Assinaturas eletrónicas
Uma assinatura eletrónica sob eIDAS representa a intenção de uma pessoa singular de aceitar o conteúdo de um documento eletrónico. As assinaturas eletrónicas qualificadas (QES) têm a equivalência legal das assinaturas manuscritas em todos os estados-membros da UE. Requerem um certificado qualificado emitido por um QTSP e um dispositivo qualificado de criação de assinatura.
Carimbos de tempo eletrónicos
Um carimbo de tempo eletrónico qualificado prova que determinados dados existiam num momento específico. Ao contrário das assinaturas, os carimbos de tempo não expressam consentimento — trata-se de prova temporal. São gerados por uma autoridade de carimbos de tempo QTSP e estão em conformidade com o RFC 3161. Os carimbos de tempo são essenciais para a não repudiação, provando que um documento não foi alterado após um determinado momento.
Selos eletrónicos
Um selo eletrónico é o equivalente organizacional de uma assinatura eletrónica. Vincula um documento eletrónico a uma entidade jurídica (uma empresa ou organização) em vez de uma pessoa singular. Os selos eletrónicos qualificados garantem a origem e a integridade dos dados, provando que foram emitidos pela organização indicada. São amplamente utilizados para fluxos de trabalho de documentos automatizados.
Combiná-los para proteção máxima
A melhor prática é combinar os três: assinar um documento com uma QES para capturar o consentimento pessoal, aplicar um carimbo de tempo qualificado para fixar o momento da assinatura, e adicionar um selo eletrónico da organização para confirmar a origem corporativa. Esta tripla camada proporciona a maior proteção legal para documentos digitais na UE.