Assinatura digital e certificação: simples, avançada e qualificada na prova

Assinatura eletrônica costuma aparecer em prova misturada com conceitos parecidos. A dificuldade não está em decorar definições, e sim em saber qual espécie se aplica a cada situação. Abaixo estão os pontos que mais geram erro.

As três espécies de assinatura eletrônica

A lei organiza a assinatura eletrônica em três espécies, que vão da mais simples à mais confiável. A ordem importa, porque o nível de confiança cresce de uma para outra.

• Simples: permite identificar quem assina e associa dados eletrônicos ao próprio signatário.
• Avançada: usa certificados que não são emitidos pela ICP-Brasil, ou outro meio capaz de comprovar autoria e integridade, desde que as partes admitam esse meio ou que aceite a quem o documento seja oposto.
• Qualificada: usa certificado digital, que é o atestado eletrônico ligando a assinatura a uma pessoa natural ou jurídica.

Os três requisitos da avançada

A assinatura avançada precisa atender a três exigências. Para não esquecê-las, pense em quem, controle e integridade:

1. Quem: está associada ao signatário de forma unívoca, ou seja, identifica uma única pessoa.
2. Controle: foi criada com dados que o signatário mantém sob seu controle exclusivo.
3. Integridade: qualquer alteração posterior no documento pode ser detectada.

⚠️ Pegadinha: não confunda avançada com qualificada só porque as duas podem envolver certificados. A qualificada é a que usa certificado digital da ICP-Brasil. A avançada pode usar certificado de outra origem, desde que haja aceitação.

Qual nível o ente público pode exigir

O titular do Poder ou do órgão autônomo de cada ente define, dentro de sua competência, o nível mínimo de assinatura exigido nas interações eletrônicas. Na prática, a regra funciona em degraus:

• Simples: aceita em interações de menor impacto, desde que não envolvam informação protegida por sigilo.
• Avançada: aceita em todas as hipóteses da simples e também no registro de atos nas juntas comerciais.
• Qualificada: aceita em qualquer interação eletrônica com ente público, independentemente de cadastramento prévio.

📌 Cai muito: a qualificada é a única que dispensa cadastramento prévio para ser usada com o ente público.

Quando a qualificada é obrigatória

A qualificada é exigida, entre outros casos, nos atos assinados por chefes de Poder e por ministros de Estado, e nos atos de transferência e registro de bens imóveis, ressalvado o registro nas juntas comerciais. Também é obrigatória na emissão de notas fiscais eletrônicas.

⚠️ Pegadinha: na nota fiscal eletrônica, a qualificada é obrigatória, mas facultativa quando o emitente é pessoa física ou microempreendedor individual. Não generalize.

🧠 Memorize: em caso de conflito entre normas, prevalece o uso da assinatura qualificada.

Saúde: qual assinatura vale em cada documento

Esse tema costuma ser cobrado em forma de comparação entre documentos. Guarde a distinção entre os casos mais sensíveis:

• Receituário de medicamentos sujeitos a controle especial: somente qualificada.
• Atestado médico em meio eletrônico: somente qualificada.
• Demais documentos eletrônicos do profissional de saúde, ligados à sua área: avançada ou qualificada.
• Receita eletrônica comum: avançada ou qualificada.

💡 Dica: pense em risco. Quanto mais grave o documento para o paciente ou para o controle de substâncias, mais se exige a assinatura de maior confiança. Essa lógica ajuda a acertar a questão mesmo quando você esquece a regra exata.

Incidentes de segurança pela LGPD

Quando há incidente de segurança que possa causar risco ou dano relevante, o controlador tem a obrigação de comunicar o fato. A sequência típica é:

1. o controlador comunica o incidente à autoridade nacional;
2. o controlador comunica também o titular dos dados;
3. a autoridade verifica a gravidade do caso;
4. a autoridade pode determinar providências, como ampla divulgação do fato e medidas para reduzir os efeitos.

A comunicação deve informar, entre outros pontos, a natureza dos dados afetados, os titulares envolvidos, os riscos e as medidas adotadas ou previstas.

⚠️ Pegadinha: o prazo para a comunicação não é fixo na lei. Ele é razoável e definido pela autoridade nacional. Uma questão que traga um número de dias fixos deve ser analisada com cuidado.

📌 Cai muito: comunicam-se o incidente à autoridade nacional e ao titular. Esquecer um dos dois destinatários é um erro frequente.

Continue estudando

A aula completa, os mapas mentais e os flashcards com repetição espaçada deste tema estão disponíveis no plano do MemorizeCards. Eles cobrem também licenças de software público, responsabilidade dos agentes de tratamento e governança em privacidade. Ver os planos ou ver o catálogo.