Contrato de leitura
Sete camadas, sem identidade digital universal
- Pergunta
- Validar uma assinatura confirma o nome que aparece no documento?
- Regra
- Separe aparência, subject do certificado, resultado criptográfico, qualificação europeia e efeito jurídico. Um “verde” de interface só é interpretável com política, momento e relatório.
- Data de corte
- Estado editorial
- Noindex enquanto a integração e revisão central não forem concluídas.
Resposta curta, com data
O que as fontes permitem afirmar
O artigo 32.º do eIDAS faz a validação qualificada confirmar, entre outros elementos, que o certificado era qualificado e válido no momento da assinatura, que os dados representam o signatário, que um pseudónimo está indicado e que o documento não foi alterado. O Regulamento 2025/1945 fixa normas e adaptações para essa validação; a EN 319 102-1 produz estados e relatórios técnicos, incluindo resultados passados apoiados por prova de existência. Uma aparência “Assinado por Ana…” pode ser gerada pelo software a partir de commonName ou de texto desenhado e não substitui o relatório. Em Portugal, a assinatura qualificada cria presunções legais delimitadas, mas o guia não aplica essas presunções a uma disputa nem decide poderes, capacidade ou atualidade do nome.
Mapa de autoridade
O mesmo nome atravessa objetos que não são equivalentes
A tabela serve de índice. A fundamentação completa, a data relevante e os limites aparecem nas fichas seguintes.
| Camada | Objeto | Papel nesta pergunta | Marco temporal |
|---|---|---|---|
| Validação da assinatura | Requisitos para validar uma assinatura eletrónica qualificada. | Governa este objeto | Consolidação jurídica · |
| Validação da assinatura | Estados técnicos e relatório de validação AdES. | Apoia a leitura | Edição publicada · |
| Certificado de assinatura | Subject que fornece nome ou pseudónimo ao verificador. | Apoia a leitura | Em vigor · |
| Chave Móvel Digital e atributos profissionais | Explicação portuguesa de autenticidade e integridade em CC e CMD. | Apoia a leitura | Atualização de serviço · |
| Documento de identificação português | Reprodução gráfica da assinatura e nome visível no Cartão de Cidadão. | Objeto não comparável | Publicação oficial · |
Objeto, resposta e fronteira
Leitura por camada
EU-VALID
Validação da assinatura
Resposta delimitada
O processo confirma certificado qualificado, prestador qualificado, validade no momento de assinatura, correspondência dos dados de validação, representação única do signatário, indicação de pseudónimo, dispositivo qualificado, integridade e requisitos da assinatura avançada. A verificação refere-se ao momento da assinatura; estado atual do certificado e prova temporal podem influenciar a capacidade de validar no passado.
Consolidação jurídica: . Texto eIDAS consolidado corrente; normas de execução posteriores complementam o procedimento.
Fontes e localizadores: Regulamento (UE) n.º 910/2014 — texto consolidado de 18 de outubro de 2024 — art. 32.ºRegulamento de Execução (UE) 2025/1945 — normas de validação de assinaturas — art. 1.º e anexos
EU-VALID
Validação da assinatura
Resposta delimitada
A EN 319 102-1 define procedimentos e estados TOTAL-PASSED, TOTAL-FAILED e INDETERMINATE. A análise envolve certificado, cadeia, revogação, restrições criptográficas e proof of existence. Um resultado passado pode ser sustentado por material preservado mesmo que o certificado tenha expirado depois; isso é diferente de dizer que a credencial ainda pode assinar hoje.
Edição publicada: . EN publicada e referenciada pelo ato europeu de validação de 2025.
Fontes e localizadores: ETSI EN 319 102-1 V1.4.1 — criação e validação de assinaturas AdES — secções 5.3 a 5.6 e anexo ARegulamento de Execução (UE) 2025/1945 — normas de validação de assinaturas — anexos I e II
EU-CERT
Certificado de assinatura
Resposta delimitada
A validação entrega ao relying party o conjunto único de dados do signatário e indica pseudónimo. O certificado contém nome ou pseudónimo e períodos de validade, mas um software pode resumir o subject através de commonName. Para saber que atributo originou a legenda é preciso consultar os detalhes, não inferir pelo estilo visual.
Em vigor: . Perfil referenciado pelo Regulamento 2025/1943.
Fontes e localizadores: Regulamento (UE) n.º 910/2014 — texto consolidado de 18 de outubro de 2024 — anexo I e art. 32.ºETSI EN 319 412-2 V2.4.1 — certificado para pessoas singulares — secção 5.1Regulamento de Execução (UE) 2025/1943 — normas de certificados qualificados — anexo I
PT-CMD
Chave Móvel Digital e atributos profissionais
Resposta delimitada
A Justiça explica que o certificado qualificado associa a assinatura à identidade do titular e que a assinatura permite verificar autoria do titular do certificado e integridade do documento. O serviço usa CC e CMD como meios portugueses. Esta orientação ajuda a ler a experiência, mas não substitui o relatório técnico, a cadeia europeia ou a apreciação jurídica de um caso.
Atualização de serviço: . Página oficial de serviço confirmada na data de corte.
Fontes e localizadores: Assinatura digital com Cartão de Cidadão e Chave Móvel Digital — autenticidade, integridade, CC e CMD
PT-CIVIL
Documento de identificação português
Resposta delimitada
A lei chama assinatura à reprodução digitalizada do nome civil escrito de modo habitual e característico, enquanto os certificados ficam no circuito integrado. Num PDF, uma imagem, texto ou caixa visual pode imitar essa aparência sem constituir nem validar uma assinatura eletrónica qualificada. A camada visual nunca deve ser o único diagnóstico.
Publicação oficial: . Lei republicada usada para separar elementos visíveis e certificados.
Fontes e localizadores: Lei n.º 7/2007 republicada pela Lei n.º 61/2021 — Cartão de Cidadão — arts. 8.º e 12.ºDecreto-Lei n.º 12/2021 — documentos eletrónicos e serviços de confiança — art. 3.º
Protocolo sem dados pessoais
Como descrever o problema antes de contactar o emissor
-
Não confie na aparência
Uma caixa com nome, data ou visto verde pode ser desenhada. Abra uma função de validação que produza cadeia, estado e relatório verificáveis.
Fontes: Regulamento de Execução (UE) 2025/1945 — normas de validação de assinaturasETSI EN 319 102-1 V1.4.1 — criação e validação de assinaturas AdES
-
Registe o momento relevante
Distinga data alegada, melhor momento da assinatura, período do certificado e momento da validação. Expiração posterior não é o mesmo que revogação anterior.
Fontes: Regulamento (UE) n.º 910/2014 — texto consolidado de 18 de outubro de 2024ETSI EN 319 102-1 V1.4.1 — criação e validação de assinaturas AdES
-
Leia o atributo apresentado
Confirme se o certificado usa nome ou pseudónimo e que campo alimenta a legenda. Não expanda commonName para uma identidade civil presumida.
Fontes: Regulamento (UE) n.º 910/2014 — texto consolidado de 18 de outubro de 2024ETSI EN 319 412-2 V2.4.1 — certificado para pessoas singulares
-
Limite a conclusão
Relate integridade, estado, qualificação, emissor e subject. Deixe poderes, conteúdo, capacidade e nome atual para as fontes competentes.
Fontes: Regulamento (UE) n.º 910/2014 — texto consolidado de 18 de outubro de 2024Decreto-Lei n.º 12/2021 — documentos eletrónicos e serviços de confiança
Análise técnica
Duas distinções para evitar falsas equivalências
Quatro perguntas podem ter respostas diferentes
A criptografia pode estar correta, o certificado pode ser qualificado, a assinatura pode ter sido válida no momento e o texto visível pode ainda mostrar uma forma antiga. Nenhuma dessas respostas deve ser sobrescrita por uma única etiqueta “válida”.
Um relatório auditável identifica o que passou e o que ficou indeterminado. A norma prevê precisamente estados distintos para evitar que falta de material seja convertida em falha ou aprovação sem fundamento.
Fontes: Regulamento (UE) n.º 910/2014 — texto consolidado de 18 de outubro de 2024Regulamento de Execução (UE) 2025/1945 — normas de validação de assinaturasETSI EN 319 102-1 V1.4.1 — criação e validação de assinaturas AdES
A assinatura preserva uma relação temporal, não atualiza a biografia
O certificado e a assinatura ligam a chave e o subject num período. Uma mudança nominal posterior não deve reescrever bytes nem legenda arquivada do documento; a continuidade depende de prova externa e, quando necessário, nova credencial para operações futuras.
Validar no passado e identificar atualmente são tarefas relacionadas, mas diferentes. O primeiro usa cadeia e prova temporal; o segundo pode exigir documento ou registo atual e elo de mudança.
Fontes: ETSI EN 319 102-1 V1.4.1 — criação e validação de assinaturas AdESRegulamento (UE) n.º 910/2014 — texto consolidado de 18 de outubro de 2024Alterar os dados associados à Chave Móvel Digital
Respostas delimitadas
Perguntas frequentes
Um visto verde prova que o nome visível é o nome civil atual?
Não. É preciso saber que verificação foi feita, que atributo foi mostrado, qual o momento e que relatório sustenta o estado.
Fontes: ETSI EN 319 102-1 V1.4.1 — criação e validação de assinaturas AdESETSI EN 319 412-2 V2.4.1 — certificado para pessoas singulares
Certificado expirado torna toda assinatura antiga inválida?
Não automaticamente. A validação considera o momento de assinatura e o material preservado; o resultado pode passar, falhar ou ficar indeterminado.
Fontes: Regulamento (UE) n.º 910/2014 — texto consolidado de 18 de outubro de 2024ETSI EN 319 102-1 V1.4.1 — criação e validação de assinaturas AdES
A validação confirma o conteúdo factual do documento?
Confirma integridade e requisitos técnicos delimitados. Não decide a verdade material de todas as declarações nem os poderes do signatário.
Fontes: Regulamento (UE) n.º 910/2014 — texto consolidado de 18 de outubro de 2024Regulamento de Execução (UE) 2025/1945 — normas de validação de assinaturas
Autoridade, versão e tempo
Fontes oficiais e normas usadas nesta pergunta
Publicação, entrada em vigor, aplicação futura, consolidação, edição técnica e atualização de serviço são estados diferentes. Cada ficha conserva o estado que sustenta a afirmação.
-
Legislação UE consolidada · EU
Regulamento (UE) n.º 910/2014 — texto consolidado de 18 de outubro de 2024
EUR-Lex — Serviço das Publicações da União Europeia
Data da fonte: .
Localizador: arts. 5.º, 5.º-A, 24.º, 28.º, 32.º e anexo I.
Âmbito usado: Quadro eIDAS revisto para pseudónimos, carteiras, verificação de identidade, certificados qualificados, revogação e validação de assinaturas.
Estado temporal: Texto consolidado corrente no EUR-Lex à data de corte; a data de consolidação não é a data inicial de cada obrigação.
Fonte 1 · verificada em -
Ato de execução da União Europeia · EU
Regulamento de Execução (UE) 2025/1945 — normas de validação de assinaturas
EUR-Lex — Serviço das Publicações da União Europeia
Data da fonte: .
Localizador: art. 1.º e anexos I e II.
Âmbito usado: Normas e adaptações para validação de assinaturas qualificadas e avançadas baseadas em certificados qualificados, incluindo relatórios e estados técnicos.
Estado temporal: Em vigor desde 20 de outubro de 2025; referencia EN 319 102-1 V1.4.1 e outros perfis publicados específicos.
Fonte 2 · verificada em -
Norma técnica publicada · ETSI
ETSI EN 319 102-1 V1.4.1 — criação e validação de assinaturas AdES
European Telecommunications Standards Institute
Data da fonte: .
Localizador: secções 4 a 5.6 e anexos A e B.
Âmbito usado: Procedimentos, material de validação, estados TOTAL-PASSED, TOTAL-FAILED e INDETERMINATE e tratamento do momento de validação.
Estado temporal: Versão publicada de junho de 2024 e expressamente referenciada pelo Regulamento de Execução 2025/1945.
Fonte 3 · verificada em -
Norma técnica publicada · ETSI
ETSI EN 319 412-2 V2.4.1 — certificado para pessoas singulares
European Telecommunications Standards Institute
Data da fonte: .
Localizador: secções 4.2 e 5.1.
Âmbito usado: Escolha entre givenName e surname ou pseudonym, função de commonName, unicidade do subject e campos adicionais de pessoa singular.
Estado temporal: Versão publicada e referenciada pelo Regulamento 2025/1943; uma revisão em desenvolvimento não substitui esta edição.
Fonte 4 · verificada em -
Ato de execução da União Europeia · EU
Regulamento de Execução (UE) 2025/1943 — normas de certificados qualificados
EUR-Lex — Serviço das Publicações da União Europeia
Data da fonte: .
Localizador: art. 1.º e anexo I.
Âmbito usado: Referência oficial às versões ETSI aplicáveis a certificados qualificados de assinatura, incluindo EN 319 412-1 V1.6.1 e EN 319 412-2 V2.4.1.
Estado temporal: Em vigor desde 20 de outubro de 2025; fixa versões publicadas, não versões de trabalho posteriores do ETSI.
Fonte 5 · verificada em -
Orientação oficial de serviço · PT
Assinatura digital com Cartão de Cidadão e Chave Móvel Digital
Justiça.gov.pt — Instituto dos Registos e do Notariado
Data da fonte: .
Localizador: definição, autenticidade, integridade, CC e CMD.
Âmbito usado: Explicação oficial de serviço sobre certificado qualificado, assinatura com CC ou CMD e propriedades verificadas no documento eletrónico.
Estado temporal: Informação oficial atualizada em 5 de janeiro de 2025 e confirmada como acessível na data de corte.
Fonte 6 · verificada em -
Legislação portuguesa · PT
Lei n.º 7/2007 republicada pela Lei n.º 61/2021 — Cartão de Cidadão
Diário da República
Data da fonte: .
Localizador: arts. 8.º, 9.º, 12.º e 18.º da lei republicada.
Âmbito usado: Inscrição de nomes próprios e apelidos no cartão segundo o assento, assinatura visível e certificados de autenticação e assinatura no circuito integrado.
Estado temporal: Republicação oficial usada para o estado legislativo do cartão; não descreve o futuro conteúdo PID de uma carteira europeia.
Fonte 7 · verificada em -
Legislação portuguesa · PT
Decreto-Lei n.º 12/2021 — documentos eletrónicos e serviços de confiança
Diário da República
Data da fonte: .
Localizador: arts. 3.º, 12.º e 13.º.
Âmbito usado: Efeitos probatórios portugueses da assinatura eletrónica qualificada, validade do certificado e dever de verificar identidade e conservar prova de pseudónimo.
Estado temporal: Diploma oficial marcado como em vigor; o recorte é nacional e não altera as definições e requisitos diretamente aplicáveis do eIDAS.
Fonte 8 · verificada em -
Orientação oficial de serviço · PT
Alterar os dados associados à Chave Móvel Digital
gov.pt — Agência para a Reforma Tecnológica do Estado
Data da fonte: .
Localizador: canais, dados alteráveis e entidade responsável.
Âmbito usado: Atualização dos dados associados à CMD e limites distintos dos canais online, aplicação, telefone e atendimento presencial.
Estado temporal: Página oficial atualizada em 21 de maio de 2026; procedimentos podem mudar e devem ser confirmados no serviço antes de agir.
Fonte 9 · verificada em