Atualizado o
O regulamento eIDAS é o texto fundacional da assinatura eletrónica em Europa. Define três níveleis de assinatura (simple, avançada, qualificada), establece o valor jurídico dois actos electrónicos e regula aos prestadores de servicios de confianza. Esta guia cobre tudo o que precisa saber para cumprir em 2026.
Antes de eIDAS, cada Estado membro da União Europeia contaba com o seu própria regulación sobre assinaturas eletrónicas, o que generaba uma fragmentación jurídica que frenaba os intercambios transfronterizos. Uma assinatura eletrónica válida em França não era necesariamente reconhecida em Alemanha ou Espanha.
O Regulamento (UE) n.º 910/2014, conocido como eIDAS (Electronic IDentification, Authentication and trust Services), se adoptó o 23 de julho de 2014 e é de aplicação a partir do 1 de julho de 2016. Ao ser um regulamento (e não uma diretiva), aplica-se direta e uniformemente nos 27 Estados membros, sem necesidad de transposición nacional.
eIDAS persigue três objetivos principais: criar um mercado único digital em Europa mediante o reconhecimento mutuo das identidades electrónicas, garantir a segurança jurídica das transacciones electrónicas transfronterizas e establecer um enquadramento de confianza para os servicios digitalis através dois prestadores qualificados de servicios de confianza (QTSP — Qualified Trust Service Provider).
eIDAS establece uma pirámide de três níveleis de assinatura eletrónica, cada uno com os seus próprios requisitos técnicos e valor probatório.
Requisitos eIDAS
Ejemplos de uso
Valor jurídico
Valor contractual básico, sem presunção legal
Requisitos eIDAS
Ejemplos de uso
Valor jurídico
Sólido valor probatório — recomendada para contratos relevantes
Requisitos eIDAS
Ejemplos de uso
Valor jurídico
Presunção legal equivalente à assinatura manuscrita (art. 25 eIDAS)
O regulamento eIDAS tem sido revisado pelo Regulamento (UE) 2024/1183, publicado no Diario Oficial da UE o 30 de abril de 2024 e em vigor a partir do 20 de maio de 2024. Esta revisión moderniza o enquadramento inicial para responder aos retos digitalis atualis: identidade digital da ciudadanía, nube soberana e resiliencia dois prestadores de confianza.
A medida estrella de eIDAS 2.0 é o Monedero Europeu de Identidade Digital (EUDIW). A finales de 2026, cada Estado membro deverá ofrecer ao seu ciudadanía e residentes uma aplicação que permita armazenar e presentar atestaciones de identidade certificadas, equivalentes digitalis do DNI, o permiso de conducir ou os títulos académicos. Esta evolución terá um impacto direto nos procesos de assinatura qualificada.
eIDAS 2.0 introduz o European Digital Identity Wallet: todo ciudadano europeu poderá armazenar os seus atestaciones de identidade certificadas (DNI, permiso de conducir, títulos) numa aplicação telemóvel interoperable em toda a UE.
Se refuerzan os requisitos aplicáveleis aos prestadores qualificados de servicios de confianza (QTSP), em particular em materia de ciberseguridad, auditorias e continuidad do servicio.
eIDAS 2.0 adiciona nuevos servicios qualificados: ficheiro electrónico qualificado, gestão de atributos qualificados e registo electrónico qualificado (blockchain certificada).
Mejor reconhecimento mutuo das identidades digitalis entre Estados membros. As assinaturas qualificadas emitidas em qualquer país da UE se reconhecem em todo o espacio europeu.
A conformidade de eIDAS não se limita a escolher um nível de assinatura. Implica reflexionar sobre todo o proceso: identificação de riesgos, elección de herramientas, conservação das testes e gobernanza documental.
He aqui uma lista de verificação prática para as empresas que desean asegurar os seus procesos de assinatura eletrónica de acordo com eIDAS:
A Certyneo implementa os níveis SES (Assinatura Eletrônica Simples) e AES (Assinatura Eletrônica Avançada) do regulamento eIDAS. A assinatura avançada baseia-se em uma autenticação de duplo fator: um link de uso único enviado por email e um código OTP enviado por SMS através de nosso provedor OTP SMS. Este mecanismo atende aos quatro critérios do artigo 26 do eIDAS para assinatura avançada.
Cada sobre gera um audit trail completo: selo de tiempo de cada ação (envio, abertura do ligação, validação do OTP, estampado da assinatura, recusa no seu caso), direção IP do signatário e user-agent do navegador. Este audit trail é integrado no rodapé de cada página do PDF final (rodapé de auditoria) e se conserva 10 anos.
Os datos estão alojados em França (infraestructura IONOS), na União Europeia, conforme aos requisitos de soberanía digital e ao RGPD. Consulte nossa página de segurança e conformidade para conocer todos os detalles técnicos.
eIDAS (Electronic Identification, Authentication and Trust Services) é o Regulamento europeu (UE) n.º 910/2014 que establece um enquadramento jurídico común para as assinaturas eletrónicas, os selos electrónicos, os selos temporais, os servicios de entrega electrónica certificada e os servicios de autenticação de sitios web na União Europeia. Entró em vigor o 1 de julho de 2016 e aplica-se diretamente nos 27 Estados membros.
O eIDAS 2.0 (regulamento (UE) 2024/1183, em vigor desde 20 de maio de 2024) moderniza o eIDAS 1.0 introduzindo principalmente a Carteira Europeia de Identidade Digital (EUDIW — European Digital Identity Wallet), que permitirá aos cidadãos europeus armazenar atestados de identidade digital certificados. Para as empresas, o eIDAS 2.0 reforça as exigências dos prestadores de serviços de confiança qualificados (QTSP) e melhora a interoperabilidade transfronteiriça.
Sim. O artigo 25 de eIDAS prohíbe expresamente denegar efectos jurídicos a uma assinatura eletrónica pelo apenas feito de estar em formato electrónico. Por tanto, uma assinatura simples (SES) tem valor jurídico, embora não se beneficia da presunção legal reservada às assinaturas qualificadas (QES). Em caso de litigio, corresponde a quem invoque a assinatura acreditar o seu autenticidad.
A regla geral é ajustar o nível ao riesgo jurídico e comercial do documento. Para documentos habituales de sob impacto (presupuestos, pedidos internos), basta a assinatura simples. Para contratos comerciales relevantes, contratos laborais, NDA ou mandatos, se recomienda a assinatura avançada (AES). A assinatura qualificada (QES) se reserva para situações nas que a lei a exige expresamente (determinados actos administrativos, contratação pública de gran envergadura) ou quando o riesgo de impugnación é máximo.
A Certyneo implementa a assinatura simples (SES) e a assinatura avançada (AES) em conformidade com o eIDAS. A assinatura avançada baseia-se em duplo OTP por email + SMS (nosso provedor OTP SMS) que vincula o signatário ao seu ato. Cada envelope gera uma trilha de auditoria com timestamp integrada ao PDF final. Os dados são hospedados na Alemanha (UE), em conformidade com as exigências de soberania digital.
O eIDAS aplica-se aos serviços de confiança fornecidos na UE. Uma empresa estabelecida fora da UE que deseja que suas assinaturas sejam reconhecidas na UE deve usar uma solução em conformidade com eIDAS ou um prestador de confiança qualificado (QTSP) reconhecido na lista de confiança de um Estado-Membro. Para trocas B2B internacionais, existem acordos de reconhecimento mútuo com certos países terceiros.
A assinatura eletrônica transfronteiriça eIDAS levanta questões jurídicas e técnicas significativas para empresas que operam entre a Europa e o Magrebe. Descubra como proteger seus intercâmbios contratuais internacionais.
O regulamento eIDAS 2 remodela profundamente as regras de assinatura eletrônica na Europa. Descubra as mudanças-chave, o cronograma de entrada em vigor e as ações a implementar agora.
O regulamento eIDAS impõe o reconhecimento mútuo das assinaturas eletrônicas qualificadas entre todos os Estados-membros da UE. Descubra como este princípio funciona concretamente em 2026.
O carimbo de hora qualificado eIDAS confere uma data certa e oponível a qualquer documento assinado eletronicamente. Compreender seu funcionamento é essencial para qualquer organização que deseje proteger suas provas digitais.
Nem todos os prestatadores de assinatura eletrônica qualificados eIDAS têm o mesmo valor. Descubra como identificá-los, compará-los e escolher a solução mais segura para sua empresa.
O selo eletrônico eIDAS é frequentemente confundido com a assinatura, porém responde a usos distintos e estratégicos para as empresas. Descriptografia completa.
Utilizamos cookies para melhorar a sua experiência no nosso site. Os cookies estritamente necessários para o funcionamento do serviço estão sempre ativados. Saiba mais sobre a nossa política de cookies