Nos últimos anos, houve uma evolução na eficiência dos negócios, e as soluções de assinatura digital e de documentos estão se tornando cada vez mais aceitas nas empresas. Contudo, onde entram as assinaturas eletrônicas e qual é o método mais seguro para proteger documentos internos? Neste artigo, veremos a principal diferença entre assinaturas digitais e eletrônicas, o que é uma Assinatura Eletrônica Qualificada (QES) e quando e por que você deve assinar utilizando esse tipo de assinatura.
Qual é a diferença entre assinaturas eletrônicas e assinaturas digitais?
Sejamos honestos, os termos 'assinatura eletrônica' e 'assinatura digital' costumam ser usados de forma intercambiável, mas quando se trata de garantir a integridade de um documento, isso faz toda a diferença. A assinatura digital é usada para proteger um documento, ao passo que a assinatura eletrônica é usada para verificar um documento.
Quais são os tipos de assinaturas eletrônicas existentes?
Quando se trata de assinaturas eletrônicas, existem três níveis: Simples, Avançada e Qualificada.
Assinatura Eletrônica Simples (SES) é a mais básica e requer apenas a cópia de uma assinatura. Ao contrário da Avançada e da Qualificada, ela não oferece nenhuma confiança de que o documento foi alterado e não há verificação confiável da identidade do signatário. O problema é que a assinatura pode ser contestada, pois não há comprovação ou provas de que o signatário assinou realmente o documento. As Assinaturas Eletrônicas Avançadas (AES) fornecem essa confiança e segurança e, embora representem um grande avanço em comparação com as SESs, as Assinaturas Eletrônicas Qualificadas (QES) oferecem o mais alto nível de segurança, confiança e veracidade.
O que é Assinatura Eletrônica Qualificada?
A Assinatura Eletrônica Qualificada (QES) é amparada por um certificado digital qualificado, fornecido por um Provedor de Serviços Confiáveis Qualificados (QTSP) e é assinada usando um Dispositivo de Criação de Assinatura Qualificada (QSCD).
Uma assinatura eletrônica é considerada qualificada quando atende aos seguintes requisitos:
- A identidade do signatário está vinculada à assinatura e foi verificada pela confirmação de sua identidade
- Os dados da assinatura foram criados sob o controle exclusivo do signatário
- Deve ser possível identificar que os dados que acompanham a assinatura não foram adulterados desde que a assinatura foi executada
Como é possível identificar o signatário exclusivamente?
A QES exige que a identidade do signatário seja vinculada à assinatura usando-se um processo de identificação face a face verificado para confirmar sua identidade. Consequentemente, os dados de criação da assinatura são exclusivos e confidenciais do signatário.
Reconhecidas juridicamente em toda a União Europeia
Devido à sua natureza eletrônica, não se pode descartar uma QES ou contestar sua aceitação como prova e ela é reconhecida como assinatura válida e reconhecida juridicamente perante todos os estados membros da União Europeia. Portanto, Assinaturas Eletrônicas Qualificadas são uma solução adequada para conformidade e regulamentações como a eIDAS (Serviços de Identificação Eletrônica e Autenticação).
Quando devo usar uma Assinatura Eletrônica Qualificada?
As empresas devem adotar Assinaturas Eletrônicas Qualificadas para fornecer o mais alto nível de confiança e integridade a todos os documentos criados e assinados internamente. Entre eles: contratos, ordens de compra, documentos de RH, requerimentos regulatórios, documentos acadêmicos, relatórios financeiros e documentos de auditoria interna.
Combinadas com Selos Qualificados, uma solução habilitada totalmente qualificada permite que uma empresa garanta a originalidade de um documento, bem como a assinatura que aprova esse documento.
Por fim, nem todas as soluções de QES são iguais. Escolha sua solução de um QTSP que ofereça uma tecnologia totalmente segura e eficiente, permitindo aos funcionários que trabalham remotamente usarem dispositivos móveis para autenticar as respectivas assinaturas quando quiserem e onde quer que estejam.
O mais alto nível de segurança, basta pressionar um botão
Uma vantagem das assinaturas qualificadas é a facilidade de uso para os usuários finais. Se um funcionário tiver um certificado pessoal vinculado a si, poderá usar uma assinatura eletrônica qualificada. O processo de verificação pode ser concluído usando-se hardware – como cartões inteligentes ou tokens. Porém, com a solução certa, o hardware não será necessário e as assinaturas podem ser verificadas por autenticação móvel, como a Solução de Assinatura Qualificada (QSS) da GlobalSign.
Com QSS, um serviço de assinatura baseado em nuvem, as empresas conseguem produzir, empregar e gerenciar Assinaturas ou Selos Eletrônicos Qualificados no aplicativo de assinatura que já possuem. Para mais informações sobre o Serviço de Assinatura Qualificada da GlobalSign, baixe nossa ficha técnica ou clique no botão abaixo.
