Assinatura avançada (AES / eIDAS nível 2)
Definição
Os quatro requisitos do artigo 26 eIDAS :
• Ligação unívoca ao signatário : a assinatura só pode ser atribuída a uma única pessoa — assegurado pelo canal de identificação (email nominal, telemóvel pessoal).
• Identificação do signatário : o processo permite encontrar quem assinou — estado civil declarado, endereço de email, número de telemóvel verificados por código OTP.
• Controlo exclusivo : os dados de criação de assinatura estão sob o controlo exclusivo do signatário — materializado pela autenticação forte no momento de assinar.
• Integridade : qualquer modificação posterior do documento é detetável — garantido pelo encerramento criptográfico (hashing + PAdES).
AES vs SES vs QES : a SES não exige qualquer verificação reforçada (caixa de verificação, assinatura desenhada) — suficiente para os documentos do quotidiano ; a AES acrescenta a autenticação forte e a prova de integridade — adequada aos contratos de trabalho, mandatos, arrendamentos, dossiês bancários e de seguros ; a QES acrescenta um certificado qualificado emitido após verificação de identidade e um dispositivo certificado (QSCD) — é o equivalente legal da assinatura manuscrita em toda a UE, exigido para os atos mais sensíveis.
Valor jurídico : o artigo 25 de eIDAS proíbe recusar um efeito jurídico a uma assinatura unicamente pelo motivo de ser eletrónica, e o artigo 1367 do Código Civil reconhece-a desde que um processo fiável identifique o signatário e garanta a integridade do ato. Em caso de litígio, a fiabilidade da AES demonstra-se pelo feixe de provas : pista de auditoria com carimbo de tempo, códigos OTP registados, impressão digital do documento, carimbo de tempo. A QES beneficia além disso de uma presunção de fiabilidade (inversão do ónus da prova).
Quando é que a AES é suficiente? Contratos de trabalho e adendas, contratos comerciais, orçamentos e bons de encomenda, mandatos (venda, gestão de aluguel, SEPA), arrendamentos, dossiês KYC e crédito : a AES é o standard do mercado. Passe para a QES para os atos autênticos, certos mercados públicos, a cessão de fundo de comércio, ou quando um texto o exige.
Na Certyneo : a AES está disponível em todos os planos pagos — o signatário é autenticado por OTP SMS, o PDF assinado é encerrado no formato PAdES com carimbo de tempo, e a pista de auditoria completa é anexada ao documento. A QES está disponível por ato, sem subscrição dedicada. Compreender os três níveis eIDAS → · O regulamento eIDAS em detalhe →
Perguntas frequentes
O que é assinatura electrónica avançada (AES)?
É o segundo dos três níveis de assinatura definidos pelo regulamento eIDAS. Deve estar vinculada de forma inequívoca ao signatário, permitir identificá-lo, ser criada sob seu controlo exclusivo e tornar detectável qualquer alteração posterior do documento (art. 26). Na prática, combina autenticação forte do signatário, selagem criptográfica do documento e pista de auditoria registada com data e hora.
Qual é a diferença entre assinatura avançada e assinatura qualificada?
A assinatura qualificada (QES) retoma todos os requisitos da avançada e acrescenta duas garantias: um certificado qualificado emitido após verificação de identidade do signatário por um prestador de serviços de confiança qualificado (QTSP), e um dispositivo de criação de assinatura certificado (QSCD). Em contrapartida, a QES beneficia de uma presunção legal: é o equivalente da assinatura manuscrita em toda a UE, enquanto a avançada deve demonstrar a sua fiabilidade em caso de litígio.
Qual é o valor jurídico de uma assinatura avançada?
Uma assinatura avançada é totalmente válida: o artigo 25 do regulamento eIDAS proíbe recusar-lhe efeito jurídico pelo único motivo de ser electrónica, e o artigo 1367 do Código Civil reconhece-a desde que um processo fiável identifique o signatário e garanta a integridade do acto. A pista de auditoria, o código OTP e a selagem criptográfica constituem precisamente esse conjunto de provas.
Quando é suficiente uma assinatura avançada?
A AES é o nível recomendado para a grande maioria dos documentos B2B e RH com valor: contratos de trabalho, contratos comerciais, procurações, arrendamentos, dossiers bancários ou de seguros. A QES continua obrigatória ou aconselhada para os actos mais sensíveis: actos notariais, certos contratos públicos, cessão de fundo de comércio, ou quando a lei impõe um escrito autêntico.
Como criar uma assinatura electrónica avançada?
Importe o seu documento numa plataforma em conformidade com eIDAS, designe os signatários e escolha o nível avançado: cada signatário é então autenticado por código OTP (por SMS na Certyneo) antes de assinar, o documento é selado criptograficamente e o registo de auditoria completo é anexado ao PDF assinado. Nenhuma instalação nem certificado a comprar para os signatários.
Guias associados
Termos relacionados
Pronto para colocar esses conceitos em prática?
Certyneo permite que você crie envelopes de assinatura em conformidade com eIDAS em poucos cliques, sem instalação.