Assinatura eletrônica: RGPD, eIDAS e prova

eIDAS: o marco europeu de confiança

O regulamento eIDAS regulamenta a assinatura eletrônica em toda a União Europeia e lhe confere valor jurídico. Define três níveis — simples, avançada e qualificada — a escolher conforme o risco do documento. Uma assinatura em conformidade com eIDAS é reconhecida perante os tribunais dos Estados-membros.

RGPD e hospedagem de dados

Um documento para assinar geralmente contém dados pessoais. A conformidade RGPD pressupõe dados hospedados na União Europeia, criptografados em trânsito e em repouso, acessos controlados e um acordo de processamento de dados (DPA) entre você e seu prestador. Sempre verifique a localização dos dados e a lista de subcontratados.

O dossiê de prova, sua rede de proteção

Cada assinatura gera um dossiê de prova: identidade dos signatários, carimbo de data e hora das ações, endereços IP, impressão digital do documento e nível de assinatura. É a peça que, em caso de contestação, prova quem assinou o quê, quando e como. Conserve-o com o documento, idealmente em um cofre com valor probante.