eIDAS
Selo eletrônico eIDAS: papel chave para as organizações
O selo eletrônico eIDAS é frequentemente confundido com a assinatura, porém responde a usos distintos e estratégicos para as empresas. Descriptografia completa.
8 min
Regulamento (UE) n.º 910/2014 · Atualizado 2026
Regulamento eIDAS: tudo o que há que saber sobre a assinatura eletrónica em Europa
Atualizado em
O regulamento eIDAS é o texto fundacional da assinatura eletrónica em Europa. Define três níveleis de assinatura (simple, avançada, qualificada), establece o valor jurídico dois actos electrónicos e regula aos prestadores de servicios de confianza. Esta guia cobre tudo o que precisa saber para cumprir em 2026.
Que é eIDAS e por que se creó?
Antes de eIDAS, cada Estado membro da União Europeia contaba com o seu própria regulación sobre assinaturas eletrónicas, o que generaba uma fragmentación jurídica que frenaba os intercambios transfronterizos. Uma assinatura eletrónica válida em França não era necesariamente reconhecida em Alemanha ou Espanha.
O Regulamento (UE) n.º 910/2014, conocido como eIDAS (Electronic IDentification, Authentication and trust Services), se adoptó o 23 de julho de 2014 e é de aplicação a partir do 1 de julho de 2016. Ao ser um regulamento (e não uma diretiva), aplica-se direta e uniformemente nos 27 Estados membros, sem necesidad de transposición nacional.
eIDAS persigue três objetivos principais: criar um mercado único digital em Europa mediante o reconhecimento mutuo das identidades electrónicas, garantir a segurança jurídica das transacciones electrónicas transfronterizas e establecer um enquadramento de confianza para os servicios digitalis através dois prestadores qualificados de servicios de confianza (QTSP — Qualified Trust Service Provider).
Quais são os 3 níveis de assinatura definidos por eIDAS?
eIDAS establece uma pirámide de três níveleis de assinatura eletrónica, cada uno com os seus próprios requisitos técnicos e valor probatório.
Nível 1 — SESArtigo 3, apartado 10, eIDAS
Assinatura eletrónica simples
Disponível em Certyneo
Requisitos eIDAS
- Datos em formato electrónico vinculados a outros datos
- Utilizada para assinar (sem requisito técnico específico)
- Pode ser um clique, uma casilla marcada ou um nome escrito
Ejemplos de uso
- Aceptación de condições
- Formulario em linha
- E-mail de confirmação
Valor jurídico
Valor contractual básico, sem presunção legal
Nível 2 — AESArtigo 26 eIDAS
Assinatura eletrónica avançada
Disponível em Certyneo
Requisitos eIDAS
- Vinculada de forma única ao signatário
- Permite identificar ao signatário
- Criada com datos sob o control exclusivo do signatário
- Qualquer modificação posterior do documento é detectable
Ejemplos de uso
- Contratos de trabalho
- NDA
- Contratos comerciales
- Mandatos
Valor jurídico
Sólido valor probatório — recomendada para contratos relevantes
Nível 3 — QESArtigo 25.2 + Anexo I eIDAS
Assinatura eletrónica qualificada
Disponível em Certyneo
Requisitos eIDAS
- Cumple todos os requisitos da AES
- Criada por um dispositivo qualificado de creación de assinatura (QSCD)
- Basada num certificado qualificado emitido por um QTSP (lista de confianza UE)
Ejemplos de uso
- Actos auténticos digitalis
- Contratação pública exigente
- Actos regulados
Valor jurídico
Presunção legal equivalente à assinatura manuscrita (art. 25 eIDAS)
Quais são as novidades do eIDAS 2.0 em 2024?
O regulamento eIDAS tem sido revisado pelo Regulamento (UE) 2024/1183, publicado no Diario Oficial da UE o 30 de abril de 2024 e em vigor a partir do 20 de maio de 2024. Esta revisión moderniza o enquadramento inicial para responder aos retos digitalis atualis: identidade digital da ciudadanía, nube soberana e resiliencia dois prestadores de confianza.
A medida estrella de eIDAS 2.0 é o Monedero Europeu de Identidade Digital (EUDIW). A finales de 2026, cada Estado membro deverá ofrecer ao seu ciudadanía e residentes uma aplicação que permita armazenar e presentar atestaciones de identidade certificadas, equivalentes digitalis do DNI, o permiso de conducir ou os títulos académicos. Esta evolución terá um impacto direto nos procesos de assinatura qualificada.
Monedero europeu de identidade digital (EUDIW)
eIDAS 2.0 introduz o European Digital Identity Wallet: todo ciudadano europeu poderá armazenar os seus atestaciones de identidade certificadas (DNI, permiso de conducir, títulos) numa aplicação telemóvel interoperable em toda a UE.
Refuerzo dois QTSP
Se refuerzan os requisitos aplicáveleis aos prestadores qualificados de servicios de confianza (QTSP), em particular em materia de ciberseguridad, auditorias e continuidad do servicio.
Nuevos servicios de confianza
eIDAS 2.0 adiciona nuevos servicios qualificados: ficheiro electrónico qualificado, gestão de atributos qualificados e registo electrónico qualificado (blockchain certificada).
Interoperabilidad reforçada
Mejor reconhecimento mutuo das identidades digitalis entre Estados membros. As assinaturas qualificadas emitidas em qualquer país da UE se reconhecem em todo o espacio europeu.
Como cumprir eIDAS na prática
A conformidade de eIDAS não se limita a escolher um nível de assinatura. Implica reflexionar sobre todo o proceso: identificação de riesgos, elección de herramientas, conservação das testes e gobernanza documental.
He aqui uma lista de verificação prática para as empresas que desean asegurar os seus procesos de assinatura eletrónica de acordo com eIDAS:
Identificar o nível de assinatura adequado para cada tipo de documento
Utilizar uma solução cuyo prestador aloje os datos na UE
Conservar o audit trail com selo temporal junto com cada documento assinado
Asegurar uma identificação adequada do signatário para o nível escolhido
Disponer de uma política de conservação documentada (prazos, acessos, destrucción)
Comprobar que o prestador conta com um DPA (Contrato de Tratamento) RGPD
Para a AES: implantar um mecanismo de OTP ou de autenticação forte
Para a QES: recurrir a um QTSP incluído numa lista de confianza nacional
Como Certyneo garante a conformidade eIDAS?
Certyneo implementa nativamente os três níveis do regulamento eIDAS : SES (Assinatura Eletrónica Simples), AES (Assinatura Eletrónica Avançada) e QES (Assinatura Eletrónica Qualificada). A assinatura avançada baseia-se numa autenticação de duplo fator : uma ligação de uso único enviada por email e um código OTP enviado por SMS através do nosso prestador OTP SMS, em conformidade com os quatro critérios do artigo 26.º do eIDAS. A assinatura qualificada (QES) é fornecida por ato a 14,90 €/assinatura sem subscrição, 9,90 € com subscrição, em todos os planos, incluindo Gratuito, através de um prestador qualificado (QTSP) constante da lista de confiança europeia — equivalente legal de uma assinatura manuscrita em toda a UE no sentido do artigo 25.º(2) do eIDAS.
Cada sobre gera um audit trail completo: selo de tiempo de cada ação (envio, abertura do ligação, validação do OTP, estampado da assinatura, recusa no seu caso), direção IP do signatário e user-agent do navegador. Este audit trail é integrado no rodapé de cada página do PDF final (rodapé de auditoria) e se conserva 10 anos.
Os dados são hospedados na União Europeia (infraestrutura IONOS), em conformidade com os requisitos de soberania digital e com o RGPD. Consulte nossa página segurança e conformidade para todos os detalhes técnicos.
Perguntas frecuentes sobre eIDAS
Que é o regulamento eIDAS?
eIDAS (Electronic Identification, Authentication and Trust Services) é o Regulamento europeu (UE) n.º 910/2014 que establece um enquadramento jurídico común para as assinaturas eletrónicas, os selos electrónicos, os selos temporais, os servicios de entrega electrónica certificada e os servicios de autenticação de sitios web na União Europeia. Entró em vigor o 1 de julho de 2016 e aplica-se diretamente nos 27 Estados membros.
Qual é a diferença entre eIDAS e eIDAS 2.0?
O eIDAS 2.0 (regulamento (UE) 2024/1183, em vigor desde 20 de maio de 2024) moderniza o eIDAS 1.0 introduzindo principalmente a Carteira Europeia de Identidade Digital (EUDIW — European Digital Identity Wallet), que permitirá aos cidadãos europeus armazenar atestados de identidade digital certificados. Para as empresas, o eIDAS 2.0 reforça as exigências dos prestadores de serviços de confiança qualificados (QTSP) e melhora a interoperabilidade transfronteiriça.
Tem valor jurídico uma assinatura eletrónica simple segundo eIDAS?
Sim. O artigo 25 de eIDAS prohíbe expresamente denegar efectos jurídicos a uma assinatura eletrónica pelo apenas feito de estar em formato electrónico. Por tanto, uma assinatura simples (SES) tem valor jurídico, embora não se beneficia da presunção legal reservada às assinaturas qualificadas (QES). Em caso de litigio, corresponde a quem invoque a assinatura acreditar o seu autenticidad.
Como escolher o nível eIDAS adequado para os meus contratos?
A regla geral é ajustar o nível ao riesgo jurídico e comercial do documento. Para documentos habituales de sob impacto (presupuestos, pedidos internos), basta a assinatura simples. Para contratos comerciales relevantes, contratos laborais, NDA ou mandatos, se recomienda a assinatura avançada (AES). A assinatura qualificada (QES) se reserva para situações nas que a lei a exige expresamente (determinados actos administrativos, contratação pública de gran envergadura) ou quando o riesgo de impugnación é máximo.
Como cumpre Certyneo com eIDAS?
Certyneo implementa nativamente os três níveis eIDAS: assinatura simples (SES), assinatura avançada (AES) com OTP SMS, e assinatura qualificada (QES) por ato a 14,90 €/assinatura sem subscrição e 9,90 € com subscrição, em todos os planos, incluindo Gratuito, via um QTSP qualificado da lista de confiança UE. Cada envelope gera um audit trail com data e hora integrado no PDF final. Os dados estão alojados na União Europeia, em conformidade com os requisitos de soberania digital.
Aplica-se eIDAS a empresas fuera da União Europeia?
O eIDAS aplica-se aos serviços de confiança fornecidos na UE. Uma empresa estabelecida fora da UE que deseja que suas assinaturas sejam reconhecidas na UE deve usar uma solução em conformidade com eIDAS ou um prestador de confiança qualificado (QTSP) reconhecido na lista de confiança de um Estado-Membro. Para trocas B2B internacionais, existem acordos de reconhecimento mútuo com certos países terceiros.
Guias e soluções relacionados
Explore os recursos conexos do nosso hub de assinatura eletrônica.