Autenticação forte, identificação de passaporte e assinatura leve no EpicSign

Na EpicSign, pode escolher o método de autenticação adequado ao nível de risco do contrato e à localização do signatário. Na Finlândia, a autenticação forte está disponível com credenciais bancárias e certificação móvel. Internacionalmente, a identificação por passaporte e a assinatura leve com confirmação por e-mail estão disponíveis. O serviço tem suporte para 16 idiomas, e o processo de assinatura funciona no navegador sem configuração demorada.

O que isto significa na prática?

O mesmo serviço é adequado para contratos nacionais e internacionais. Na Finlândia, a autenticação forte oferece o nível mais alto de segurança atualmente disponível. Quando o signatário não possui um meio de identificação finlandês, a identificação por passaporte e a assinatura leve estão disponíveis. A identificação por passaporte e a identificação de documento de identidade, bem como a assinatura leve, funcionam internacionalmente em todo o mundo, mesmo em situações transfronteiriças.

Níveis de assinatura na EpicSign

As regras eIDAS da UE dividem as assinaturas eletrónicas em três níveis: assinatura eletrónica simples (SES), assinatura eletrónica avançada (AES) e assinatura eletrónica qualificada (QES). Quanto mais alto o nível, mais forte é a ligação com o signatário e mais forte é a evidência técnica.

1. Autenticação forte

Autenticação forte significa códigos bancários e comprovativo móvel. De acordo com o DVV, uma assinatura feita com códigos bancários ou comprovativo móvel é uma assinatura eletrónica avançada (AES). Isto faz da autenticação forte o método de assinatura publicamente descrito mais forte do EpicSign na Finlândia.

2. Identificação de passaporte

A identificação por passaporte é uma autenticação internacional baseada em NFC ou não-NFC, que funciona com a maioria dos passaportes e documentos de identidade. Uma assinatura feita com identificação por passaporte na EpicSign é uma assinatura eletrónica de nível AES. A identificação por passaporte funciona como um método de autenticação pelo qual o signatário é individualizado e identificado, e a assinatura é vinculada ao documento de forma que quaisquer alterações subsequentes sejam detetadas.

3. Assinatura leve com confirmação por e-mail

Assinatura leve é uma assinatura desenhada ou escrita à mão com confirmação por e-mail. Isto enquadra-se, na prática, no nível SES: o signatário expressa a sua aprovação eletronicamente, mas não é um nível AES/QES. De acordo com fontes da Comissão Europeia e do DVV, uma assinatura eletrónica comum pode ser, por exemplo, um nome escrito num e-mail, mas o seu valor probatório é menor do que o de uma assinatura avançada ou qualificada.

Força probatória na EpicSign

A força probatória não decorre apenas da presença de uma assinatura no documento. O essencial é o que pode ser demonstrado posteriormente. A EpicSign regista um registo de auditoria, bloqueia o documento assinado de forma imutável, oferece uma verificação de estado pública com um identificador exclusivo e suporta o selo eIDAS opcional. De acordo com fontes da UE e da DVV, estas informações são cruciais ao avaliar a validade técnica, integridade e status legal de uma assinatura. Um PDF assinado com a EpicSign mostra o link de verificação do documento e, no final, uma página separada de ASSINATURAS. Nela são exibidos o identificador do documento, os nomes e identificadores dos signatários, as datas e o método de autenticação utilizado, bem como qualquer assinatura manuscrita.

Para que situações cada método é adequado?

A autenticação forte é adequada para situações em que o signatário está na Finlândia e a identidade precisa ser verificada o mais fortemente possível. Usos típicos incluem contratos de trabalho, mandatos, contratos de aquisição e outros contratos comerciais importantes. A identificação por passaporte é adequada para contratos internacionais, quando o signatário não possui um meio de autenticação forte finlandês, mas é necessária uma verificação de identidade mais forte do que a confirmação por e-mail. A assinatura leve com confirmação por e-mail é adequada para aprovações e contratos de menor risco, onde o mais importante é a velocidade, facilidade e a possibilidade de assinar em qualquer lugar. De acordo com fontes da UE, uma assinatura eletrónica comum também pode ser utilizada validamente como prova, mesmo que o seu valor probatório seja inferior ao de AES ou QES.

Implementação na EpicSign

A implementação é rápida. Registe-se, carregue o documento, adicione os signatários e envie o pedido de assinatura. O signatário não necessita de uma conta própria; ele recebe um link por e-mail, autentica-se da forma escolhida e assina no browser. Os formatos suportados incluem .docx, .xlsx, .pptx, .pdf, .jpg e .png, e os ficheiros que não sejam PDF são automaticamente convertidos antes da assinatura.

Resumo

A regra simples é esta: utilize a autenticação forte quando o signatário estiver na Finlândia e precisar de uma verificação de identidade forte. Utilize a identificação por passaporte quando o signatário não estiver na Finlândia e desejar uma verificação mais robusta do que a confirmação por e-mail. Utilize a assinatura leve quando a fluidez e a baixa fricção forem as mais importantes. Em todos os casos, o valor probatório é melhorado graças ao registo de auditoria, ao bloqueio do documento, à verificação de estado e, se necessário, ao selo eIDAS.

Fontes

Este artigo é de natureza geral e não constitui aconselhamento jurídico.