A maioria das perguntas sobre selagem chega na semana em que alguém precisa de prova pela primeira vez. Um cliente contesta uma data. Um auditor pergunta se um ficheiro mudou.
Eis as doze que mais ouvimos, limites incluídos. Passos por ordem: como funciona.
O que é exatamente selado?
Uma impressão digital de cada ficheiro é assinada com um selo temporal. O ficheiro em si nunca é alterado.
Carrega ficheiros para uma pasta. Cada ficheiro recebe uma impressão digital criptográfica, chamada hash. A Swisscom Trust Services, o prestador qualificado de serviços de confiança, assina essa impressão digital com um selo temporal ao abrigo da RFC 3161. Num PDF, a assinatura é incorporada no PDF. Cada versão selada da pasta recebe um certificado de prova. Esse PDF assinado lista todos os ficheiros, o seu hash e a hora da selagem em UTC. Mais: o que acontece quando sela um ficheiro.
O meu ficheiro sai dos vossos servidores?
Só a impressão digital vai para a Swisscom Trust Services. O ficheiro fica na sua pasta no Swiss Trust Layer.
A chave de assinatura nunca sai do hardware da Swisscom Trust Services. Um hash, por si só, não pode ser transformado de volta no documento. Qualquer pessoa que detenha o ficheiro original pode confirmar a correspondência. Sobre proteção de dados: guia de selagem e RGPD.
Quem pode verificar um documento selado?
Qualquer pessoa. O validador público aceita qualquer PDF assinado, sem conta e sem registo.
Carregue o PDF em swisstrustlayer.com/validate. Ele verifica a cadeia de assinatura, a autoridade de certificação emissora, a validade do certificado e a integridade do selo temporal. Indica quem assinou, quando, com que certificado, e se o conteúdo foi modificado depois da assinatura. Reconhece assinaturas qualificadas eIDAS e ZertES e nunca guarda o conteúdo do documento. O código QR do certificado abre uma segunda página pública, sem início de sessão, com o resultado e o PDF do certificado.
O que mostra o certificado de prova?
Quem selou, quando, e uma lista dos ficheiros selados com as suas impressões digitais.
O certificado mostra "Sealed for" (selado para) e o nome do titular da conta, a data e a hora da selagem em UTC, um Cert ID e um código QR. Uma tabela lista o nome e o hash de cada ficheiro. Quando existem, acrescenta o código ISCC, a declaração de IA, os autores humanos, o aprovador, os direitos reivindicados e os outros titulares de direitos. Um bloco de identidade, com o número do passaporte em asteriscos, aparece apenas se essa versão foi selada depois da verificação de identidade. Qualquer pessoa com a ligação ou o QR pode abrir essa página e descarregar o certificado, por isso mantenha dados pessoais fora dos nomes dos ficheiros. Campo a campo: como ler um certificado de prova.
Preciso de verificar a minha identidade?
Não para selar. A verificação de identidade é opcional, mas os rótulos de conteúdo e os códigos ISCC precisam dela.
É uma verificação do passaporte através da DIDIT, fornecida via Swisscom Trust Services. O registo da identidade é feito no momento da selagem. Uma alteração posterior nunca reescreve um certificado emitido.
O que são os rótulos de conteúdo?
Seis autodeclarações sobre como uma obra foi feita, de HUMAN AUTHORED a AI GENERATED.
Os Termos dos Rótulos de Conteúdo com a ProLitteris definem HUMAN AUTHORED, HUMAN APPROVED, AI FREE, AI ASSISTED, AI MODIFIED e AI GENERATED. Cada conteúdo e versão traz exatamente um rótulo de IA. HUMAN AUTHORED só vai com AI FREE. HUMAN APPROVED vem de uma pessoa diferente do autor. Um rótulo é uma autodeclaração; não indica se o conteúdo está protegido por direito de autor. As declarações ficam bloqueadas depois de seladas. Um código ISCC é um código de conteúdo ao abrigo da ISO 24138:2024. Um ficheiro que o ISCC não consegue identificar é selado mesmo assim. Mais: os rótulos explicados.
O que acontece se editar o ficheiro depois de selar?
O selo fica na versão que selou. O ficheiro editado aparece como alterado.
Qualquer alteração dá uma impressão digital diferente, por isso o validador indica conteúdo modificado depois da assinatura. Ao abrigo do artigo 41(2) do Regulamento eIDAS, presume-se que a data, a hora e os dados ligados a um selo temporal eletrónico qualificado estão corretos, salvo prova em contrário. Sele o ficheiro editado como nova versão.
Posso selar uma nova versão da mesma obra?
Sim. Cada versão é selada e certificada por si própria.
Cada pasta tem um Histórico de Versões e um Adicionar nova Versão. Cada versão recebe o seu próprio hash, selo temporal, certificado e nota. Os hashes e os rótulos declarados de uma versão emitida nunca mudam. Uma exceção: um certificado pode receber dados ISCC e a identidade verificada sem uma nova versão. Mais: sele cada rascunho.
Outras pessoas podem assinar comigo?
Sim. Cada cossignatário acrescenta a sua própria assinatura eletrónica qualificada.
Uma pasta selada pode ser partilhada com outros utilizadores com funções. Para a coassinatura, o dono adiciona os signatários por nome, email e telefone. É colocado um campo de assinatura no PDF para cada um. O dono assina primeiro, depois cada cossignatário assina com a sua própria assinatura eletrónica qualificada. Na lei suíça, o artigo 14, número 2bis, do Código das Obrigações cobre isto. Trata uma assinatura eletrónica autenticada com um selo temporal autenticado ao abrigo da ZertES como equivalente a uma assinatura manuscrita. Isso vale salvo se uma lei ou um contrato disserem o contrário.
O que o selo não prova?
Não prova quem escreveu o ficheiro, se ele é verdadeiro, ou quem detém os direitos.
Prova que este ficheiro exato existia naquele momento e não mudou desde então. Não prova que uma assinatura dentro do ficheiro é genuína, nem que uma marca foi usada no comércio. Um selo temporal não pode ser acrescentado para trás. Não cria direito de autor. Ao abrigo do artigo 5(2) da Convenção de Berna, o direito de autor não está sujeito a qualquer formalidade. Mais: um selo temporal prova existência, não identidade.
O que acontece se eliminar os meus dados?
Eliminar remove ficheiros e certificados do portal. Os PDFs selados que já descarregou continuam válidos.
Uma pasta pode ser eliminada; o portal avisa que isto não pode ser desfeito. A eliminação da conta é um pedido. Depois de aprovada, elimina permanentemente o perfil, todos os ficheiros carregados ou selados, o histórico de assinaturas, os certificados emitidos e os registos de faturação. Descarregue primeiro os seus dados. Um PDF selado e um certificado que já tenha continuam válidos, porque o validador lê apenas o PDF.
O que é o ESCROW Storage?
Uma opção de armazenamento alojado na Suíça, ligada à identidade verificada do titular da conta.
As pastas aí depositadas recebem um ESCROW ID para recuperação. A Swisscom Trust Services fornece o armazenamento, a ProLitteris opera o depósito, a Swiss Trust Layer fornece a tecnologia. Perdeu as credenciais? Volte a verificar a sua identidade, online ou em pessoa através de um agente KYC, e o acesso é restabelecido.
Um passo esta semana
Sele um ficheiro que teria dificuldade em defender de memória, depois verifique-o você mesmo.
Confirme que o nome dele não traz nada pessoal. Sele-o, descarregue o PDF selado e o certificado, depois carregue o PDF em swisstrustlayer.com/validate. Leia o relatório que qualquer outra pessoa veria.
Sele o seu primeiro documento na Swiss Trust Layer e tenha a resposta pronta antes de a pergunta chegar.
