OrientadorO que é uma assinatura eletrônica qualificada (QES)?

Nosso mundo está se tornando cada vez mais digital. O mundo dos negócios está mudando suas atividades de negócios para o espaço digital, à medida que os funcionários realizam cada vez mais seus trabalhos em seus escritórios domésticos. Também na nossa vida privada, muitas coisas quotidianas acontecem na Internet: compramos roupa, mantimentos ou electrodomésticos online e preferimos tratar dos nossos negócios bancários e lidar com as autoridades a partir de casa, sem ter de dar o passo desnecessário de indo para uma filial. Um ponto fraco no meio digital ainda é a celebração de contratos online com assinatura manual do próprio, pois isso geralmente ainda é feito em papel. É aqui que a assinatura eletrônica qualificada (QES para abreviar) pode fornecer um remédio. Este guia informa sobre as propriedades e vantagens importantes de um QES e como ele pode ser usado.

Definição de QES

A assinatura eletrônica qualificada é uma assinatura digital segura com base legal de acordo com o regulamento da UE eIDAS e a lei federal suíça ZertES. Tem um valor probatório e de responsabilidade muito elevados, é igual à assinatura manuscrita perante a lei e pode ser verificada através de validadores. Exemplos dessas opções de validação legalmente reconhecidas são o validador da Administração Federal Suíça ou a verificação de assinatura da Rundfunk und Telekom Regulierungs-GmbH austríaca.

Requisito e propriedades do QES de acordo com o Regulamento da UE eIDAS

Geralmente, a assinatura eletrônica qualificada é criada no procedimento de chave digital pública-privada. O Regulamento eIDAS da UE, que rege a estrutura legal de assinaturas eletrônicas e trust services na UE, também define os requisitos essenciais para um QES e descreve assinaturas eletrônicas no Artigo 3 No. 10 como "dados em formato eletrônico anexados ou logicamente associados a outros dados eletrônicos e que o signatário usa para assinar". De acordo com o Regulamento eIDAS, o QES deve cumprir estes requisitos. O QES deve:

  • Ser exclusivamente identificável para uma pessoa,

  • permitir a identificação única da pessoa,

  • ser criado por um provedor de serviços confiável, como Swisscom Trust Services

  • ser baseado em um certificado eletrônico qualificado, e

  • provar que o documento não pode ser alterado após a aplicação da assinatura.

Diferenciação do QES do AES ou EES

A assinatura eletrônica qualificada é o tipo de assinatura digital mais segura, pois possui maior valor probatório e responsabilidade. Com base nos requisitos legais do Regulamento eIDAS e da Lei Federal Suíça ZertES, o QES se distingue da assinatura eletrônica avançada (AES) e da assinatura eletrônica simples (SES):

AES

A assinatura eletrônica avançada é uma assinatura digital sem ancoragem legal. De acordo com o Regulamento eIDAS, uma assinatura avançada permite a identificação e atribuição única do signatário (não repúdio e autenticidade), bem como a deteção de uma alteração posterior num documento digital já assinado (integridade). Este tipo de assinatura tem um elevado valor probatório, mas uma menor responsabilidade, uma vez que não existem opções de validação legalmente reconhecidas e o legislador permite uma ampla margem de conceção da assinatura avançada.

SES

A assinatura eletrônica simples é uma assinatura digital com baixíssima responsabilidade e valor probatório. Não há base legal ou requisitos especificados para a criação desse tipo de assinatura. Por esse motivo, esse tipo de assinatura pode ser falsificado com muita facilidade.

Vantagens do QES

Validade legal

Apenas o QES é igual à assinatura manuscrita perante a lei. Já existem vários requisitos legais e regulamentos que podem exigir QES de indivíduos. Na Alemanha, por exemplo, isso inclui a Lei de Lavagem de Dinheiro e a Lei de Transferência de Funcionários. Na Suíça, o QES é exigido em certos casos pelo responsável de uma empresa controlada pela Autoridade Supervisora do Mercado Financeiro Suíço FINMA.

Economia de custo e tempo

Com a introdução de um QES, você economiza custos enormes em consumo de papel, logística, digitalização, impressão ou envio por correio. Ao mesmo tempo, você pode evitar a demorada ida ao escritório ou ao cliente, pois com o QES um contrato pode ser assinado no espaço digital independentemente do local e horário.

Qualidade e Segurança

Dependendo dos requisitos regulamentares, determinados contratos assinados devem ser armazenados de forma segura por um longo período de tempo. Se a assinatura for manuscrita em papel, existe o risco de deixar de ser claramente legível após este período de retenção e de desaparecer. Ao usar o QES em um contrato digital, a qualidade da assinatura permanece no original mesmo depois de muitos anos e pode ser verificada com segurança por meio de validadores.

Áreas de aplicação do QES

digitales-onboarding-traiding@2x

Abrir conta bancária online

De acordo com as disposições da Lei de Lavagem de Dinheiro (GWG), um cliente deve ser identificado ao abrir uma conta. Tradicionalmente, isso era feito pessoalmente na agência bancária. Embora os bancos diretos e on-line ofereçam a opção de identificação on-line há algum tempo, eles fornecem os aplicativos e documentos necessários para abrir uma conta ao cliente por correio, para que o cliente os assine à mão. Essa interrupção da mídia pode ser evitada com a ajuda de uma assinatura eletrônica, pois o cliente pode enviar uma declaração de intenção digital e legalmente segura dessa maneira.

Os especialistas da indústria da Swisscom Trust Services analisam suas necessidades de QES no setor financeiro, seus desafios e seus processos existentes antes de preparar uma proposta. Dependendo do caso de uso, isso pode consistir na integração de uma solução de sócio padronizada ou em um desenvolvimento especificamente adaptado ao caso de uso.

 

National Cancer Institute L8tWZT4CcVQ Unsplash

A digitalização no setor de saúde

A digitalização abrangente do setor de saúde pode padronizar e acelerar processos, aumentando a eficiência e reduzindo custos. Isso libera recursos para um melhor atendimento ao paciente. Com um arquivo eletrônico do paciente ou dossiê eletrônico do paciente, os pacientes têm todas as suas informações de saúde na ponta dos dedos em um local central. Isso permite que os documentos sejam facilmente trocados entre médicos de cuidados primários, especialistas e clínicas. Com o QES, esse processo pode ser usado para enviar testamentos on-line de maneira legalmente segura e eficiente.

Os especialistas da indústria da Swisscom Trust Services analisam detalhadamente a necessidade de QES no setor de saúde, os problemas e os processos anteriores das partes interessadas antes de preparar uma oferta. Dependendo do caso de uso, isso pode consistir na integração de uma solução de sócio padronizada ou em um desenvolvimento especificamente adaptado ao caso de uso.

Junge Frau Arbeitet Am Laptop Und Liest Ein Dokument.

Assinatura em contratos de locação de funcionários

Devido à atual escassez de trabalhadores qualificados, muitas indústrias estão atualmente na chamada “guerra de talentos”. Neste contexto, o fator tempo não deve ser negligenciado. As empresas correm constantemente o risco de um candidato receber uma oferta melhor enquanto o contrato de trabalho está a caminho pelo correio. Embora o envio de documentos de candidatura e a entrevista já ocorram online, o onboarding digital completo de um novo funcionário muitas vezes falha devido à assinatura manual no contrato de trabalho. Isso pode ser mapeado digitalmente com o uso do QES. Especialmente no mercado de locação para funcionários, o legislador na Alemanha exige uma assinatura qualificada no contrato de locação para funcionários.

Os especialistas da indústria da Swisscom Trust Services analisam detalhadamente as necessidades de seu departamento de RH, os problemas e os processos anteriores das partes interessadas antes de preparar uma oferta. Dependendo do caso de uso, isso pode consistir na integração de uma solução de sócio padronizada ou em um desenvolvimento especificamente adaptado ao caso de uso.

É assim que funciona a assinatura com um QES

Com este guia passo a passo, explicamos como você pode assinar com sucesso um documento digital com uma assinatura eletrônica qualificada.

Etapa 1: Selecionar o aplicativo de assinatura de nossos sócios com signing service integrado

Dependendo do seu caso de uso específico ou do significado legal do documento digital que você precisa assinar, selecione um aplicativo de assinatura adequado de nossos sócios. Esses aplicativos integraram com sucesso o Signing Service da Swisscom Trust Services, para que você possa usá-los para assinar documentos eletronicamente de maneira qualificada. Você pode encontrar uma seleção de aplicativos de sócios aqui: Visão geral do sócio .

Etapa 2: Identificação e registro únicos no QES.

De acordo com os requisitos legais (Regulamento da UE eIDAS ou Lei Federal Suíça ZertES), uma pessoa deve ser identificada e registrada uma vez para ser posteriormente habilitada para o QES. Para usar o QES no aplicativo de assinatura que você selecionou, você será identificado por meio do Smart Registration Service integrado com seu método de identificação preferencial para o QES. Durante o processo de identificação, sua identidade será emparelhada com seu número de telefone celular e usada autenticação de 2 fatores (por exemplo, Mobile ID ou senha/método de código SMS). Para a finalização da identificação e cadastro no QES você receberá automaticamente um SMS com um link para os termos de uso do Signing Service. Você só pode usar o QES no aplicativo de assinatura depois de aceitá-lo e confirmá-lo.

Passo 3: Carregue o documento e convide a assinatura

Agora carregue o documento para o aplicativo de assinatura. Em alguns dos aplicativos de nossos sócios, você tem a opção de iniciar um fluxo de trabalho de assinatura no qual pode convidar outras pessoas que assinam a assinar. Muitas vezes, você também pode colocar sua assinatura visualmente no documento antes de iniciar o processo de assinatura.

Etapa 4: enviar a declaração de intenção por meio da autenticação de 2 fatores

Após iniciar o processo de assinatura no aplicativo, você receberá a solicitação de assinatura em seu celular. Para expressar sua vontade digitalmente, você confirma seu QES com sua autenticação de 2 fatores que você armazenou no processo de identificação (Etapa 2).

Passo 5: Criação da assinatura

Sua autenticação significa que o documento é assinado com um QES no aplicativo de assinatura e pode ser baixado ou encaminhado por você.

A criptografia de um QES?

A base técnica para a assinatura eletrônica é uma infraestrutura público-privada (PKI). Para criar uma assinatura eletrônica, um algoritmo criptográfico é usado na PKI para gerar um par de chaves com duas chaves para a pessoa que assina, que possuem um comprimento específico na codificação. Uma das chaves é pública e a outra é privada. Além disso, esse par de chaves deve ser atribuído exclusivamente à pessoa que assina para gerar a assinatura eletrônica. Durante o processo de assinatura em um aplicativo de sócio, a Swisscom Trust Services, como fornecedora de trust services, combina as chaves pública e privada da pessoa e gera um certificado eletrônico qualificado e carimbo de data e hora para ele. Estes são aplicados ao documento digital com a assinatura.

A importância da criptografia

A criptografia técnica de uma assinatura eletrônica permite garantir a integridade do documento e a autenticidade de uma pessoa no documento digital. Em outras palavras, uma vez aplicada uma assinatura eletrônica, o documento pode ser verificado quanto à autenticidade e não pode mais ser alterado. A assinatura eletrônica também pode ser usada para verificar a identidade única do signatário posteriormente.

Você está
interessado?

Contato


Gostaríamos de fornecer a você o conteúdo de ajuda mais recente em seu idioma o mais rápido possível. Esta página foi traduzida automaticamente e pode conter erros gramaticais ou imprecisões. Você pode visitar a página onde retiramos o conteúdo original aqui para evitar possíveis mal-entendidos.

Zoom