
Provedor TSP eIDAS: entenda o papel dos serviços de confiança
Os provedores de serviços de confiança (TSP) estão no núcleo do regulamento eIDAS. Descubra suas obrigações, processo de qualificação e impacto no valor jurídico de suas assinaturas.
Atualizado em
O regulamento eIDAS é o texto fundador da assinatura eletrônica na Europa. Ele define três níveis de assinatura (simples, avançada, qualificada), estabelece o valor jurídico dos atos eletrônicos e regulamenta os prestadores de serviços de confiança. Este guia explica tudo o que você precisa saber para estar em conformidade em 2026.

Antes do eIDAS, cada Estado-membro da União Europeia tinha sua própria regulamentação sobre assinaturas eletrônicas, criando uma fragmentação jurídica que prejudicava as trocas transfronteiriças. Uma assinatura eletrônica válida na França não era necessariamente reconhecida na Alemanha ou na Espanha.
O regulamento (UE) nº 910/2014, chamado eIDAS (Electronic IDentification, Authentication and trust Services), foi adotado em 23 de julho de 2014 e entrou em vigor em 1º de julho de 2016. Como regulamento (e não diretiva), aplica-se direta e uniformemente nos 27 Estados-membros, sem necessidade de transposição nacional.
O eIDAS persegue três objetivos principais: criar um mercado digital único na Europa através do reconhecimento mútuo das identidades eletrônicas, garantir a segurança jurídica das transações eletrônicas transfronteiriças e estabelecer um marco de confiança para serviços digitais através de prestadores de serviços de confiança qualificados (QTSP — Qualified Trust Service Provider).
O eIDAS estabelece uma pirâmide de três níveis de assinatura eletrônica, cada um com seus próprios requisitos técnicos e valor probatório.
Requisitos eIDAS
Exemplos de uso
Valor jurídico
Valor contratual básico, sem presunção legal
Requisitos eIDAS
Exemplos de uso
Valor jurídico
Forte presunção legal — recomendada para contratos importantes
Requisitos eIDAS
Exemplos de uso
Valor jurídico
Presunção legal equivalente à assinatura manuscrita (art. 25 eIDAS)
O regulamento eIDAS foi revisado pelo regulamento (UE) 2024/1183, publicado no Diário Oficial da UE em 30 de abril de 2024 e entrou em vigência em 20 de maio de 2024. Esta revisão moderniza o marco inicial para enfrentar os desafios do ambiente digital contemporâneo: identidade digital dos cidadãos, nuvem soberana, resiliência dos provedores de serviços de confiança.
A medida principal do eIDAS 2.0 é a Carteira Europeia de Identidade Digital (EUDIW). Até o final de 2026, cada Estado-membro deverá oferecer aos seus cidadãos e residentes um aplicativo que permita armazenar e apresentar atestados de identidade certificados — equivalente digital da carteira de identidade, carteira de motorista, diplomas. Esta evolução terá impacto direto nos processos de assinatura qualificada.
eIDAS 2.0 introduz a Carteira Europeia de Identidade Digital: cada cidadão europeu poderá armazenar seus atestados de identidade certificados (carteira de identidade, carteira de motorista, diplomas) em um aplicativo móvel interoperável em toda a UE.
Os requisitos aplicáveis aos provedores de serviços de confiança qualificados (QTSP) são reforçados, particularmente em cibersegurança, auditorias e continuidade de serviço.
eIDAS 2.0 adiciona novos serviços qualificados: arquivamento eletrônico qualificado, gerenciamento de dados de atribuição qualificado, registro eletrônico qualificado (blockchain certificado).
Melhor reconhecimento mútuo de identidades digitais entre Estados-membros. As assinaturas qualificadas emitidas em qualquer país da UE são reconhecidas em todos os lugares.
A conformidade com eIDAS não se reduz à escolha de um nível de assinatura. Ela implica uma reflexão sobre o conjunto do processo: identificação de riscos, escolha de ferramentas, preservação de provas e governança documental.
Aqui está uma lista de verificação prática para empresas que desejam proteger seus processos de assinatura eletrônica em conformidade com eIDAS:
Certyneo implementa nativamente os três níveis do regulamento eIDAS: SES (Assinatura Eletrônica Simples), AES (Assinatura Eletrônica Avançada) e QES (Assinatura Eletrônica Qualificada). A assinatura avançada se baseia em uma autenticação de duplo fator: um link de uso único enviado por email e um código OTP enviado por SMS via nosso prestador OTP SMS, em conformidade com os quatro critérios do artigo 26 do eIDAS. A assinatura qualificada (QES) é fornecida por ato 14,90 €/assinatura em todos os planos, incluindo Gratuito, via um prestador qualificado (QTSP) listado na lista de confiança europeia — equivalente legal de uma assinatura manuscrita em toda a UE conforme o artigo 25(2) do eIDAS.
Cada envelope gera um registro de auditoria completo: marcação de data e hora de cada ação (envio, abertura do link, validação do OTP, apposição da assinatura, eventual recusa), endereço IP do signatário, user-agent do navegador. Este registro de auditoria é integrado na parte inferior de cada página do PDF final (rodapé de auditoria) e preservado por 10 anos.
Os dados são hospedados (UE) (infraestrutura IONOS), na União Europeia, em conformidade com os requisitos de soberania digital e o RGPD. Consulte nossa página de segurança e conformidade para todos os detalhes técnicos.
eIDAS (Identificação Eletrônica, Autenticação e Serviços de Confiança) é o regulamento europeu (UE) nº 910/2014 que estabelece um marco jurídico comum para assinaturas eletrônicas, selos eletrônicos, carimbos de data/hora, serviços de entrega registrada eletrônica e serviços de autenticação de sites na União Europeia. Entrou em vigência em 1º de julho de 2016 e se aplica diretamente nos 27 Estados-membros.
O eIDAS 2.0 (regulamento (UE) 2024/1183, em vigor desde 20 de maio de 2024) moderniza o eIDAS 1.0 introduzindo notadamente a Carteira Europeia de Identidade Digital (EUDIW — European Digital Identity Wallet), que permitirá aos cidadãos europeus armazenar certificações de identidade digital certificadas. Para empresas, eIDAS 2.0 reforça as exigências dos prestadores de serviços de confiança qualificados (QTSP) e melhora a interoperabilidade transfronteiriça.
Sim. O artigo 25 do eIDAS proíbe explicitamente negar efeitos jurídicos a uma assinatura eletrônica apenas porque está em forma eletrônica. Uma assinatura simples (SES) tem, portanto, valor jurídico, mas não se beneficia da presunção legal reservada às assinaturas qualificadas (QES). Em caso de disputa, cabe àquele que invoca a assinatura provar sua autenticidade.
A regra geral é calibrar o nível ao risco jurídico e comercial do documento. Para documentos comuns de baixo risco (orçamentos, pedidos internos), a assinatura simples é suficiente. Para contratos comerciais importantes, contratos de trabalho, NDAs ou procurações, a assinatura avançada (AES) é recomendada. A assinatura qualificada (QES) é reservada para situações onde a lei a exige explicitamente (certos atos administrativos, licitações públicas de grande escala) ou quando o risco de contestação é máximo.
Certyneo implementa nativamente os três níveis eIDAS: assinatura simples (SES), assinatura avançada (AES) com OTP SMS, e assinatura qualificada (QES) ao acto 14,90 €/assinatura em todos os planos, incluindo Gratuito, via um QTSP qualificado da lista de confiança UE. Cada envelope gera um audit trail com data e hora integrado ao PDF final. Os dados estão alojados na União Europeia, em conformidade com os requisitos de soberania digital.
O eIDAS se aplica aos serviços de confiança fornecidos na UE. Uma empresa estabelecida fora da UE que deseja que suas assinaturas sejam reconhecidas na UE deve usar uma solução conforme eIDAS ou um prestador de serviços de confiança qualificado (QTSP) reconhecido na lista de confiança de um Estado-membro. Para trocas B2B internacionais, existem acordos de reconhecimento mútuo com certos países terceiros.
Comunidade Certyneo
Junte-se à comunidade Certyneo: faça suas perguntas, compartilhe suas respostas e interaja com milhares de usuários e nossa equipe.
Utilizamos cookies para melhorar sua experiência em nosso site. Os cookies estritamente necessários para o funcionamento do serviço estão sempre ativos. Saiba mais sobre nossa política de cookies

Os provedores de serviços de confiança (TSP) estão no núcleo do regulamento eIDAS. Descubra suas obrigações, processo de qualificação e impacto no valor jurídico de suas assinaturas.

O regulamento eIDAS distingue três níveis de assinatura eletrônica com valores jurídicos muito diferentes. Dominar essas distinções é indispensável para proteger seus contratos em 2026.

Uma cláusula de não concorrência mal redigida é nula de pleno direito. Conheça as condições legais indispensáveis para proteger sua empresa em total conformidade.

A assinatura eletrônica transfronteiriça eIDAS levanta questões jurídicas e técnicas importantes para empresas operando entre a Europa e o Maghreb. Descubra como proteger seus contratos internacionais de forma segura.

O regulamento eIDAS 2 remodela profundamente as regras da assinatura eletrônica na Europa. Descubra as mudanças principais, o calendário de entrada em vigor e as ações a serem implementadas agora.

O regulamento eIDAS impõe o reconhecimento mútuo das assinaturas eletrônicas qualificadas entre todos os Estados-membros da UE. Descubra como esse princípio funciona concretamente em 2026.