O conteúdo deste mês percorreu muitas peças individuais, um público ou um mecanismo de cada vez. Vale a pena reunir tudo em uma única lista clara do que está realmente disponível hoje, sem o enquadramento específico de cada segmento.
Selar
Qualquer arquivo, em qualquer formato, pode ter seu hash calculado e ser vinculado a um carimbo de tempo eletrônico qualificado emitido pela Swisscom Trust Services, credenciada tanto sob o ZertES quanto sob o eIDAS. O hash é uma impressão digital dos bytes exatos, de modo que qualquer alteração posterior no arquivo é detectável. O carimbo de tempo carrega, nos termos do artigo 41 do eIDAS, uma presunção legal de exatidão, tanto quanto à data exibida quanto à integridade dos dados aos quais está vinculado. Os arquivos podem ser selados individualmente ou em lote em toda uma biblioteca de conteúdo.
Declarar
Junto com o selo, uma declaração registra como o trabalho foi criado: redigido por humano, assistido por IA ou gerado por IA. Trata-se de uma declaração feita no exato momento em que o conteúdo é finalizado, o que lhe confere mais peso do que um rótulo adicionado ou reconstruído posteriormente. É também exatamente o tipo de registro que a obrigação de transparência do artigo 50 do AI Act da UE exige.
Assinar
Uma assinatura eletrônica qualificada tem, na Suíça, o mesmo valor jurídico de uma assinatura manuscrita nos termos do artigo 14 parágrafo 2bis do CO, e atende aos requisitos do eIDAS na UE. Quando um documento exige mais de uma assinatura, a identidade e a assinatura de cada signatário são verificáveis de forma independente, e não agrupadas em um único status de conclusão.
Verificar
Duas ferramentas distintas cobrem duas situações diferentes. O /verify verifica um registro selado pelo ID do certificado, pelo hash, por um arquivo enviado ou por texto colado, confirmando se corresponde ao que foi originalmente selado. O /validate verifica qualquer PDF assinado que você receba de terceiros, retornando um veredito sobre seu carimbo de tempo qualificado, a identidade do signatário e a conformidade com eIDAS/ZertES, sem necessidade de conta em nenhum dos casos.
Por que isto é um único conjunto de ferramentas, e não quatro separados
Selar, declarar, assinar e verificar respondem a perguntas diferentes, mas são construídos sobre os mesmos mecanismos subjacentes: um hash do conteúdo exato, um carimbo de tempo qualificado com valor jurídico e, quando necessária, uma identidade verificada. Qualquer que seja a peça exigida por uma situação específica, ela se apoia na mesma base verificável que as demais.
