Os cartões de identificação eletrónica emitidos pelo governo, conhecidos como eIDs, bilhetes de identidade nacionais com certificados digitais incorporados ou cartões de cidadão, dependendo do país, têm uma dupla finalidade. Funcionam como identificação física e possuem um certificado digital que pode assinar documentos eletrônicos com o mesmo valor legal de uma assinatura manuscrita. Assinar um PDF com um eID emitido pelo governo produz uma assinatura eletrônica qualificada, o mais alto nível de assinatura eletrônica reconhecido por regulamentações como a estrutura eIDAS da União Europeia. Configurar o fluxo de trabalho Sign PDF com um eID governamental requer um leitor de cartão, o software middleware eID e um aplicativo PDF que possa acessar certificados do armazenamento de certificados do sistema.
Como as assinaturas de eID do governo diferem de outras assinaturas eletrônicas
A estrutura jurídica e técnica em torno das assinaturas governamentais de identidade eletrônica as diferencia das assinaturas eletrônicas mais simples. Uma assinatura eletrônica simples é qualquer marca eletrônica que indica a intenção de assinar, incluindo um nome digitado, uma imagem de assinatura colada ou um rabisco desenhado a dedo em uma tela sensível ao toque. Uma assinatura eletrônica avançada está vinculada exclusivamente ao signatário, é capaz de identificá-lo e é criada por meio de meios que o signatário mantém sob seu controle exclusivo. Uma assinatura eletrônica qualificada atende a todos os critérios de uma assinatura avançada, além de ser criada por um dispositivo de criação de assinatura qualificado e baseada em um certificado qualificado emitido por um provedor de serviços confiável.
Um eID governamental com capacidade de assinatura produz uma assinatura eletrônica qualificada porque o certificado no cartão foi emitido por meio de um processo de identidade verificado pelo governo e a chave privada é armazenada no chip seguro do cartão físico. A assinatura carrega uma presunção legal de integridade e autenticidade. Presume-se que um documento assinado com uma Assinatura digital qualificada de um eID governamental seja o que pretende ser e tenha sido assinado pela pessoa identificada no certificado. Esta presunção pode ser contestada em tribunal, mas o ónus da prova recai sobre o desafiante.
Experimente assinar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Configurando o Hardware e Software
O primeiro requisito é um leitor de cartão inteligente que possa se comunicar com o chip do cartão eID. Muitos programas governamentais de identificação eletrônica fornecem um leitor de cartão USB como parte do pacote de emissão. Se um não for fornecido, leitores de cartão inteligente padrão compatíveis com PC/SC estarão disponíveis em revendedores de eletrônicos. Instale o driver do leitor de cartão, conecte o leitor e insira o cartão eID. O computador deve reconhecer o leitor e o cartão.
Instale o software middleware eID fornecido pela autoridade emissora governamental. Este software atua como uma ponte entre o chip do cartão eID e o armazenamento de certificados do sistema operacional. No Windows, o middleware coloca o certificado de assinatura no Windows Certificate Store em Certificados Pessoais. No macOS, o certificado aparece nas Chaves. Após a instalação, verifique se o certificado está visível. No Windows, execute certmgr.msc e procure em Pessoal, Certificados por um certificado com seu nome e uma finalidade que inclua Assinatura de Documento ou Assinatura Digital.
Assinando um PDF com o certificado eID
Abra o PDF em um aplicativo que suporte assinaturas digitais baseadas em certificados. Adobe Acrobat Pro, plataformas PDF baseadas em navegador e ferramentas de assinatura fornecidas pelo governo funcionam com certificados eID. Navegue até a ferramenta Assinar PDF e selecione a opção de assinar digitalmente com certificado. O aplicativo pesquisa o armazenamento de certificados do sistema e apresenta os certificados de assinatura disponíveis. Selecione o certificado do seu cartão eID. Os detalhes do certificado devem mostrar a autoridade governamental emissora e o período de validade do certificado.
Posicione o bloco de assinatura na página e configure a aparência. A caixa de diálogo de assinatura solicita o PIN do eID. Insira o PIN fornecido com o cartão eID ou definido durante a ativação. O cartão realiza a assinatura criptográfica internamente utilizando a chave privada armazenada no chip. A chave privada nunca sai do cartão. O PDF assinado agora contém uma assinatura eletrônica qualificada que qualquer leitor de PDF pode validar. O painel de assinatura mostra o nome do signatário, a autoridade de certificação emissora, a hora da assinatura e um status de validade.
Validando uma assinatura de eID governamental como destinatário
Quando você recebe um PDF assinado com um eID governamental, o visualizador de PDF valida a assinatura automaticamente. Uma assinatura qualificada válida mostra uma marca de seleção verde com informações adicionais indicando que o certificado é de um provedor de serviços de confiança qualificado. Clique na assinatura para abrir o painel de validação. Verifique se o certificado está vinculado a uma raiz confiável, se o certificado era válido no momento da assinatura e se o documento não foi modificado desde a assinatura.
Se a assinatura for inválida ou não verificada, o visualizador de PDF do destinatário poderá não confiar na autoridade de certificação raiz do governo emissor. Cada programa de identificação eletrônica de cada país usa sua própria autoridade de certificação, e essas autoridades devem ser incluídas nas listas de certificados confiáveis referenciadas pelos visualizadores de PDF. A Adobe mantém a European Union Trusted List (EUTL) para certificados qualificados pelo eIDAS. Se o certificado raiz do governo não estiver na lista confiável, a assinatura será exibida como não verificada, embora seja criptograficamente válida.
Reconhecimento transfronteiriço de assinaturas de eID
O regulamento eIDAS da União Europeia exige que as assinaturas eletrónicas qualificadas de um estado membro sejam reconhecidas em todos os outros estados membros. Um PDF assinado com um eID da Estónia deve ser legalmente reconhecido na Alemanha, França e todos os outros países da UE. Fora da UE, o reconhecimento depende de acordos bilaterais e do quadro jurídico específico de cada país. Uma assinatura qualificada que tenha todo o peso legal no país emissor pode ser tratada como uma assinatura electrónica menos formal num país sem acordos de reconhecimento mútuo.
Ao enviar internacionalmente um PDF assinado por eID, inclua uma nota explicando a situação legal da assinatura no país emissor. Isso fornece ao destinatário o contexto para avaliar a validade da assinatura. WukongPDF e plataformas semelhantes suportam a validação de Assinatura Digital, incluindo a inspeção da cadeia de certificados necessária para verificar assinaturas de identidade eletrônica emitidas pelo governo.
Gerenciando o PIN eID e a renovação do certificado
O PIN eID protege a chave de assinatura contra uso não autorizado. Trate o PIN com o mesmo cuidado que um PIN de cartão bancário. Após um número limitado de tentativas incorretas, o cartão eID bloqueia a função de assinatura e pode exigir uma PUK (chave de desbloqueio de PIN) para ser redefinido. O PUK é fornecido junto com os documentos de emissão do cartão. Guarde o PUK em um local seguro, separado do cartão.
Os certificados de identidade eletrônica governamentais têm uma data de validade, normalmente de três a cinco anos a partir da emissão. Renove o certificado através da autoridade emissora antes da expiração. Uma assinatura aplicada com um certificado expirado não é uma assinatura eletrónica qualificada no âmbito do eIDAS, mesmo que a assinatura seja criptograficamente válida. Programe a data de vencimento e inicie o processo de renovação com pelo menos um mês de antecedência.
Mantenha um backup da chave pública do certificado, que não contém a chave privada e pode ser compartilhada livremente. O backup da chave pública permite que você continue verificando as assinaturas do seu certificado mesmo se o cartão eID for perdido ou danificado e o processo de renovação ainda não estiver concluído.
Teste todo o fluxo de trabalho de assinatura com um documento não crítico antes de confiar nele para uma assinatura importante. Assine um PDF de teste, envie-o a um colega e peça-lhe que valide a assinatura. Este teste completo confirma que o leitor de cartão eID está funcionando, o middleware está configurado, o certificado é reconhecido e o destinatário pode validar a assinatura resultante.
Se o cartão eID também for usado para outros fins, como declaração de impostos on-line ou autenticação de portal governamental, esteja ciente de que o mesmo PIN pode controlar diversas funções. Alguns sistemas de identificação eletrônica usam PINs diferentes para autenticação e assinatura. Confirme qual PIN é necessário para a função de assinatura antes de tentar assinar.
Ao viajar internacionalmente com um leitor de cartão e identidade eletrônica do governo, verifique os regulamentos locais relativos ao uso de assinaturas eletrônicas em documentos de identidade emitidos no exterior. Alguns países aceitam assinaturas eletrónicas qualificadas estrangeiras ao abrigo de acordos de reconhecimento mútuo. Outros exigem um certificado emitido localmente para documentos apresentados às suas agências governamentais.
O fluxo de trabalho Assinar PDF com um eID governamental é cada vez mais suportado por plataformas PDF baseadas em navegador, reduzindo a dependência de software de assinatura instalado localmente. O suporte do navegador para acesso a cartões inteligentes por meio dos padrões WebAuthn e PKCS#11 permite que aplicativos da Web acessem certificados de cartões eID inseridos, permitindo a assinatura diretamente no navegador sem instalar software de desktop.
A Assinatura Digital de um eID governamental tem um peso legal que uma simples assinatura eletrônica não tem. Compreender a diferença e escolher o tipo de assinatura apropriado para cada documento faz parte do gerenciamento responsável de documentos.
A infraestrutura para assinatura de identidade eletrônica governamental continua a se expandir à medida que mais países emitem carteiras de identidade eletrônicas com recursos de assinatura para seus cidadãos
WukongPDF suporta fluxos de trabalho Sign PDF com assinaturas baseadas em certificados, incluindo aquelas de identificações eletrônicas emitidas pelo governo
O eID governamental representa um investimento significativo por parte do país emissor em infraestrutura de identidade digital. Usá-lo para assinatura de PDF é uma das aplicações mais práticas dessa infraestrutura, transformando uma credencial de identidade nacional em uma ferramenta para transações eletrônicas cotidianas.
A assinatura eletrônica qualificada de um eID governamental é o equivalente digital de uma assinatura manuscrita autenticada. Carrega todo o peso do quadro jurídico que o apoia.
A capacidade de assinar um PDF com a mesma credencial que o identifica perante o seu governo é uma poderosa convergência de infraestrutura de identidade física e digital.
Experimente assinar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.