (RFC 4998) expresa la necesidad con claridad: en algunos casos, los datos firmados digitalmente deben archivarse durante 30 años o más. Las marcas de tiempo renovadas son la vía consolidada para lograrlo.

Para la mayoría de los documentos empresariales, la pregunta sincera no es «¿es cualificada mi firma?», sino «¿podré seguir demostrándola cuando importe?». Los litigios suelen surgir años después de la firma, y los plazos de conservación de contratos y documentación societaria a menudo alcanzan los diez años o más. Una firma jurídicamente perfecta que ya no se puede demostrar no le sirve a nadie ante un tribunal.

Por eso swipesign aplica B-LTA a cada firma, con una marca de tiempo cualificada de A-Trust, y guarda el resultado como PDF/A, la forma de archivo del PDF. Así cada documento tiene el nivel de archivo desde el primer día. Renovar la marca de tiempo de archivo a lo largo de los años es un paso aparte: no forma parte de todas las cuentas, sino del archivo a largo plazo opcional o de su propio sistema de archivo. Lo que cada firma lleva consigo desde el primer día se explica en Por qué su firma sigue siendo válida durante décadas.

Cada afirmación de este artículo se puede rastrear hasta estos documentos:

• Reglamento (UE) n.º 910/2014 (eIDAS), artículos 25, 32, 34, 41 y 42, modificado por el Reglamento (UE) 2024/1183.
• ETSI EN 319 142-1: firmas digitales PAdES, niveles básicos de B-B a B-LTA.
• ETSI EN 319 102-1: procedimientos para la creación y validación de firmas, incluidas la prueba de existencia y el resultado «indeterminada».
• ETSI EN 319 421: requisitos de política para autoridades de sellado de tiempo, anexo D sobre la validez de las marcas de tiempo.
• ETSI TS 102 778-4: el perfil PAdES-LTV original de 2009.
• ETSI TS 119 312: conjuntos criptográficos y su vida útil.
• BSI TR-02102-1: mecanismos criptográficos, recomendaciones y longitudes de clave.
• IETF RFC 4998: Evidence Record Syntax, sobre el archivo de datos firmados durante 30 años o más.
• Adobe Acrobat Digital Signature Guide: qué entiende Adobe por validación a largo plazo.
• Documentación de DSS de la Comisión Europea: niveles de firma y marcas de tiempo de archivo en la práctica.
• Vigil, Buchmann et al.: Integrity, authenticity, non-repudiation, and proof of existence for long-term archiving: a survey, Computers & Security 50 (2015).

Adobe, Acrobat y Reader son marcas comerciales o marcas registradas de Adobe Inc. en Estados Unidos y/u otros países. swipesign no está vinculada a Adobe ni cuenta con su respaldo.