O regulamento eIDAS estabelece um quadro jurídico para assinaturas electrónicas em toda a União Europeia. Neste quadro, uma Assinatura Eletrónica Qualificada (QES) tem o maior peso legal. Um QES é legalmente equivalente a uma assinatura manuscrita em todos os estados membros da UE. É criado utilizando um dispositivo de criação de assinatura qualificado e baseia-se num certificado qualificado emitido por um fornecedor de serviços de confiança qualificado. Assinar um PDF com um QES no âmbito do eIDAS significa que a assinatura será reconhecida e aplicável em toda a UE.
A criação de um QES em um PDF requer um certificado qualificado de um provedor de serviços de confiança reconhecido pela UE e um software de assinatura que suporte o padrão QES. Este guia aborda os requisitos, os provedores e o fluxo de trabalho de assinatura.
O fluxo de trabalho Assinar PDF para eIDAS QES é mais estruturado do que a assinatura eletrônica padrão devido aos requisitos legais para certificados e dispositivos qualificados.
Níveis de assinatura eIDAS
eIDAS define três níveis de assinaturas eletrônicas. A Assinatura Eletrônica Simples é a mais básica, sem necessidade de verificação de identidade. A Assinatura Eletrônica Avançada está vinculada exclusivamente ao signatário e é capaz de identificá-lo. A Assinatura Eletrônica Qualificada é o nível mais alto, exigindo um certificado qualificado e um dispositivo qualificado de criação de assinatura. Apenas o QES tem equivalência legal a uma assinatura manuscrita em todos os estados membros da UE.
Experimente assinar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Obtenção de um certificado qualificado
Os certificados qualificados são emitidos por prestadores de serviços de confiança qualificados listados na Lista de Confiança da UE. O provedor verifica sua identidade por meio de um processo que pode incluir identificação por vídeo, verificação de identidade governamental e validação organizacional. Depois de verificado, o provedor emite um certificado qualificado que você usa para criar assinaturas QES.
WukongPDF suporta assinaturas digitais. Para conformidade com o eIDAS QES, use ferramentas de assinatura que se integrem aos Provedores de Serviços de Confiança Qualificados da UE. O quadro jurídico do PDF para QES é definido pelo Regulamento UE 910/2014.
Verificando uma assinatura QES
Abra o PDF assinado em um leitor que suporte validação de assinatura. O painel de assinatura mostra se a assinatura é um QES e se o certificado é de um fornecedor qualificado. Uma assinatura QES válida exibe um indicador de confiança que confirma o seu estatuto legal no âmbito do eIDAS.
Diferenças entre eIDAS QES e assinaturas qualificadas de fora da UE
Outras jurisdições têm as suas próprias estruturas de assinatura qualificada. A Suíça tem ZertES. O Reino Unido tem a sua própria estrutura pós-Brexit derivada do eIDAS. Um QES válido ao abrigo do eIDAS pode não ser automaticamente reconhecido em jurisdições fora da UE. Verifique os acordos de reconhecimento cruzado entre os países relevantes.
A validade legal interjurisdicional das assinaturas qualificadas depende de acordos de reconhecimento mútuo entre os países envolvidos.
Validação de longo prazo de assinaturas QES
As assinaturas QES dependem de certificados que expiram. Para documentos que devem permanecer verificáveis por anos, habilite a validação de longo prazo que incorpore dados de revogação e cadeia de certificados na assinatura.
O LTV Assinatura Digital para QES garante que a assinatura permaneça verificável após o certificado qualificado expirar.
Custo e disponibilidade de provedores de QES
Os certificados qualificados não são gratuitos. O preço varia de acordo com o fornecedor e o volume. Para organizações que precisam de QES regularmente, os planos empresariais oferecem preços por assinatura que são mais econômicos do que certificados individuais.
A seleção do fornecedor Sign PDF QES deve considerar os requisitos legais e a eficiência de custos para o volume de assinatura esperado.
O papel dos provedores de serviços de confiança qualificados no eIDAS
Os prestadores de serviços de confiança qualificados são submetidos a auditorias regulares por parte dos organismos nacionais de supervisão para manterem o seu estatuto qualificado. A Lista Confiável da UE, publicada por cada estado membro, é a fonte oficial para verificar o status do QTSP.
A seleção do Sign PDF QTSP deve ser baseada na atual Lista de Confiança da UE, e não em declarações de marketing.
Um QTSP que perde seu status qualificado invalida todas as assinaturas QES criadas com seus certificados. Monitore seu status QTSP regularmente.
Usando um dispositivo qualificado de criação de assinatura
Um QES requer um dispositivo qualificado de criação de assinatura. Pode ser um módulo de segurança de hardware, um cartão inteligente ou um serviço de assinatura remota que atenda aos requisitos qualificados do dispositivo. O QSCD garante que o signatário tenha controle exclusivo de sua chave de assinatura.
O requisito Assinatura Digital QSCD distingue QES de assinaturas eletrônicas de nível inferior. O dispositivo deve ser certificado como qualificado.
Os serviços de assinatura remota que gerenciam chaves em nome dos usuários devem demonstrar que o usuário tem controle exclusivo, o que é tecnicamente desafiador e requer controles arquitetônicos específicos.
Reconhecimento transfronteiriço do eIDAS QES na UE
Um QES criado num Estado-Membro da UE deve ser reconhecido como juridicamente equivalente a uma assinatura manuscrita em todos os outros Estados-Membros. Este reconhecimento mútuo é o valor central do quadro eIDAS.
A validade transfronteiriça legal do PDF do QES elimina a necessidade de processos de assinatura separados para cada país da UE.
Para documentos que podem ser usados fora da UE, verifique se a jurisdição de destino reconhece o eIDAS QES ou requer autenticação adicional.
A representação visual do QES no documento
A aparência da assinatura PDF para QES normalmente inclui o nome do signatário, o nome do QTSP, a data da assinatura e um indicador visual de que se trata de uma assinatura qualificada. A aparência é gerada pelo software de assinatura.
A aparência do Sign PDF QES comunica ao destinatário que a assinatura tem o maior peso legal de acordo com a legislação da UE.
Não modifique a aparência do QES após a assinatura. O indicador visual faz parte da evidência da assinatura.
Arquivando documentos assinados por QES para validade de longo prazo
Os certificados QES expiram. Para documentos que devem permanecer legalmente válidos por anos, arquive-os com dados de validação de longo prazo que permitirão verificação futura.
O arquivo PDF Security QES deve incluir todos os dados da cadeia de certificados e de revogação necessários para verificação após a expiração dos certificados.
Usando serviços de assinatura remota QES
Os serviços QES remotos permitem que os signatários criem assinaturas qualificadas sem possuir um dispositivo físico qualificado. O serviço gerencia o QSCD em nome do usuário, mantendo o controle exclusivo por meio de autenticação forte.
A opção QES remota Sign PDF torna assinaturas qualificadas acessíveis a organizações que não podem implantar dispositivos físicos qualificados.
Validando Certificados QES em Listas Confiáveis
Antes de confiar em um QES, valide o certificado de assinante na Lista de Confiança da UE. Verifique se o QTSP estava qualificado no momento da assinatura e se o certificado não foi revogado.
A validação Assinatura Digital em relação a listas confiáveis é a verificação técnica de que a assinatura atende aos requisitos do eIDAS QES.
A estrutura de custos do QES em comparação com outros tipos de assinatura
Os certificados QES custam mais do que os certificados digitais padrão devido à verificação de identidade e aos requisitos de dispositivos qualificados. Para documentos que não exigem legalmente QES, as assinaturas eletrônicas de nível inferior fornecem peso legal adequado a um custo menor.
A análise de custo-benefício PDF Legal para QES considera tanto os requisitos legais do tipo de documento quanto o volume de assinaturas necessárias.
A relação entre os padrões eIDAS QES e PAdES
PAdES é o padrão técnico para assinaturas digitais de PDF na UE. eIDAS QES é o quadro jurídico. Um QES implementado de acordo com os padrões PAdES é tecnicamente interoperável e legalmente válido.
A conformidade com Assinatura Digital PAdES garante que as assinaturas QES possam ser verificadas por qualquer software compatível com PAdES.
Lidando com QES para organizações com múltiplas entidades legais
Uma empresa com subsidiárias em vários países da UE necessita de certificados QES para cada entidade legal. O certificado de assinatura identifica a entidade legal, não apenas o signatário individual.
A configuração QES multientidade Sign PDF garante que cada subsidiária assine com seu próprio certificado qualificado.
Requisitos de trilha de auditoria para documentos assinados por QES
Os regulamentos QES exigem que o processo de assinatura seja documentado. Mantenha registros de auditoria mostrando quem assinou, quando, usando qual QTSP e com qual nível de verificação de identidade.
A trilha de auditoria PDF Legal QES apoia a validade legal da assinatura em caso de contestação.
Experimente assinar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.