Los mejores servicios de sellos de tiempo RFC 3161 para el cumplimiento en la UE (2026)

Si necesitas demostrar que un documento existía en un momento determinado y que no ha cambiado desde entonces, un sello de tiempo RFC 3161 es el mecanismo estándar. Pero “conseguir un sello de tiempo RFC 3161” esconde una elección real. Algunos proveedores te entregan un token de sello de tiempo en bruto. Otros te dan uno legalmente cualificado conforme a eIDAS. Otros te dan un artefacto de evidencia completo y verificable. Esta guía compara las opciones que importan para el cumplimiento en la UE y te dice cuál elegir para qué.

Si quieres conocer la mecánica del sellado de tiempo de confianza, lee primero nuestra explicación sobre los sellos de tiempo RFC 3161 y cuándo son legalmente obligatorios. Este artículo trata de cómo elegir un proveedor.

Cuatro aspectos que realmente importan

1. ¿Cualificado o básico? Conforme a eIDAS (Reglamento (UE) 910/2014), un sello de tiempo electrónico cualificado de un prestador cualificado de servicios de confianza (QTSP) goza de una presunción legal de exactitud e integridad. Un sello de tiempo RFC 3161 básico es técnicamente válido, pero no goza de ninguna presunción especial. Para evidencia de alto valor o regulada, que sea cualificado importa. Para comprobaciones internas de integridad, a menudo no.

2. ¿Con sede en la UE o no? En el trabajo sensible a la soberanía, dónde está establecido el proveedor y dónde acaban tus datos puede importar tanto como el propio sello de tiempo. Un QTSP belga propiedad de una matriz de fuera de la UE no ofrece la misma historia de soberanía que un proveedor de propiedad europea.

3. Cómo integras. Algunos proveedores exponen un endpoint RFC 3161 simple, ideal para flujos de firma, OpenSSL y herramientas PDF. Otros añaden una API REST o JSON. Elige según tu pila tecnológica.

4. ¿Token o artefacto de evidencia? Un token de sello de tiempo prueba exactamente una cosa: este hash existía en este momento. Un artefacto de evidencia completo agrupa ese token con una cadena de hashes, una pista de auditoría y un paquete verificable que puedes entregar a un tribunal o a un auditor. Decide qué necesitas realmente antes de salir a comprar.

Prestadores cualificados de servicios de confianza de la UE

Elige uno de estos cuando necesites un token de sello de tiempo legalmente cualificado con el mayor peso legal y quieras que tu proveedor esté dentro de la UE.

Evidency (Francia). Sellado de tiempo, sellado y archivo cualificados con enfoque API-first, de un QTSP cualificado por la ANSSI. Ideal para equipos de la UE que quieren sellos de tiempo eIDAS cualificados a través de una API REST limpia. Los precios parten de unos 500 euros al mes, sin nivel gratuito. Consulta evidency.io.
D-Trust / Bundesdruckerei (Alemania). El QTSP del grupo estatal alemán Bundesdruckerei. Sus sellos de tiempo cualificados tienen la verificabilidad garantizada durante hasta 30 años, con una fuente de tiempo sincronizada con la señal alemana DCF77. Ideal para evidencia a largo plazo y jurídicamente vinculante de un proveedor respaldado por el Estado. Consulta d-trust.net.
Certum / Asseco (Polonia). Una autoridad de certificación auditada desde 2002, que ofrece sellado de tiempo cualificado y además una TSA básica, pública y gratuita (time.certum.pl) para uso privado y sin ánimo de lucro. Ideal para equipos de la UE que quieren un proveedor cualificado con una opción gratuita sencilla para empezar a probar. Consulta certum.eu.
SK ID Solutions (Estonia). Sellos de tiempo cualificados sobre RFC 3161 estándar, pensados para grandes volúmenes empresariales. El acceso es RFC 3161 sobre HTTP en lugar de una API REST, con precios de nivel empresarial. Ideal para el sellado de tiempo cualificado de alto volumen. Consulta skidsolutions.eu.
Utimaco Timestamp-as-a-Service (Alemania). Sellos de tiempo cualificados de un proveedor consolidado de HSM y PKI, a través de una interfaz RFC 3161, con una prueba de 30 días en lugar de un nivel gratuito permanente. Ideal para equipos que ya se mueven en el mundo de los HSM y la PKI. Consulta utimaco.com.

CA globales con entidades cualificadas en la UE

Si ya usas una gran autoridad de certificación, dos de ellas ofrecen sellado de tiempo cualificado en la UE, con una salvedad: la entidad cualificada es europea, pero la empresa matriz no.

GlobalSign. Su sellado de tiempo cualificado en la UE se presta a través de la entidad belga GMO GlobalSign NV/SA, un QTSP reconocido. La matriz, GMO Internet Group, tiene su sede en Japón, por lo que no es un proveedor de propiedad europea pese al QTSP belga. Ideal para organizaciones que ya han estandarizado sus certificados en GlobalSign. Consulta globalsign.com.
DigiCert. Opera una TSA RFC 3161 gratuita para firma de código muy utilizada (timestamp.digicert.com) que no es cualificada conforme a eIDAS, y además un sello de tiempo eIDAS cualificado de pago, independiente de la anterior, a través de sus entidades DigiCert Europe y QuoVadis, incluidas en la Lista de Confianza de la UE. La matriz, DigiCert Inc., tiene su sede en EE. UU. Ideal para equipos que ya usan DigiCert para sus certificados. Consulta digicert.com.

Opciones gratuitas y para desarrolladores

Para pruebas, prototipos o comprobaciones de integridad no críticas, no necesitas un proveedor cualificado.

FreeTSA. Una TSA RFC 3161 gratuita y gestionada por la comunidad que funciona con OpenSSL y curl. Su declaración de prácticas no nombra ninguna entidad jurídica y no ofrece garantía, compromiso de disponibilidad ni estatus cualificado, así que trátala como una prueba técnica, no como evidencia legal. Consulta freetsa.org.
La TSA gratuita de firma de código de DigiCert y time.certum.pl de Certum también son gratuitas, y también básicas.

La salvedad es la misma para las tres: un sello de tiempo básico responde a “¿ha cambiado este archivo?”, pero no goza de ninguna presunción legal eIDAS. No te apoyes en él cuando puedas necesitar demostrar la integridad ante un tribunal o ante una autoridad fiscal.

Modelos diferentes: anclaje en blockchain y agregadores

No todo en este ámbito es un QTSP RFC 3161.

OriginStamp (Suiza). En lugar de emitir tokens RFC 3161, ancla los hashes de los documentos en blockchains públicas como Bitcoin y Ethereum como prueba de existencia, a través de una API REST. Tiene su sede en Suiza, fuera de la UE y del EEE, y no reivindica ninguna cualificación eIDAS. Ideal para desarrolladores que quieren un anclaje sencillo en blockchain en lugar de un servicio de confianza cualificado. Consulta originstamp.com.
eID Easy (Estonia). No es una TSA en sí. Es una única API que dirige las solicitudes de sello de tiempo a varios QTSP de terceros, con conmutación automática si uno de ellos no está disponible. Ideal para desarrolladores que quieren una sola integración para llegar a muchos proveedores cualificados. Consulta eideasy.com.

Dónde encaja SealDoc

SealDoc es una plataforma de evidencia. Solicita sellos de tiempo RFC 3161 a una Autoridad de Sellado de Tiempo independiente de la UE y los envuelve en lo que un token de sello de tiempo por sí solo no te da: una cadena de hashes SHA-384 que deja constancia de cualquier manipulación, un Paquete de Evidencia Legal verificable y facturación electrónica de la UE (Factur-X, ZUGFeRD, XRechnung y Peppol BIS 3.0). Todo funciona en la UE, sin dependencia de ningún hiperescalador estadounidense.

La diferencia es la unidad que recibes. Los proveedores anteriores te entregan un token de sello de tiempo. SealDoc te entrega el artefacto de evidencia completo: el documento, el sello de tiempo, la cadena de hashes y la pista de auditoría, agrupados y verificables de forma independiente.

Elige SealDoc cuando necesites el artefacto de evidencia completo y el cumplimiento en la UE en uno, no solo un sello de tiempo. Descubre lo que añade la capa de evidencia.

Cómo elegir, en una pantalla

Necesitas un token de sello de tiempo legalmente cualificado y nada más: un QTSP de la UE (Evidency, D-Trust, Certum, SK ID Solutions, Utimaco).
Ya trabajas de forma estandarizada con una CA global: el servicio cualificado de GlobalSign o de DigiCert, teniendo presente la salvedad de la matriz de fuera de la UE.
Solo estás probando o el uso no es crítico: FreeTSA o la TSA gratuita de Certum, que son básicas y no cualificadas.
Quieres un artefacto de evidencia completo y verificable, más facturación electrónica de la UE, con soberanía europea: SealDoc.

Elijas lo que elijas, verifica dos cosas antes de comprometerte. Primero, que el sello de tiempo sea realmente cualificado si tu caso de uso lo necesita, comprobándolo en la Lista de Confianza de la UE y no en los textos de marketing. Segundo, que podrás seguir verificando el sello de tiempo dentro de muchos años, con independencia del proveedor. Ese segundo punto es precisamente la razón de que los tokens RFC 3161 sean autónomos: la evidencia que archivas hoy tiene que sostenerse en 2035, siga existiendo o no el proveedor.