Tres ferramentas estao na lista final, as demonstracoes correram bem, e as tabelas de recursos sao parecidas o bastante para que a decisao escorregue para quem apresentou melhor. Todas prometem prova: prova de que um documento existiu, prova de que nao foi alterado, prova de que alguem assinou. Uma unica pergunta separa as ferramentas que se sustentam das que nao se sustentam, e ela nao esta em nenhuma planilha comparativa.
E esta. Uma pessoa que nao tem conta no fornecedor consegue verificar a prova sozinha, e isso continua funcionando se o fornecedor desaparecer?
O que uma pagina de produto chama de prova, e o que uma disputa chama de prova
Numa pagina de produto, prova costuma significar que a ferramenta mostra algo a voce: um selo verde, uma trilha de auditoria dentro do painel do fornecedor. Isso e o fornecedor fazendo uma afirmacao sobre os proprios registros. Numa disputa o termo e mais estreito. Um terceiro sem relacao com voce nem com o fornecedor, um arbitro ou o advogado da outra parte, precisa olhar um artefato e chegar a uma conclusao sem acreditar na palavra de ninguem.
A lacuna aparece quando alguem pede a prova, voce manda um link, e essa pessoa cai numa pagina de login.
Primeira metade: um estranho consegue verificar
Apresente o mesmo cenario a cada fornecedor, com as mesmas palavras. Entrego o artefato de voces a alguem com um notebook e nenhuma conta. O que essa pessoa consegue estabelecer, e com qual software? As respostas caem em tres grupos.
- A verificacao so funciona dentro do produto, para usuarios autenticados. A prova e o fornecedor sao a mesma coisa, entao a prova esta disponivel apenas enquanto a conta estiver.
- A verificacao passa por uma pagina publica hospedada pelo fornecedor. Melhor, e util no dia a dia, mas ainda depende de esse fornecedor estar acessivel no dia em que alguem verifica.
- A verificacao funciona offline com software padrao. O arquivo carrega o proprio material criptografico, e um leitor de PDF comum ou um utilitario de verificacao aberto o confere contra certificados publicados por uma autoridade certificadora.
So a terceira e independente no sentido que um advogado usa. Peca um artefato de exemplo e abra em uma maquina que nunca viu o software do fornecedor.
Segunda metade: a prova sobrevive ao fornecedor
Uma prova e usada anos depois. Ela precisa sobreviver a tres desaparecimentos distintos.
- A assinatura do servico. Se sua organizacao parar de usar o servico, os artefatos ja criados continuam verificaveis, ou a verificacao acaba junto com a conta?
- O fornecedor. Empresas sao adquiridas, mudam de rumo e fecham. Se aqueles servidores fossem desligados amanha, quais dos seus artefatos ainda significariam alguma coisa?
- O formato. Algoritmos enfraquecem conforme a capacidade de computacao cresce. Pergunte se a prova pode ser renovada, e se o artefato segue um padrao publico documentado em vez de um contenedor que so aquele fornecedor le.
O que esta de fato sendo atestado
A palavra prova junta tres afirmacoes diferentes, e as ferramentas variam quanto a quais delas realmente sustentam.
| Afirmacao | O que estabelece | O que nao estabelece |
|---|---|---|
| Identidade de um signatario | Uma pessoa verificada aplicou uma assinatura | Quando o conteudo foi criado |
| Integridade de um arquivo | O conteudo nao mudou desde o selamento | Quem o produziu, nem se tinha direito a isso |
| Existencia em um momento | Esse conteudo exato existia no maximo naquele momento | Quem e o autor, a menos que a identidade esteja vinculada |
| As tres, ligadas entre si | Uma parte nomeada tinha esse conteudo naquele momento | Uma disputa sobre os direitos em si |
A combinacao necessaria depende do problema. Um contrato exige identidade do signatario. Um arquivo de design ou um manuscrito costuma exigir existencia em um momento mais integridade, porque pela Convencao de Berna o direito autoral nasce automaticamente com a criacao da obra e nao exige registro para existir. O que falta a um criador raramente e um registro. E um rastro datado e conferivel do que existia e quando.
Quem emite o atestado
Ha uma diferenca real entre um fornecedor afirmando algo nos proprios logs e um atestado emitido sob um quadro juridico supervisionado. Pelo Regulamento (UE) n. 910/2014, conhecido como eIDAS, o artigo 41 confere ao carimbo do tempo eletronico qualificado a presuncao de exatidao da data e da hora que indica e de integridade dos dados a que se refere. Na Suica, a ZertES regula os servicos de certificacao qualificados, e a equivalencia com a assinatura manuscrita esta no Codigo das Obrigacoes, art. 14 par. 2bis CO.
Para quem compra, isso muda quem precisa argumentar. Entao faca duas perguntas simples: quem e o prestador de servicos de confianca por tras disso, e sob qual regime de supervisao ele esta registrado? Um fornecedor apoiado em um prestador acreditado o nomeia sem hesitar.
As perguntas para enviar por escrito
Nada do que foi dito numa demonstracao pode ser recuperado seis meses depois. Envie estas perguntas por email e guarde a resposta.
- Enviem um artefato de exemplo que possamos verificar offline, numa maquina sem nenhum software de voces.
- Indiquem o prestador de servicos de confianca por tras do atestado e o regime que o supervisiona.
- Digam o que cada artefato atesta: identidade, integridade, existencia em um momento, ou uma combinacao.
- Descrevam o que acontece com artefatos ja criados se nossa conta for encerrada.
- Descrevam o que um terceiro consegue verificar se o servico de voces estiver indisponivel.
- Confirmem que podemos exportar todos os artefatos em lote num formato documentado, e digam se a exportacao inclui o material de verificacao ou apenas um resumo.
- Expliquem como a prova pode ser renovada conforme os algoritmos criptograficos envelhecem.
Aplique essa lista a cada candidato, inclusive ao que voce ja prefere. A Swiss Trust Layer responde aos sete pontos: seus artefatos carregam carimbos do tempo e assinaturas qualificadas suicas que se verificam em software de PDF comum sem conta em lugar nenhum, e a pagina sobre como funciona mostra esse caminho de verificacao. A lista importa mais do que qualquer resposta isolada. Um fornecedor que so responde a isso por telefone ja disse algo util sobre como a prova vai se comportar no dia em que voce precisar dela.
