Quando precisas de uma assinatura eletrónica qualificada, deparas-te frequentemente com os termos “identificação” e “autenticação”. Mas o que significam estas expressões? E porque é que preciso delas para a assinatura digital? Como é que obtenho uma QES e como funciona o processo de identificação? Neste artigo, explicamos-te!

Como obter uma assinatura eletrónica (qualificada) (QES)

O que é uma identificação? Verificação da identidade através de identificação por vídeo

Para poder garantir que o documento foi assinado pela pessoa correta durante a assinatura digital, a sua identidade deve ser verificada. Por exemplo, se apenas uma imagem da assinatura for colocada num documento, a identidade não pode ser verificada e assegurada. Por conseguinte, é necessária uma assinatura qualificada para documentos importantes, a fim de maximizar o valor probatório e a validade jurídica. Para poder assinar com uma assinatura eletrónica qualificada (QES), tens de passar uma vez por um processo de identificação.

Por identificação entende-se a determinação da própria identidade. Na maioria dos casos, isto é feito através da apresentação de um documento de identificação oficial (por exemplo, passaporte ou bilhete de identidade). Por exemplo, ao abrir uma conta bancária, a identidade é verificada através da comparação das caraterísticas biométricas do documento de identificação com fotografia apresentado com a pessoa singular que se encontra em frente do funcionário do banco ou que está presente através de videochamada. A identificação só tem de ser efectuada uma vez no momento do registo.

No nosso caso, o utilizador é identificado antes de receber uma assinatura eletrónica qualificada. Isto pode ser feito, por exemplo, em linha com um prestador de serviços de confiança da tua escolha, utilizando um procedimento de identificação por vídeo (Videoident). Os dados pessoais devem ser fornecidos previamente e deve ser apresentado um documento de identificação com fotografia durante uma videochamada. Se os dados fornecidos corresponderem aos dados de identificação e aos dados biométricos do documento de identificação com fotografia da pessoa na videochamada, a identidade pode ser verificada.

O que é a autenticação

Depois de teres sido identificado e de te “conheceres”, “só” tens de te autenticar a partir de agora. Durante a autenticação, tens de provar sempre a tua identidade. Isto pode ser feito com base em vários factores de autenticação. Por exemplo, utiliza

• de uma palavra-passe/PIN (conhecimento)
  
• um smartphone que possa receber um código de verificação único, ou
  
• uma leitura de impressões digitais/identificação facial (biometria).

Os factores também podem ser combinados, por exemplo: na autenticação de dois factores e na autenticação multifactor para aumentar a segurança.

A autenticação é, portanto, a verificação de uma determinada identidade.
A autenticação de dois factores entra em ação com a assinatura qualificada. Depois de iniciar sessão no sproof sign (fator 1 password), tens de confirmar a tua identidade utilizando uma aplicação para telemóvel (fator 2 impressão digital ou Face ID) para a assinatura qualificada.

Identificação vs. autenticação – qual é a diferença?

A identificação estabelece a identidade de uma pessoa e associa a identidade digital a uma pessoa singular e ao seu nome. A identificação só precisa de ser feita uma vez como primeiro passo, por exemplo, o registo de um utilizador com sinal de prova ou procedimentos de identificação para obter um QES.

Autenticação/autenticação é o processo de comprovação da identidade. A identidade especificada é comparada com os dados especificados. Este processo de autenticação tem de ser repetido todas as vezes, por exemplo, ao iniciar sessão no sproof sign ou na autenticação de dois factores ao assinar com o QES.

Por conseguinte, a identificação e a autenticação andam de mãos dadas e não podem prescindir uma da outra.

Identificação e autenticação para assinatura qualificada

Resumindo: para receber uma assinatura eletrónica qualificada (QES), tem de se identificar uma vez e estabelecer uma autenticação de dois factores (duração: 15 minutos uma vez). Para a assinatura qualificada, só tens de te autenticar (duração: <1 minuto de cada vez).

Como posso obter um QES (no sproof sign)?

1. Para obter um QES, tens de fornecer primeiro os teus dados pessoais.
   
2. Antes de iniciares o procedimento de identificação por vídeo, deves ter o teu documento oficial de identificação com fotografia pronto.
   
3. Na videochamada, tens de mostrar o teu documento de identificação oficial com fotografia. Consequentemente, o prestador de serviços de confiança compara os dados fornecidos com os dados do documento de identificação e os dados biométricos do documento de identificação com fotografia que tens na videochamada. Se todas as informações coincidirem, a tua identidade é verificada.
   
4. Em seguida, tens de descarregar uma aplicação para telemóvel (por exemplo, Mobile ID) e iniciar sessão.
   
5. Na aplicação, a sua identidade digital é armazenada pelo prestador de serviços de confiança e é criado um segundo fator de segurança (por exemplo, digitalização de impressões digitais ou Face ID).
   
6. A partir de agora, podes assinar de forma qualificada e só tens de te autenticar na aplicação (notificação push) antes de qualificar a assinatura.