Su documento
Un contrato, un plano o un informe. Conserve el archivo exacto porque es el que quizá deba presentar más adelante.
El documento contiene la información.Las evidencias, en lenguaje claro
Una huella digital para su archivo.
Un registro que puede comprobar.
Cuando dos copias no coinciden, la memoria no basta. Una huella digital permite comparar el archivo exacto; el registro de apoyo vincula las acciones permitidas con una cuenta, una versión y una hora.
Pruebe a cambiar una frase ↓Tres ideas. No necesita conocimientos técnicos.
El archivo. Su huella digital.
Un comprobante independiente de la hora.
El hash
El software lee el archivo exacto y calcula su huella digital. Si cambia una coma, un carácter o un píxel guardado en una imagen, cambia también la huella.
SHA-256 es el método. El hash es el resultado.
El sello de tiempo
Una autoridad de sellado de tiempo independiente firma un comprobante de esa huella y de una hora. Un revisor podrá comprobarlo más adelante.
Evidencia de que esa huella ya existía en la hora indicada.Conserve el archivo. Registre su huella. Guarde el comprobante de tiempo.
Juntos permiten comprobar la versión y el momento registrado.
Pruebe usted mismo · ejemplo educativo
Un pequeño cambio.
Una huella digital distinta.
Incluso un cambio mínimo modifica la huella: una coma, un carácter o un píxel guardado en una imagen. El motivo del cambio no importa. Añada una coma a continuación y después restaure el texto original para recuperar su huella inicial.
Texto original
La entrega ha sido aprobada.
Huella SHA-256 originalCalculando…Calculando…Calculando las huellas…
El patrón de colores es una ayuda visual derivada del hash, no una huella biométrica ni un resultado de verificación. Las letras y cifras completas que aparecen debajo constituyen el hash real.
Este ejemplo calcula las huellas en su dispositivo. No carga su texto ni firma ningún documento. Utilice la frase de ejemplo, no información confidencial.
Lo que una huella puede y no puede demostrar
Una huella coincidente aporta evidencia sólida de que los archivos son idénticos si se compara con una referencia registrada y auténtica. No demuestra que su contenido sea verdadero, que alguien lo haya leído ni quién lo aprobó. La huella no permite reconstruir el documento original, por lo que también debe conservarse el archivo.
Los archivos se comparan byte por byte. Volver a exportar un PDF o cambiar metadatos ocultos puede modificar su huella aunque las páginas parezcan iguales. Una diferencia significa que los archivos no son idénticos, no que alguien haya cometido fraude.
SHA-256 produce un resultado de 256 bits que normalmente se muestra como 64 caracteres hexadecimales. Dos entradas distintas podrían tener, en teoría, el mismo hash, pero encontrar una colisión con los métodos actuales resulta computacionalmente impracticable. Un hash no es cifrado.
Por qué el sello de tiempo independiente tiene importancia«Teníamos esta versión
«Teníamos esta versión
en aquel momento».
Usted controla el reloj de su ordenador. Un sello de tiempo independiente añade un comprobante firmado por un tercero que un revisor puede validar.
La autoridad recibe la huella para sellarla temporalmente, no el contenido del documento. El comprobante no dice que el documento sea verdadero ni que alguien lo haya leído.
Comprobante de tiempo ilustrativoHuella digital recibida
- Para esta huella digital
- 2557fcab…3b6e2ecd
- Hora registrada
- 29 sep 2026 · 09:41 UTC
- Emitido por
- Autoridad de sellado de tiempo independiente
En un comprobante real, la firma digital de la autoridad permite verificar su origen e integridad.
Solo es un ejemplo. No se solicitó ningún sello de tiempo.Cómo encajan las piezas
Quién. Qué. Cuándo.
Conservado. Comprobable.
Cada capa responde a una pregunta distinta. Una huella por sí sola no puede responderlas todas.
Vincule la respuesta a un participante.
Una persona recibe una invitación para una función concreta. El proceso configurado puede exigir KYC para una persona, KYB para una organización, comprobaciones de personas políticamente expuestas (PEP) y un cuestionario. Esas comprobaciones tienen sus propios estados; un revisor humano decide el resultado. La autenticación ayuda después a vincular una apertura, confirmación de recepción o firma admitida con la cuenta y la versión exacta del documento.
Cuando se registran, la hora, la dirección IP y los datos del navegador o dispositivo añaden contexto al evento. Una clave de acceso puede utilizar biometría o el PIN del dispositivo, pero ni esa clave ni la apertura demuestran quién tenía físicamente el dispositivo o que leyó y entendió cada palabra.
Conserve la versión que importaba.
La huella SHA-256 del documento identifica el archivo exacto que se registra. Una edición posterior, aunque sea de un carácter o un píxel de una imagen, produce otra huella. Una firma digital sobre las evidencias permite comprobar su origen y detectar cambios mediante una clave de verificación establecida de forma independiente.
Una cadena de eventos vincula los pasos registrados. Su integridad debe comprobarse frente a una referencia autenticada, no solo mediante hashes facilitados por quien presenta el registro.
Obtenga un comprobante de tiempo independiente.
Una autoridad de sellado de tiempo independiente firma un comprobante de la huella. RFC 3161 define el formato de ese comprobante. Ayuda a establecer que la huella ya existía en la hora indicada, sin depender únicamente del reloj de nuestro servidor.
El comprobante debe validarse. No establece cuándo se escribió por primera vez el documento ni demuestra que su contenido sea verdadero. Compruebe en el paquete real qué elementos tienen sello de tiempo.
Conserve el original y el registro de apoyo.
Los archivos, las firmas y los comprobantes de tiempo deben seguir siendo legibles. El almacenamiento con conservación bloqueada, las claves de cifrado protegidas y las copias de seguridad probadas contribuyen conjuntamente a preservarlos.
Reforzar los controles de conservación es una prioridad de ingeniería; no afirmamos que todos los despliegues ya utilicen almacenamiento bloqueado. Los plazos de conservación deben ajustarse a las obligaciones aplicables.
Facilite al revisor algo que pueda comprobar.
Un paquete de evidencias útil reúne los archivos pertinentes, un resumen legible de los eventos registrados y el material de verificación correspondiente. El revisor comprueba por separado la coincidencia de archivos, las firmas del registro y los sellos de tiempo.
Simplificar la comprobación de documentos y entregar automáticamente copias independientes a las partes son mejoras previstas. El ejemplo siguiente es ficticio.
Cuando alguien lo pregunte más adelante
Comience con el documento
Siga el registro de apoyo.
Para la empresa y los participantes
Conserve juntos los documentos originales pertinentes y la exportación de evidencias. Si aparece una copia distinta, compárela con la versión registrada y autenticada. Un hash por sí solo no recupera un archivo perdido.
Para un abogado, auditor o revisor judicial
Empiece por un resumen legible y después examine los archivos originales y las comprobaciones de apoyo. Una comprobación válida confirma una propiedad técnica concreta. El revisor aún debe valorar el contexto, la autoridad y el significado de la evidencia.
Diseñado para que pueda comprobarse.
Diseñado para seguir mejorando.
Nuestras prioridades de ingeniería incluyen aprobaciones mejor vinculadas a los documentos, controles de conservación y una verificación independiente más sencilla. Las firmas poscuánticas y los anclajes adicionales de sellos de tiempo en cadenas de bloques están en evaluación; no son prestaciones actuales.