O segundo pilar da confiança digital: por que razão a integridade das provas deve fazer parte da carteira EUDI

O segundo pilar da confiança digital: por que razão a integridade das provas deve fazer parte da carteira EUDI

Francisco RodriguesProducts and Solutions Leave a Comment

A Comissão Europeia estabeleceu uma meta formal para reduzir os custos administrativos das PME em, pelo menos, 35% durante este mandato, face a um recorrente Encargo a nível da UE de cerca de 150 mil milhões de euros por ano - e estima separadamente o Défice no cumprimento das obrigações em matéria de IVA em 2023 no valor de 128 mil milhões de euros. Estes números constituem o pano de fundo em que se insere a implementação da EUDI Wallet e explicam por que razão a identidade, por si só, por muito bem concebida que seja, é apenas uma parte do que um Mercado Único totalmente digital necessita para funcionar.

A Carteira de Identidade Digital da UE e os serviços de confiança do eIDAS estão a construir o primeiro pilar: uma resposta regulamentada e criptograficamente robusta à questão "quem emitiu isto e se é de confiança". Esse trabalho é concreto, está em fase de implementação e merece a atenção que está a receber. Este artigo trata do segundo pilar que o acompanha — aquele que responde a uma questão relacionada, mas distinta: Uma vez que um documento existe, será que o seu estado original ainda pode ser comprovado, de forma independente, durante todo o tempo que for necessário?

Duas perguntas, duas camadas

Sob Artigo 35.º do Regulamento eIDAS, um selo eletrónico qualificado confere uma presunção legal de integridade dos dados e deve ser reconhecido em todos os Estados-Membros. Trata-se de uma resposta duradoura à questão da proveniência. Estabelece a origem no momento da selagem, no âmbito do quadro regulamentar de confiança.

A proveniência e a persistência são tarefas diferentes, e ambas são necessárias num sistema concebido para durar décadas. O próprio sistema da UE Bússola Digital 2030 antecipa esta situação ao apelar à troca transfronteiriça de "dados e provas" e ao referir infraestruturas como a Infraestrutura Europeia de Serviços Blockchain como parte do caminho para alcançar esse objetivo — um sinal de que as próprias instituições considerar a portabilidade das provas como uma linha de trabalho independente, a decorrer em paralelo com a implementação das carteiras, em vez de ficar a seguir-se a esta.

Existe aqui precisamente uma camada de evidência complementar: não dentro da cadeia emissor-carteira-verificador, nem em concorrência com ela, mas a funcionar em paralelo — proporcionando às organizações uma forma de comprovar que um documento não sofreu alterações desde a sua criação, independentemente da plataforma, do fornecedor ou do portal que por acaso estivesse a ser utilizado na altura.

Por que razão isto é uma questão institucional e não apenas operacional

Soberania digital. Quando as evidências se encontram apenas num único ERP, numa única plataforma SaaS ou num único sistema nacional, a sua sobrevivência está ligada à sobrevivência desse sistema. As evidências portáteis e verificáveis de forma independente conferem a uma organização — e, por extensão, à UE — uma forma de resiliência que não depende da permanência no mercado de um único fornecedor.

O Mercado Único. O comércio transfronteiriço assenta na circulação de documentação fiável entre sistemas que nunca foram concebidos para comunicarem entre si. A Comissão tem vindo a assinalar repetidamente a verificação fragmentada como um obstáculo nesse fluxo; os documentos que incluem a sua própria prova de integridade circulam mais facilmente através dessas fronteiras.

Redução de custos nas PME. Uma parte significativa dos custos recorrentes de conformidade decorre da necessidade de recriar a mesma pista de auditoria para cada auditoria, cada jurisdição e cada contraparte. As provas que podem ser reutilizadas — comprovadas uma vez e verificadas de forma independente várias vezes — constituem um fator determinante para atingir a meta 35% da própria Comissão, e não uma mera alegação teórica de eficiência.

Quatro casos em que isto já se aplica

Fiscalidade e auditoria. As faturas têm de permanecer válidas durante anos após a sua emissão. Uma impressão digital criptográfica e um carimbo temporal fiável, gerados no momento da emissão, permitem que essa prova sobreviva às migrações de plataforma e às mudanças de fornecedor, mantendo-se totalmente intacta.

Resolução de litígios. Os litígios transfronteiriços dependem cada vez mais da fiabilidade dos registos digitais. Pesquisa A integração do procedimento europeu de pequenas causas no formato digital aponta para a utilização de provas ancoradas na tecnologia blockchain, com vista a reduzir os problemas relacionados com a falsificação e a reforçar a confiança no que é apresentado.

Contratação pública transfronteiriça. Os processos de certificação legal, como as apostilas, continuam a ser necessários por enquanto — uma camada de evidência não os substitui. O que esta camada acrescenta é uma forma rápida e independente de confirmar que um documento não foi alterado desde a sua emissão, eliminando assim uma das etapas mais demoradas nas transações transfronteiriças.

Qualificações e credenciais. Embora a adoção total das credenciais digitais continue a avançar, os ficheiros PDF e as digitalizações continuam a ser comuns. Comprovar que um documento não sofreu alterações desde a sua emissão elimina os obstáculos ao reconhecimento transfronteiriço, sem ser necessário esperar que todos os emitentes o digitalizem primeiro.

Um exemplo prático: O Defensor da Verdade

Truth Enforcer é uma implementação deste segundo pilar — um sistema de verificação baseado em hash, construído segundo um modelo de «criar-selar-verificar». Selar um ficheiro gera uma impressão digital criptográfica e um carimbo temporal sem armazenar nem expor o próprio documento. Qualquer pessoa que possua o ficheiro original pode, posteriormente, verificar essa impressão digital de forma independente, sem depender da plataforma emissora ou de terceiros. Isto não impede que um documento seja editado — torna apenas qualquer edição comprovadamente visível.

Esse é o princípio de conceção de uma camada destinada a funcionar em paralelo com a EUDI Wallet, em vez de dentro dela: a identidade determina quem emitiu algo; isto, por sua vez, garante que o que foi emitido não foi alterado.

Em janeiro de 2026, Truth Enforcer recebeu o Prémio PME Europa para a Inovação e a Preparação para o Futuro no Parlamento Europeu, reconhecendo a sua contribuição para a segurança digital e a conformidade — um sinal precoce de que este segundo pilar já faz parte do debate institucional, não sendo uma proposta à espera de ser incluída nesse debate.

A EUDI Wallet está a definir a forma como a Europa verifica a identidade. A próxima fase dessa mesma infraestrutura consiste em estabelecer como a Europa verifica se as provas se mantêm intactas ao longo do tempo - em todos os sistemas, fornecedores e anos. Tratar ambos como elementos fundamentais da mesma arquitetura de confiança digital, em vez de considerar um como base e o outro como um elemento secundário, é o que faz com que "identidade em que pode confiar" em "provas que pode defender"."

.

Quer ver como funciona, na prática, a verificação independente da integridade?
Experimente gratuitamente – sem qualquer compromisso:
Verificador da verdade para criadores de PI: https://truth-verifier.com/landing
Verificador da verdade para jornalistas: https://truthverifier.news/landing
Discutir a implementação do Truth Enforcer em ambiente empresarial: https://www.connecting-software.com/truth-enforcer-sign-up/


Autor - Francisco Rodrigues

Por Francisco Rodrigues, Gestor de produtos

"Escrevo sobre a forma como as integrações de software se podem adaptar aos ambientes empresariais e responder às exigências específicas do sector. Quero mostrar às empresas o caminho para simplificar processos, eliminar estrangulamentos e garantir a conformidade, capacitando as equipas e os executivos C-suite com as ferramentas certas."


Leituras relacionadas

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

For security, use of Google's reCAPTCHA service is required which is subject to the Google Privacy Policy and Terms of Use.