Se o seu negócio opera na ou com a União Europeia, o Regulamento eIDAS é o quadro legal das suas assinaturas eletrônicas. Este guia explica os três níveis, os requisitos de conformidade e o que isso significa para a sua empresa.
O que é o eIDAS?
eIDAS é o Regulamento (UE) 910/2014, em vigor desde 1 de julho de 2016. Substituiu a Diretiva de assinaturas eletrônicas e estabeleceu um quadro unificado para assinaturas, selos e carimbos temporais eletrônicos, com três níveis de segurança e reconhecimento transfronteiriço.
Os três níveis
Nível 1: Assinatura eletrônica simples (SES)
Sem requisitos técnicos específicos. Exemplos: escrever o nome, clicar em «Aceito» ou desenhar a assinatura. Admissível como prova, mas não equivale automaticamente a uma assinatura manuscrita.
Nível 2: Assinatura eletrônica avançada (AES)
Deve estar unicamente ligada ao signatário, identificá-lo, ser criada sob o seu controlo exclusivo e detetar alterações posteriores (artigo 26).
Nível 3: Assinatura eletrônica qualificada (QES)
AES criada com um dispositivo qualificado e baseada num certificado qualificado emitido por um QTSP. Tem o mesmo efeito legal de uma assinatura manuscrita em todos os estados-membros.
Comparação SES vs. AES vs. QES
| Característica | SES | AES | QES |
|---|---|---|---|
| Requisitos técnicos | Nenhum | 4 requisitos | AES + QSCD + certificado qualificado |
| Verificação de identidade | Não obrigatória | Sim | Sim, por QTSP |
| Efeito legal | Prova admissível | Não se pode negar o efeito | Igual à manuscrita |
| Reconhecimento transfronteiriço | Não automático | Não automático | Automático na UE |
| Custo/complexidade | Baixo | Médio | Alto |
Serviços de confiança e eIDAS 2.0
O eIDAS também regula selos eletrônicos, carimbos temporais, entrega eletrônica e autenticação de sites. O eIDAS 2.0 (2024/1183) introduz a Carteira de Identidade Digital da UE e assinaturas qualificadas remotas.
Como o WPsigner apoia a conformidade eIDAS
- Capacidade SES — Escrever, desenhar ou clicar para assinar
- Trilhos de auditoria — Timestamps, IPs e hashes
- Self-hosted — Dados na sua jurisdição para RGPD e eIDAS
- Sem exportação de dados — Os documentos não saem do servidor
- Deteção de manipulação — Hashes de integridade