0
No contexto de uma economia digital em rápido desenvolvimento, a digitalização de transações deixou de ser uma opção e se tornou um requisito essencial para todos os indivíduos e empresas. Especialmente no Vietnã, procedimentos administrativos, impostos, alfândega e previdência social migraram quase completamente para o ambiente eletrônico. Em particular, as assinaturas digitais surgiram como uma ferramenta indispensável, desempenhando um papel fundamental para garantir a legalidade, a segurança e a eficiência de todas as transações online.
Um dos maiores desafios para iniciantes é encontrar um guia abrangente e confiável para entender as assinaturas digitais e como usá-las. Este artigo foi elaborado como um guia aprofundado, respondendo a todas as perguntas, desde conceitos básicos, contexto jurídico, processo de registro, até riscos potenciais e como escolher um provedor confiável. Ao fornecer uma visão multidimensional, o artigo ajuda indivíduos e empresas não apenas a compreender o "processo simples", mas também a compreender a natureza dessa tecnologia, tomando decisões inteligentes, otimizando operações e garantindo segurança absoluta em todas as transações eletrônicas.
As assinaturas digitais trazem muitos benefícios práticos, ajudando a reduzir até 70% dos custos em comparação com métodos tradicionais, como impressão, entrega de documentos e armazenamento. Ao mesmo tempo, ajudam a economizar tempo, aumentar a segurança e melhorar a eficiência do trabalho. As transações agora podem ser realizadas a qualquer hora, em qualquer lugar, sem limitações de espaço e tempo.
De acordo com a regulamentação oficial na Cláusula 6, Artigo 3 do Decreto 130/2018/ND-CP, “uma assinatura digital é uma forma de assinatura eletrônica criada pela transformação de uma mensagem de dados usando um sistema criptográfico assimétrico, por meio do qual uma pessoa que possui a mensagem de dados original e a chave pública do signatário pode determinar com precisão: a) A transformação acima foi criada usando a chave secreta correta correspondente à chave pública no mesmo par de chaves; b) A integridade do conteúdo da mensagem de dados desde que a transformação acima foi realizada”.
Em termos simples, uma assinatura digital atua como a assinatura manuscrita de um indivíduo ou um selo comercial, usado para confirmar e garantir os direitos e responsabilidades das partes envolvidas em transações no ambiente eletrônico. Se assinaturas e selos manuscritas são usados para documentos em papel, as assinaturas digitais são usadas para documentos eletrônicos, como contratos, faturas e outras transações financeiras. As assinaturas digitais ajudam a resolver o problema de falsificação em comunicações digitais, garantem a integridade dos documentos e impedem alterações no conteúdo após a assinatura.
Um dos pontos de confusão mais comuns é a diferença entre assinaturas digitais e assinaturas eletrônicas. Embora as assinaturas digitais sejam consideradas uma forma de assinatura eletrônica, elas não são exatamente a mesma coisa. Entender essa diferença é o primeiro passo para fazer a escolha certa para transações importantes.
A diferença mais básica reside na natureza e no mecanismo de segurança. Assinatura eletrônica é um conceito mais amplo, que pode ser qualquer símbolo, imagem ou processo anexado a um documento para comprovar o consentimento do signatário. Um exemplo típico é o uso de uma imagem digitalizada de uma assinatura ou a criação de uma assinatura online por meio de softwares gratuitos como Word ou Excel. Esse tipo de assinatura geralmente não utiliza criptografia e pode ser facilmente falsificado ou editado.
Em contraste, uma assinatura digital é uma "impressão digital" eletrônica criptografada usando um sistema criptográfico assimétrico. Esse mecanismo ajuda a verificar com precisão a identidade do signatário e a garantir a integridade do documento. O processo de verificação da assinatura digital é realizado por autoridades de certificação ou provedores de serviços confiáveis, ajudando a minimizar o risco de divulgação de informações ou ataques. Devido à sua segurança e recursos superiores, o custo de criação e uso de uma assinatura digital costuma ser maior do que o de uma assinatura eletrônica. O uso de uma assinatura eletrônica simples (como um arquivo digitalizado) para transações legais importantes pode não ser reconhecido ou ser facilmente falsificado. Portanto, o uso de uma assinatura digital é um requisito necessário para garantir a segurança e a legalidade das transações no ambiente digital.
O princípio de funcionamento das assinaturas digitais assenta numa sólida base tecnológica, denominada criptografia assimétrica, baseada no algoritmo RSA. Este sistema inclui um par de chaves único, gerado aleatoriamente e apenas uma vez:
Chave Privada: Usada para criar uma assinatura digital. Esta chave deve ser cuidadosamente protegida e controlada apenas pelo signatário.
Chave Pública: Gerada a partir da chave secreta correspondente, tem a função de verificar, conferir assinaturas digitais e autenticar usuários.
O processo de assinatura digital funciona da seguinte forma: quando o signatário deseja assinar um documento, o sistema usa uma chave privada para gerar uma sequência de símbolos digitais, também conhecida como "assinatura digital". Quando o documento é enviado, o destinatário usa a chave pública correspondente para autenticar a assinatura e verificar sua integridade. Quaisquer pequenas alterações no documento após a assinatura invalidarão a assinatura, detectando a alteração imediatamente.
É importante observar que as assinaturas digitais garantem autenticidade (verificação da identidade do signatário), integridade (o conteúdo não foi alterado) e irretratabilidade (o signatário não pode negar ter assinado). No entanto, essa tecnologia não garante a confidencialidade do conteúdo do documento, portanto, os usuários ainda precisam usar outras medidas de segurança caso precisem criptografar o conteúdo.
O valor jurídico de uma assinatura digital é um fator fundamental para sua ampla aceitação em transações. De acordo com o Artigo 8º do Decreto 130/2018/ND-CP, uma assinatura digital é reconhecida como tendo o mesmo valor jurídico que a assinatura manuscrita de uma pessoa física e o selo de uma agência ou organização em documentos impressos. Especificamente, se a lei exigir que um documento tenha uma assinatura ou selo, esse requisito será considerado atendido se o documento eletrônico for assinado com uma assinatura digital e essa assinatura garantir as condições de segurança previstas no Artigo 9º deste Decreto.
Para que uma assinatura digital seja reconhecida como válida, ela deve atender a condições rigorosas, incluindo: ser criada durante o período de validade do certificado digital, ser verificável usando a chave pública no certificado e, no momento da assinatura, a chave privada deve estar sob o controle exclusivo do signatário.
O licenciamento de provedores de serviços de assinatura digital no Vietnã também é rigorosamente controlado pelo Ministério da Informação e Comunicações, com base em condições financeiras (garantir um depósito mínimo de VND 5 bilhões), recursos humanos (ter uma equipe de profissionais altamente qualificados) e condições técnicas (garantir um sistema seguro e anti-intrusão). Essa sólida base jurídica e técnica criou um ecossistema confiável, ajudando os usuários a se sentirem completamente seguros ao usar assinaturas digitais para transações importantes.
O mercado atual oferece diversos tipos de assinaturas digitais, classificadas de acordo com os métodos de armazenamento e a tecnologia utilizada. Cada tipo tem suas próprias vantagens e desvantagens, adequadas a diferentes necessidades e escalas de uso.
Assinatura digital de token USB: este é o tipo mais tradicional e popular de assinatura digital, com a chave secreta armazenada em um dispositivo de hardware compacto semelhante a um USB.
Vantagens: Fácil de usar, preço razoável, adequado para pessoas físicas e pequenas e médias empresas.
Desvantagens: requer que o USB esteja conectado ao computador para assinar, não é flexível quando é necessário assinar remotamente ou em dispositivos móveis.
Assinatura digital HSM (Hardware Security Module): A chave secreta é armazenada e operada em um dispositivo de hardware dedicado integrado ao servidor.
Vantagens: Capacidade de assinar digitalmente em massa em velocidade extremamente alta (até 1200 vezes/segundo), segurança absoluta e armazenamento centralizado no sistema.
Desvantagens: O custo do investimento inicial é muito alto, adequado apenas para grandes empresas, bancos ou organizações que precisam assinar digitalmente em grandes volumes.
Assinatura Remota/na Nuvem: Esta é a tecnologia mais recente, permitindo que os usuários assinem digitalmente sem a necessidade de dispositivos de hardware. A chave secreta é armazenada no servidor do provedor de serviços, e os usuários assinam via web ou aplicativos de celular usando códigos OTP ou biometria.
Vantagens: Assine a qualquer hora, em qualquer lugar, em qualquer dispositivo, independentemente do computador ou do token USB.
Desvantagens: Depende da conexão de internet e da estabilidade do sistema do provedor.
Assinatura digital do SmartCard: A chave secreta é incorporada em um SIM de telefone especial.
Vantagens: Compacto, prático e pode ser assinado em dispositivos móveis.
Desvantagens: É necessário usar o cartão SIM da operadora, não é possível assinar digitalmente no exterior ou em locais com sinal fraco.
Para obter uma visão geral e fazer a escolha certa, a tabela abaixo compara os tipos de assinatura digital com base em critérios importantes:
