Certificados de assinatura
A KivoSign assina digitalmente os documentos concluídos com certificados X.509, comprovando por criptografia a autenticidade e a integridade.
Como a KivoSign assina os documentos
A KivoSign aplica uma assinatura digital ao PDF quando todos os destinatários concluem suas ações.
Gera o hash
Cria um hash criptográfico do conteúdo do documento.
Assina o hash
Assina o hash com a chave privada do certificado.
Incorpora a assinatura
Incorpora a assinatura e os dados do certificado ao PDF.
A assinatura é aplicada pela plataforma, e não por cada signatário. As ações de cada signatário (imagem da assinatura, textos, caixas marcadas) são registradas e seladas juntas no documento final assinado.
O que a assinatura comprova
A assinatura digital oferece duas garantias:
| Garantia | Descrição |
|---|---|
| Integridade | O documento não foi alterado depois da assinatura |
| Autenticidade | O documento foi assinado pelo titular do certificado (a KivoSign) |
Se alguém alterar o PDF depois da assinatura, ela deixa de ser válida. Os leitores de PDF mostram um aviso de que o documento foi modificado.
Carimbo do tempo
A KivoSign pode incluir na assinatura um carimbo do tempo de uma Autoridade de Carimbo do Tempo (ACT/TSA). Ele comprova quando o documento foi assinado, sem depender do relógio de quem assinou. O carimbo do tempo é importante para:
- Prova jurídica de quando a assinatura aconteceu
- Validação de longo prazo (LTV) das assinaturas
- Exigências de arquivamento
Vendo a assinatura no leitor de PDF
Você pode conferir a assinatura de um documento em qualquer leitor de PDF que suporte assinaturas digitais.
- Abra o PDF assinado
- Clique no painel de assinaturas à esquerda, ou em um campo de assinatura
- Veja os dados do certificado, a data/hora da assinatura e o status da validação
O painel de assinaturas mostra quem assinou (titular do certificado), quando, se o documento foi alterado e o status de confiança do certificado.
Confiança e validação do certificado
Os leitores de PDF validam as assinaturas com base na lista de Autoridades Certificadoras (ACs) em que confiam. O resultado pode variar conforme o tipo de certificado:
| Tipo de certificado | Resultado da validação |
|---|---|
| Emitido por AC | Marca verde no Adobe, se a AC estiver na Adobe Approved Trust List |
| Autoassinado | Aviso de que o certificado não vem de uma fonte confiável |
Um certificado autoassinado continua garantindo a integridade: o documento não pode ser alterado sem invalidar a assinatura. O aviso só indica que uma AC externa não verificou a identidade de quem emitiu o certificado.
Na maioria dos casos isso é suficiente. A assinatura continua provando que o documento saiu da KivoSign e não foi adulterado.
Relacionados
- Níveis de assinatura - Assinaturas eletrônicas simples, avançadas e qualificadas
- Normas e regulamentações - ESIGN, eIDAS e outras normas