Um número cada vez maior de pessoas e empresas está utilizando documentos digitais em vez de documentos de papel em suas transações diárias. Reduzindo a dependência de documentos de papel, protegemos o ambiente e economizamos os recursos naturais do planeta. As assinaturas digitais dão suporte à essa mudança garantindo a validez e a autenticidade de um documento digital.
Para saber mais, consulte Adicionar ou remover uma assinatura digital em arquivos do Office.
O que você deseja fazer?
O que é assinatura digital?
A assinatura digital é uma marca de autenticação eletrônica e criptografada sobre informações digitais, como mensagens de email, macros ou documentos eletrônicos. A assinatura confirma se as informações são originárias do signatário e não foram alteradas.
A imagem a seguir é um exemplo de uma linha de assinatura.
Certificado de autenticação e autoridade de Certificação
Certificado de autenticação Para criar uma assinatura digital, é necessário um certificado de autenticação, que comprova a identidade. Ao enviar uma macro ou um documento assinado(a) digitalmente, você está enviando seu certificado e uma chave pública. Os certificados são emitidos por uma autoridade de certificação e, assim como uma carteira de motorista, podem ser revogados. Um certificado normalmente é válido por um ano e, após esse prazo, o signatário deve renová-lo ou obter um novo certificado de autenticação para estabelecer a identidade.
Observação: Pode saber mais sobre chaves públicas e privadas neste artigo.
Autoridade de certificação (CA) Uma autoridade de certificação é uma entidade semelhante a um cartório público. Ela emite certificados digitais, assina certificados para verificar sua validade e controla quais certificados foram revogados ou expiraram.
Garantias da assinatura digital
Os termos e definições a seguir mostram que garantias são oferecidas pelas assinaturas digitais.
-
Autenticidade O signatário é confirmado como tal.
-
Integridade A assinatura digital ajuda a garantir que o conteúdo não foi alterado nem adulterado, desde que foi assinado digitalmente.
-
Não repúdio Prova para todas as partes a origem do conteúdo assinado. Repúdio refere-se ao ato de um signatário negar qualquer associação com o conteúdo assinado.
-
Reconhecimento de firma As assinaturas de arquivos do Microsoft Word, Microsoft Excel ou Microsoft PowerPoint, os quais recebem carimbo de data/hora por um servidor seguro, em determinadas circunstâncias podem ter a validade de um reconhecimento de firma.
Para que essas garantias sejam fornecidas, é necessário que o conteúdo seja assinado digitalmente pelo seu criador, que deverá utilizar uma assinatura que atenda aos seguintes critérios:
-
A assinatura digital deve ser válida.
-
O certificado associado à assinatura digital é atual (não expirou).
-
O signatário ou a organização signatária, conhecido como fornecedor, deve ser confiável.
Importante: Documentos assinados, que incluem um carimbo de data/hora válido, são considerados documentos com assinaturas válidas, independentemente do tempo de existência do certificado de autenticação.
-
O certificado associado à assinatura digital deve ser emitido para o publicador signatário por uma CA (autoridade de certificação) respeitável.