1. Descripción del servicio
SafeTransact Digital, como prestador de servicios de confianza, ofrece un servicio cualificado de conservación de firmas y sellos electrónicos cualificados. Su finalidad es ampliar la fiabilidad de los datos de la firma o del sello electrónico cualificado más allá del periodo de validez del certificado electrónico con el que fueron generados.
El servicio se orienta a preservar la integridad y la validez jurídica de las firmas y sellos electrónicos asociados a documentos en formato PAdES, siguiendo procedimientos y tecnologías adecuados para la longevidad de la evidencia electrónica.
2. Características principales
Mediante el servicio prestado por SafeTransact Digital se garantiza que los ficheros recibidos por parte del usuario se encuentran en formato PAdES y que las firmas o sellos electrónicos conservados son cualificados.
- Las firmas y sellos han sido realizados con certificados electrónicos cualificados de firma o sello.
- Los certificados se emiten bajo una política de certificación de certificados electrónicos cualificados.
- La creación de la firma o del sello se ha realizado mediante dispositivo seguro de creación de firma.
- La conservación incorpora requisitos de longevidad para extender la fiabilidad de la evidencia electrónica.
3. Procedimiento de conservación
El servicio de conservación de firmas y sellos electrónicos cualificados consiste en una solución orientada a garantizar la integridad y validez jurídica de los archivos incorporados al sistema. Todo el proceso se realiza de acuerdo con las directrices del servicio cualificado de conservación.
SafeTransact Digital conserva las firmas y sellos electrónicos de los ficheros, incluyendo la recepción, revisión, grabación y registro de operaciones necesarias para proteger su integridad, autenticidad y confidencialidad a lo largo del tiempo. El almacenamiento y preservación de los ficheros electrónicos asociados sigue siendo responsabilidad de la entidad generadora.
- El usuario remite los ficheros electrónicos en formato
PAdEScuya integridad y autenticidad desea preservar. - El sistema verifica el formato del fichero y comprueba si está firmado o sellado electrónicamente.
- El sistema valida si la firma o sello electrónico tiene carácter cualificado.
- Confirmada la validez, se incorpora un sello de tiempo cualificado y la correspondiente firma electrónica.
- El fichero resultante se conserva con resellados sucesivos antes de la caducidad de los certificados aplicables.
4. Entrada y validación
Una vez formalizada la relación con el emisor de los ficheros firmados o sellados y aceptada la declaración de prácticas aplicable, SafeTransact Digital facilita al usuario las credenciales necesarias para incorporar documentación y objetos digitales asociados a la plataforma de conservación.
El servicio se integra con los sistemas de gestión de sus usuarios a través de una aplicación web API. En la recepción del fichero, la plataforma comprueba que la firma o el sello electrónico recibido mantiene la condición de cualificado.
5. Sellado y almacenamiento
SafeTransact Digital solicita a una Autoridad de Sellado de Tiempo cualificada la emisión de un sello de tiempo basado en un resumen o hash de la información a sellar. Ese sello incorpora el resumen, la fecha y hora provenientes de una fuente fiable de tiempo y la firma electrónica de la TSA.
Las firmas y sellos cualificados resultantes son almacenados por SafeTransact Digital en una base de datos SQL por cliente, alojada por un prestador de servicios con servidores situados en la Unión Europea.
- Se aplican medidas para garantizar disponibilidad, integridad, confidencialidad, trazabilidad y autenticidad.
- El proveedor de almacenamiento debe cumplir con las especificaciones técnicas y certificaciones exigibles.
- Se toman como referencia, entre otras, las normas
ETSI TS 119 511eISO 14641-1.
6. Copias y continuidad
Con el objetivo de aumentar la seguridad de la conservación, trimestralmente se realiza una copia de seguridad incremental de los datos de la base de datos mediante un fichero CSV, sobre el cual se genera un hash usando el algoritmo SHA-256 y se incorpora un sello de tiempo cualificado.
Asimismo, se ha previsto un plan de continuidad del servicio para supuestos de paralización, de forma que las evidencias y los datos preservados puedan ser entregados al cliente previa solicitud.
7. Información regulatoria
SafeTransact Digital S.L. actúa como prestador de servicios de confianza en el ámbito del Reglamento (UE) n.º 910/2014 (eIDAS) y de la Ley 6/2020, de 11 de noviembre. Tiene la condición de Prestador Cualificado de Servicios de Confianza para el servicio de conservación de firmas y sellos electrónicos cualificados.
El servicio prestado consiste exclusivamente en la conservación de firmas electrónicas cualificadas y sellos electrónicos cualificados, conforme al artículo 34 del Reglamento eIDAS y a los requisitos técnicos definidos en la norma ETSI TS 119 511. No incluye la generación de firmas o sellos ni la emisión de certificados.
La supervisión del servicio corresponde a la autoridad competente en materia de servicios electrónicos de confianza en España. El estado de cualificación del prestador y del servicio puede verificarse en la Trusted List del Estado miembro correspondiente.
Última actualización: 24 de marzo de 2026.