eIDAS: O Padrão da UE para Assinaturas Electrónicas
Qualificadas
eIDAS (Regulamento UE n.º 910/2014) estabelece o quadro jurídico para assinaturas electrónicas qualificadas, selos e carimbos temporais em todos os 27 Estados-Membros da UE. Nos termos do eIDAS Art. 41, um carimbo temporal qualificado goza de presunção legal de exactidão, o que significa que o ónus da prova recai sobre quem contesta o seu documento. Os selos Swiss Trust Layer são respaldados pela Swisscom Trust Services, um QTSP da UE certificado pelo eIDAS.
As marcas temporais em blockchain são marcas temporais eletrónicas qualificadas ao abrigo do eIDAS?
Não.
O art. 3.º, ponto 34, do eIDAS define a marca temporal eletrónica qualificada como aquela que cumpre o art. 42.º, e o art. 42.º, n.º 1, alínea c), exige que seja assinada ou selada por um prestador qualificado de serviços de confiança. Os prestadores qualificados são os publicados nas listas de confiança da UE nos termos do art. 22.º. Nenhuma blockchain pública consta dessas listas.
Isso não significa que um registo em blockchain não valha nada. O art. 41.º, n.º 1, proíbe negar a uma marca temporal eletrónica os efeitos jurídicos e a admissibilidade como prova pelo simples facto de ser eletrónica ou não qualificada.
O que lhe falta é o art. 41.º, n.º 2: a presunção de exatidão da data e da hora e de integridade dos dados a elas associados. É aí que está toda a diferença prática. Com essa presunção, cabe à parte contrária afastá-la. Sem ela, cabe-lhe a si demonstrar a sua cadeia de custódia.
A Swiss Trust Layer emite marcas temporais qualificadas RFC 3161 através da Swisscom Trust Services, prestador qualificado de serviços de confiança inscrito na lista de confiança da UE e acreditado ao abrigo da ZertES (RS 943.03). Um único selo leva assim a presunção do art. 41.º, n.º 2, nos 27 Estados-Membros e vale na Suíça.
O que uma caixa de resposta não pode fazer por si
- Verifique o ficheiro que tem de facto Carregue um PDF assinado e obtenha um veredicto: nível de assinatura, identidade do signatário e se a marca temporal é qualificada ou apenas avançada. Sem conta.
- Blockchain contra marca temporal qualificada Ponto por ponto: quem a emite, o que prova, quem suporta o ónus da prova e o que um tribunal faz com cada uma.
- Leia você mesmo os arts. 41.º e 42.º O texto consolidado do Regulamento (UE) n.º 910/2014 no EUR-Lex, para não depender do resumo de ninguém.
O que é o eIDAS?
eIDAS significa Identificação Electrónica, Autenticação e Serviços de Confiança. Formalmente intitulado Regulamento (UE) n.º 910/2014 do Parlamento Europeu e do Conselho, é a lei fundamental da UE que rege o modo como as assinaturas electrónicas, os selos, os carimbos temporais e os serviços de confiança digital relacionados são reconhecidos e aplicados nos Estados-Membros da UE.
eIDAS define três níveis de assinatura electrónica, cada um com peso jurídico e requisitos técnicos progressivamente mais exigentes:
Quaisquer dados electrónicos anexados ou associados a outros dados electrónicos utilizados para assinar. Uma assinatura de e-mail ou uma assinatura manuscrita digitalizada. Nível de garantia mais baixo.
Associada de forma única ao signatário, capaz de o identificar, criada com dados sob o seu controlo exclusivo e ligada aos dados assinados de forma a detectar alterações. Adequada para a maioria dos documentos empresariais.
Nível mais elevado. Uma AdES criada por um dispositivo qualificado de criação de assinatura electrónica e baseada num certificado qualificado emitido por um QTSP listado na UE. Juridicamente equivalente a uma assinatura manuscrita em todos os Estados-Membros da UE.
Swiss Trust Layer foca-se no nível Qualificado porque é o único nível que goza de presunção legal estatutária em todos os Estados-Membros da UE, e o único nível ao qual se aplica a acreditação QTSP da Swisscom Trust Services.
eIDAS Art. 41: Por que Importa para os Seus Documentos
"Um carimbo temporal electrónico qualificado goza da presunção legal de exactidão da data e da hora que indica e da integridade dos dados aos quais a data e a hora estão associadas."
Esta disposição é o núcleo comercial e jurídico do eIDAS para a selagem de documentos. Cria uma presunção legal de exactidão, um conceito com implicações práticas profundas para quem protege propriedade intelectual ou celebra contratos transfronteiriços.
Sem o eIDAS Art. 41, se posteriormente precisar de provar em tribunal que um documento existia numa data específica e não foi alterado desde então, cabe-lhe o ónus da prova. Terá de apresentar registos de servidor, testemunhos, metadados e perícias, um processo dispendioso e incerto.
Com um carimbo temporal qualificado pelo eIDAS da Swiss Trust Layer:
- O carimbo temporal é presumido exacto por lei, não é necessária prova adicional da sua parte.
- A integridade dos dados é presumida, o documento é presumido inalterado desde a selagem.
- O ónus recai sobre quem contesta: cabe-lhe provar que o carimbo temporal está errado ou que os dados foram adulterados.
- Esta presunção aplica-se em todos os 27 Estados-Membros da UE, sem necessidade de reautenticação por jurisdição.
Para a propriedade intelectual, isto é transformador. Um designer, programador ou músico que sela o seu trabalho na Swiss Trust Layer obtém um registo com carimbo temporal e presunção legal da UE, o que significa que, em qualquer litígio sobre quem criou algo e quando, o documento selado fala por si.
Nota: as marcas temporais em blockchain não são qualificadas ao abrigo do eIDAS: falta-lhes a acreditação QTSP e a presunção legal do art. 41.º. Só são qualificadas as emitidas por um QTSP.
Como a Swiss Trust Layer Cumpre o eIDAS
Swiss Trust Layer alcança a conformidade com o eIDAS através da sua parceria estratégica com a Swisscom Trust Services, um Prestador de Serviços de Confiança Qualificado (QTSP) reconhecido na Lista de Confiança da UE. Isto significa que a Swiss Trust Layer não necessita de obter a sua própria acreditação eIDAS separada: o estatuto QTSP da Swisscom confere directamente o estatuto qualificado pelo eIDAS a todos os selos emitidos pela nossa plataforma.
Swisscom Trust Services: QTSP da Lista de Confiança da UE
A Swisscom Trust Services está listada na Lista de Confiança da UE como Prestador de Serviços de Confiança Qualificado ao abrigo do eIDAS. Esta listagem é publicamente verificável e mantida pela Comissão Europeia. Significa que todos os selos da Swiss Trust Layer herdam o estatuto qualificado pelo eIDAS.
Assinatura Criptográfica de Nível PAdES/CMS
A infraestrutura de assinatura utiliza PAdES (PDF Advanced Electronic Signatures) e CMS (Cryptographic Message Syntax), padrões definidos pelo ETSI que são nativamente reconhecidos pelos principais leitores de PDF e aceites como formatos conformes com o eIDAS para selos electrónicos qualificados.
Verificabilidade Independente
A cadeia de certificados QTSP da Swisscom incorporada em cada documento selado pode ser verificada de forma independente por qualquer validador de PDF padrão ou perito sem acesso à infraestrutura da Swiss Trust Layer, um requisito fundamental do eIDAS.
Armazenamento Azure na Região Suíça
Os documentos selados e os metadados são armazenados nos centros de dados da Microsoft Azure na região da Suíça, satisfazendo tanto os requisitos de protecção de dados suíços como as obrigações de residência RGPD para utilizadores da UE.
Esclarecimento importante: a conformidade com o eIDAS aqui referida diz respeito ao padrão técnico, o estatuto QTSP da Swisscom Trust Services ao abrigo do eIDAS, e não a uma reivindicação de presença no mercado. A Swiss Trust Layer serve activamente a Suíça e é tecnicamente capaz de servir clientes da UE com selos qualificados pelo eIDAS através da mesma infraestrutura Swisscom.
eIDAS vs ZertES: Suíça e UE em Conjunto
A Suíça não é um Estado-Membro da UE, pelo que o eIDAS não se aplica como lei nacional suíça. A Suíça tem o seu próprio quadro equivalente, ZertES, que opera ao mesmo nível de garantia jurídica. Os dois quadros são comparáveis em estrutura e efeito jurídico, mas são legislativamente independentes.
| Aspecto | eIDAS | ZertES |
|---|---|---|
| Âmbito geográfico | Todos os 27 Estados-Membros da UE | Apenas Suíça |
| Lei de origem | Regulamento (UE) n.º 910/2014 | SR 943.03 |
| Efeito jurídico da QES | Equivalente à assinatura manuscrita na UE | Equivalente à assinatura manuscrita na CH |
| Supervisionado por | Listas de Confiança da UE (por Estado-Membro) | Serviço de Acreditação Suíço (SAS) |
| Cobertura Swiss Trust Layer | Sim, via listagem QTSP da UE da Swisscom | Sim, acreditação QTSP CH da Swisscom |
Um selo. Ambas as jurisdições.
Como a Swisscom Trust Services detém acreditação QTSP nos dois quadros, um único selo Swiss Trust Layer é simultaneamente válido na Suíça ao abrigo do ZertES e em toda a UE ao abrigo do eIDAS. Não é necessário selar duas vezes nem manter dois fluxos de trabalho separados.
Carimbos temporais blockchain vs. carimbos temporais QTSP eIDAS
A questão mais frequente: um registo blockchain substitui um carimbo temporal qualificado? Não, eIDAS Art. 42 é explícito.
| Característica | Blockchain Timestamp | eIDAS QTSP Timestamp |
|---|---|---|
| Presunção legal (Art. 41) | Nenhuma | Sim, ónus recai sobre o contestante |
| Certificado QTSP | Não | Sim, Swisscom EU Trust List |
| RFC 3161 qualificado | Não | Sim |
| Admissível em tribunal UE | Deve ser provado | Presumido por lei |
| Cobertura | Nenhuma | 27 Estados UE + Suíça |
Fontes primárias: eIDAS Regulation (EU) 910/2014 · ZertES SR 943.03 · Swisscom QTSP Listing
O que o eIDAS 2.0 significa para os seus documentos
O eIDAS 2.0, o regulamento revisto sobre identificação eletrónica, autenticação e serviços de confiança, alarga o Regulamento eIDAS 910/2014 original com um mandato para a carteira europeia de identidade digital (EUDIW): uma infraestrutura de identidade digital pensada para o telemóvel que todos os Estados-Membros da UE têm de oferecer aos seus cidadãos até dezembro de 2026. A EUDIW permite a particulares e empresas solicitar, guardar e apresentar credenciais eletrónicas qualificadas, incluindo marcas temporais e selos eletrónicos qualificados, diretamente a partir de um smartphone.
Para quem detém documentos, o eIDAS 2.0 e a EUDIW trazem três mudanças concretas que contam desde já:
AEQ através da carteira
Com o eIDAS 2.0, as assinaturas e selos eletrónicos qualificados podem ser emitidos e guardados na EUDIW, sem necessidade de token físico. O efeito jurídico é idêntico ao da AEQ atual: admissível em tribunal e presumida autêntica ao abrigo do art. 41.º do eIDAS.
Transfronteiriço por definição
O eIDAS 2.0 obriga todos os serviços públicos e a maioria dos privados a aceitar credenciais qualificadas emitidas pela EUDIW. Um documento com marca temporal e selo qualificado certificado por um QTSP é automaticamente válido nos 27 Estados-Membros, sem nova autenticação por jurisdição.
Dupla conformidade CH e UE
As empresas suíças beneficiam de dupla cobertura: a ZertES (RS 943.03) rege o direito suíço, enquanto o eIDAS 2.0 cobre o reconhecimento transfronteiriço na UE. A Swiss Trust Layer, através da Swisscom Trust Services, está acreditada ao abrigo de ambos, pelo que um único selo satisfaz os dois quadros em simultâneo.
O prazo de implantação da EUDIW em dezembro de 2026 abre uma janela de seis meses às empresas que estabeleçam agora fluxos de marcação temporal qualificada. As organizações que já usam a Swiss Trust Layer para selar documentos serão nativamente compatíveis com a infraestrutura EUDIW desde o primeiro dia: os documentos já selados têm a mesma presunção legal do art. 41.º do eIDAS que as credenciais emitidas pela EUDIW terão ao abrigo do regulamento revisto.
Para as empresas suíças que operam na UE, ateliês de arquitetura, sociedades de advogados, empresas de software e prestadores de cuidados de saúde, a dupla conformidade ZertES e eIDAS 2.0 é cada vez mais um requisito de concurso. A acreditação QTSP da Swisscom da Swiss Trust Layer satisfaz ambas em simultâneo: uma plataforma, um fluxo de trabalho, duas jurisdições cobertas.
Quem Precisa da Conformidade com o eIDAS?
As assinaturas qualificadas pelo eIDAS são relevantes para qualquer pessoa singular ou colectiva da UE que necessite que os documentos digitais tenham peso jurídico além-fronteiras, sem necessidade de reautenticação por jurisdição.
Escritórios de Advocacia e Equipas Jurídicas da UE
Os contratos assinados com QES ao abrigo do eIDAS são juridicamente vinculativos em todos os 27 Estados-Membros da UE sem necessidade de contraassinatura em papel ou notarização na maioria dos casos. Reduza o tempo de processamento transfronteiriço de semanas para minutos.
Departamentos de RH e Conformidade
Os contratos de trabalho, formulários de consentimento de tratamento de dados e documentos de política interna selados com QES ao abrigo do eIDAS são imediatamente admissíveis em qualquer tribunal de trabalho ou processo regulatório de um Estado-Membro da UE.
Designers, Arquitectos e Criadores
Prove a data e hora exactas de criação de ficheiros de design, desenhos arquitectónicos e obras criativas. A presunção legal do eIDAS Art. 41 significa que qualquer contestante deve refutar o seu carimbo temporal, um padrão muito elevado.
Empresas Transfronteiriças na UE
Elimine o atrito da validação de assinaturas jurisdição a jurisdição. Um único selo QES pelo eIDAS da Swiss Trust Layer é reconhecido na Alemanha, França, Itália, Espanha e em todos os outros Estados-Membros da UE sem tradução ou reautenticação.
Startups e PMEs
Acordos com investidores, contratos entre co-fundadores e cessões de propriedade intelectual selados ao abrigo do eIDAS têm o mesmo peso que os assinados pelas equipas jurídicas das maiores empresas, a uma fracção do custo e do tempo.
Perguntas Frequentes sobre eIDAS
O que é o eIDAS?
O que significa o Artigo 41.º do eIDAS para os meus documentos?
A Swiss Trust Layer cumpre o eIDAS?
Qual é a diferença entre eIDAS e ZertES?
Quem precisa de assinaturas electrónicas qualificadas pelo eIDAS?
Qual é o papel do eIDAS na verificação de identidade digital?
Comece a selar os seus documentos hoje
Crie uma conta na Swiss Trust Layer e emita o seu primeiro selo criptográfico qualificado pelo eIDAS em menos de dois minutos, válido em todos os 27 Estados-Membros da UE e na Suíça simultaneamente.
Precisa de cobertura ao abrigo da lei suíça? Saiba mais sobre a conformidade ZertES →
Respostas rápidas
O que é a QES eIDAS?
O Regulamento UE eIDAS 910/2014 define a QES como tendo o mesmo efeito jurídico que uma assinatura manuscrita nos 27 Estados-Membros da UE.
Que países aceitam o eIDAS?
Os 27 Estados da UE, mais a Suíça ao abrigo do reconhecimento mútuo. O direito de autor sobre a obra é questão distinta: é reconhecido nos 181 Estados da Convenção de Berna sem qualquer registo.
Em que é que o eIDAS difere do DocuSign?
O DocuSign é uma assinatura eletrónica avançada que exige verificação judicial; a QES eIDAS da Swiss Trust Layer goza de presunção legal de autenticidade. Veja a comparação completa.