Uma organizacao que emite certificados tem um problema que normalmente so descobre quando outra pessoa o encontra. O certificado sai como PDF e, a partir desse momento, o emissor perde o controlo sobre ele.
Porque um certificado PDF prova muito pouco
Um PDF comum nao contem qualquer prova da sua propria origem. O selo, a assinatura digitalizada e o numero de referencia sao apenas pixeis. O conteudo pode ser alterado, a data deslocada, e o emissor nao fica ligado criptograficamente ao documento.
O que torna um certificado verificavel
Um certificado verificavel transporta a sua propria prova. Um hash criptografico garante a integridade: se um caracter mudar, a verificacao falha. Um selo temporal qualificado emitido por uma autoridade acreditada estabelece o momento e beneficia de presuncao legal ao abrigo do Regulamento eIDAS. Um selo eletronico qualificado liga o documento a organizacao e nao a uma pessoa.
A base juridica
Na Suica, a ZertES (SR 943.03) regula os certificados qualificados e os prestadores acreditados. Alem disso, os materiais de formacao e conteudos de avaliacao estao protegidos automaticamente como obras ao abrigo da Convencao de Berna. Provar que uma versao concreta existia numa data especifica e um problema distinto, resolvido por um documento selado e com selo temporal.





