Em setembro de 2024, uma sociedade de advogados de Zurique que geria contratos transfronteiriços para um grupo industrial suíço-alemão descobriu, a meio de uma arbitragem, que a plataforma utilizada nos dois anos anteriores para recolher as assinaturas dos seus quadros dirigentes não era um prestador qualificado de serviços de confiança nos termos do eIDAS. As assinaturas eram assinaturas eletrónicas avançadas e não assinaturas eletrónicas qualificadas. Nos termos do artigo 25(2) do eIDAS, só uma QES beneficia da presunção legal de equivalência a uma assinatura manuscrita. O tribunal arbitral aceitou os contratos como meio de prova, mas fez recair sobre a parte suíça o ónus de demonstrar a sua autenticidade. Aquilo que deveria ter sido uma questão processual simples tornou-se um exercício forense de três meses. A lição é clara: a escolha do QTSP não é um pormenor de aquisição. É uma decisão de infraestrutura jurídica.
Este guia compara os principais prestadores qualificados de serviços de confiança para o cumprimento do eIDAS em 2026 e explica por que razão a parceria da Swiss Trust Layer com a Swisscom Trust Services cobre os requisitos suíços (ZertES) e os da União Europeia (eIDAS) com uma única integração.
O que é um QTSP e por que razão é decisivo para a QES do eIDAS?
Um prestador qualificado de serviços de confiança é uma organização à qual um organismo de supervisão nacional atribuiu o estatuto de qualificado ao abrigo do Regulamento eIDAS 910/2014. Só um QTSP pode emitir assinaturas eletrónicas qualificadas, o nível de assinatura com maior reconhecimento jurídico no eIDAS.
O alcance jurídico está definido no artigo 25(2) do eIDAS: uma assinatura eletrónica qualificada produz o mesmo efeito jurídico que uma assinatura manuscrita. Esta presunção aplica-se automaticamente nos 27 Estados-Membros da União, sem qualquer formalidade jurídica adicional.
Os prestadores não qualificados, independentemente da sua reputação ou da sua quota de mercado, não podem emitir assinaturas que beneficiem desta presunção legal. Uma assinatura emitida por um prestador não qualificado pode manter valor probatório, mas não beneficia da equivalência jurídica transfronteiriça que a QES confere.
A escolha do QTSP determina diretamente se o seu fluxo de assinatura digital é:
- juridicamente exigível nos tribunais da União sem prova adicional
- reconhecido automaticamente nos 27 Estados-Membros
- admissível como prova em juízo no quadro da presunção legal do eIDAS
Como funcionam as listas de confiança da União Europeia
A lista de confiança da União (ETSI TS 119 612) é o registo de referência de todos os QTSP dos Estados-Membros. Cada país mantém a sua lista nacional de confiança e a Comissão Europeia agrega-as numa lista central disponível em eidas.ec.europa.eu/efda/tl-browser/.
Os organismos de supervisão nacionais, como a ANSSI (França), o BSI (Alemanha) e a AGID (Itália), auditam os prestadores de serviços de confiança e atribuem-lhes o estatuto de qualificado. O processo de auditoria inclui:
- ETSI EN 319 401: requisitos gerais de política aplicáveis aos prestadores de serviços de confiança
- ETSI EN 319 411: requisitos aplicáveis às autoridades de certificação que emitem certificados para assinaturas eletrónicas
- ETSI EN 319 421: requisitos aplicáveis às autoridades de selagem temporal (conformidade com o art. 42 do eIDAS)
Só os prestadores que passam nestas auditorias e mantêm a conformidade ao longo do tempo constam das listas nacionais de confiança. A verificação é simples: o navegador das listas de confiança da União, em eidas.ec.europa.eu/efda/tl-browser/, permite a qualquer pessoa pesquisar por país e por tipo de serviço.
| Característica |
Swiss Trust Layer (através da Swisscom Trust Services) |
DocuSign |
Adobe Acrobat Sign |
| QES do eIDAS (art. 28) |
Sim, através da Swisscom Trust Services, um QTSP inscrito na lista de confiança da União |
Sim, através de QTSP próprios ou parceiros (a DocuSign France está inscrita na EUTL) |
Sim, através de QTSP parceiros (Cloud Signature Consortium) |
| Duplo enquadramento ZertES suíço e eIDAS europeu através de um único prestador |
Sim, a Swisscom Trust Services detém ambos |
Depende do QTSP escolhido |
Depende do QTSP escolhido |
| Selo temporal qualificado RFC 3161 incluído em cada selagem |
Sim |
Depende da configuração do produto |
Depende da configuração do produto |
| Página pública de verificação sem necessidade de iniciar sessão |
Sim |
Verificação dentro da plataforma DocuSign |
Validação da assinatura através do Acrobat Reader |
| Preços |
Transparentes, por documento, a partir de CHF 5 (selagem) / CHF 7.80 (crédito QES) |
Preços empresariais mediante pedido |
Preços empresariais mediante pedido |
A Swisscom é a maior empresa de telecomunicações da Suíça e opera uma das infraestruturas de serviços de confiança tecnicamente mais rigorosas da Europa. O seu estatuto de qualificado abrange tanto a ZertES (lei federal suíça SR 943.03) como o eIDAS, o que a torna um dos poucos prestadores com acreditação simultânea nos dois quadros jurídicos.
Principais capacidades:
- assinaturas eletrónicas qualificadas (QES) ao abrigo do eIDAS, estatuto confirmado na lista de confiança da União
- autoridade de certificação reconhecida ao abrigo da ZertES (ZDA), acreditação do OFCOM
- selos temporais eletrónicos qualificados, conformidade com o art. 42 do eIDAS segundo a ETSI EN 319 421
- infraestrutura de assinatura remota com a API Signing Service
- formatos de assinatura PAdES, CAdES e XAdES
Para as empresas suíças que operam na União e para as empresas europeias com atividade na Suíça, a Swisscom elimina a necessidade de duas integrações separadas de serviços de confiança.
DocuSign e Adobe Sign (AdES por predefinição)
A DocuSign e a Adobe Sign são as plataformas de assinatura eletrónica com maior implantação no mundo. Ambas oferecem assinaturas eletrónicas avançadas (AdES) e dispõem de integrações com QTSP europeus para fluxos qualificados. A DocuSign France detém estatuto qualificado próprio inscrito na EUTL para mercados específicos; a Adobe Sign trabalha através do Cloud Signature Consortium.
Contudo, as assinaturas nativas destas plataformas não são QES. São assinaturas eletrónicas avançadas, o nível intermédio previsto no eIDAS. A AdES tem valor jurídico na maioria dos contextos, mas não beneficia da presunção legal transfronteiriça do art. 25(2) própria da QES.
Ambas as plataformas oferecem fluxos QES através da integração de QTSP terceiros. São soluções viáveis para casos de utilização específicos, mas implicam custos adicionais por assinatura e uma implementação mais complexa. Para as organizações que precisam de QES nativas com volume relevante, uma integração direta com um QTSP, como a que a Swiss Trust Layer disponibiliza através da Swisscom, é normalmente mais eficiente em termos de custo.
Outros grandes QTSP da União Europeia
Namirial (Itália, cobertura europeia): certificados e selos temporais qualificados; forte presença no mercado jurídico italiano; estatuto na lista de confiança da União.
Intesi Group (Itália, cobertura europeia): fornecedor de QES remota; abordagem orientada a API; utilizado por grandes bancos e sociedades de advogados europeias.
A-Trust (Áustria): QTSP nacional com forte integração no setor público austríaco; qualificado ao abrigo do eIDAS.
SwissSign (Suíça): acreditado ao abrigo da ZertES; cobertura parcial na União através de acordos transfronteiriços; foco principal no mercado suíço.
Actalis (Itália): QTSP acreditado pela AGID; preços competitivos para serviços de selagem temporal; lista de confiança da União.
Cada QTSP tem pontos fortes diferentes: cobertura geográfica, modelos de preços, qualidade da API e certificações de conformidade específicas. A escolha depende da sua jurisdição principal, do volume de transações e dos seus requisitos de integração. Para uma análise técnica completa sobre por que razão os selos temporais em blockchain não passam no teste de qualificação do art. 42 do eIDAS, consulte a nossa comparação dedicada.
A integração da Swiss Trust Layer com a Swisscom Trust Services não é uma escolha tecnológica por defeito. É uma decisão deliberada de conformidade, assente em dois fatores.
Primeiro, a cobertura dos dois quadros jurídicos. Poucos QTSP detêm em simultâneo a acreditação ZertES e o estatuto qualificado do eIDAS. Para uma plataforma que serve clientes suíços e europeus com uma única infraestrutura, isso é indispensável. Uma empresa suíça que sela um ficheiro através da Swiss Trust Layer obtém um certificado admissível em tribunal ao abrigo do direito suíço e reconhecido nos 27 Estados da União nos termos do art. 41 do eIDAS.
Segundo, a integridade do selo temporal. O Signing Service da Swisscom emite selos temporais que cumprem os requisitos técnicos do art. 42 do eIDAS para selos temporais eletrónicos qualificados, verificados face à ETSI EN 319 421. Nos termos do art. 41, beneficiam da presunção legal de que a hora indicada é exata e de que a integridade dos dados é mantida. Quem os contestar tem de ilidir essa presunção, um patamar que na prática quase nunca foi atingido.
Cada selagem criada em swisstrustlayer.com fica ancorada à infraestrutura certificada de selagem temporal da Swisscom. O certificado PAdES que recebe é verificável por qualquer sistema jurídico que reconheça o eIDAS ou a ZertES, ou seja, por praticamente todos os tribunais da Europa.
Se a sociedade de advogados de Zurique tivesse recolhido assinaturas de nível QES desde o primeiro dia, através de uma plataforma apoiada num QTSP em vez de um fornecedor de AES, o tribunal arbitral não teria tido qualquer questão processual a resolver. As assinaturas teriam beneficiado automaticamente da presunção legal do art. 25(2). O exercício forense de três meses não teria existido. A diferença de custo por documento entre uma plataforma AES e um crédito QES de CHF 7.80 na Swiss Trust Layer é inferior ao que a maioria das sociedades de advogados gasta em papel timbrado. O custo de errar, medido em tempo de processo e em risco processual, atinge múltiplos do valor médio de EUR 250,000-1.2 milhões de um litígio de propriedade intelectual na União.
Como verificar se um QTSP consta da lista de confiança da União
Antes de integrar qualquer prestador de serviços de confiança para fluxos QES, verifique o seu estatuto qualificado em vigor:
- Aceda a eidas.ec.europa.eu/efda/tl-browser/
- Selecione o Estado-Membro pertinente na lista pendente
- Procure o prestador pelo nome
- Confirme que o tipo de serviço de confiança inclui "QCert for ESig" (certificados qualificados para assinaturas eletrónicas) ou "QTimestamp" (selo temporal qualificado)
- Verifique que o estado do serviço é "granted" e não "withdrawn" ou "under supervision"
O estatuto qualificado pode ser retirado se um prestador não passar numa nova auditoria. Verifique sempre o estado atual em vez de confiar em afirmações antigas. Para os prestadores suíços abrangidos pela ZertES, o registo equivalente é mantido pelo OFCOM em bakom.admin.ch.
A sociedade de Zurique passou a exigir a verificação do QTSP como requisito de aquisição em todos os contratos de tecnologia jurídica. Os três meses de atraso na arbitragem e o risco processual que assumiu em 2024 custaram mais do que teria custado uma década de selagem qualificada a CHF 7.80 por documento. É exatamente esta a conta que qualquer responsável de conformidade precisa de saber fazer antes do próximo ciclo contratual.
Veja os detalhes técnicos: Quadro jurídico ZertES · O Regulamento eIDAS explicado · Visão geral completa da conformidade · Swiss Trust Layer face à DocuSign
Comece a selar em swisstrustlayer.com. A sua primeira selagem demora menos de dois minutos, a partir de CHF 5.