Assinatura eletrônica e assinatura digital
Assinatura eletrônica é uma expressão ampla que pode abranger diferentes mecanismos de manifestação e vinculação de uma pessoa a um registro eletrônico. A assinatura digital, em sentido técnico, utiliza mecanismos criptográficos para permitir verificações específicas, normalmente associadas a chaves e certificados.
A distinção é importante porque diferentes tecnologias oferecem conjuntos distintos de evidências e níveis de confiança. Não é adequado presumir que toda assinatura eletrônica opere da mesma forma ou possua os mesmos efeitos em qualquer contexto.
Identidade, manifestação e integridade
Uma assinatura pode contribuir para identificar o signatário, vincular uma manifestação ao conteúdo e permitir a detecção de alterações posteriores. A extensão dessas conclusões depende do mecanismo utilizado, do contexto e da qualidade das evidências.
A verificação criptográfica de uma assinatura não demonstra, isoladamente, que o signatário possuía poderes para representar determinada instituição ou que o conteúdo declarado corresponde à realidade dos fatos.
Certificados digitais e confiança
Certificados digitais estabelecem vínculos técnicos entre identidades e chaves públicas, dentro de uma infraestrutura de confiança. No Brasil, a ICP-Brasil possui regime próprio estabelecido pela Medida Provisória nº 2.200-2/2001.
A presença de um certificado não dispensa a análise de validade temporal, cadeia de certificação, finalidade e outras condições pertinentes. Também não significa que todos os documentos assinados estejam livres de problemas de origem ou conteúdo.
Validação técnica e contexto jurídico
A validade técnica de uma assinatura e seus efeitos jurídicos são dimensões relacionadas, mas não idênticas. A legislação brasileira contempla diferentes modalidades de assinatura eletrônica, conforme a finalidade e o contexto de utilização.
O enquadramento jurídico depende da hipótese aplicável e não deve ser reduzido a uma afirmação genérica de que um formato ou mecanismo é sempre suficiente. Exigências contratuais, setoriais e institucionais também podem ser relevantes.
Tempo e preservação das evidências
Certificados podem expirar, mecanismos criptográficos podem evoluir e informações necessárias à verificação podem deixar de estar disponíveis. A possibilidade de verificar uma assinatura muitos anos depois depende de condições adicionais às existentes no momento da assinatura.
Recursos de validação de longo prazo podem contribuir para preservar evidências, mas não devem ser apresentados como garantia absoluta ou independente de governança.
Limites e responsabilidade
Assinaturas eletrônicas e digitais são instrumentos relevantes para a confiabilidade documental. Entretanto, não substituem integralmente a identificação do documento, o controle de versões, a proveniência ou a avaliação das responsabilidades envolvidas.
Uma análise institucional consistente considera aquilo que o mecanismo efetivamente demonstra e aquilo que permanece dependente de contexto, evidências complementares e interpretação jurídica.
ARCHIVIA® — Certificação de Documentos e Preservação Digital.
Conteúdo técnico-institucional. A avaliação concreta depende do contexto e das normas aplicáveis.
Modalidades e contextos de uso
A expressão assinatura eletrônica abrange mecanismos diversos de vinculação de uma manifestação a um registro. A assinatura digital baseada em criptografia assimétrica oferece determinadas possibilidades técnicas de verificação, mas sua aceitação jurídica depende do regime aplicável e das circunstâncias do ato. A classificação tecnológica não substitui a análise da finalidade documental.
O que a verificação não resolve
Uma assinatura tecnicamente verificável não comprova, por si só, a competência institucional de quem assinou, a veracidade material de todas as declarações ou a legitimidade do processo de produção. A avaliação deve separar integridade do conteúdo assinado, identificação do titular e poderes ou atribuições relevantes para o documento.