Certificado eletrônico e assinatura digital

O certificado eletrónico em poucas palavras

Um certificado eletrónico é um ficheiro digital emitido por uma autoridade de certificação (AC) que associa uma chave pública à identidade do seu titular. É a pedra angular da assinatura digital — a implementação técnica da assinatura eletrónica.

A criptografia assimétrica

A assinatura digital baseia-se na criptografia de chave pública/privada:

• Chave privada: mantida em segredo pelo signatário, utilizada para assinar
• Chave pública: distribuída no certificado, utilizada para verificar

Qualquer pessoa pode verificar com a chave pública que uma assinatura foi efetivamente produzida com a chave privada correspondente.

O papel do certificado

O certificado eletrónico:

• atesta que a chave pública pertence efetivamente a determinada pessoa ou organização
• é assinado pela autoridade de certificação (AC) que o emitiu
• tem um período de validade limitado (1 a 3 anos, normalmente)
• pode ser revogado em caso de comprometimento

A PKI: infraestrutura de chave pública

O conjunto de componentes materiais, de software, procedimentos e políticas para emitir, gerir e revogar os certificados forma uma PKI (Public Key Infrastructure).

Uma PKI moderna inclui:

• autoridade de certificação raiz (AC-R)
• autoridades intermédias
• servidores de revogação (CRL, OCSP)
• procedimentos de registo

Certificado qualificado vs certificado simples

• Certificado simples: emitido por qualquer autoridade, uso padrão
• Certificado qualificado: emitido por um QTSP (prestador qualificado) inscrito na lista de confiança da UE. Obrigatório para a assinatura qualificada (QES).

Ver os 3 níveis de assinatura.

Assinatura digital vs assinatura eletrónica

• Assinatura eletrónica: conceito jurídico (eIDAS). Três níveis.
• Assinatura digital: implementação técnica através de criptografia assimétrica.

Uma assinatura eletrónica pode basear-se numa assinatura digital, mas não obrigatoriamente. Uma AES simples (OTP) não utiliza certificado pessoal.

Quando é necessário um certificado pessoal

Um certificado pessoal só é obrigatório para:

• a QES (assinatura qualificada)
• determinados procedimentos específicos (e-greffe, declarações eletrónicas)

Para as SES e AES, não é necessário certificado pessoal — a plataforma gere a criptografia no backend.

Como obter um certificado qualificado

1. Escolher um QTSP (Docaposte Certigna, Universign/Oodrive, CertEurope…)
2. Passar por uma verificação de identidade (presencial ou vídeo KYC)
3. Receber o certificado num dispositivo (YubiKey, cartão inteligente) ou em software
4. Válido por 1 a 3 anos, renovável

Custo: normalmente entre 50 e 200 € por ano.

Como a Certyneo o ajuda

A Certyneo gere a criptografia no backend para as assinaturas SES e AES — não precisa de nenhum certificado pessoal. Para os casos de QES, interligamo-nos com vários QTSP europeus para acionar a assinatura qualificada sem complexidade.

Descubra a solução de assinatura eletrónica da Certyneo

FAQ

Preciso de um certificado para assinar?

Não, para SES/AES. Sim, para QES.

Quanto custa um certificado qualificado?

50 a 200 € por ano junto dos QTSP franceses.

Como renovar?

Procedimento simplificado (identificação já efetuada), geralmente online.

Um certificado pode ser revogado?

Sim, pela AC em caso de comprometimento. Consultar as CRL ou o OCSP.

A ANSSI certifica os certificados?

Não, ela qualifica os QTSP que emitem os certificados qualificados.

Conclusão

O certificado eletrónico é a base da assinatura digital qualificada. Para a maioria dos usos (SES/AES), a plataforma gere tudo no backend — não há nada para instalar.

Experimente a Certyneo para enviar, assinar e acompanhar os seus documentos online de forma simples, rápida e segura.