Certificação de Assinatura Eletrônica

Desde o início da pandemia da COVID-19, as preferências dos consumidores mudaram. Onde antes os clientes toleravam assinar contratos com uma assinatura manuscrita em papel, agora num esforço para reduzir o risco de infecção, os processos remotos tornaram-se muito mais valiosos, tanto do ponto de vista da experiência do cliente como da continuidade do negócio. As assinaturas electrónicas permitem às empresas e organizações governamentais construir processos digitais e fluxos de trabalho documentais totalmente remotos e de ponta a ponta para aumentar a eficiência, cortar custos e satisfazer estas exigências dos consumidores em constante mudança.

A OneSpan Signer habilita sua organização a assinar documentos, acordos e outros contratos de qualquer lugar, a qualquer momento e em qualquer dispositivo. E, a legalidade das assinaturas electrónicas não está em questão. Mais de 90 países em todo o mundo aprovaram legislação sobre assinaturas eletrônicas estabelecendo a legitimidade das assinaturas eletrônicas e sua equivalência a uma assinatura física com tinta molhada. Por exemplo, a Lei de Assinaturas Electrónicas no Comércio Global e Nacional (ESIGN Act) está em vigor nos Estados Unidos desde o ano 2000, juntamente com a Lei de Transacções Electrónicas Uniformes (UETA).

O que é uma Assinatura Eletrônica Qualificada?

Embora a legalidade não esteja em questão, os requisitos e normas variam de país para país. Alguns estados e jurisdições podem exigir o que muitas vezes é chamado de Assinatura Eletrônica Qualificada (QES), que inclui a certificação de um provedor de serviços fiduciários (TSP). Embora existam outros tipos de assinaturas electrónicas, um QES é reservado para as transacções de maior risco e requer o mais alto nível de segurança. O TSP é uma organização terceira não afiliada ou entidade legal que emite e preserva um certificado digital, também conhecido como certificado qualificado ou certificado de assinatura, para validar a autenticidade da assinatura electrónica qualificada.

Embora o QES seja utilizado em todo o mundo, é um tipo comum de assinatura electrónica na União Europeia (UE), uma vez que a sua legislação de assinatura electrónica, o regulamento eIDAS, delineia claramente a sua utilização.

Como a OneSpan Assina Assinatura Eletrônica Fornece Certificação de Assinatura Eletrônica

Além dos TSPs e certificados digitais, todas as assinaturas eletrônicas OneSpan Sign são protegidas com uma assinatura digital. Isto pode parecer redundante, mas os termos assinatura electrónica e assinatura digital referem-se a dois conceitos distintos. Termos como assinatura digital devem ser evitados, porque confundem estes dois termos já semelhantes.

Uma assinatura eletrônica é um conceito legal. Marca a intenção do signatário de se submeter aos termos do contrato a ser assinado. Embora o termo "assinatura" seja usado, que evoca imagens de um nome escrito em texto cursivo, muitas leis de assinatura eletrônica permitem símbolos ou outras formas de identificação. É uma assinatura física em formato eletrônico, mas o ponto é o consentimento, não a forma que o consentimento toma.

A tecnologia de assinatura digital, porém, refere-se à tecnologia de criptografia utilizada para verificar a autenticidade de um registro assinado. É baseado na infra-estrutura de chave pública (PKI) (em oposição à criptografia de chave privada) que gera tanto uma chave pública como uma privada usando algoritmos criptográficos. Esta alteração sela o contrato após a sua assinatura, portanto, se alguém fizer alterações no documento PDF ou outro documento após a sua conclusão ou durante a transferência de um assinante para outro, invalidará o contrato ou pelo menos tornará essas alterações identificáveis para o assinante seguinte.

Portanto, uma solução eficaz de assinatura electrónica utilizará tanto assinaturas electrónicas como assinaturas digitais. Sem o primeiro, nenhum consentimento será capturado. Sem este último, o contrato pode não ser seguro.

Como um nível de proteção adicional, as organizações que utilizam o OneSpan Sign Sign têm acesso a trilhas de auditoria de suas transações. Uma trilha de auditoria registra a atividade dos signatários caso o contrato venha a ser disputado em data posterior. Em tribunal, a empresa pode produzir a trilha de auditoria para demonstrar como, quando e por quem foi assinado um contrato.

Como Assinar E-Sign transactions with Digital Certificates in OneSpan Sign

Para ver como um certificado de assinatura digital pode ser aplicado a assinaturas para um cartão inteligente do governo ou outros casos de uso, veja o vídeo abaixo:

Benefícios das Assinaturas Digitais

Há muitos benefícios em utilizar assinaturas digitais com uma assinatura eletrônica, inclusive:

  • Confiança e conformidade: As assinaturas digitais são um padrão bem aceito e adotado entre os fornecedores de assinaturas eletrônicas e utilizado nas indústrias mais preocupadas com a segurança e para as transações de maior risco. A sua utilização é apoiada, e em alguns casos exigida, pela legislação relevante em matéria de assinaturas electrónicas.
  • Único para o signatário: Cada signatário nas transações deve identificar e estar vinculado de forma única à assinatura. A pessoa que assinou o documento pode ser determinada com um alto grau de confiança.
  • Fácil de validar: Com PKI, selos invioláveis e trilhas de auditoria, as organizações têm amplas evidências para certificar a autenticidade das assinaturas.

FAQs sobre Assinatura Digital

O que são carimbos temporais?

Os timestamps são utilizados por assinaturas digitais para indicar a hora exacta em que a assinatura electrónica foi aplicada. Isto permite que uma organização reconheça se ocorreram alterações após o carimbo da hora.

O que torna a assinatura digital baseada em certificados tão segura?

Cada signatário recebe um certificado de um TSP ou autoridade certificadora (AC), que funciona para verificar a identidade digital do signatário (identificação digital). Uma vez assinado o documento, a identidade do signatário é validada, e a assinatura é vinculada ao documento usando PKI.

Qual é a diferença entre uma Assinatura Eletrônica Avançada e uma Assinatura Eletrônica Qualificada?

As assinaturas electrónicas avançadas têm muitas das medidas de segurança do QES. A principal diferença é que uma assinatura eletrônica avançada não requer o certificado digital do TSP.

Como começar com o OneSpan Signal

As organizações que implantam o OneSpan Sign Sign tem duas opções gerais para suas soluções de assinatura eletrônica:

  • Iniciado pelo usuário: Nesta opção de implantação, os usuários podem enviar e assinar documentos eletrônicos através de um portal web, um conector de terceiros ou um aplicativo móvel. Normalmente, este caminho é ideal para transações de menor volume e iniciadas pelo usuário, mas a vantagem é que uma abordagem iniciada pelo usuário pode ser implantada em apenas 24 horas.
  • Integrado: A opção de implantação integrada permite a automação completa do processo de assinatura através de seu aplicativo comercial, sistemas centrais ou aplicativo móvel. Os documentos digitais são gerados pelo sistema e totalmente automatizados, portanto, esta abordagem é ideal para processos de assinatura eletrônica de grande volume e iniciados pelo sistema.

Pronto para começar a assinar? Faça o download da nossa E-Sign Readiness Checklist para saber como começar.

Experimente o OneSpan Sign

Experimente OneSpan Sign, a solução de assinatura eletrônica com o mais alto índice de satisfação do cliente no mercado.