Tipos de assinatura eletrónica: conheça as diferenças e saiba qual é a mais adequada para si

Uma assinatura eletrónica é uma forma de autenticação digital adequada para assinar documentos digitais. Por outras palavras, a sua validade é semelhante à de uma assinatura física, exceto que é realizada em dispositivos electrónicos e não em papel com uma caneta. Existem vários tipos e, embora todos eles sejam aceites e habitualmente utilizados hoje em dia, a sua aplicabilidade jurídica pode ser mais forte ou mais fraca consoante o tipo utilizado.
Explicamos a seguir os tipos de assinatura eletrónica definidos no regulamento eIDAS, a norma europeia criada para garantir e oferecer confiança nas interacções electrónicas na União Europeia entre empresas, cidadãos e autoridades públicas. Isto inclui áreas como o comércio eletrónico e a contratação pública eletrónica.

Na realidade, a assinatura eletrónica simples não é definida no regulamento eIDAS, mas refere-se ao nível mais básico de segurança jurídica do regulamento. É a forma mais simples de um utilizador assinar digitalmente e é utilizada para associar dois dados ou conjuntos de dados electrónicos. Um destes conjuntos pode ser considerado a assinatura e o outro o assinado. No entanto, a simples assinatura eletrónica não permite, por si só, identificar o signatário.

Uma das utilizações mais comuns é, por exemplo, a aceitação dos termos e condições gerais de utilização através de uma marca numa caixa. Também nas entregas de encomendas ou na marcação de ponto dos empregados.

As três principais vantagens da assinatura eletrónica simples são

• Simplicidade de aplicação
• Preço
• Facilidade de utilização

E a sua limitação mais importante é o facto de não identificar por si só a pessoa que assina, pelo que não pode ser provada em caso de necessidade, por exemplo, em caso de litígio.

Tal como referido no eIDAS, uma assinatura eletrónica avançada é aquela “que cumpre os requisitos estabelecidos no artigo 26:

• Deve estar inequivocamente ligado ao signatário e permitir a sua identificação.
• Foi produzido utilizando “dados de autoria que o signatário pode utilizar, com um elevado nível de confiança, sob o seu controlo exclusivo”.
• Para verificar se não foram efectuadas alterações aos itens assinados.

A assinatura eletrónica avançada está associada a soluções de identificação e autenticação digitais e, por conseguinte, tem uma forte capacidade de provar quem é o signatário.

A implementação de um sistema avançado de assinatura eletrónica é recomendada nos casos em que são lançados processos de assinatura complexos ou quando estes são tão relevantes que exigem um elevado nível de segurança jurídica.

É utilizado em praticamente todos os sectores que têm uma relação em linha com os utilizadores e clientes, como os seguros, as finanças, a energia, as telecomunicações, o turismo, o imobiliário e a saúde. E para citar apenas alguns casos, as assinaturas electrónicas avançadas são utilizadas em momentos como a abertura de uma conta corrente, a assinatura de uma linha de telemóvel ou de um novo fornecimento de eletricidade, ou a assinatura de um novo contrato de trabalho como empregado.

Entre as suas principais vantagens contam-se:

• Segurança
• Elevada taxa de conversão devido à facilidade de utilização
• Criar confiança no signatário
• Elevada segurança jurídica
• Possibilidades de integração
• Agilidade na finalização dos processos de recrutamento
• Garantia da inviolabilidade do ato de assinatura e da obtenção de provas

Em comparação com os outros dois níveis de assinaturas electrónicas, as assinaturas electrónicas avançadas são mais complexas de implementar do que as assinaturas electrónicas simples e custam mais. Por conseguinte, não é adequado para os casos em que uma simples assinatura eletrónica é juridicamente suficiente. Pelo contrário, oferece um nível de prova inferior ao da assinatura eletrónica qualificada, que oferece uma presunção de validade jurídica.

O regulamento eIDAS estabelece: “Uma assinatura eletrónica qualificada tem um efeito jurídico equivalente ao de uma assinatura manuscrita”. A norma também estabelece que, se se basear num certificado qualificado de um Estado da UE, será reconhecida como uma assinatura eletrónica qualificada em todos os Estados-Membros. De entre as assinaturas electrónicas, é a que oferece maior garantia jurídica, a um nível equivalente ao de uma assinatura manuscrita. Para o utilizar, o signatário necessitará de um certificado digital oficial ou de um cartão de identificação eletrónico, com o respetivo leitor. E a solução que a processa tem de incorporar sistemas que gerem as características deste tipo de assinatura.

A assinatura eletrónica qualificada é principalmente utilizada nas relações dos cidadãos e das empresas com as administrações públicas, como, por exemplo, a Agência Tributária, a compra de Bilhetes do Tesouro, o pagamento de impostos em linha, a realização de procedimentos públicos que exigem um elevado nível de segurança, etc. No entanto, também é utilizado na esfera privada em casos em que se pretende uma segurança jurídica extrema.

A principal vantagem da assinatura eletrónica qualificada é a sua presunção de validade jurídica. Precisamente devido à sua elevada segurança jurídica, gera também uma grande confiança nas partes. Além disso, em determinadas transacções com as administrações públicas, é obrigatório.

Entre as suas principais desvantagens está a sua complexidade, que é maior tanto na sua implementação como na sua execução: o signatário deve dispor de um certificado eletrónico ou de um DNIe (e, neste caso, do hardware necessário para o ler) para realizar a rubrica.

O quadro seguinte compara, de forma simples e gráfica, as assinaturas electrónicas simples, avançadas e qualificadas.

Do ponto de vista do signatário, ao escolher o tipo de assinatura eletrónica a utilizar num processo, devem ser tidos em conta aspectos como

• Garantia jurídica: que nível jurídico tem de estar associado ao evento, documento ou processo que é assinado?
• Confiança: para um utilizador, não é o mesmo assinar eletronicamente um contrato de venda de um imóvel ou a integração de um gestor de fundos de investimento, por exemplo, do que aceitar os termos de utilização de um software ou de uma aplicação móvel. A confiança é muito mais necessária e esperada nos dois primeiros casos.
• Experiência do utilizador: nas ocasiões em que, por razões de conformidade legal, podem ser utilizados vários tipos de assinatura eletrónica, o ideal é optar por aquele que oferece a experiência de utilização mais atractiva, suave e rápida.
• Facilidade de utilização: quanto maior for a autenticidade jurídica da assinatura, ou a sua capacidade de identificar o signatário, mais complexo é o processo de assinatura para o utilizador. A aceitação de mailings promocionais pode ser tão simples como um clique num botão. A abertura de uma conta corrente pode exigir a passagem por um processo de identificação digital com verificação e autenticação. E para assinar com uma assinatura eletrónica qualificada, a pessoa ou entidade terá de solicitar e instalar um certificado digital ou uma identificação eletrónica válida, o que não é instantâneo.