Você recebeu um contrato assinado digitalmente e precisa confirmar quando a assinatura foi realizada? Ou precisa demonstrar que um documento já estava assinado antes de determinado prazo?
Embora os arquivos eletrônicos possam apresentar informações de data e hora, esses registros nem sempre são suficientes para comprovar o momento da assinatura.
Isso porque as datas exibidas nas propriedades de um arquivo podem ser diferentes daquelas associadas à assinatura digital. Para uma verificação mais confiável, é importante compreender como funcionam esses registros e qual é o papel do carimbo do tempo.
Neste artigo, você vai entender como consultar a data de uma assinatura digital, utilizar o serviço Validar e identificar as evidências temporais presentes em um documento.
Como saber quando um documento foi assinado digitalmente?
A data de uma assinatura digital pode ser consultada por meio de ferramentas de verificação que analisam as informações incorporadas ao documento eletrônico. Esses recursos permitem identificar o signatário, o certificado digital utilizado e os registros temporais disponíveis.
Entretanto, a data informada pelo sistema de assinatura não necessariamente comprova o momento em que a operação ocorreu, pois pode depender das configurações do dispositivo ou da plataforma utilizada.
Quando é necessário obter uma comprovação temporal independente, o carimbo do tempo oferece uma evidência adicional.
Data de criação, data da assinatura e carimbo do tempo: qual é a diferença?
Embora possam aparecer no mesmo arquivo, esses registros possuem finalidades distintas:
- Data de criação: indica quando o arquivo foi criado, conforme as informações registradas pelo sistema.
- Data de modificação: corresponde à última alteração identificada nas propriedades do arquivo.
- Data da assinatura digital: representa o momento associado ao processo de assinatura.
- Carimbo do tempo: comprova que determinada informação digital já existia em uma data e hora atestadas por uma autoridade confiável.
As datas de criação e modificação podem mudar quando um arquivo é copiado, editado ou transferido entre sistemas. Por isso, não devem ser utilizadas isoladamente como prova do momento da assinatura.
Como verificar a data de uma assinatura digital pelo Validar?
O Validar é um serviço disponibilizado pelo Instituto Nacional de Tecnologia da Informação (ITI) para verificar a conformidade de assinaturas eletrônicas qualificadas e de determinadas assinaturas avançadas.
A plataforma permite consultar dados de assinaturas presentes em arquivos compatíveis e identificar possíveis inconsistências.
Para utilizar o serviço, siga o passo a passo:
- Acesse o Validar: entre em validar.iti.gov.br.
- Selecione o documento: envie o arquivo eletrônico que deseja verificar.
- Consulte as informações: observe os dados apresentados sobre o documento e os signatários.
- Verifique a data da assinatura: localize os registros temporais disponíveis.
- Analise o relatório de conformidade: confira o resultado da verificação e as eventuais evidências associadas.
Vale ressaltar que a presença de uma data no relatório não significa, necessariamente, que a assinatura possui um carimbo do tempo.
As informações apresentadas dependem do formato do arquivo, do padrão de assinatura utilizado e dos dados incorporados ao documento. Além disso, nem todas as modalidades de assinatura eletrônica são aceitas pelo serviço.
O que observar no relatório de validação?
O relatório reúne informações que ajudam a avaliar a conformidade da assinatura e identificar possíveis irregularidades.
Entre os principais dados estão:
- Identificação do signatário: informações sobre a pessoa física ou jurídica responsável pela assinatura.
- Certificado digital: identificação do titular e período de validade do certificado utilizado.
- Integridade do documento: resultado da verificação de possíveis alterações no conteúdo protegido.
- Data e hora: registros temporais disponíveis.
- Situação da assinatura: resultado das verificações de conformidade realizadas pelo serviço.
Caso seja identificada alguma irregularidade, é importante analisar sua natureza antes de concluir que o documento foi adulterado ou que a assinatura não possui validade jurídica.
O que é o carimbo do tempo em uma assinatura digital?
O carimbo do tempo é uma evidência eletrônica que comprova que uma informação digital já existia em determinada data e hora. Ele é emitido por uma Autoridade de Carimbo do Tempo (ACT), seguindo os requisitos de segurança estabelecidos no âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil).
Quando aplicado a uma assinatura digital, esse recurso utiliza mecanismos criptográficos e uma referência temporal confiável, sem depender exclusivamente do relógio do computador ou celular utilizado para assinar.
O carimbo do tempo não substitui a assinatura digital. Enquanto a assinatura permite verificar a autoria e a integridade do conteúdo protegido, o carimbo acrescenta uma comprovação temporal independente.
Por que é importante verificar a data e a hora de uma assinatura digital?
A comprovação temporal pode ser necessária em atividades empresariais e administrativas que envolvem prazos, auditorias e conservação de documentos.
Imagine, por exemplo, que uma empresa precise demonstrar que um contrato já estava assinado antes do encerramento de uma negociação. Nesse caso, uma evidência temporal verificável pode ajudar a comprovar o cumprimento do prazo.
Situações em que esse recurso pode ser útil:
- Contratos eletrônicos
Em contratos comerciais, termos de compromisso e acordos entre empresas, o carimbo do tempo pode ajudar a demonstrar que uma assinatura já existia antes de uma data estabelecida.
- Documentos contábeis e financeiros
Durante auditorias e verificações administrativas, evidências temporais podem contribuir para a rastreabilidade dos registros e a análise de seu histórico.
- Processos administrativos
Em procedimentos internos, contratações e outras atividades, o recurso pode auxiliar na comprovação de anterioridade de documentos, sem substituir os protocolos ou comprovantes de recebimento exigidos.
- Arquivos armazenados por longos períodos
Documentos digitais podem precisar ser consultados muitos anos após sua assinatura. A preservação de evidências temporais ajuda a verificar as condições existentes à época, mesmo depois do vencimento do certificado.
Uma assinatura digital continua válida após o vencimento do certificado?
O vencimento do certificado digital não invalida automaticamente as assinaturas realizadas anteriormente.
Embora um certificado expirado não deva ser utilizado para gerar novas assinaturas, documentos assinados durante seu período de validade podem continuar produzindo efeitos jurídicos.
Para avaliar uma assinatura antiga, é necessário considerar as condições existentes à época e as evidências disponíveis para sua verificação.
Além do carimbo do tempo, essa análise pode envolver informações sobre revogação, cadeia de certificação e outros dados de validação preservados.
Portanto, a existência de uma evidência temporal fortalece a verificação histórica, mas não garante, isoladamente, a validade de uma assinatura digital.
É possível alterar a data de um documento assinado digitalmente?
As propriedades de um arquivo eletrônico podem sofrer alterações durante edições, transferências ou mudanças no ambiente de armazenamento. Entretanto, modificar esses registros não significa alterar a assinatura digital de maneira válida.
Isso ocorre porque a assinatura utiliza mecanismos criptográficos que permitem identificar modificações no conteúdo protegido. Quando uma alteração é incompatível com as regras do formato utilizado, a verificação pode indicar que a integridade foi comprometida.
Alguns formatos, como o PDF, permitem atualizações incrementais que não necessariamente invalidam assinaturas anteriores. Por isso, é importante avaliar quais modificações foram realizadas e se são permitidas pelo padrão adotado.
Como armazenar documentos assinados digitalmente com segurança?
A conservação adequada dos arquivos é importante para permitir futuras verificações e preservar as evidências associadas às assinaturas.
Confira algumas boas práticas:
- Mantenha o arquivo eletrônico original: evite substituí-lo por versões impressas ou digitalizadas.
- Preserve as evidências de validação: guarde os registros necessários para verificações posteriores, principalmente em documentos de longa duração.
- Evite modificações desnecessárias: alterações posteriores podem comprometer a verificação da assinatura.
- Utilize sistemas de armazenamento confiáveis: controle o acesso aos arquivos e mantenha cópias de segurança.
- Observe os requisitos de conservação: determinados documentos podem exigir padrões específicos de assinatura e preservação.
Como garantir uma verificação confiável da assinatura digital?
Verificar a data de uma assinatura digital vai além de consultar as informações exibidas no documento. É importante analisar os registros associados à assinatura, identificar possíveis inconsistências e compreender quais evidências permitem comprovar quando ela já existia.
Ferramentas como o Validar, do ITI, auxiliam nesse processo, enquanto o carimbo do tempo oferece uma comprovação temporal adicional, especialmente relevante em documentos que envolvem prazos ou precisam ser preservados por longos períodos.
Com esses cuidados, é possível avaliar a confiabilidade das informações e manter os documentos digitais preparados para futuras verificações.
Quer redobrar a segurança nas operações eletrônicas? Adquira o seu certificado agora.
