ArqSign®, seu Sistema de Assinatura Digital

Pode-se definir a assinatura eletrônica como um mecanismo eletrônico, não necessariamente criptográfico, para identificar o remetente de uma mensagem eletrônica ou os signatários de um contrato ou documento, sejam eles pessoas físicas ou jurídicas. Esta identificação pode se dar através do escaneamento de uma assinatura, identificação por impressão digital, endereço IP, e-mail ou simples escrita do nome completo.

No Brasil, a assinatura eletrônica encontra respaldo na Medida Provisória 2.200-2, no Código Civil Brasileiro e nas Instruções Normativas do ITI – Instituto Nacional de Tecnologia da Informação que dispõe sobre o tema.

A assinatura digital é uma modalidade da assinatura eletrônica que exige uma implementação técnica específica.

No Brasil, considera-se assinatura digital aquela realizada conforme o protocolo estabelcido pela Infra-Estrutura de Chaves Públicas Brasileira (ICP-Brasil).

Com o ArqSign há duas opções para assinar um documento digitalmente:

1 – Usando o seu certificado digital emitido pelo ICP-Brasil ou emitido por entidades internacionais; ou

2  –  Usando o certificado digital do ArqSign.

As duas opções de assinatura digital do ArqSign atendem a todos os requisitos do Instituto de Tecnologia Nacional – ITI e da legislação brasileira sobre o tema, em especial à Medida Provisória número 2.200-2, de 24 de agosto de 2001. Estes requisitos e legislação foram baseados no que há de mais moderno e seguro no mundo e é por isso que o ArqSign tem validade jurídica nacional e internacional.

A diferença entre as duas opções de assinatura digital do ArqSign é que quando o documento é assinado usando o Certificado ICP-Brasil do signatário, a segurança com relação a identidade é ainda maior.

Isso ocorre porque, para se ter um Certificado ICP-Brasil, um agente de registros precisa confirmar que os documentos cadastrais para emissão do certificado – sejam eles pessoais ou empresariais – dizem respeito, de fato, àquela pessoa.

Em primeiro lugar, é importante destacar que a legislação brasileira, via de regra, não exige nenhum tipo formalidade como condição necessária para a validade de um contrato. Isso significa que não apenas os contratos em papel possuem validade jurídica, mas os contratos eletrônicos e, até mesmo, os contratos verbais.

Os artigos 104 e 107 do Código Civil preveem esse entendimento, que envolve o princípio da “liberdade de forma”. A ideia veiculada por este princípio é que, independentemente da forma que assuma, desde que sejam garantidas a integridade (ausência de adulteração) e a autenticidade (comprovação de autoridade), o documento é válido.

Especificamente, os arquivos eletrônicos contam com a garantia legal dada pela Medida Provisória nº 2200-2 / 2001. A propósito, o disposto no artigo 10, § 2º desta MP fornece garantia legal não apenas às assinaturas realizadas por meio de certificados digitais, mas também quaisquer outras formas de assinaturas eletrônicas. Vejamos:

“O disposto nesta Medida Provisória não obsta a utilização de outro meio de comprovação da autoria e integridade de documentos em forma eletrônica, inclusive os que utilizem certificados não emitidos pela ICP-Brasil, desde que admitido pelas partes como válido ou aceito pela pessoa a quem for oposto o documento.”

Portanto, a celebração de contratos através de uma plataforma de assinatura eletrônica usando um nome de login/senha e posteriormente a inserção da imagem da sua assinatura, por exemplo, tem pleno efeito jurídico, bem como a verificação de identidade por meio de certificados digitais.

Atualmente, o uso de assinaturas eletrônicas em interações com entes públicos é regulado pela Lei nº 14.063, de 23 de setembro de 2020.

Esta lei classifica a assinatura eletrônica em três categorias, quais sejam:

I – assinatura eletrônica simples:

1. a que permite identificar o seu signatário;
2. a que anexa ou associa dados a outros dados em formato eletrônico do signatário.

II – assinatura eletrônica avançada: a que utiliza certificados não emitidos pela ICP-Brasil ou outro meio de comprovação da autoria e da integridade de documentos em forma eletrônica, desde que admitido pelas partes como válido ou aceito pela pessoa a quem for oposto o documento, com as seguintes características:

1. está associada ao signatário de maneira unívoca;
2. utiliza dados para a criação de assinatura eletrônica cujo signatário pode, com elevado nível de confiança, operar sob o seu controle exclusivo;
3. está relacionada aos dados a ela associados de tal modo que qualquer modificação posterior é detectável.

III – Assinatura eletrônica qualificada: a que utiliza certificado digital, nos termos do § 1º do art. 10 da Medida Provisória nº 2.200-2, de 24 de agosto de 2001.

O ArqSign fornece as condições necessárias para a utilização de qualquer uma das categorias de assinatura eletrônica listadas acima, podendo ser empregado nas interações com os entes públicos nos limites estabelecidos no artigo 5º da Lei 14.063/2020, que regula a matéria.

É importante reforçar que qualquer documento pode ser assinado eletronicamente.

A determinação de qual tipo de assinatura deve ser utilizada: simples, avançada ou qualificada, deve ser feita pelo usuário com base no tipo de documento a ser assinado, no valor que ele representa, nos riscos envolvidos e natureza dos signatários – se são entidades públicas ou não.

A assinatura eletrônica avançada executada pelo ArqSign, sem custo adicional ao plano do cliente, atende à maioria dos casos quando esta análise é feita.

Com o ArqSign, você pode utilizar dois tipos de certificado
digital:

ü  Certificado Digital do ArqSign

• Este certificado não precisa ser adquirido, ele está embarcado na plataforma de forma a permitir que signatários, sem seu certificado digital próprio, possam assinar um documento de forma fácil e
  simples. Durante o processo da assinatura, a plataforma utiliza o Certificado do ArqSign juntamente com todos as informações imprescindíveis para atender aos requisitos técnicos e legislativos. Saiba mais sobre os dados que serão capturados na pergunta abaixo.

• Tem validade jurídica desde que admitido pelas partes, que reconhecem a validade.

• Qualquer modificação no documento após assinatura com este certificado é identificável. Isso é feito a partir da criptografia do HASH, que é um algoritmo matemático que transforma qualquer bloco de dados em uma série de caracteres. Assim, se o documento sofrer algum tipo de alteração, o HASH também é automaticamente alterado, o que corrompe a assinatura. Neste caso, ocorre um registro apontando quais assinaturas foram corrompidas e quais delas continuam válidas. As assinaturas ficam sinalizadas para que isso seja perceptível.

• Não tem custo adicional ao cliente de um plano ArqSign. Ou seja, uma empresa que tem um Plano ArqSign, pode usar o Certificado Digital da Plataforma durante o processo de assinatura para quantos signatários desejar.

ü  Certificado ICP-Brasil

• A Infra-Estrutura de Chaves Públicas Brasileira – ICP-Brasil, estabelece as regras e requisitos para garantir a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica.

• Neste sistema, o Instituto Nacional de Tecnologia da Informação realiza o papel de Autoridade Certificadora Raiz (AC-Raiz), credenciando e auditando as Autoridades Certificadoras (ACs) subordinadas.

• As ACs subordinadas emitem Certificados digitais a partir da apresentação de documentos da pessoa física ou jurídica de forma presencial.
  Para adquirir um Certificado digital ICP-Brasil basta ir presencialmente a uma AC subordinada para emissão dele.

• Este tipo de Certificado digital tem um custo adicional ao investimento nas plataformas de assinatura eletrônica que será pago diretamente à AC.

Tudo irá depender da plataforma escolhida para realização da assinatura.

Com o ArqSign, ferramenta de assinatura eletrônica desenvolvida pela Arquivar, é garantida a total segurança nos processos de assinatura, em conformidade com as melhores práticas de segurança presentes no mercado
nacional e internacional e em acordo com o que a legislação estabelece. Confira abaixo os requisitos de segurança: 

ü     Para a identificação do usuário, os seguintes
requisitos são registrados no certificado digital:

• Certificados digitais no padrão ICP-Brasil ou internacional;
• Código de acesso;
• Conta ArqSign;
• Endereço de e-mail;
• Nome do signatário;
• Razão social da empresa signatária;
• Dados cadastrais da empresa signatária (CNPJ ou outro);
• Dados cadastrais do signatário (CPF ou outro);
• Representação visual da assinatura ou rubrica.

ü      A arquivar garante que o arquivo assinado por
todas as partes é o mesmo do início ao fim do processo, pois a cada assinatura é feita a captura do HASH do documento e a inclusão de um certificado digital. É por isso que com o ArqSign, cada signatário assina o documento de uma vez,
pois todos assinam o mesmo documento. 

ü     Ao final do fluxo é disponibilizada a trilha de
auditoria com as seguintes informações: 

• Captura de geolocalização do signatário (se houver);
• Certificados digitais (se houver);
• Data e hora confiáveis da assinatura;
• Endereço(s) de e-mail do(s) signatário(s);
• Endereço(s) de IP do(s) signatário(s);
• Histórico de movimentação(ou seja, quem enviou, visualizou, assinou etc.);
• Nome(s) do(s) signatário(s);
• Status de conclusão.

ü     Em relação à armazenagem dos dados, o cloud é realizado no datacenter Azure, líder
mundial em relação à requisitos de privacidade e de segurança transparentes. Clique aqui para saber mais sobre a segurança de armazenagem Azure. 

ü      Por fim, a segurança do tráfego dos dados entre
cliente e servidor são garantidos por criptografia por meio de certificado SSL de SHA256.

Este custo é adicional ao investimento nas plataformas de assinatura eletrônica e dependerá do tipo de certificado, da agência certificadora e da modalidade escolhida.

Para verificar se um documento assinado com um certificado digital tem validade jurídica conforme os requisitos do ITI, basta seguir os passos abaixo:

1. Acesse o endereço: https://verificador.iti.gov.br/verifier-2.6.2/;
2. Aceite os termos de responsabilidade e de uso do Verificador de Conformidade;
3. Clique em “Selecionar assinatura” e inclua o arquivo a ser analisado;
4. Caso o arquivo não contenha nenhuma assinatura aprovada, a mensagem a seguir é apresentada: “Pelo menos uma assinatura não pertence à ICP-Brasil. Por favor, selecione assinaturas válidas.”;
5. Caso o arquivo contenha pelo menos uma assinatura válida o botão “Verificar conformidade” será habilitado;
6. Clique no botão “Verificar conformidade”;
7. O portal do Instituto Nacional de Tecnologia – ITI – exibirá a informação de aprovação ou não de cada assinatura do documento (pois o documento pode conter assinaturas aprovadas e assinaturas não aprovadas).

Assinando com o ArqSign o seu arquivo fica salvo na plataforma, com segurança e rastreabilidade.

Sempre que houver demanda de consulta à informação você poderá realizar o download do arquivo, compartilhá-lo externamente, entre inúmeras outras possibilidades que o ArqSign oferece para o seu negócio.

Um documento digital assinado pelo ArqSign adquire validade jurídica, não sendo necessário gerar cópia física para inserir assinaturas.

Com o ArqSign o processo é muito simples e seguro. O sistema traz um passo a passo fácil e intuitivo sobre como enviar e assinar os seus documentos de forma eletrônica com validade jurídica.

Com o ArqSign o processo é muito simples e seguro. O sistema traz um passo a passo fácil e intuitivo sobre como enviar e assinar os seus documentos de forma eletrônica com validade jurídica.

O ArqSign suporta certificado digital ICP-Brasil ou outro padrão internacional.

Com o ArqSign, ferramenta de assinatura eletrônica e digital desenvolvida pela Arquivar, é garantida a total segurança nos processos de assinaturas, em conformidade com as melhores práticas de segurança presentes no mercado nacional e internacional e em acordo com o que a legislação estabelece.