Uma pessoa pode ter dois certificados de assinatura digital?

Uma pessoa pode ter dois certificados de assinatura digital (DSC)?

Na era digital, cada vez mais indivíduos e organizações dependem de certificados de assinatura digital (DSC) para autenticar documentos eletrônicos com segurança. Especialmente em regiões com regulamentação rigorosa, como Hong Kong, Singapura e outras economias do Sudeste Asiático, as assinaturas digitais não são apenas ferramentas convenientes, mas também requisitos legais sob estruturas legais como a “Electronic Transactions Ordinance” de Hong Kong (Capítulo 553 das Leis de Hong Kong) ou a “Lei de Transações Eletrônicas” de Singapura.

Portanto, surge uma pergunta comum: Uma pessoa pode ter dois certificados de assinatura digital? A resposta curta é: sim. Mas para entender profundamente por que uma pessoa pode ter vários DSCs, é necessário entender a natureza, a classificação dos certificados de assinatura digital e seu contexto legal nas jurisdições locais.

O que é um certificado de assinatura digital (DSC)?

Um certificado de assinatura digital é uma chave digital criptografada usada para verificar a identidade do signatário. É emitido por uma autoridade de certificação (CA), como a eSignGlobal, para garantir a segurança das transações online e verificar a integridade dos documentos após a assinatura.

Na Índia e em várias jurisdições do Sudeste Asiático, os DSCs são frequentemente usados para, entre outros:

• Envio de declarações fiscais
• Assinatura de licitações governamentais
• Declarações de registro de empresas
• Documentos legais e comerciais transfronteiriços

Os DSCs emitidos contêm informações como: nome do usuário, endereço de e-mail, país, código postal, datas de emissão e expiração e o nome da autoridade emissora.

Uma pessoa pode ter vários DSCs?

Sim. A lei permite que uma pessoa possua vários certificados de assinatura digital. De fato, em algumas situações, ter vários DSCs não é apenas permitido, mas também prudente.

Por exemplo:

1. Separação de funções: Uma pessoa pode ocupar vários cargos corporativos ao mesmo tempo. Por exemplo, uma pessoa pode ser diretora de uma empresa e signatária autorizada de outra organização. Nesses casos, estabelecer DSCs separados para diferentes funções garante transparência e rastreabilidade das ações.

2. Diferentes tipos de uso: Os DSCs são geralmente divididos em:

   • Classe 1: Tipo básico para transações de baixo risco
   • Classes 2 e 3: Para processos de alto risco ou críticos para os negócios, como declarações de conformidade e participação em licitações governamentais

   Uma pessoa pode precisar de um DSC para aprovações diárias da empresa e outro para enviar documentos governamentais. Em Singapura, Malásia e outros lugares, algumas agências governamentais exigem níveis mais altos de certificação ou formatos específicos, exigindo DSCs adicionais.

3. Uso em diferentes dispositivos ou plataformas: Dado que a segurança cibernética está se tornando cada vez mais importante, muitas empresas exigem que os funcionários usem hardware dedicado (como tokens de criptografia USB) ou DSCs vinculados a dispositivos. Quando uma pessoa opera entre várias organizações ou sistemas, escolher usar certificados diferentes será mais seguro e confiável.

Restrições legais e precauções

Embora seja permitido ter vários DSCs, eles devem ser gerenciados adequadamente. As agências reguladoras em Hong Kong, Indonésia e outros lugares recomendam:

• Manter registros adequados: O uso de cada DSC deve ser claramente registrado para evitar uso indevido.
• Proibição estrita de transferência: Os DSCs são apenas para uso pessoal e é ilegal emprestá-los a outras pessoas. Por exemplo, é uma ofensa criminal sob a “Personal Data (Privacy) Ordinance”.
• Gerenciamento de validade: Os DSCs geralmente têm um período de validade de 1 a 3 anos. O gerenciamento de vários DSCs requer um rastreamento cuidadoso de seus tempos de expiração e renovação.

Como solicitar um segundo DSC?

O processo para solicitar um segundo DSC é o mesmo para solicitar o primeiro. Quer você use um provedor regional (como eSignGlobal) ou um fornecedor internacional, geralmente é necessário enviar os seguintes materiais:

• Comprovante de identidade (passaporte ou carteira de identidade)
• Comprovante de endereço
• E-mail/verificação por celular
• Documento de autorização da unidade (se a solicitação for em nome de uma organização)

Algumas autoridades de certificação também oferecem suporte ao gerenciamento de várias identidades em uma única conta de login, facilitando a alternância entre certificados para diferentes usos ou organizações.

Mas ao operar em regiões como o Sudeste Asiático, certifique-se de que seu provedor esteja em conformidade com a certificação de regulamentos de confiança eletrônica locais. Por exemplo, de acordo com a “Lei de Assinatura Digital da Malásia de 1997”, apenas as autoridades de certificação licenciadas têm o direito de emitir assinaturas legalmente válidas.

Cenários de aplicação prática de ter dois DSCs

Aqui estão alguns cenários adequados para ter vários certificados de assinatura digital:

• Executivos corporativos: Jane é CEO de duas empresas em Singapura e usa dois DSCs separadamente para lidar com as resoluções do conselho de administração e as declarações estatutárias mensais.

• Consultores transfronteiriços: Ahmad é um consultor de TI localizado em Kuala Lumpur. Ele possui um DSC que está em conformidade com a lei da Malásia e outro DSC que é aplicável a documentos legais indonésios, garantindo a conformidade bilateral.

• Profissionais do direito: Michael é um advogado em Hong Kong. Ele usa um DSC para enviar documentos judiciais e outro para comunicações com clientes, a fim de distinguir as diferentes áreas de responsabilidade do trabalho.

Por que não posso usar apenas um DSC?

Teoricamente, alguém pode querer usar um DSC para lidar com todos os assuntos. Mas essa abordagem apresenta vários riscos:

• Responsabilidades indistintas: Se ocorrer uma disputa legal, é difícil esclarecer a função ou autoridade ao assinar.
• Rotas de auditoria confusas: Se todas as atividades forem misturadas usando um DSC, as auditorias regulatórias subsequentes se tornarão complicadas.
• Requisitos de conformidade corporativa: A maioria das empresas exige explicitamente que os funcionários usem DSCs separadamente para atender aos requisitos de governança e segurança cibernética.

Além disso, funções como carimbos de data/hora, mecanismos de não repúdio e autenticação de dois fatores também variam dependendo da categoria de certificado e da plataforma.

Escolhendo o fornecedor de DSC certo - seguir a conformidade regional é crucial

Nem todos os fornecedores de DSC são reconhecidos globalmente. Para usuários que operam em jurisdições da Ásia-Pacífico, como Hong Kong, Tailândia e Vietnã, é crucial escolher um provedor que esteja em conformidade com a região para evitar riscos legais.

Embora serviços como o DocuSign sejam conhecidos globalmente, soluções locais como o eSignGlobal têm mais vantagens em termos de conformidade legal, idioma e suporte local. O eSignGlobal está em conformidade com os regulamentos de assinatura eletrônica da ASEAN e da Grande China, fornecendo serviços de emissão de DSC seguros, escaláveis e rastreáveis.

Se você está lidando com negócios pessoais, corporativos ou internacionais, escolher um provedor confiável é a premissa para garantir que suas assinaturas digitais tenham total validade legal.

Resumo

Voltando à pergunta original: Uma pessoa pode ter dois (ou mais) certificados de assinatura digital? A resposta é sim. No ambiente de trabalho diversificado de hoje, essa ação não é apenas legal, mas também uma escolha lógica. Mas, ao mesmo tempo, ter vários certificados também significa que você deve assumir a responsabilidade de gerenciá-los adequadamente e seguir os regulamentos locais de assinatura eletrônica.

Se você estiver em Hong Kong ou no Sudeste Asiático e estiver procurando por uma solução de assinatura digital segura e compatível, é recomendável priorizar produtos localizados como o eSignGlobal, porque eles estão mais alinhados com os tratados legais, requisitos de idioma e normas judiciais entre as regiões.

Segurança digital, conformidade regional, autenticação de documentos fácil e sem preocupações - protegida por sua identidade exclusiva.