Guia Prático
Uma assinatura eletrónica é, essencialmente, uma indicação eletrónica da intenção de uma pessoa concordar com o conteúdo de um documento ou conjunto de dados. Assim como a assinatura manuscrita no mundo offline, trata-se de um conceito legal que capta a intenção do signatário de ficar vinculado aos termos do documento assinado.
O Regulamento eIDAS define, por sua vez, três níveis de assinatura eletrónica. Uma vez que os requisitos de cada nível assentam nos do nível anterior, uma assinatura qualificada cumpre, consequentemente, mais requisitos do que uma assinatura simples.
Dados em formato eletrónico associados a outros e usados pelo signatário para assinar. Por exemplo, algo tão simples como assinar o nome num e-mail pode constituí-la.
Vincula e identifica unicamente o signatário, mantém-se sob o seu controlo e, além disso, torna detetável qualquer alteração posterior ao documento.
Trata-se de uma assinatura avançada criada num dispositivo seguro e baseada num certificado qualificado. Seja presencial ou remota, é sempre gerida por um prestador qualificado.
Assim, apenas as assinaturas eletrónicas qualificadas são explicitamente reconhecidas como tendo efeito legal equivalente ao das assinaturas manuscritas na UE.
A assinatura avançada usa, geralmente, uma infraestrutura de chave pública (PKI), com certificados e chaves criptográficas que vinculam o signatário e, desse modo, tornam detetável qualquer alteração posterior ao documento.
A assinatura qualificada, por sua vez, acrescenta dois requisitos: é criada num dispositivo seguro de criação de assinatura e baseia-se, ainda, num certificado qualificado. Estes dispositivos existem em vários formatos — smartcards, cartões SIM, pen drives — e também, em alternativa, na forma de assinatura remota qualificada, gerida por um prestador quando o signatário não tem o dispositivo consigo, mantendo, ainda assim, a mesma segurança jurídica.
Os certificados qualificados, por fim, são emitidos por prestadores qualificados (QTSP), estatuto atribuído pela autoridade nacional competente e oficializado nas Listas Nacionais de Confiança de cada Estado-Membro.
Ou seja, só a assinatura eletrónica qualificada tem, por lei, o mesmo valor de uma assinatura manuscrita em toda a União Europeia.
Uma vez que os seus efeitos legais equivalem aos das manuscritas, as assinaturas qualificadas podem, portanto, ser usadas nas mesmas situações — mesmo além-fronteiras.
Venda, arrendamento, emprego, seguro, entre outros.
Comércio eletrónico, banco online, entre outros.
Declarações fiscais, pedidos de certidões, entre outros.
Reconhecidas pela primeira vez na Diretiva eSignature (1999), as assinaturas digitais na UE passaram, desde 1 de julho de 2016, a reger-se pelo Regulamento eIDAS — ou seja, um quadro previsível e diretamente aplicável a todos os Estados-Membros, que permite, assim, interações eletrónicas seguras entre empresas, cidadãos e autoridades públicas.
Em suma, a assinatura eletrónica permite a digitalização completa dos processos, eliminando papel, impressão, correio e arquivo físico — e, consequentemente, todas as suas desvantagens: risco de perda, dificuldade de pesquisa e partilha, e necessidade de armazenamento físico.
A assinatura digital é rápida, sustentável, segura e conveniente — contribuindo para uma melhor experiência de todas as partes.