▷ Qué es eArchiving custodia de documentos - EADTrust

Blog

Inicio > EADFactory > Archivado electrónico cualificado: qué es, qué garantiza y cuándo lo necesitas

Archivado electrónico cualificado: qué es, qué garantiza y cuándo lo necesitas

qué es earchiving

Suscríbete:

Hay una diferencia que la mayoría de las empresas no ha procesado todavía. Guardar un documento es fácil: cualquier carpeta en el servidor lo hace. Guardar un documento de forma que dentro de diez años puedas demostrar ante un tribunal que es auténtico, que no ha sido modificado, que existía exactamente con ese contenido desde una fecha concreta, y que la presunción legal de integridad opera automáticamente a tu favor si alguien lo impugna, eso es otra cosa. Eso es el archivo electrónico cualificado.

El Reglamento eIDAS 2.0 (Reglamento (UE) 2024/1183) lo introduce como servicio cualificado de pleno derecho. Y el Reglamento de Ejecución (UE) 2025/2532 establece los requisitos técnicos que debe cumplir. El resultado es un instrumento que no existía en el catálogo europeo de servicios de confianza hasta 2024 y que en 2026 está convirtiéndose en una obligación práctica para cualquier empresa que necesite conservar documentación crítica con garantías jurídicas reales.

Este artículo explica exactamente qué es, qué presunción legal otorga, cómo funciona técnicamente, y en qué contextos su uso no es una opción sino la única respuesta coherente a las obligaciones de conservación documental que ya existen.

Conceptos para conocer el eArchiving

Archivo electrónico cualificado

Servicio de confianza cualificado introducido por el Reglamento eIDAS 2.0 (Reglamento (UE) 2024/1183) que garantiza la recepción, almacenamiento, recuperación y eliminación de datos y documentos electrónicos preservando su integridad, confidencialidad y prueba de origen durante todo el período de conservación.

Presunción de integridad y origen

Efecto jurídico automático que otorga el artículo 45 decies del Reglamento eIDAS 2.0 a los documentos conservados en un servicio cualificado de archivo electrónico. Opera sin que la parte que lo invoca tenga que probarlo, y solo puede destruirse si quien impugna demuestra la alteración.

Re-sellado periódico

Proceso por el que el prestador del servicio de archivo electrónico cualificado re-aplica sellos de tiempo con algoritmos criptográficos más modernos a los documentos custodiados, garantizando la cadena de integridad más allá del período de validez tecnológica de los algoritmos originales.

eArchiving

Nombre del servicio de archivo electrónico cualificado de EADTrust. Certifica la existencia, integridad, permanencia e inmutabilidad de los documentos electrónicos durante todo su ciclo de vida, desplegado en Oracle EU Sovereign Cloud bajo jurisdicción exclusivamente europea.

Blockchain LACNet

Red de registro distribuido gestionada por el Banco Interamericano de Desarrollo donde eArchiving registra el hash de cada documento como capa adicional de inmutabilidad. El registro es inalterable y verificable de forma independiente.

El problema que resuelve: la diferencia entre guardar y conservar

Guardar y conservar parecen sinónimos. En el derecho de la prueba, no lo son.

Un documento guardado en una carpeta del servidor, en un sistema de gestión documental estándar o en un repositorio en la nube sin certificación adicional tiene un problema estructural: no hay forma de demostrar que no ha sido modificado desde que se guardó. Un archivo PDF puede modificarse con herramientas de edición básica. Un archivo de base de datos puede actualizarse sin dejar rastro visible. Un correo electrónico exportado puede ser diferente al correo original. Ninguno de estos archivos, por sí solo, tiene valor probatorio sólido si la contraparte impugna su autenticidad.

En el mundo físico, ese problema no existe de la misma forma porque el papel tiene propiedades físicas que dificultan la falsificación (el tipo de tinta, el papel, las firmas manuscritas). En el mundo digital, la modificación es técnicamente trivial y a menudo indetectable a simple vista.

El archivo electrónico cualificado resuelve ese problema mediante una cadena de garantías que hace técnicamente imposible modificar un documento sin que la modificación sea detectable:

En el momento del ingreso del documento en el sistema de archivo, se calcula su hash criptográfico (una huella digital única del contenido). Cualquier modificación posterior, por mínima que sea, produce un hash diferente.

Sobre ese hash, el prestador cualificado emite un sello de tiempo cualificado que vincula la fecha y hora exactas al contenido original, con presunción legal de exactitud e integridad bajo el artículo 41 del Reglamento eIDAS. El documento así custodiado no puede ser modificado sin que la modificación sea matemáticamente detectable, y la presunción legal opera automáticamente a favor de quien lo aporta.

Guardar es almacenar. Conservar es almacenar con garantía de autenticidad verificable en el tiempo. El archivo electrónico cualificado es la diferencia entre los dos.

La base legal: qué dice el Reglamento eIDAS 2.0

El artículo 45 decies del Reglamento eIDAS 2.0, introducido por el Reglamento (UE) 2024/1183, define el servicio cualificado de archivo electrónico como aquel que garantiza:

La recepción, almacenamiento, recuperación y eliminación de datos electrónicos y documentos electrónicos para asegurar su durabilidad y legibilidad, así como para preservar su integridad, confidencialidad y prueba de origen durante todo el período de conservación.

El artículo establece la consecuencia jurídica directa: los datos y documentos electrónicos conservados mediante un servicio cualificado de archivo electrónico gozarán de la presunción de su integridad y origen durante el período de conservación por el prestador cualificado de servicios de confianza.

El Reglamento de Ejecución (UE) 2025/2532, adoptado en noviembre de 2025, concreta los requisitos técnicos: los prestadores de servicios cualificados de archivo electrónico deben utilizar procedimientos y tecnologías capaces de asegurar la durabilidad y legibilidad de los datos más allá del período de validez tecnológica de los algoritmos criptográficos utilizados, garantizar que los datos se conservan protegidos contra pérdida o alteración, y usar sellos de tiempo cualificados para certificar el momento de inicio de la custodia.

Ese último requisito, durabilidad más allá del período de validez tecnológica, es especialmente relevante. Los algoritmos criptográficos tienen fechas de caducidad funcional: lo que hoy es matemáticamente seguro puede no serlo en 2035 cuando la computación cuántica avance. El servicio cualificado de archivo electrónico tiene la obligación de re-sellar periódicamente los documentos con algoritmos más modernos, garantizando que la cadena de integridad no se rompe cuando los algoritmos originales quedan obsoletos.

El efecto procesal en España: la inversión de la carga de la prueba

En España, el efecto jurídico del archivo electrónico cualificado está potenciado por la Ley 6/2020, que introduce en el artículo 326 de la Ley de Enjuiciamiento Civil el apartado 4. Este establece que si se hubiera utilizado algún servicio de confianza cualificado de los previstos en el Reglamento eIDAS, se presumirá que el documento reúne la característica cuestionada y que el servicio de confianza se ha prestado correctamente, si figuraba en la lista de confianza en el momento relevante.

La consecuencia procesal es directa: si alguien impugna la autenticidad o integridad de un documento conservado en eArchiving, la carga de la comprobación corresponde a quien ha presentado la impugnación. Si esa comprobación no prospera, los costes de la comprobación son exclusivamente de quien impugnó, y si la impugnación fue temeraria, el juez puede imponer una multa de entre 300 y 1.200 euros.

Para las empresas, eso significa que los documentos archivados con eArchiving no solo están protegidos técnicamente: están protegidos jurídicamente. En un litigio donde la autenticidad de un contrato, un correo, una factura o un expediente es el objeto central del debate, la diferencia entre un documento con esta presunción y uno sin ella puede ser la diferencia entre ganar y perder.

Cómo funciona eArchiving: el proceso técnico

El servicio eArchiving de EADTrust certifica la existencia, integridad, permanencia e inmutabilidad de los documentos electrónicos durante todo su ciclo de vida. Su arquitectura técnica sigue el proceso establecido en los estándares ETSI aplicables al servicio, ETSI EN 319 421, ETSI EN 319 422, ETSI TS 119 511 y ETSI TS 119 512.

El proceso de custodia funciona de la siguiente forma:

  • Ingreso del documento. El documento electrónico (en cualquier formato: PDF, XML, JSON, imágenes, archivos comprimidos) se ingresa en el sistema de eArchiving. El sistema calcula inmediatamente el hash SHA-256 del documento, generando su huella digital única.
  • Sellado de tiempo cualificado. Sobre el hash calculado, EADTrust como QTSP emite un sello de tiempo cualificado conforme al artículo 42 del Reglamento eIDAS: vinculado al Tiempo Universal Coordinado, firmado con el certificado cualificado de EADTrust. Ese sello acredita que ese documento con ese contenido existía exactamente en ese momento.
  • Registro adicional en blockchain. El hash del documento se registra además en la red blockchain LACNet, gestionada por el Banco Interamericano de Desarrollo. Ese registro es inalterable, sigue un orden verificable y queda disponible de forma redundante en todos los nodos de la red. La blockchain actúa como capa adicional de inmutabilidad, complementaria, pero no sustitutiva, del sello de tiempo cualificado.
  • Custodia en Oracle EU Sovereign Cloud. Los documentos y los registros de custodia se almacenan en la Oracle EU Sovereign Cloud, con acceso restringido a personal residente en la Unión Europea. Los datos no salen de la jurisdicción europea en ningún caso.
  • Re-sellado periódico. Conforme los algoritmos criptográficos utilizados en los sellos de tiempo originales se aproximan a su período de obsolescencia tecnológica, el sistema re-sella los documentos con algoritmos más modernos, preservando la cadena de integridad sin solución de continuidad.
  • Recuperación verificable. Cuando el suscriptor necesita recuperar un documento, lo descarga junto con su hash original y el sello de tiempo cualificado que lo protege. Cualquier persona: el propio suscriptor, un auditor, un tribunal… puede verificar de forma independiente que el documento descargado tiene el mismo hash que el sellado en el momento del ingreso. La verificación es matemáticamente exacta y no requiere pasar por EADTrust.

Los plazos de custodia: cuánto tiempo puede archivarse

El servicio eArchiving puede configurarse con distintos plazos de custodia según las necesidades del suscriptor y las obligaciones legales aplicables. Los T&C del servicio establecen que el período mínimo de conservación de los documentos es de un año, y que puede extenderse según las necesidades contractuales del suscriptor.

Los plazos más habituales en función de las obligaciones legales:

  • 6 años: Documentación contable y mercantil bajo el Código de Comercio. Contratos, facturas, libros contables.
  • 10 años: Documentación de sustancias químicas bajo REACH. Registros de servicios de identidad digital bajo eIDAS 2.0 y EUDI Wallet.
  • 15 años: Expedientes de servicios de confianza eIDAS bajo la Ley 6/2020. Documentación de productos con etiqueta energética en EPREL desde la última comercialización del modelo.
  • Indefinido: Escrituras de constitución de sociedades mientras la sociedad exista. Actas de junta general con acuerdos societarios.

Los T&C también prevén lo que ocurre cuando el plazo de conservación termina: los documentos son eliminados de forma segura, o transferidos al suscriptor si este lo solicita antes del vencimiento, con todas las evidencias de custodia que permiten acreditar retroactivamente la integridad durante el período archivado.

Cuándo el archivo electrónico cualificado es la respuesta correcta

No todos los documentos necesitan archivo electrónico cualificado. Para documentos de bajo impacto jurídico y bajo riesgo de impugnación, el almacenamiento ordinario es suficiente. El archivo electrónico cualificado es la respuesta correcta cuando se dan al menos una de estas condiciones:

La autenticidad del documento puede ser objeto de litigio

Contratos de alto valor, acuerdos de confidencialidad con secretos comerciales, actas de reuniones con decisiones estratégicas, comunicaciones de las que puede surgir una disputa sobre el contenido exacto.

La normativa exige demostrar la integridad del documento en el futuro

Obligaciones de retención documental bajo la Ley del IVA, el Código de Comercio, REACH, DORA, MiFID II, PSD2 o cualquier otro marco regulatorio que exija conservación durante períodos de años o décadas.

El documento es la evidencia central de un proceso de compliance

Expedientes de due diligence, registros de decisiones de gestión de riesgos, documentación de análisis de proveedores, registros de formación en cumplimiento normativo. Si llega una auditoría o una inspección, la integridad de esos documentos tiene que ser demostrable.

El plazo de conservación supera la vida útil tecnológica de los algoritmos actuales

Para documentos que deben conservarse durante quince años o más, la obsolescencia criptográfica es un riesgo real que el archivo electrónico cualificado resuelve mediante re-sellado periódico.

Los datos deben permanecer en jurisdicción exclusivamente europea

Contratos con datos sujetos a RGPD, expedientes con categorías especiales de datos, documentación de entidades reguladas bajo DORA o NIS2 que no puede estar alcanzada por el CLOUD Act americano.

eArchiving en el ecosistema de servicios EADTrust

El archivo electrónico cualificado no es un servicio aislado. Dentro del ecosistema de EADTrust, se integra con el resto de los servicios de confianza para proporcionar cobertura completa del ciclo de vida documental:

Lo que Signature Manager firma, eArchiving lo custodia con garantía de integridad durante el plazo requerido. Los contratos firmados electrónicamente con Signature Manager pueden archivarse automáticamente en eArchiving al completarse el proceso de firma.

Lo que Notice Manager notifica, eArchiving lo preserva como evidencia a largo plazo. El certificado de finalización de una notificación laboral crítica puede archivarse con las mismas garantías que el documento notificado.

Lo que GoCertius certifica es una conversación, una captura, una evidencia digital… eArchiving lo mantiene disponible y verificable durante el plazo que el proceso judicial o el compliance requieran.

EAD Factory integra todos estos servicios como infraestructura del cliente, ya sea en modo API, como rPaaS o desplegado en el CPD propio, haciendo que el archivo cualificado no sea una consulta puntual a un servicio externo sino una capa transversal de los procesos documentales de la organización.

La diferencia con el archivo electrónico ordinario: la tabla

AspectoArchivo electrónico ordinario (servidor / cloud estándar)eArchiving cualificado (EADTrust)
Prueba de integridadNo hay mecanismo automático de verificaciónHash SHA-256 verificable en cualquier momento
Fecha cierta del documentoNo garantizada (puede modificarse la fecha del archivo)Sello de tiempo cualificado, presunción legal art. 41 eIDAS
Presunción legalNoSí, art. 45 decies eIDAS 2.0 y art. 326.4 LEC
Inversión carga de la pruebaNoSí, quien impugna tiene la carga de la comprobación
Durabilidad más allá de la obsolescencia tecnológicaNo garantizadaSí, re-sellado periódico
Jurisdicción de los datosDepende del proveedorOracle EU Sovereign Cloud, 100% UE
Registro adicional en blockchainNoSí, red LACNet
Verificación independienteNo posible sin acceso al sistemaSí, verificable sin pasar por EADTrust
Estándares ETSINo aplicaETSI EN 319 421, 422, TS 119 511, TS 119 512

Preguntas frecuentes sobre eArchiving

¿El archivo electrónico cualificado garantiza que el documento no puede borrarse? 

No garantiza la indestructibilidad del documento, el suscriptor puede eliminarlo si así lo decide. Lo que garantiza es que durante el período de custodia, si el documento existe en el sistema, puede demostrarse que es auténtico y que no ha sido modificado desde que fue ingresado. La eliminación queda también registrada.

¿Puede verificarse la integridad de un documento de eArchiving sin acceso al sistema de EADTrust? 

Sí. Cualquier persona con acceso al documento descargado y a su hash original puede calcular el hash del documento descargado y compararlo con el original. Si son idénticos, el documento no ha sido modificado. La verificación es matemática e independiente del sistema de EADTrust.

¿eArchiving cumple con los requisitos de conservación de DORA para el sector financiero? 

Sí. DORA exige conservar registros de las actividades TIC durante períodos específicos, de forma que pueda demostrarse la integridad de esos registros. El archivo electrónico cualificado de EADTrust proporciona exactamente esa garantía, con presunción legal de integridad bajo eIDAS 2.0 y con jurisdicción exclusivamente europea conforme a los requisitos de localización de datos del sector financiero.

¿Qué ocurre con los documentos de eArchiving si EADTrust cesa su actividad?

Los T&C de eArchiving prevén mecanismos de continuidad de la custodia. La arquitectura del servicio garantiza que los documentos y las evidencias de custodia son transferibles al suscriptor o a otro prestador. Los sellos de tiempo cualificados sobre los documentos permiten verificar la integridad incluso sin acceso al sistema original de EADTrust.

¿Puede eArchiving integrarse con mi sistema de gestión documental actual? 

Sí. eArchiving ofrece integración vía API, lo que permite que el proceso de ingreso de documentos en el archivo cualificado se automatice directamente desde el sistema de gestión documental, ERP o CRM de la empresa.

Guardar un documento es fácil. Conservarlo con garantías jurídicas para los próximos quince años es otra cosa.

La Ley del IVA exige conservar facturas durante cuatro años. El Código de Comercio exige conservar documentación contable durante seis. REACH exige conservar información sobre sustancias durante diez. La Ley 6/2020 permite conservar expedientes de servicios de confianza durante quince.

Ninguno de esos plazos es compatible con un servidor de empresa estándar sin garantías de integridad verificable.

eArchiving es la respuesta correcta para cualquier empresa que tenga obligaciones de conservación documental con consecuencias jurídicas reales, datos que no pueden salir de jurisdicción europea, y la necesidad de que en diez años pueda demostrarse ante cualquier tribunal que ese documento es auténtico.



También te puede interesar…

Fecha de publicación:

Última actualización:

Profesional orientado a la consultoría estratégica y el desarrollo de negocio en el ámbito LegalTech. Especializado en el posicionamiento de tecnologías de confianza y seguridad, ayudo a las empresas a anticiparse a los cambios

13 de julio de 2026

17 de junio de 2026