Yo entiendo que es necesario realizar una firma válida para que la autoridad certificadora aproveche y te añada el timestamp de una Autoridad de Tiempo: **XAdES-BES** Forma básica que simplemente cumple los requisitos legales de la Directiva para firma electrónica avanzada **XAdES-EPES** Es un XAdES-BES al que se le incorpora información sobre la política de firma, como pudiera ser aquella información sobre el certificado empleado y la CA que lo emitió. **XAdES-T** (timestamp) Es un XAdES-EPES al que se le añade una segunda firma, pero en esta ocasión, una firma realizada por una TSA (Time Stamp Authority). Esta segunda firma aporta información específica sobre la fecha y hora exacta de la firma. ref: https://www.viafirma.com/es/xades-firma-electronica-avanzada-xml Otra cosa es que no necesites que un tercero te garantice la autenticidad y la integridad y te fíes (tu y tus usuarios) de cómo lo hace vuestro sistema.