As 7 etapas do ciclo de vida de um documento assinado eletronicamente
Da redação ao lacre probatório passando pela assinatura, aqui estão as 7 etapas que todo documento percorre na Certyneo. Para cada etapa: a duração média, o evento de trilha de auditoria registrado e a razão técnica de sua existência.
O fluxo completo em 7 etapas
Cada etapa gera (ou não) um evento na trilha de auditoria eIDAS. As 6 etapas obrigatórias são comuns a todas as soluções em conformidade com eIDAS; a revogação é opcional (utilizada para CDI e contratos pós-assinatura).
- Etapa 1
Redação do documento
O documento é criado (Word, PDF, Markdown) antes de qualquer passagem pela plataforma. Nenhum evento registrado — essa etapa é externa ao sistema de assinatura.
⏱ 5 minObrigatória - Etapa 2
Preparação na plataforma
Upload do PDF, posicionamento dos campos de assinatura, designação dos signatários, escolha do nível eIDAS (SES / AES / QES). Primeiro evento registrado: "envelope.created".
⏱ 2 minObrigatória📜 Evento de trilha de auditoria - Etapa 3
Envio aos signatários
O signatário recebe um email com um link seguro (token JWT com duração limitada). O evento "envelope.sent" é registrado com timestamp e endereço IP do emissor.
⏱ 30 sObrigatória📜 Evento de trilha de auditoria - Etapa 4
Assinatura pelo destinatário
Identificação (código SMS, digitalização de ID ou certificado QES), leitura do documento, apposição da assinatura. O evento « envelope.signed » registra IP, geolocalização, data e hora, método de identificação.
⏱ 3 minObrigatória📜 Evento de trilha de auditoria - Etapa 5
Selagem criptográfica
Geração do hash SHA-256 do documento assinado, assinatura do hash com a chave do HSM Certyneo, integração do carimbo de tempo qualificado RFC 3161. O documento torna-se criptograficamente imutável. Evento « envelope.sealed ».
⏱ 1 sObrigatória📜 Evento de trilha de auditoria - Etapa 6
Arquivamento probatório
O PDF assinado + trilha de auditoria + certificado de assinatura são arquivados em conformidade com a norma AFNOR Z42-013 por 10 anos. Evento « envelope.archived ».
⏱ autoObrigatória📜 Evento de trilha de auditoria - Etapa 7
Revogação (opcional)
Para certos documentos (CDI rescindido, contrato de aluguel terminado), uma revogação pode ser registrada sem modificar o documento selado. O evento « envelope.revoked » adiciona uma camada de auditoria sem quebrar a cadeia probatória original.
⏱ n/aOpcional📜 Evento de trilha de auditoria
O que o ciclo preserva
Em qualquer momento do ciclo de vida, 4 propriedades criptográficas permanecem verificáveis — é isso que torna a assinatura eletrônica oponível perante um tribunal.
- A prova jurídica (Código Civil 1366): quem assinou, quando, de onde.
- A integridade bit-a-bit do documento (hash SHA-256 + assinatura HSM).
- A identidade do signatário (método + nível eIDAS registrado).
- O carimbo de tempo qualificado (RFC 3161) com autoridade reconhecida.
Metodologia
As 7 etapas descritas correspondem ao pipeline interno Certyneo, em conformidade com o regulamento eIDAS de 2014 (UE 910/2014) e a norma ETSI EN 319 102-1 para a criação de assinaturas eletrônicas. As durações médias são medidas em 1 200+ empresas clientes entre janeiro de 2024 e abril de 2026.
Para saber mais
Inicie seu primeiro ciclo de assinatura
As 7 etapas acima levam menos de 8 minutos em média em Certyneo.