SES, AES ou QES.
O nível de assinatura de que o seu documento realmente precisa.
O que é uma assinatura eletrónica qualificada?
A assinatura eletrónica qualificada, ou QES, é o mais alto dos três níveis de assinatura definidos pelo eIDAS na UE e pela ZertES na Suíça. É criada com um certificado qualificado depois de verificada a identidade do signatário, e a lei trata-a como uma assinatura manuscrita.
A maioria dos documentos não precisa de uma. Quando a questão é o que um ficheiro continha num dado momento, e não quem se comprometeu, um carimbo temporal qualificado responde sozinho. Esta página conduz à escolha certa.
Os três níveis de assinatura num ecrã
Os dois regimes classificam as assinaturas eletrónicas na mesma escada de três degraus. O nível decide o que um tribunal faz da assinatura, não o seu aspeto na página.
Assinatura eletrónica simples
Qualquer marca eletrónica: um nome digitado, uma imagem de assinatura digitalizada, uma caixa assinalada.
Admissível como prova, e pouco mais. Quase nada demonstra sobre quem assinou ou sobre alterações posteriores do documento.
Assinatura eletrónica avançada
Ligada de forma inequívoca ao signatário, capaz de o identificar, criada sob o seu controlo exclusivo e ligada ao documento de modo que qualquer alteração posterior seja detetável.
Uma prova sólida para documentos de negócio do dia a dia. Não substitui a assinatura manuscrita onde a lei a exige.
Assinatura eletrónica qualificada
Uma assinatura avançada criada com um dispositivo qualificado de criação de assinaturas e baseada num certificado qualificado, emitido após verificação de identidade.
O nível com equivalência à assinatura manuscrita, dos dois lados da fronteira.
A equivalência assenta em duas disposições. Na UE, o artigo 25.º do eIDAS dá à assinatura eletrónica qualificada o efeito jurídico equivalente ao de uma assinatura manuscrita. Na Suíça, o art. 14 n.º 2bis do Código das Obrigações equipara a assinatura eletrónica qualificada à manuscrita, desde que acompanhada de um carimbo temporal qualificado e proveniente de um prestador reconhecido nos termos da ZertES. Ficam ressalvadas regras legais ou contratuais em contrário.
Quando precisa de uma QES e quando basta um carimbo temporal
A decisão depende do que o documento terá de provar mais tarde.
A QES é a ferramenta certa quando a própria assinatura tem peso jurídico
- A lei associa ao documento um requisito de forma escrita, e quer a via eletrónica que o satisfaz.
- Uma contraparte, um regulador ou uma política interna exige identidade verificada do signatário, não apenas um nome numa linha.
- O documento vincula uma pessoa: contratos, deliberações do conselho, procurações, acordos de RH.
Um carimbo temporal qualificado basta quando a questão é o que existia, e quando
- Precisa de prova datada de que um ficheiro existia exatamente neste estado: projetos, código-fonte, manuscritos, dados de investigação.
- Ninguém tem de se comprometer com nada. A prova é o ficheiro, não uma assinatura por baixo.
- Quer a prova sem submeter ninguém a uma verificação de identidade.
A via do carimbo temporal tem o seu próprio fundamento legal. Nos termos do artigo 41.º, n.º 2, do eIDAS , um carimbo temporal eletrónico qualificado beneficia de uma presunção de exatidão da data e hora e de integridade dos dados a que está ligado, e o n.º 1 proíbe negar-lhe efeitos jurídicos apenas por ser eletrónico. O próprio ficheiro transporta assim um registo datado com que um tribunal pode trabalhar, sem qualquer cerimónia de assinatura.
Porque é que um só selo cobre os dois regimes
A Swiss Trust Layer sela através da Swisscom Trust Services, acreditada nos termos da ZertES e ativa como prestador qualificado de serviços de confiança nos termos do eIDAS. Um único fluxo de selagem produz por isso uma assinatura ou um carimbo temporal que cumpre ao mesmo tempo o padrão suíço e o da UE.
Para ser preciso sobre o que esta afirmação é: descreve o padrão técnico que o selo atinge através das acreditações da Swisscom, não os mercados onde a Swiss Trust Layer está presente como empresa.
- Lado suíço: o reconhecimento nos termos da ZertES, a base em que assenta a equivalência do art. 14 n.º 2bis.
- Lado UE: o estatuto de prestador qualificado de serviços de confiança nos termos do eIDAS.
- Efeito prático: sem segundo fluxo, sem segundo prestador, sem nova assinatura para a outra jurisdição.
O que recebe
Cada selagem produz o mesmo conjunto de artefactos, seja uma assinatura qualificada ou um carimbo temporal qualificado.
O PDF selado
O seu documento com a assinatura ou o carimbo temporal incorporado, pronto a arquivar, enviar ou guardar.
Um certificado verificável
Um registo do que foi selado, quando e através de que prestador. Sustenta-se sozinho e acompanha o documento.
Uma verificação pública sem iniciar sessão
Qualquer pessoa que receba o documento pode verificá-lo na página pública de validação, sem conta e sem o contactar.
Decidir numa tabela
Encontre a sua situação na coluna da esquerda. A coluna do meio indica o que lhe responde.
| A sua situação | O que responde | Próximo passo |
|---|---|---|
| Preciso de assinar um contrato com requisitos legais de forma | Assinatura eletrónica qualificada | Iniciar uma assinatura qualificada |
| Preciso de provar que tinha este ficheiro neste momento | Carimbo temporal qualificado | Selar o ficheiro |
| Várias pessoas têm de assinar o mesmo documento | Fluxo de assinatura múltipla | Configurar a coassinatura |
Perguntas antes de começar
O que torna uma assinatura qualificada em vez de apenas eletrónica?
Uma assinatura eletrónica qualificada vale na Suíça e na UE?
Preciso de uma QES para todos os documentos?
Outras pessoas podem verificar um documento selado sem conta?
Várias pessoas podem assinar o mesmo documento?
Comece pelo documento à sua frente
Assine-o ao nível de que precisa, ou sele-o com um carimbo temporal qualificado. Em ambos os casos fica com um certificado que qualquer pessoa pode verificar.
Iniciar uma assinatura qualificada