eIDAS 2.0 e Carteira Digital Europeia: Assinatura Transfronteiriça

Os bancos podem usar QES baseadas em carteira para abertura de contas, acordos de empréstimos e mandatos de investimento. As QEs da carteira são legalmente equivalentes a assinaturas manuscritas, fortalecendo o valor probatório do onboarding digital.

As agências governamentais são aceitadoras obrigatórias de eIDs notificadas. As Carteiras EUDI simplificarão serviços públicos transfronteiriços — declarações fiscais, registros comerciais e reivindicações de segurança social em estados membros.

Equipes de RH contratando em vários países da UE podem usar QEAAs para verificar qualificações profissionais e status de residência, e completar contratos de emprego com QES baseados em carteira — tudo dentro de um único fluxo digital.

Empresas assinando acordos de fornecedores, NDAs e contratos comerciais com counterpartes da UE podem oferecer assinatura baseada em carteira como uma alternativa sem atrito para inscrição em QES com base em certificados.

As plataformas de assinatura devem integrar-se com a API da Carteira EUDI para aceitar assinaturas qualificadas baseadas em carteira. Isso requer a implementação do protocolo OpenID4VP (OpenID for Verifiable Presentations), que a carteira usa para apresentar atributos qualificados.

Um cidadão francês com uma Carteira EUDI deve poder assinar um contrato com uma empresa alemã usando sua identidade qualificada francesa. As empresas devem garantir que seu fluxo de assinatura aceite assinaturas da Carteira EUDI de todos os estados membros da UE, não apenas do seu país de origem.

Com a carteira EUDI, os assinantes autenticam-se em seus dispositivos móveis usando biometria (Face ID, impressão digital) em vez de códigos SMS ou OTPs por e-mail. Isso é mais rápido e mais seguro. As empresas devem atualizar seus fluxos de assinatura para promover a assinatura baseada na carteira como o método preferido.

Os Estados membros da UE devem emitir carteiras EUDI para pelo menos 80% de sua população até 2030. Protótipos de adesão antecipada estão em andamento em vários países. As empresas devem começar a integração de API em 2025-2026 para estarem prontas para a adoção em larga escala.

A carteira EUDI é projetada principalmente para cidadãos da UE que assinam dentro da UE. No entanto, a eIDAS 2.0 inclui disposições para interoperabilidade com sistemas de identidade de terceiros países. O Singpass de Singapura, o PASS da Coreia do Sul e outros sistemas nacionais de eID podem eventualmente alcançar reconhecimento bilateral. As empresas operando globalmente devem monitorar as decisões de equivalência da eIDAS 2.0 e garantir que sua plataforma de assinatura suporte a integração multi-eID.

O eSign.AI está integrando o protocolo OpenID for Verifiable Presentations (OpenID4VP), que a carteira EUDI usa para apresentar atributos de identidade qualificados. Quando um assinante seleciona a carteira EUDI, o eSign.AI envia uma solicitação de apresentação; a carteira retorna dados de identidade verificados e aplica a assinatura qualificada — tudo no dispositivo móvel do assinante.

O eSign.AI parceira com QTSPs em vários Estados membros da UE para oferecer QES. Um assinante francês usa um QTSP francês; um assinante alemão usa um QTSP alemão — mas ambos assinam dentro da mesma envelope do eSign.AI. As assinaturas são reconhecidas transfronteiriças sob o Artigo 25 da eIDAS.

O pacote de provas captura dados de autenticação baseados em carteira: provedor de carteira, conjunto de atributos qualificados, timestamp de apresentação e cadeia de certificados QTSP. Essa prova atende aos requisitos eIDAS 2.0 para QES com dispositivo de criação de assinaturas baseado em carteira.

Durante o lançamento da Carteira EUDI (2025-2030), eSign.AI suporta tanto a assinatura baseada em carteira quanto a assinatura tradicional (OTP por SMS, eKYC, token de hardware). Os assinantes podem migrar para a assinatura baseada em carteira quando seu país lançar a carteira, sem alterar a plataforma de assinatura.