A assinatura digital tem o mesmo valor jurídico da assinatura manuscrita em documentos impressos - desde que obedeça as normas gerais e específicas de cada setor. Por isso, antes de utilizar essa tecnologia na sua empresa, é preciso conhecer os diferentes tipos de assinatura digital, bem como padrões e artefatos relacionados a elas. Desta forma, não corre o risco de sofrer possíveis consequências pelo mal uso do recurso.
As diretrizes padrão, estabelecidas pela ICP-Brasil no DOC-ICP-15, são fundamentais porque garantem tanto a interoperabilidade entre os sistemas de assinatura digital quanto a segurança e validade, facilitando a adoção e a consolidação do uso desta tecnologia.
Neste post, confira quais são os tipos, padrões e artefatos das assinaturas digitais. Acompanhe!
Segundo a ICP-Brasil, todo conjunto de dados eletrônicos associado a outro conjunto de dados eletrônicos que confira autenticidade ou autoria ao primeiro é uma assinatura eletrônica. Em bom português, isso significa que assinatura eletrônica é toda forma de subscrição que possa ser vinculada a um signatário. Nesse escopo, estão incluídos biometria, login e senha e o que chamamos de assinatura digital: todos eles identificam alguém.
Até a publicação da Lei 14.063/20, sempre mencionávamos a diferença entre os conceitos de assinatura eletrônica e assinatura digital - esta seria produzida exclusivamente por meio de criptografia assimétrica associada a certificados digitais, enquanto aquela seria um conceito mais amplo.
Saiba mais sobre as diferenças entre assinatura digital e assinatura eletrônica no vídeo abaixo:
A MP 983/2020 é voltada apenas para a relação com órgãos públicos, e traz uma nova classificação das assinaturas eletrônicas por nível de complexidade, segurança e confiabilidade. Essa mudança cria uma nova nomenclatura para os diferentes tipos de assinatura digital e eletrônica e todas elas têm validade jurídica, desde que atendam sua respectiva política. Veja os detalhes a seguir:
É o que se entende por assinatura eletrônica sem certificado digital, isto é, que permite a identificação de seu signatário associando um conjunto de dados eletrônicos a outro conjunto de dados associados a ele, como CPF, PIN, biometria, versão digitalizada da assinatura manual, senhas, token, geolocalização e e-mail, por exemplo.
Aqui já elevamos o nível de segurança. A assinatura eletrônica avançada é associada univocamente a seu signatário - por meio de um certificado digital corporativo (não emitido pela ICP-Brasil), por exemplo -, criada com dados que ele pode operar com controle exclusivo e relacionada a dados de tal modo que qualquer modificação posterior seja detectável.
A validade jurídica deste tipo de assinatura já era amparada pela MP 2.200-2/2001, na admissão do certificado como válido pelas partes ou por quem ele foi apresentado.
Por conta dessas características, a assinatura eletrônica avançada também é considerada uma assinatura digital.
E por fim, a assinatura eletrônica qualificada é aquela realizada com um certificado digital no padrão da ICP-Brasil, o nível máximo de qualificação. É o mesmo que a assinatura digital.
Para a confiabilidade da validação e interoperabilidade entre sistemas, as assinaturas digitais ou assinatura eletrônicas avançadas e qualificadas seguem padrões específicos, seguidos pelas plataformas de assinatura digital.
Os padrões de assinatura digital definidos pela ICP-Brasil são:
Derivados dos padrões de assinatura digital, existem os artefatos das políticas de assinaturas digitais, ou seja, informações adicionais contidas na assinatura, necessárias para sua validação. Estes dão origem a cinco formatos de assinatura digital, tal como exposto no DOC-ICP-15.
Confira quais são os formatos de acordo com os cenários indicados:
Se você precisa de uma assinatura simples para ser validada apenas em curtíssimo prazo, pode utilizar o AD-RB (referência básica), que contém um Identificador da Política de Assinatura usada na criação e verificação da assinatura, os dados da assinatura e a sequência de código.
Se você precisa que a assinatura possa ser validada também no longo prazo, deve escolher no mínimo a AD-RT (referência de tempo), pois esta tem referência básica mais um Carimbo do Tempo, que garante uma referência temporal segura.
Se você quer ter mais certeza que todas as informações que você precisa para validar uma assinatura estejam disponíveis quando você precisar, utilize a AD-RV (referências para validação), que possui referência de tempo, da cadeia de certificação, assim como referências de revogação (Listas de Certificados Revogados - LCR ou respostas de Online Certificate Status Protocol - OCSP). As referências adicionais são importantes para facilitar a identificação segura dos artefatos adicionais que são usados para a validação da assinatura.
Outra opção também é a AD-RC (referências completas): tem referências para validação e todos os demais dados usados na validação armazenados. Todos artefatos adicionais necessários para a validação da assinatura são incluídos no pacote de assinatura, garantindo a viabilidade de verificação da assinatura mesmo que alguns artefatos não estejam mais disponíveis online.
Já se você precisa conservar uma assinatura por muitos anos ou décadas deve escolher o AD-RA (referências para arquivamento). Ele contém todos os anteriores, com segurança de arquivamento por longos períodos. Todos dados são protegidos por carimbo(s) de tempo adicional(is), para proteção por longos períodos de tempo (anos/décadas). Ou seja: é possível adicionar carimbos de tempo periodicamente para proteger a assinatura até mesmo contra o possível enfraquecimento dos algoritmos utilizados.
Cada tipo de documento, assim como o compromisso envolvido nele, tem suas normas próprias de assinatura e pode exigir um tipo de assinatura, padrão e formato específicos.
Veja alguns exemplos:
Para garantir mais segurança e validade jurídica nas suas operações virtuais, busque informações sobre qual padrão específico cada tipo de documento eletrônico exige e as políticas necessárias.
Baixe agora: Guia do Compliance: o que fazer para garantir a adequação de documentos eletrônicos
Fale com nossos especialistas para conhecer as soluções de assinatura digital mais adequadas para a sua empresa confira o Bry Cloud, nossa ferramenta de certificação digital em nuvem.
