Assinatura eletrônica: RGPD, eIDAS e prova

eIDAS: o marco europeu de confiança

O regulamento eIDAS regula a assinatura eletrônica em toda a União Europeia e lhe confere valor jurídico. Define três níveis — simples, avançada e qualificada — a escolher conforme o risco do documento. Uma assinatura conforme eIDAS é reconhecida perante os tribunais dos Estados-membros.

RGPD e hospedagem de dados

Um documento para assinar geralmente contém dados pessoais. A conformidade RGPD pressupõe dados hospedados na União Europeia, criptografados em trânsito e em repouso, acessos controlados e um acordo de processamento de dados (DPA) entre você e seu prestador. Sempre verifique a localização dos dados e a lista de subcontratados.

A pasta de prova, sua rede de segurança

A cada assinatura, uma pasta de prova é gerada: identidade dos signatários, carimbo de tempo das ações, endereços IP, impressão digital do documento e nível de assinatura. É a peça que, em caso de contestação, demonstra quem assinou o quê, quando e como. Conserve-a com o documento, idealmente em um cofre com valor probante.