Validez jurídica de evidencias digitales y cadena de custodia
Una evidencia digital es más fiable en juicio cuando puede demostrarse que no ha cambiado desde un momento concreto: una huella criptográfica la identifica, un sello de tiempo fija la fecha y una cadena de custodia documenta quién la manejó.
Marco legal en España
La Ley de Enjuiciamiento Civil admite como prueba los medios de reproducción e instrumentos de archivo de datos (artículos 299.2, 382 y 384), y prevé que, si se impugna la autenticidad de un documento electrónico, se compruebe por cotejo o pericial (artículo 326). El Reglamento eIDAS (UE 910/2014) añade presunciones legales: el sello de tiempo electrónico cualificado goza de presunción de exactitud de fecha e integridad, y no puede denegarse efecto jurídico a un documento solo por ser electrónico.
La huella criptográfica
Una función hash como SHA-256 produce una huella única del archivo. Cambiar un solo bit cambia la huella por completo, de modo que comparar huellas demuestra si dos archivos son idénticos. Registrar la huella, y no el documento, permite probar integridad sin revelar el contenido: el registro público no expone datos confidenciales.
Sellos de tiempo
Un sello de tiempo vincula la huella a una fecha. AxIA combina un sello RFC 3161 de una autoridad de sellado, un registro de transparencia Merkle y un anclaje en Bitcoin mediante OpenTimestamps. Importante: solo los sellos emitidos por un prestador cualificado incluido en la lista de confianza de la UE gozan de la presunción de eIDAS. Los demás son prueba válida, pero su valor se aprecia libremente por el juez y puede requerir pericial.
Cadena de custodia
Para que una evidencia resista una impugnación hay que documentar su origen, cada transferencia y cada persona que la manejó. Un registro de eventos encadenado criptográficamente impide reescribir ese historial sin que se note. Conserva siempre el archivo original: la huella solo sirve si puedes volver a calcularla sobre el documento exacto.
Qué aporta y qué no aporta un registro
Un recibo verificable demuestra que un archivo concreto existía en una fecha y que lo firmó quien controlaba una clave determinada. No demuestra que su contenido sea verdadero, ni la identidad legal del firmante si su dominio u organización no están verificados. En procedimientos relevantes conviene acompañar el recibo de un informe pericial informático y, si se necesita presunción legal, de un sello o firma cualificados.
Cómo preservar una evidencia digital
- 1 Conserva el original Guarda el archivo sin modificar, sin recomprimirlo ni renombrarlo innecesariamente.
Conserva el original
Guarda el archivo sin modificar, sin recomprimirlo ni renombrarlo innecesariamente.
- 2 Calcula y registra la huella Obtén su SHA-256 y regístrala con sello de tiempo en un registro externo.
Calcula y registra la huella
Obtén su SHA-256 y regístrala con sello de tiempo en un registro externo.
- 3 Documenta la custodia Anota quién obtuvo la evidencia, cuándo, cómo y cada traspaso posterior.
Documenta la custodia
Anota quién obtuvo la evidencia, cuándo, cómo y cada traspaso posterior.
- 4 Guarda el recibo Conserva el recibo verificable y su enlace público junto al expediente.
Guarda el recibo
Conserva el recibo verificable y su enlace público junto al expediente.
- 5 Prepara la pericial En casos relevantes, encarga a un perito la verificación independiente de huella y sello.
Prepara la pericial
En casos relevantes, encarga a un perito la verificación independiente de huella y sello.
Preguntas frecuentes
¿Una captura de pantalla vale como prueba?
Puede admitirse, pero es fácil de impugnar. Su valor aumenta si se conserva el original, se registra su huella con sello de tiempo y se documenta cómo se obtuvo.
¿Un recibo de AxIA tiene presunción legal de eIDAS?
No por sí solo, salvo que el sello de tiempo proceda de un prestador cualificado. Es una prueba técnica verificable por terceros que el juez valora libremente.
¿El registro público muestra mi documento?
No. Solo se registra la huella criptográfica, la fecha y el emisor, nunca el contenido.
¿Sirve para burofax, contratos o certificados?
Sirve para acreditar la integridad y la fecha de cualquier archivo; los requisitos de notificación fehaciente o firma cualificada dependen de cada procedimiento.
Verifica un recibo
Comprueba la integridad y la fecha de un documento contra el registro público.