SES, AES e QES: Entendendo os Níveis de Assinatura Eletrônica

Três níveis de assinaturas eletrônicas sob eIDAS

O Regulamento eIDAS da UE define três níveis de assinaturas eletrônicas: Assinatura Eletrônica Simples (SES), Assinatura Eletrônica Avançada (AES) e Assinatura Eletrônica Qualificada (QES). Cada nível adiciona requisitos que aumentam a confiabilidade e o peso legal da assinatura. Muitas jurisdições fora da UE usam um framework de três níveis semelhante.

SES vs AES vs QES

	Peso legal	Requisitos principais
SES	Válida, mas com menor peso de prova	Qualquer método eletrônico que exprima a intenção
AES	Mais forte — ligada ao assinante, detectável de manipulação	Ligada de forma única, sob controle exclusivo, identificável
QES	Equivalente a uma assinatura manuscrita	Requisitos de AES + certificado qualificado de uma CA credenciada

Assinatura Eletrônica Simples (SES)

A forma mais básica de assinatura eletrônica. Não é necessária tecnologia específica ou verificação de identidade.

Qualquer dado em formato eletrônico anexado ou logicamente associado a outros dados, usado pelo signatário para assinar. Isso inclui nomes digitados, caixas de seleção clicadas, confirmações de e-mail e imagens de assinaturas escaneadas.

A SES é válida para a maioria das transações sob o Artigo 25(1) do eIDAS. No entanto, não carrega qualquer presunção legal especial. Seu peso de prova em tribunal depende das circunstâncias ao redor: foi verificado o e-mail do assinante? Foi mantido um rastro de auditoria?

Aprovações internas, NDAs, reconhecimentos de políticas, transações de baixo valor, aceitação de consumidores por clique. Qualquer lugar onde o risco de recusa seja baixo e o custo de assinaturas mais fortes não justificado.

O SES não prova a identidade do assinante (qualquer pessoa com acesso ao e-mail pode assinar), não detecta manipulação de documentos e é facilmente repudiado em tribunal. Não é adequado para contratos de alto valor, registros regulamentados ou documentos susceptíveis de disputa.

Assinaturas Avançadas e Qualificadas

O AES e o QES adicionam requisitos técnicos e procedurais específicos que tornam as assinaturas mais confiáveis e mais difíceis de contestar.

AES — Assinatura Eletrônica Avançada

O AES deve ser: (1) única e ligada ao assinante, (2) capaz de identificar o assinante, (3) criado usando dados de criação de assinatura eletrônica sob o controle exclusivo do assinante, e (4) ligado ao documento de forma que qualquer alteração subsequente seja detectável. O AES geralmente usa assinaturas digitais baseadas em PKI, mas não requer um certificado qualificado.

QES — Assinatura Eletrônica Qualificada

O QES atende a todos os requisitos do AES mais: é criado por um dispositivo de criação de assinatura eletrônica qualificado (QSCD) e baseado em um certificado qualificado emitido por um Provedor de Serviços de Confiança acreditado (QTSP). De acordo com o artigo 25(2) do eIDAS, o QES tem o mesmo efeito jurídico que uma assinatura manuscrita.

Quando o QES é legalmente exigido

Algumas leis de estados membros da UE exigem QES para tipos específicos de documentos: contratos de emprego, acordos de crédito ao consumidor, transferências de terras e documentos que requerem autenticação. Fora da UE, existem requisitos semelhantes: assinatura e-signature confiável da China, QES de Singapura para certos registros, assinatura digital DSA da Malásia.

O equilíbrio custo-benefício

O SES é praticamente gratuito. O AES adiciona um custo modesto (infraestrutura PKI, verificação de identidade). O QES é o mais caro (certificado qualificado, QSCD, taxas do QTSP). Ajuste o nível ao risco da transação: SES para baixo risco, AES para comercial padrão, QES para alto valor ou regulamentado.

Dados de nível de assinatura: custo e tempo de verificação de identidade por nível

Requisitos concretos de verificação de identidade e custos para cada nível.

Tempo de verificação de identidade por nível

SES: 0 segundos (nenhuma verificação de identidade necessária). AES: 30-60 segundos via eKYC (fotografia de documento + selfie). AES via eID nacional: 5-15 segundos (Singpass, iAM Smart). QES: 2-10 minutos na primeira vez (registro único com o QTSP), então <5 segundos para assinaturas subsequentes. Para operações de alto volume (100+ assinaturas/dia por assinante), o registro único do QES amortiza para um custo por transação próximo a zero.

Mapeamento regulatório por tipo de documento

UE: acordos de crédito ao consumidor exigem QES (Diretiva de Crédito ao Consumidor). Contratos de emprego: AES é suficiente na maioria dos países da UE. Imóveis: QES exigido na Alemanha, Espanha, Itália; AES aceito na França, Holanda. APAC: produtos regulamentados pelo MAS de Singapura exigem QES para abertura de conta. Hong Kong: AES para a maioria dos contratos comerciais; QES não disponível localmente (nenhum QTSP). China: assinatura confiável apoiada pela CA para registros governamentais.

Perguntas comuns

Assinatura Eletrônica Simples. É o nível mais básico de e-signature sob o eIDAS — qualquer método eletrônico de expressar a intenção de assinar, sem requisitos técnicos específicos.

Como eSign.AI aplica isso na prática

eSign.AI suporta todos os três níveis com configuração por fluxo de trabalho: SES para documentos de baixo risco, AES com eKYC para contratos padrão e QES através de QTSPs acreditados para transações de alto valor e regulamentadas.

Equipa a discutir a abordagem de assinatura eletrónica certa para uma empresa

Explore a abordagem de assinatura eletrónica certa para o seu negócio

Fale com a nossa equipa sobre requisitos de assinatura eletrónica, considerações de conformidade e fluxos de documentos nos seus mercados-alvo.

Contacte-nos

Continuar a ler

Guias de compra