¿Qué exige este criterio?
La preservación a largo plazo (LTV/LTA) consiste en añadir a la evidencia, antes de que los algoritmos o certificados usados queden obsoletos, un nuevo sello de tiempo o re-firma con algoritmos más fuertes. Los estándares definen: PAdES-LTA, XAdES-LTA. El proceso debe ser periódico y automatizado. El periodo de preservación mínimo lo establece la Ley 6/2020 (5 años para evidencias de notificaciones) pero en la práctica las evidencias de operaciones jurídicas deben durar más (10-30 años). Se debe definir una política de preservación con ciclos de renovación.

¿Qué hay que revisar al cliente?

• Política de preservación documentada: periodos por tipo de evidencia, ciclos de renovación.
• Proceso técnico de renovación: automatizado o manual, periodicidad.
• Herramienta o librería usada para LTV/LTA (librería de firma compatible).
• Verificación de evidencias preservadas: ¿se prueban periódicamente?
• Cobertura de todos los tipos de evidencias (no solo las más recientes).
• Plan de renovación cuando los algoritmos de hash (SHA-256, etc.) queden obsoletos.

Preguntas clave para las entrevistas

• ¿Cuánto tiempo se preservan las evidencias del servicio QERDS? ¿Hay periodos diferenciados por tipo?
• ¿El proceso de LTV/LTA está automatizado? ¿Con qué frecuencia se ejecuta?
• ¿Se verifica periódicamente que las evidencias preservadas siguen siendo válidas?
• ¿Hay un plan para cuando SHA-256 quede obsoleto y haya que migrar los algoritmos de hash?

¿Por qué es esencial para QERDS y TSA?
Una evidencia QERDS de una notificación judicial que fue enviada hace 8 años y se necesita en un pleito hoy debe seguir siendo verificable. Si los algoritmos o certificados con que fue firmada ya no son aceptables criptográficamente, la evidencia no sirve sin LTV/LTA. Es el requisito que asegura que el valor probatorio no decae con el tiempo.

Evidencia que demostraría conformidad

• Política de preservación a largo plazo (documento).
• Procedimiento técnico de renovación LTV/LTA.
• Evidencia de ejecución del proceso (log de última ejecución).
• Resultado de verificación periódica de evidencias preservadas.