¿Qué exige este criterio?
eIDAS exige sello de tiempo CUALIFICADO en el envío y en la entrega. Pero EN 319 521 §7.7 amplía el requisito a todos los hitos del flujo. Un sello de tiempo no cualificado (timestamp del servidor) no cumple este artículo. Ver REQ-521-7.7-A para la cobertura de todos los hitos. La TSA cualificada puede ser propia de el prestador o contratada externamente.

¿Qué hay que revisar al cliente?

• TSA cualificada usada: propia o externa, verificada en LOTL.
• Cobertura de sello en todos los hitos del flujo.
• Tokens RFC 3161 con OID de política cualificada.
• Verificabilidad de los tokens.

Preguntas clave para las entrevistas

• ¿La TSA usada para el QERDS es cualificada (inscrita en LOTL)?
• ¿Hay sello de tiempo cualificado en el hito de envío, identificación del destinatario, entrega, aceptación y no-recogida?

¿Por qué es esencial para QERDS y TSA?
El sello de tiempo cualificado es el que activa la presunción de exactitud temporal del art. 41. Sin él, los hitos del flujo QERDS no tienen fecha jurídicamente irrefutable, lo que vulnera la presunción del art. 43.1.d.

Evidencia que demostraría conformidad

• TSA cualificada verificada en LOTL.
• Cobertura de sello en todos los hitos (tabla).
• Tokens RFC 3161 de muestra de cada hito.