Certificado QSCD eIDAS: tudo que você precisa saber para obtê-lo na França em 2026

A crescente digitalização obriga empresas e administrações a dominar conceitos técnicos precisos. Entre eles, o certificado QSCD (Qualified Signature Creation Device) ocupa um lugar central no dispositivo eIDAS. Sem ele, nenhuma assinatura eletrônica qualificada — o único nível que desfruta de uma presunção legal de valor equivalente à assinatura manuscrita — pode ser emitida. Contudo, a grande maioria das organizações francesas ainda desconhece o que é um QSCD, como se diferencia de um simples certificado digital e quais procedimentos permitem obtê-lo. Este artigo oferece uma resposta completa: definição técnica, fundamentos regulatórios, lista de atores acreditados na França e processo de obtenção passo a passo.

O que é um certificado QSCD? Definição e escopo regulatório

O termo QSCD é o acrônimo em inglês de Qualified Signature Creation Device, traduzido para o francês como dispositivo qualificado de criação de assinatura. Designa uma ferramenta física ou de software que gera e armazena as chaves criptográficas utilizadas para assinar eletronicamente, garantindo simultaneamente um nível máximo de segurança definido pelo regulamento eIDAS nº 910/2014.

Distinção entre certificado qualificado e QSCD

É importante distinguir dois conceitos frequentemente confundidos:

• O certificado qualificado (Qualified Certificate for Electronic Signature, QCert) é um certificado digital emitido por um prestador de serviços de confiança qualificado (PSQC). Atesta a identidade do signatário e contém sua chave pública.
• O QSCD é o suporte seguro no qual a chave privada associada ao certificado é gerada e conservada. Pode ser um token USB criptográfico, um cartão inteligente, um HSM (Hardware Security Module) ou um QSCD remoto (remote QSCD) hospedado na infraestrutura do prestador.

Para que uma assinatura seja qualificada conforme eIDAS, ambos os elementos devem estar presentes: um certificado qualificado E um QSCD. O Anexo II do regulamento estabelece as exigências que o dispositivo deve atender (unicidade dos dados de criação, impossibilidade de deduzir a chave privada, proteção contra falsificação, etc.).

Níveis de assinatura eletrônica e lugar do QSCD

O regulamento eIDAS define três níveis de assinatura:

1. Assinatura eletrônica simples (SES): nenhuma exigência técnica particular.
2. Assinatura eletrônica avançada (AdES): vinculada unicamente ao signatário, criada a partir de dados sob seu controle exclusivo, mas sem obrigação de QSCD.
3. Assinatura eletrônica qualificada (QES): exige imperativamente um certificado qualificado armazenado em um QSCD. É o único nível que se beneficia de uma presunção legal de equivalência à assinatura manuscrita em todos os Estados-membros.

Para aprofundar as diferenças entre esses três níveis, a comparação de soluções de assinatura eletrônica da Certyneo oferece uma análise detalhada.

Prestadores qualificados (QTSP) na França: quem pode emitir um QSCD?

Na França, a emissão de certificados qualificados e a disponibilização de QSCD são responsabilidade exclusiva de prestadores de serviços de confiança qualificados (QTSP) inscritos na lista de confiança nacional (Trust Service List, TSL), publicada e mantida pela ANSSI (Agência Nacional de Segurança dos Sistemas de Informação).

A ANSSI, autoridade de supervisão francesa

A ANSSI desempenha na França o papel de órgão de controle (supervisory body) previsto no artigo 17 do eIDAS. Audita os candidatos QTSP segundo critérios rígidos alinhados com as normas ETSI EN 319 401 (exigências gerais para TSP) e ETSI EN 319 411 (certificados qualificados). Um prestador não pode se apresentar como "qualificado" sem figurar na lista de confiança francesa publicada em formato XML assinado.

Entre os QTSP franceses acreditados destacam-se atores como Certigna, CertEurope, Docaposte, Keynectis e Thales (ex-Gemalto). Cada um oferece soluções de certificados qualificados armazenados em QSCD físicos (cartões inteligentes, tokens USB) ou QSCD remotos, sendo estes últimos em forte crescimento desde 2022.

QSCD remoto (remote QSCD): o novo padrão nas empresas

O QSCD remoto representa uma evolução significativa: a chave privada do signatário não é mais armazenada em um suporte físico entregue ao usuário, mas em um HSM certificado hospedado na infraestrutura segura do QTSP. O signatário acessa seu dispositivo por meio de autenticação forte (OTP, biometria, aplicativo móvel). Esta abordagem, regulamentada pelo padrão ETSI EN 319 432 e validada pela ANSSI, está agora integrada na maioria das plataformas SaaS de assinatura qualificada, incluindo a Certyneo.

O valor jurídico da assinatura eletrônica não depende do caráter físico ou remoto do QSCD, desde que a conformidade com eIDAS seja atestada por qualificação ANSSI.

Como obter um certificado QSCD na França: o processo passo a passo

A obtenção de um certificado qualificado em QSCD segue um processo formalizado, mais exigente que o de um certificado simples ou avançado. Eis as etapas indispensáveis.

Etapa 1: escolher seu QTSP e tipo de QSCD

A primeira decisão diz respeito ao tipo de QSCD desejado:

• QSCD físico (cartão inteligente ou token USB): adaptado a usos pontuais, profissionais liberais ou dirigentes. Implica entrega física do suporte.
• QSCD remoto: ideal para organizações com alto volume de assinantes ou em modo 100% digital. Nenhum suporte físico para gerenciar.

A escolha do prestador depende também das integrações disponíveis (API REST, webhooks, conectores HRIS) e do nível de suporte. Recomenda-se consultar a lista oficial de QTSP no portal da ANSSI antes de qualquer decisão.

Etapa 2: o processo de verificação de identidade (KYC)

O regulamento eIDAS impõe uma verificação de identidade rigorosa antes da emissão de um certificado qualificado. Duas modalidades são aceitas:

• Presencialmente (in-person): o solicitante se apresenta em um ponto de registro do QTSP ou junto a um operador de verificação mandatado, com seus documentos de identidade oficiais.
• À distância via vídeo (remote identity proofing): desde 2021, alguns QTSP oferecem verificação por videoconferência em tempo real com um agente, conforme exigências ETSI EN 319 461. A verificação automatizada por IA (eKYC) ainda não é admitida para certificados qualificados na França em meados de 2026, já que a ANSSI continua exigindo intervenção humana.

Os documentos necessários incluem geralmente: documento de identidade válido (CNI, passaporte), comprovante de vínculo com a entidade profissional (Extrato de Inscrição na Junta Comercial, RCS), e às vezes uma carta de missão para signatários agindo em nome de pessoa jurídica.

Etapa 3: geração de chaves e entrega do QSCD

Uma vez verificada a identidade, o QTSP procede à geração do par de chaves criptográficas no ambiente seguro do QSCD. Para um QSCD físico, o suporte é inicializado e então entregue ou enviado ao titular com código PIN seguro. Para um QSCD remoto, o titular ativa seu dispositivo via aplicativo móvel do prestador e configura seu mecanismo de autenticação forte.

O certificado qualificado é então associado à chave pública e publicado no diretório do QTSP. Sua validade é geralmente de 1 a 3 anos, dependendo da oferta contratada. Uma renovação deve ser antecipada antes do vencimento para manter a continuidade da capacidade de assinatura.

Custo, prazos e renovação: o que é preciso antecipar

Tabela de preços indicativa em 2026

Os preços dos certificados qualificados em QSCD variam significativamente conforme o prestador e o tipo de dispositivo:

• QSCD físico (token USB ou cartão): entre 80 € e 250 € sem IVA para a primeira emissão (incluindo o suporte físico), depois 50 € a 150 € sem IVA para renovação anual.
• QSCD remoto: frequentemente integrado em ofertas de assinatura SaaS a partir de 15 € a 40 € sem IVA por usuário ao mês, ou em pacotes por ato para baixos volumes.

Esses custos devem ser comparados ao ganho de tempo e redução de riscos jurídicos. A calculadora de ROI da Certyneo permite estimar precisamente o retorno sobre investimento conforme o volume de documentos assinados.

Prazos de obtenção

O tempo entre o pedido e a disponibilidade efetiva do certificado qualificado é geralmente de 3 a 10 dias úteis para soluções físicas (envio postal incluído) e de algumas horas a 48 horas para QSCD remotos, desde que o dossiê KYC esteja completo. As organizações que antecipam picos de atividade (renovações contratuais no encerramento do exercício, editais, fechamentos contábeis) devem planejar adequadamente.

Revogação e ciclo de vida do certificado

Um certificado qualificado pode ser revogado antes do término em caso de comprometimento da chave privada, saída do titular ou mudança de informações certificadas. A revogação é publicada na Certificate Revocation List (CRL) ou via protocolo OCSP (Online Certificate Status Protocol) do QTSP. Toda assinatura aposta após a revogação é considerada inválida; as apostas antes mantêm seu valor, desde que tenham carimbo de tempo. O carimbo de tempo eletrônico qualificado desempenha papel crucial aqui para provar a anterioridade de uma assinatura.

Marco legal aplicável ao certificado QSCD

A regulamentação que rege os dispositivos qualificados de criação de assinatura é densa e articulada entre vários textos europeus e nacionais.

Regulamento eIDAS nº 910/2014 (UE) — Este texto fundador constitui a pedra angular do dispositivo. O artigo 3(12) define o dispositivo qualificado de criação de assinatura. O artigo 26 estabelece as exigências da assinatura avançada, enquanto artigo 29 e Anexo II detalham as exigências técnicas aplicáveis aos QSCD (unicidade de dados de criação, confidencialidade da chave privada, impossibilidade de falsificação). O artigo 25(2) confere à assinatura qualificada uma presunção de equivalência com assinatura manuscrita. O eIDAS 2.0 (Regulamento 2024/1183, em aplicação gradual desde 2024) reforça essas exigências e amplia o escopo para portfólios de identidade digital europeus (EUDIW).

Código Civil francês, artigos 1366 e 1367 — O artigo 1366 estabelece que o escrito eletrônico tem a mesma força probatória que o escrito em papel sob reserva de identificação fiável do autor e integridade do documento. O artigo 1367 precisa que a assinatura eletrônica consiste no uso de um procedimento fiável de identificação garantindo a ligação com o ato assinado. O decreto nº 2017-1416 de 28 de setembro de 2017 estabelece a presunção de confiabilidade para assinaturas qualificadas em conformidade com eIDAS.

Normas ETSI — As normas ETSI EN 319 132 (formato XAdES para assinatura XML), ETSI EN 319 122 (CAdES), ETSI EN 319 162 (ASiC) e ETSI EN 319 401/411 (exigências para TSP e certificados qualificados) constituem o referencial técnico oponível aos prestadores. O não-cumprimento dessas normas pode resultar na suspensão da qualificação QTSP pela ANSSI.

RGPD nº 2016/679 — O processo de verificação de identidade (KYC) envolve o tratamento de dados biométricos e dados pessoais. O responsável pelo tratamento (QTSP e, quando aplicável, a empresa cliente) deve respeitar os princípios de minimização, finalidade limitada e prever duração de retenção proporcional. Uma AIPD (Análise de Impacto sobre a Proteção de Dados) é recomendada para implantações em larga escala.

Responsabilidade em caso de não-conformidade — O uso de certificado não-qualificado para assinar atos exigindo assinatura qualificada (certos processos de compras públicas, atos notariais eletrônicos, declarações fiscais desmaterializadas) expõe a organização a contestação do valor probatório do ato, ou até sua nulidade. O artigo 13 do eIDAS prevê regime de responsabilidade para QTSP em caso de violação de obrigações, mas esse regime não exime as empresas usuárias de seu dever de diligência na escolha e manutenção de seu dispositivo.

Cenários de uso do certificado QSCD em empresa

Cenário 1: um escritório de advocacia desmaterializando seus atos de procedimento

Um escritório de advocacia com cerca de quinze colaboradores trata anualmente várias centenas de atos de procedimento, mandatos e convenções de honorários. Antes da implantação de solução com QSCD remoto, cada documento necessitava impressão, assinatura manuscrita e envio postal ou digitalização. O escritório optou por certificados qualificados remotos integrados a plataforma SaaS, permitindo a cada sócio assinar desde sua estação ou celular em nível qualificado. Resultado constatado: redução de aproximadamente 70% do prazo de assinatura de convenções de rescisão amigável (de 4 dias para menos de 24 horas em média), eliminação de custos de postagem e arquivamento automático dos atos assinados no sistema de gerenciamento documental do escritório.

Cenário 2: uma PME industrial gerenciando seus contratos com fornecedores

Uma PME do setor de manufatura tratando cerca de 300 contratos com fornecedores ao ano enfrentava riscos jurídicos recorrentes vinculados a assinaturas simples ou digitalizadas, facilmente contestáveis. Após auditoria, constatou-se que vários contratos com valores acima de 100.000 € haviam sido assinados sem procedimento de identificação fiável. A migração para assinaturas qualificadas em QSCD remoto para contratos de alto valor (fornecedores estratégicos, acordos de confidencialidade, pedidos-catálogo) permitiu securizar o patrimônio contratual. Os prazos de validação de contratos diminuíram cerca de 60%, com as contrapartes estrangeiras apreciando o reconhecimento transfronteiriço imediato oferecido pelo eIDAS.

Cenário 3: um agrupamento hospitalar implantando assinatura qualificada para seus processos de compras públicas

Um agrupamento hospitalar com cerca de 900 leitos deveria atender à obrigação, oriunda do decreto nº 2016-360 relativo a processos de compras públicas, de assinar eletronicamente os termos de compromisso acima de certos limites. A TI implantou tokens USB certificados QSCD para diretores autorizados a empenhar a instituição. O treinamento de usuários, integração na plataforma de desmaterialização de compras e procedimento de renovação anual foram documentados em política de assinatura interna (Signature Policy). O ganho operacional estimado é de cerca de 3 a 4 dias por procedimento de compra, graças à eliminação de envios registrados e de circuitos de pareceres físicos.

Perguntas frequentes

O que diferencia um QSCD de um HSM convencional?

Um HSM (Hardware Security Module) é um módulo de segurança física genérico utilizado para armazenar e gerenciar chaves criptográficas. Um QSCD é um HSM — ou qualquer outro dispositivo seguro — que foi avaliado e certificado como conforme às exigências do Anexo II do regulamento eIDAS por laboratório acreditado e reconhecido por autoridade de supervisão nacional. A qualificação QSCD atesta que o dispositivo atende a critérios rigorosos de unicidade de chave, não-exportabilidade e resistência a ataques físicos e lógicos.

Um certificado QSCD obtido na França é válido em toda a União Europeia?

Sim. O artigo 25(2) do eIDAS estabelece reconhecimento mútuo obrigatório de assinaturas qualificadas entre todos os Estados-membros. Um certificado qualificado emitido por QTSP francês inscrito na lista de confiança nacional produz os mesmos efeitos jurídicos na Alemanha, Espanha ou Itália que em seu país de emissão. Esse reconhecimento automático é um dos principais atrativos do dispositivo para empresas com atividades contratuais transfronteiriças.

Qual é a validade de um certificado QSCD e pode-se renová-lo à distância?

A validade de um certificado qualificado é geralmente fixada em 1, 2 ou 3 anos conforme oferta do QTSP. A renovação pode ocorrer à distância para QSCD remotos, desde que a identidade do titular tenha sido verificada presencialmente ou por vídeo na emissão inicial. A maioria dos QTSP envia alertas de expiração 60 e 30 dias antes do vencimento. Ignorar esses alertas expõe a uma interrupção da capacidade de assinatura qualificada.

O certificado QSCD é obrigatório para todos os atos assinados eletronicamente?

Não. O nível de assinatura requerido depende da natureza do ato e do marco regulatório aplicável. A assinatura qualificada em QSCD é obrigatória para certos atos específicos (atos notariais eletrônicos, certos processos de compras públicas, declarações fiscais desmaterializadas). Para maioria dos contratos comerciais convencionais, assinatura avançada é suficiente. Recomenda-se consultar o glossário de assinatura eletrônica ou um conselheiro jurídico para determinar o nível necessário ato a ato.

Como verificar se uma assinatura repousa bem em certificado QSCD válido?

A verificação ocorre consultando os metadados do documento assinado via ferramenta de validação conforme especificações ETSI, como o serviço DSS (Digital Signature Service) da Comissão Europeia, acessível gratuitamente. Esta ferramenta verifica a cadeia de confiança do certificado, seu status (não revogado), conformidade com perfil qualificado e presença de carimbo de tempo qualificado. Algumas plataformas SaaS como Certyneo integram esse relatório de validação diretamente na interface de gerenciamento de documentos.

Conclusão

O certificado QSCD é muito mais que uma formalidade técnica: é o fundamento jurídico e criptográfico da assinatura eletrônica qualificada, o único nível oferecendo presunção legal de equivalência à assinatura manuscrita em toda a União Europeia. Na França, sua obtenção passa por QTSP acreditado pela ANSSI, um processo de verificação de identidade rigoroso e escolha informada entre QSCD físico e QSCD remoto — sendo este último o padrão para organizações buscando agilidade e escalabilidade.

A Certyneo integra nativamente QSCD remotos certificados em sua plataforma SaaS, permitindo que suas equipes assinem com nível qualificado sem nenhum suporte físico para gerenciar. Quer você esteja começando do zero ou migrando de outra solução, nossos especialistas o acompanham em cada etapa. Conheça os preços da Certyneo ou entre em contato com nossa equipe para auditoria de suas necessidades em assinatura qualificada.