Quais são os requisitos para solicitar um Certificado de Assinatura Digital (DSC)?

Na era digital acelerada de hoje, as assinaturas digitais tornaram-se a base para transações online seguras e eficientes. Um Certificado de Assinatura Digital (DSC) é uma ferramenta essencial para verificar a identidade de um indivíduo ou entidade em qualquer transação eletrônica. Seja para declarar impostos, assinar contratos ou enviar documentos em portais governamentais, entender os requisitos para solicitar um DSC é crucial, especialmente em regiões com padrões legais rigorosos, como Hong Kong, Singapura e outras partes do Sudeste Asiático.

Este artigo explorará os principais requisitos para obter um DSC, com foco em como cumprir as leis e padrões regulatórios locais.

O que é um Certificado de Assinatura Digital (DSC)?

Um Certificado de Assinatura Digital é uma chave digital segura usada para confirmar a identidade do titular. Ele é emitido por uma Autoridade Certificadora (CA) e é equivalente a uma versão digital de uma assinatura manuscrita ou selo corporativo, mas com maior segurança.

De acordo com as leis locais, como a Lei de Transações Eletrônicas (ETO) de Hong Kong ou a Lei de Transações Eletrônicas (ETA) de Singapura, uma assinatura digital reconhecida deve atender a padrões específicos para garantir autenticação, integridade e não repúdio.

Quem precisa de um DSC?

As assinaturas digitais são amplamente utilizadas em vários setores, incluindo:

• Proprietários de empresas que usam portais corporativos
• Empreiteiros do governo que enviam propostas
• Secretários corporativos que enviam documentos para órgãos de registro oficiais
• Consultores fiscais que enviam materiais para autoridades fiscais
• Profissionais de saúde que acessam registros médicos seguros
• Operações de comércio eletrônico que exigem verificação de identidade

Dependendo da sua área de atuação, um DSC pode ser mais do que apenas uma ferramenta de conveniência, mas sim uma exigência legal.

Requisitos básicos para obter um DSC

Se você ou sua empresa precisam solicitar um Certificado de Assinatura Digital, os seguintes requisitos principais devem ser atendidos:

1. Comprovante de identidade legal

Os candidatos devem apresentar documentos de identificação reconhecidos pelo governo para garantir a autenticação da identidade. Normalmente, isso inclui um ou mais dos seguintes:

• Carteira de identidade nacional
• Passaporte
• Carteira de motorista
• Licença comercial (para organizações)
• Certificado de registro da empresa (aplicável a empresas)

Em Hong Kong, os candidatos geralmente precisam apresentar o Cartão de Identidade de Hong Kong (HKID) e um comprovante de endereço que esteja em conformidade com as diretrizes do Gabinete do Diretor de Informática do Governo (OGCIO).

2. Comprovante de endereço

Pode ser uma conta recente de serviços públicos, extrato bancário ou correspondência oficial emitida pelo governo. A maioria das autoridades certificadoras exige que os documentos de comprovante de endereço não tenham mais de três meses.

Em Singapura, os documentos de comprovante de endereço devem estar em conformidade com os regulamentos da Autoridade de Desenvolvimento de Mídia de Informação e Comunicação (IMDA) para garantir a conformidade regulatória e a precisão das informações.

3. Formulário de inscrição (com foto tamanho passaporte)

A maioria das autoridades certificadoras fornece formulários de inscrição para download. Eles devem ser preenchidos na íntegra e acompanhados de uma foto tamanho passaporte para verificação.

Algumas plataformas regionais podem oferecer suporte a processos de registro digitalizados, incluindo procedimentos de verificação de vídeo KYC auto-gravados.

4. Documentos de suporte para uso organizacional (aplicável a DSCs corporativos)

Se o certificado for para uso organizacional, informações adicionais também devem ser fornecidas:

• Carta de autorização em papel timbrado da empresa
• Cópia do certificado de registro da empresa
• Algumas jurisdições exigem documentos de aprovação do conselho ou da administração

Este requisito garante que as assinaturas digitais usadas em nome da organização sejam legalmente válidas e rastreáveis.

Classificação de DSCs: escolha o nível apropriado com base no cenário de uso

Os DSCs são geralmente divididos em três níveis com base na finalidade de uso e no nível de segurança:

• Nível 1 (Classe 1): Usado para verificação de comunicação por e-mail
• Nível 2 (Classe 2): Usado para envio oficial de documentos, como declarações fiscais e registro de empresas (muitas regiões pararam de emitir este nível)
• Nível 3 (Classe 3): Certificado de alta segurança, adequado para empresas e indivíduos que precisam participar de licitações eletrônicas ou contratos de alta conformidade

É essencial consultar uma autoridade certificadora local para garantir que o nível de DSC apropriado seja selecionado, especialmente porque as leis de diferentes países têm regulamentos diferentes sobre os níveis de DSC.

Requisitos de conformidade legal do DSC

Em regiões como Hong Kong e Singapura, apenas as autoridades certificadoras reconhecidas localmente podem emitir DSCs legalmente reconhecidos. Essas organizações devem seguir rigorosamente os regulamentos governamentais sobre proteção digital e de dados.

A seguir, algumas das principais regulamentações a serem observadas:

• Hong Kong:

  • Regulamentado pela Lei de Transações Eletrônicas (Cap. 553);
  • O DSC deve estar em conformidade com a estrutura de políticas do Gabinete do Diretor de Informática do Governo (OGCIO).

• Singapura:

  • Regulamentado pela Lei de Transações Eletrônicas (Cap. 88);
  • As entidades que usam DSCs devem cumprir o padrão “Trusted CA Root” exigido pela IMDA.

O não cumprimento das regulamentações acima pode resultar em assinaturas inválidas, documentos rejeitados ou penalidades legais.

5. Pagamento e verificação de identidade

Após a verificação dos documentos, os candidatos devem passar por uma verificação de identidade KYC (Conheça seu Cliente) presencial ou por vídeo, dependendo dos requisitos da emissora e da região. Esta é uma etapa de segurança para evitar roubo de identidade e fraude.

Posteriormente, os candidatos podem pagar as taxas digitalmente. O DSC é então emitido na forma de um token USB ou arquivo eletrônico.

Quanto tempo leva para obter um DSC?

O tempo de emissão varia de acordo com a autoridade certificadora e o nível do certificado solicitado, geralmente:

• Certificado básico de nível 1: disponível no mesmo dia
• Certificado de nível 3 para uso corporativo: emitido em 1 a 3 dias úteis após a verificação

Certifique-se de escolher uma autoridade certificadora reconhecida localmente e em conformidade com os regulamentos para evitar atrasos desnecessários.

Por que escolher um provedor de serviços DSC confiável?

Quando se trata de identidade digital, a confiança é essencial. Certificados não confiáveis podem levar a violações de dados, assinaturas inválidas ou processos de envio legal obstruídos.

Certifique-se de escolher um provedor de serviços que tenha sido rigorosamente auditado pelas autoridades locais competentes. Procure por certificações ISO ou marcas de conformidade regional, como PDPO em Hong Kong ou PDPA em Singapura.

Conclusão: escolha seu parceiro DSC com sabedoria

Em resumo, para obter um Certificado de Assinatura Digital legalmente válido, você precisa preparar documentos de identidade certificados, garantir a conformidade regulatória e escolher cuidadosamente o nível de certificado e o provedor de serviços apropriados. Esteja você em Hong Kong, Singapura ou outros países do Sudeste Asiático, o cumprimento das leis cibernéticas locais é um pré-requisito para garantir que as assinaturas digitais tenham validade legal.

Para simplificar este processo, usuários em Hong Kong ou outros países da ASEAN podem considerar o uso de uma alternativa segura e compatível com DocuSign: eSignGlobal. Como fornecedor de soluções regionais e globais, a eSignGlobal oferece uma plataforma de assinatura digital conveniente que está totalmente em conformidade com as leis locais - é a escolha ideal para empresas que valorizam segurança, velocidade e conformidade regional.