Ir para o conteúdo principal
Certyneo
Soberania

Soberania numérica e assinatura eletrónica

Assinar um documento compromete a sua organização tanto quanto os dados que ele contém. Ainda assim, é preciso saber quem, em último recurso, pode aceder a ele. A soberania numérica responde a esta questão: designa a capacidade de uma organização, e mais amplamente de um Estado, manter o controlo dos seus dados, dos seus tratamentos e das infraestruturas que os suportam, sem dependência de uma jurisdição estrangeira.

Actualizado em

Marco jurídico

A soberania numérica não é um slogan: ela joga-se no cruzamento de vários textos que determinam, concretamente, quem tem o direito de aceder aos seus dados assinados. A localização do alojamento, a nacionalidade do prestador e a jurisdição de que depende frequentemente prevalecem sobre as promessas contratuais.

Para passar da teoria à prática, descubra a solução de assinatura eletrônica Certyneo e sua oferta dedicada ao seu setor — conformes eIDAS, sem instalação.

  • RGPD: o regulamento europeu enquadra o tratamento dos dados pessoais e impõe garantias fortes para qualquer transferência para fora da União, inclusive quando um prestador europeu se baseia numa casa-mãe ou numa infraestrutura não europeia.
  • eIDAS: o regulamento europeu sobre identificação eletrónica e serviços de confiança fixa os níveis de valor jurídico da assinatura (simples, avançada, qualificada) e estrutura o mercado europeu dos serviços de confiança.
  • Extraterritorialidade: certas legislações não europeias, como a Lei de Nuvem Americana (Cloud Act), permitem às autoridades estrangeiras exigir a um prestador sujeito ao seu direito que comunique dados, onde quer que estejam armazenados — inclusive na Europa.
  • Jurisdição e alojamento: um dado alojado na Europa mas operado por uma entidade sujeita a um direito estrangeiro não escapa necessariamente a esse direito. A soberania pressupõe alinhar alojamento, operador e jurisdição na União Europeia.

Garantias a verificar junto de um prestador

Localização dos dados: os documentos, assinaturas e registos de prova estão alojados em centros de dados localizados na União Europeia, sem replicação para um país terceiro.
Jurisdição do operador: a empresa que explora o serviço e detém as chaves está sujeita ao direito de um Estado-membro da UE, sem casa-mãe sujeita a uma legislação extraterritorial.
Cadeia de subcontratação: os fornecedores de alojamento e subcontratados técnicos são também europeus, ou falta claramente identificados, com as garantias de transferência associadas.
Conformidade eIDAS: o serviço baseia-se em mecanismos de assinatura conformes ao regulamento europeu e documenta o nível de valor jurídico alcançado.
Transparência documental: política de confidencialidade, registo de subcontratados e localização dos tratamentos são acessíveis e verificáveis, não apenas afirmados.
Reversibilidade e controle: você pode recuperar seus documentos e provas em formatos abertos e romper a relação sem perda ou bloqueio proprietário.

Escolher uma solução soberana

  1. 1

    Mapear seus dados sensíveis

    Identifique os documentos e assinaturas que envolvem dados pessoais, contratuais ou estratégicos, e o nível de exposição que um acesso não controlado representaria.

  2. 2

    Verificar hospedagem e jurisdição

    Certifique-se de que os dados permanecem na UE e que o operador do serviço está sujeito à lei europeia, sem dependência de uma legislação extraterritorial.

  3. 3

    Controlar o nível de valor jurídico

    Confirme que o mecanismo de assinatura atende às suas necessidades de prova de acordo com eIDAS: assinatura simples, avançada ou qualificada conforme as necessidades.

  4. 4

    Exigir transparência e reversibilidade

    Formalize a localização dos processamentos, a lista de subcontratados e as modalidades de recuperação de seus dados no contrato, para manter o controle ao longo do tempo.

Perguntas frequentes

O que é soberania digital?
É a capacidade de uma organização manter o controle de seus dados, seus processamentos e das infraestruturas que os hospedam, sem dependência de uma jurisdição estrangeira capaz de impor acesso a esses dados.
Uma hospedagem na Europa é suficiente para ser soberano?
Nem sempre. Se o operador do serviço ou sua controladora está sujeita a uma lei estrangeira com alcance extraterritorial, dados hospedados na Europa podem permanecer expostos a solicitações de acesso estrangeiras. Hospedagem e jurisdição devem estar alinhadas com a UE.
Como a soberania diz respeito à assinatura eletrônica?
A assinatura é acompanhada do documento assinado, dos dados pessoais dos signatários e dos registros de prova. Sua localização e a lei aplicável ao prestador determinam quem pode, em última análise, acessá-los — uma questão direta de confidencialidade e conformidade.
Qual é a relação entre soberania e eIDAS?
eIDAS estrutura o mercado europeu de serviços de confiança e define o valor jurídico das assinaturas. Apoiar-se neste marco europeu é um pilar de uma abordagem soberana, complementar à escolha da hospedagem e da jurisdição.
Certyneo é uma solução soberana?
Certyneo é uma solução de assinatura electrónica concebida na Europa e alojada na União Europeia, pensada como uma alternativa europeia aos actores sujeitos a jurisdições fora da Europa. O objectivo: manter os documentos, os dados e as provas sob direito europeu.
→ Guia de assinatura electrónica · → Segurança & conformidade · → Compreender o regulamento eIDAS · → Observatório cifrado da soberania digital

Guias e soluções relacionados

Explore os recursos conexos do nosso hub de assinatura eletrônica.

Assine com uma solução europeia

Mantenha os seus documentos, os seus dados e as suas provas sob direito europeu, com uma assinatura electrónica em conformidade e alojada na União.

Comunidade Certyneo

Uma pergunta sobre assinatura eletrônica?

Junte-se à comunidade Certyneo: faça suas perguntas, compartilhe suas respostas e interaja com milhares de usuários e nossa equipe.