Mais sofisticada que uma assinatura eletrônica avançada e com requisitos técnicos mais rígidos, esse tipo de assinatura oferece o mais alto nível de segurança. Tanto as assinaturas avançadas quanto as qualificadas são assinaturas digitais, mas a última é a mais segura e estritamente regulamentada das duas.

Assinar documento com certificado digital: passo a passo simples

Uma assinatura eletrônica qualificada deve, em particular, cumprir requisitos muito rigorosos. Deve incluir um certificado digital qualificado no âmbito do eIDAS, mas também ser gerado através de um token qualificado ou dispositivo de criação de assinatura, emitido por um prestador de serviços de confiança qualificado.

Definição de dispositivos de criação de assinatura – Um dispositivo de criação de assinatura é um dispositivo projetado para hospedar certificados digitais e gerar assinaturas digitais. Entre os mais conhecidos estão os tokens USB e os Módulos de Segurança de Hardware (HSM).

No caso do token USB, o usuário insere o dispositivo diretamente em seu computador para acessar seu certificado digital. Os HSMs, por outro lado, são armazenados em uma rede corporativa local ou em armazenamento em nuvem hospedado por um provedor de serviços confiável , ao qual os usuários podem acessar para gerar assinaturas de forma transparente.

Um Dispositivo Qualificado de Criação de Assinatura (QSCD) é um dispositivo que passou por um processo de certificação eIDAS. Apenas QSCDs podem utilizar certificados digitais qualificados para gerar uma assinatura qualificada.