Atualizado em
O regulamento eIDAS é o texto fundador da assinatura eletrônica na Europa. Ele define três níveis de assinatura (simples, avançada, qualificada), estabelece o valor jurídico dos atos eletrônicos e regulamenta os prestadores de serviços de confiança. Este guia explica tudo o que você precisa saber para estar em conformidade em 2026.
Antes do eIDAS, cada Estado-membro da União Europeia tinha sua própria regulamentação sobre assinaturas eletrônicas, criando uma fragmentação jurídica que prejudicava as trocas transfronteiriças. Uma assinatura eletrônica válida na França não era necessariamente reconhecida na Alemanha ou na Espanha.
O regulamento (UE) nº 910/2014, chamado eIDAS (Electronic IDentification, Authentication and trust Services), foi adotado em 23 de julho de 2014 e entrou em vigor em 1º de julho de 2016. Como regulamento (e não diretiva), aplica-se direta e uniformemente nos 27 Estados-membros, sem necessidade de transposição nacional.
O eIDAS persegue três objetivos principais: criar um mercado digital único na Europa através do reconhecimento mútuo das identidades eletrônicas, garantir a segurança jurídica das transações eletrônicas transfronteiriças e estabelecer um marco de confiança para serviços digitais através de prestadores de serviços de confiança qualificados (QTSP — Qualified Trust Service Provider).
O eIDAS estabelece uma pirâmide de três níveis de assinatura eletrônica, cada um com seus próprios requisitos técnicos e valor probatório.
Requisitos eIDAS
Exemplos de uso
Valor jurídico
Valor contratual básico, sem presunção legal
Requisitos eIDAS
Exemplos de uso
Valor jurídico
Forte presunção legal — recomendada para contratos importantes
Requisitos eIDAS
Exemplos de uso
Valor jurídico
Presunção legal equivalente à assinatura manuscrita (art. 25 eIDAS)
O regulamento eIDAS foi revisado pelo regulamento (UE) 2024/1183, publicado no Diário Oficial da UE em 30 de abril de 2024 e entrou em vigência em 20 de maio de 2024. Esta revisão moderniza o marco inicial para enfrentar os desafios do ambiente digital contemporâneo: identidade digital dos cidadãos, nuvem soberana, resiliência dos provedores de serviços de confiança.
A medida principal do eIDAS 2.0 é a Carteira Europeia de Identidade Digital (EUDIW). Até o final de 2026, cada Estado-membro deverá oferecer aos seus cidadãos e residentes um aplicativo que permita armazenar e apresentar atestados de identidade certificados — equivalente digital da carteira de identidade, carteira de motorista, diplomas. Esta evolução terá impacto direto nos processos de assinatura qualificada.
eIDAS 2.0 introduz a Carteira Europeia de Identidade Digital: cada cidadão europeu poderá armazenar seus atestados de identidade certificados (carteira de identidade, carteira de motorista, diplomas) em um aplicativo móvel interoperável em toda a UE.
Os requisitos aplicáveis aos provedores de serviços de confiança qualificados (QTSP) são reforçados, particularmente em cibersegurança, auditorias e continuidade de serviço.
eIDAS 2.0 adiciona novos serviços qualificados: arquivamento eletrônico qualificado, gerenciamento de dados de atribuição qualificado, registro eletrônico qualificado (blockchain certificado).
Melhor reconhecimento mútuo de identidades digitais entre Estados-membros. As assinaturas qualificadas emitidas em qualquer país da UE são reconhecidas em todos os lugares.
A conformidade com eIDAS não se reduz à escolha de um nível de assinatura. Ela implica uma reflexão sobre o conjunto do processo: identificação de riscos, escolha de ferramentas, preservação de provas e governança documental.
Aqui está uma lista de verificação prática para empresas que desejam proteger seus processos de assinatura eletrônica em conformidade com eIDAS:
A Certyneo implementa os níveis SES (Assinatura Eletrônica Simples) e AES (Assinatura Eletrônica Avançada) do regulamento eIDAS. A assinatura avançada se baseia em autenticação de dois fatores: um link de uso único enviado por email e um código OTP enviado por SMS através de nosso provedor OTP SMS. Este mecanismo atende aos quatro critérios do artigo 26 do eIDAS para assinatura avançada.
Cada envelope gera um registro de auditoria completo: marcação de data e hora de cada ação (envio, abertura do link, validação do OTP, apposição da assinatura, eventual recusa), endereço IP do signatário, user-agent do navegador. Este registro de auditoria é integrado na parte inferior de cada página do PDF final (rodapé de auditoria) e preservado por 10 anos.
Os dados são hospedados na Alemanha (UE) (infraestrutura IONOS), na União Europeia, em conformidade com os requisitos de soberania digital e o RGPD. Consulte nossa página de segurança e conformidade para todos os detalhes técnicos.
eIDAS (Identificação Eletrônica, Autenticação e Serviços de Confiança) é o regulamento europeu (UE) nº 910/2014 que estabelece um marco jurídico comum para assinaturas eletrônicas, selos eletrônicos, carimbos de data/hora, serviços de entrega registrada eletrônica e serviços de autenticação de sites na União Europeia. Entrou em vigência em 1º de julho de 2016 e se aplica diretamente nos 27 Estados-membros.
O eIDAS 2.0 (regulamento (UE) 2024/1183, em vigor desde 20 de maio de 2024) moderniza o eIDAS 1.0 introduzindo notadamente a Carteira Europeia de Identidade Digital (EUDIW — European Digital Identity Wallet), que permitirá aos cidadãos europeus armazenar certificações de identidade digital certificadas. Para empresas, eIDAS 2.0 reforça as exigências dos prestadores de serviços de confiança qualificados (QTSP) e melhora a interoperabilidade transfronteiriça.
Sim. O artigo 25 do eIDAS proíbe explicitamente negar efeitos jurídicos a uma assinatura eletrônica apenas porque está em forma eletrônica. Uma assinatura simples (SES) tem, portanto, valor jurídico, mas não se beneficia da presunção legal reservada às assinaturas qualificadas (QES). Em caso de disputa, cabe àquele que invoca a assinatura provar sua autenticidade.
A regra geral é calibrar o nível ao risco jurídico e comercial do documento. Para documentos comuns de baixo risco (orçamentos, pedidos internos), a assinatura simples é suficiente. Para contratos comerciais importantes, contratos de trabalho, NDAs ou procurações, a assinatura avançada (AES) é recomendada. A assinatura qualificada (QES) é reservada para situações onde a lei a exige explicitamente (certos atos administrativos, licitações públicas de grande escala) ou quando o risco de contestação é máximo.
Certyneo implementa a assinatura simples (SES) e a assinatura avançada (AES) em conformidade com eIDAS. A assinatura avançada baseia-se em dupla OTP por email + SMS (nosso provedor de OTP SMS) que vincula o signatário ao seu ato. Cada envelope gera uma trilha de auditoria datada integrada ao PDF final. Os dados são hospedados na Alemanha (UE), em conformidade com os requisitos de soberania digital.
O eIDAS se aplica aos serviços de confiança fornecidos na UE. Uma empresa estabelecida fora da UE que deseja que suas assinaturas sejam reconhecidas na UE deve usar uma solução conforme eIDAS ou um prestador de serviços de confiança qualificado (QTSP) reconhecido na lista de confiança de um Estado-membro. Para trocas B2B internacionais, existem acordos de reconhecimento mútuo com certos países terceiros.
La signature électronique transfrontalière eIDAS soulève des questions juridiques et techniques majeures pour les entreprises opérant entre l'Europe et le Maghreb. Découvrez comment sécuriser vos échanges contractuels internationaux.
Un NDA signé électroniquement est-il vraiment valable en 2026 ? Découvrez les règles juridiques, les niveaux de signature requis et les meilleures pratiques pour sécuriser vos accords de confidentialité.
Le règlement eIDAS 2 remodèle en profondeur les règles de la signature électronique en Europe. Découvrez les changements clés, le calendrier d'entrée en vigueur et les actions à mener dès maintenant.
Le règlement eIDAS impose la reconnaissance mutuelle des signatures électroniques qualifiées entre tous les États membres de l'UE. Découvrez comment ce principe fonctionne concrètement en 2026.
L'horodatage qualifié eIDAS confère une date certaine et opposable à tout document signé électroniquement. Comprendre son fonctionnement est essentiel pour toute organisation souhaitant sécuriser ses preuves numériques.
Tous les prestataires de signature électronique qualifiés eIDAS ne se valent pas. Découvrez comment les identifier, les comparer et choisir la solution la plus sûre pour votre entreprise.
Utilizamos cookies para melhorar sua experiência em nosso site. Os cookies estritamente necessários para o funcionamento do serviço estão sempre ativos. Saiba mais sobre nossa política de cookies