O que é uma assinatura digital?

O que é uma assinatura digital?

Uma assinatura digital é um tipo específico de assinatura eletrônica que cumpre os requisitos legais mais rígidos e fornece o mais alto nível de segurança da identidade de um signatário.

Uma assinatura digital é um tipo específico de assinatura eletrônica que cumpre os requisitos legais mais rígidos e fornece o mais alto nível de segurança da identidade de um signatário.

Quais são os benefícios das assinaturas digitais?

Confiabilidade e conformidade.

 

As IDs digitais baseadas em certificados são fornecidas por provedores credenciados para atender aos padrões. A identidade precisa ser comprovada para obter uma ID.

Segura.

Segura.

 

Sua assinatura digital e o documento PDF são vinculados por criptografia e protegidos com um selo inviolável.

Exclusiva para você.

 

Use uma senha e um certificado digital exclusivos para validar facilmente suas credenciais e sua identidade.

Fácil de validar.

 

O documento assinado e sua assinatura digital podem ser revalidados durante mais de 10 anos. 

O que faz suas assinaturas digitais serem tão seguras?

 

Com uma assinatura digital, cada signatário recebe uma ID digital baseada em certificado emitida por uma autoridade de certificação confiável, e a assinatura usa uma tecnologia de infraestrutura de chave pública (PKI). Isso torna as assinaturas digitais ideais para transações que precisam de uma autenticação mais avançada.

Qual é a diferença entre assinaturas digitais e assinaturas eletrônicas?

 


Basicamente, assinatura eletrônica (ou e-signature) é um termo amplo que se refere a qualquer processo eletrônico que indique a aceitação de um contrato ou registro. Uma assinatura digital é um tipo específico de assinatura eletrônica.

 

Soluções típicas de assinaturas eletrônicas usam métodos comuns de autenticação eletrônica para verificar a identidade do signatário, como endereço de email, ID corporativa ou senha por telefone. A autenticação multifator pode ser utilizada para maior segurança. As melhores soluções de assinatura eletrônica demonstram prova de assinatura usando um processo seguro que inclui uma trilha de auditoria juntamente com o documento final. 

 

As assinaturas digitais usam IDs digitais baseadas em certificado para autenticar a identidade do signatário e demonstram prova de assinatura vinculando cada assinatura ao documento com criptografia. A validação é feita por meio de autoridades de certificação (ACs) ou provedores de serviços (TSPs) confiáveis.

Experimente o Adobe Sign, a solução de assinatura eletrônica projetada para ajudar na expansão dos negócios.

Veja como você, seus clientes e colegas de trabalho podem enviar e assinar documentos eletronicamente com facilidade a partir de qualquer dispositivo ou navegador, ou em qualquer aplicativo popular. Com o Adobe Sign, você pode assinar e entregar documentos importantes em minutos em vez de dias.

Adobe Sign: o padrão global de conformidade. 

Atende à maior variedade de requisitos legais.

O Adobe Sign ajuda você a manter a conformidade, independentemente do seu setor ou de onde sua empresa opera. Nossos processos de assinatura digital são compatíveis com a parte 11 do título 21 do CFR da FDA dos EUA e cumprem os requisitos rigorosos estabelecidos na regulamentação eIDAS da UE, como assinaturas eletrônicas avançadas (AdES) e assinaturas eletrônicas qualificadas (QES). Além disso, eles oferecem amplo suporte para trabalhar com autoridades de certificação (ACs) credenciadas e dispositivos qualificados de criação de assinaturas (QSCDs).

Atende à maior variedade de requisitos legais.

O Adobe Sign ajuda você a manter a conformidade, independentemente do seu setor ou de onde sua empresa opera. Nossos processos de assinatura digital são compatíveis com a parte 11 do título 21 do CFR da FDA dos EUA e cumprem os requisitos rigorosos estabelecidos na regulamentação eIDAS da UE, como assinaturas eletrônicas avançadas (AdES) e assinaturas eletrônicas qualificadas (QES). Além disso, eles oferecem amplo suporte para trabalhar com autoridades de certificação (ACs) credenciadas e dispositivos qualificados de criação de assinaturas (QSCDs).

Diretriz para o setor.

Oferece flexibilidade para escolher entre centenas de ACs.

A abordagem baseada em padrões da Adobe oferece liberdade para escolher entre centenas de autoridades de certificação, mantendo a conformidade com leis e regulamentos específicos do seu país ou setor. Com o Adobe Sign, os documentos podem ser assinados digitalmente, marcados com data e hora e validados usando as Listas de Confiáveis na União Europeia (EUTLs) ou a Lista de Confiança Aprovada da Adobe (AATL) global.

Oferece flexibilidade para escolher entre centenas de ACs.

A abordagem baseada em padrões da Adobe oferece liberdade para escolher entre centenas de autoridades de certificação, mantendo a conformidade com leis e regulamentos específicos do seu país ou setor. Com o Adobe Sign, os documentos podem ser assinados digitalmente, marcados com data e hora e validados usando as Listas de Confiáveis na União Europeia (EUTLs) ou a Lista de Confiança Aprovada da Adobe (AATL) global.

Lista de Confiança Aprovada.

Garante a conformidade e a flexibilidade em uma só solução.

Precisa de autenticação multifator para assinaturas eletrônicas? Que tal uma autenticação mais rigorosa baseada em certificados para assinaturas digitais? O Adobe Sign pode ajudar. Você pode ter a segurança e a autenticação de que precisa e até mesmo combinar assinaturas eletrônicas e digitais no mesmo fluxo de trabalho. Uma solução, máxima flexibilidade.

Garante a conformidade e a flexibilidade em uma só solução.

Precisa de autenticação multifator para assinaturas eletrônicas? Que tal uma autenticação mais rigorosa baseada em certificados para assinaturas digitais? O Adobe Sign pode ajudar. Você pode ter a segurança e a autenticação de que precisa e até mesmo combinar assinaturas eletrônicas e digitais no mesmo fluxo de trabalho. Uma solução, máxima flexibilidade.

Garante a conformidade e a flexibilidade.

As primeiras assinaturas digitais globais, de padrão aberto e baseadas na nuvem.

 

Nossa abordagem baseada em padrões oferece todo o necessário para fazer negócios com segurança em casa ou no escritório. Com 6 bilhões de transações de assinatura por ano, somos os líderes mundiais em documentos digitais seguros. Criamos os primeiros padrões abertos para assinaturas digitais e agora estamos definindo padrões globais novamente para assinatura digital usando dispositivos móveis e a Web com o Cloud Signature Consortium. As soluções são fáceis de usar e de implantar e compatíveis internacionalmente. Essa é a diferença da Adobe.

Nossa abordagem baseada em padrões oferece todo o necessário para fazer negócios com segurança em casa ou no escritório. Com 6 bilhões de transações de assinatura por ano, somos os líderes mundiais em documentos digitais seguros. Criamos os primeiros padrões abertos para assinaturas digitais e agora estamos definindo padrões globais novamente para assinatura digital usando dispositivos móveis e a Web com o Cloud Signature Consortium. As soluções são fáceis de usar e de implantar e compatíveis internacionalmente. Essa é a diferença da Adobe.

Perguntas frequentes sobre assinaturas digitais do Adobe Sign


Os documentos assinados digitalmente no Adobe Sign fornecem evidências das assinaturas de cada participante no próprio documento. Durante o processo de assinatura, o certificado do signatário é vinculado por criptografia ao documento usando a chave privada exclusiva do signatário em questão. Durante o processo de validação, a chave pública recíproca é extraída da assinatura e usada para autenticar a identidade do signatário por meio da autoridade de certificação e garantir que nenhuma alteração seja feita no documento após a assinatura. As trilhas de auditoria fornecem informações adicionais importantes, como o endereço IP ou a localização geográfica do signatário.

A autenticação de signatários é essencial para a conformidade. Porém, cada país e região atribui um padrão diferente para as assinaturas. As assinaturas digitais do Adobe Sign cumprem os requisitos da parte 11 do título 21 do CFR da FDA dos EUA. Como primeiro fornecedor global a oferecer suporte às Listas de Confiáveis na União Europeia (EUTLs), possibilitamos a conformidade com a Regulamentação de Identificação Eletrônica e Serviços de Confiança (eIDAS) da UE por organizações do mundo todo. É por isso que somos o líder global em assinaturas digitais

   

Saiba mais:

Adobe Sign e conformidade

Guia jurídico global sobre assinaturas eletrônicas

Adobe Sign e conformidade com a parte 11 do título 21 do CFR no setor de biofarmacêuticos

Sim. A Adobe leva a segurança das experiências digitais muito a sério. Além dos métodos altamente confiáveis descritos acima, o Adobe Sign cumpre os padrões de segurança mais rigorosos do mundo, como ISO 27001, SOC 2 Tipo 2 e PCI DSS usado pelo setor de cartões de pagamento. Ele está em conformidade com uma grande variedade de leis de privacidade, incluindo HIPAA, GLBA e FERPA, nos EUA.  

 

O Adobe Sign também utiliza as práticas do Adobe Secure Product Lifecycle (SPLC), um conjunto rigoroso de mais de mil atividades de segurança específicas que englobam práticas, processos e ferramentas de desenvolvimento de software, integrados a várias fases do ciclo de vida dos produtos. Para gerenciamento de identidade, confidencialidade de dados ou integridade do documento, o Adobe Sign protege seus documentos, dados e informações pessoais. Para saber mais, acesse a Central de confiança da Adobe.

Com mais de 7 bilhões de dispositivos móveis no planeta, o crescimento de adeptos a aplicativos na nuvem e um número sem precedentes de ameaças cibernéticas, o mercado apresenta uma demanda crescente por soluções digitais seguras que também proporcionem ótimas experiências aos usuários. Novas normas de assinatura eletrônica, como a eIDAS, evidenciam a necessidade de métodos altamente confiáveis para autenticar a identidade dos signatários. Os níveis mais elevados de conformidade exigem IDs baseadas em certificados armazenadas em tokens USB ou cartões inteligentes, mas elas são complicadas de habilitar e instalar, funcionam apenas em computadores desktop e não são compatíveis com os aplicativos Web ou dispositivos móveis modernos.

 

Para resolver esse problema, a Adobe e outras organizações proeminentes do setor formaram o Cloud Signature Consortium (CSC). Agora, graças à Adobe Document Cloud e à recente especificação de APIs de padrão aberto desenvolvida pelo CSC, as organizações podem proporcionar o mais alto nível de conformidade e ótimas experiências para os clientes em qualquer dispositivo. Se você fizer parte da Lista de Confiança Aprovada da Adobe (AATL) ou seus certificados estiverem qualificados nas Listas de Confiáveis na União Europeia (EUTLs), poderá se inscrever para ser um parceiro do Cloud Signature.

As assinaturas digitais baseadas em padrões na nuvem removem as barreiras que vêm dificultando a adoção de assinaturas eletrônicas na Europa e no resto do mundo. Elas fazem o seguinte:
 

  • Oferecem os mais altos níveis de conformidade para aplicativos Web e dispositivos móveis
  • Atendem à demanda do mercado por soluções fáceis de usar e de implantar
  • Viabilizam a conformidade com as exigências legais e regulatórias mais rigorosas, como as assinaturas eletrônicas avançadas (AdES) e as assinaturas eletrônicas qualificadas (QES) definidas na eIDAS
  • Eliminam o trabalho de instalar software de desktop, baixar documentos e conectar tokens USB ou cartões inteligentes
  • Fornecem uma estrutura consistente e interoperável para trabalhar com IDs digitais e soluções de assinatura, de modo que as empresas possam investir em tecnologia com a confiança de que não ficarão limitadas a trabalhar com apenas alguns aplicativos exclusivos

Provedores de serviços confiáveis são empresas que oferecem uma variedade de serviços seguros de transações e identidade, inclusive serviços de autoridade de certificação. Por exemplo, a regulamentação eIDAS da UE define uma classe de TSPs que são credenciados para emitir IDs digitais em cada um dos estados membros da UE. Os documentos assinados com essas IDs cumprem o mais elevado padrão chamado “Assinatura eletrônica qualificada (QES)”, que tem a mesma validade legal das assinaturas manuscritas e garante o reconhecimento mútuo em todos os estados membros. O Adobe Sign permite que você trabalhe com os TSPs de sua escolha para assinar documentos e inserir marcações de data e hora, a fim de cumprir as leis ou normas que regem seu país ou setor específico. Durante o processo de validação, a Adobe também verifica se as autoridades usadas no documento são provedores confiáveis, aprovados por meio de credenciamento global, regional ou setorial. As listas de confiança, como a Lista de Confiança Aprovada da Adobe (AATL) e as Listas de Confiáveis na União Europeia (EUTLs), são totalmente compatíveis com as soluções da Adobe.

As autoridades de certificação emitem e mantêm identidades digitais. As ACs confirmam a identidade de um signatário antecipadamente e depois emitem a ID digital baseada em certificado, a senha privada e/ou o dispositivo de segurança de hardware (como um token USB ou cartão inteligente) utilizado para criar assinaturas digitais. Usar uma AC assegura que a pessoa com a ID digital é mesmo quem diz ser. Às vezes, a AC é parte de um portfólio de serviços de confiança oferecidos por um fornecedor comercial. Em outros casos, uma AC é criada e mantida internamente por serviços fornecidos pelo departamento de TI em uma empresa ou organização governamental.

A Lista de Confiança Aprovada da Adobe (AATL) é um programa patrocinado pela Adobe que permite que milhões de pessoas no mundo todo assinem documentos digitalmente nas soluções da Adobe Document Cloud (entre elas Adobe Acrobat Reader, Adobe Acrobat e Adobe Sign) usando as IDs digitais e os serviços de marcação de data e hora mais confiáveis do planeta. Os membros da AATL são TSPs e ACs que fornecem IDs baseadas em certificados e serviços de marcação de data e hora para pessoas físicas e/ou empresas. A estes clientes é permitido assinar, certificar e validar documentos, bem como aplicar marcações de data e hora, usando as soluções de software da Adobe Document Cloud. Para serem aceitos no programa, cada um desses provedores precisou cumprir critérios rigorosos.

As EUTLs são uma lista pública com mais de 170 TSPs ativos e 40 antigos, incluindo a Adobe, credenciados especificamente para propiciar o mais alto nível de conformidade com a elDAS. Esses provedores oferecem IDs digitais baseadas em certificados para pessoas físicas, selos digitais para empresas e serviços de marcação de data e hora que podem ser usados para criar assinaturas eletrônicas qualificadas (QES). Segundo a eIDAS, somente as assinaturas qualificadas são equivalentes legais e automáticos às assinaturas manuscritas. Além disso, elas são o único tipo de assinatura reconhecido automaticamente nas transações transnacionais entre os estados membros da UE. Deve-se notar que cada estado membro da UE supervisiona os provedores de seu respectivo país. Porém, depois que um TSP é aprovado em um país, seus serviços podem ser vendidos em outros países com o mesmo nível de conformidade.

As assinaturas digitais usam criptografia de chave pública, que conta com três tipos de provedores para oferecer as tecnologias e serviços necessários: provedores de soluções, de tecnologia e de serviços. Os provedores de soluções fornecem plataformas de assinatura e soluções para documentos. Os provedores de tecnologia fornecem componentes essenciais, como tecnologias de autenticação, aplicativos móveis e módulos de segurança de hardware (HSMs). Os provedores de serviços agem como autoridades de certificação, registro ou marcação de data e hora, além de ajudar na validação da conformidade. Sem um padrão, os provedores precisam desenvolver suas próprias interfaces e protocolos. Ao fazer isso, eles acabam criando uma variedade de problemas de compatibilidade e limitações de implantação. Um padrão de assinatura digital na nuvem garante que provedores em todo o setor possam proporcionar experiências consistentes e interoperáveis para todos os tipos de aplicativos e dispositivos de usuário.

Marcações de data e hora registram com precisão a data e a hora de um evento de assinatura. Quando usadas em conjunto com uma tecnologia de assinatura digital e em conformidade com diretrizes legais e regulatórias rigorosas, elas fornecem evidências legais válidas de que a transação foi realizada em determinada data e hora. Elas também podem ser configuradas para fornecer validação de longo prazo (LTV) de até 10 anos para atender a requisitos adicionais de retenção de documentos. O Adobe Sign oferece a opção de configurar sua solução de assinatura com um serviço de marcação de data/hora integrado da Adobe com uma LTV que cumpre regulamentos rigorosos, como os requisitos qualificados da eIDAS da UE. Sua solução também pode ser configurada para trabalhar em conjunto com outros serviços de marcação de data e hora de terceiros mediante solicitação. Saiba mais sobre os Serviços confiáveis da Adobe.