Um cidadão, trabalhador, estudante ou empresa que pretenda comprovar uma qualificação, licença ou registo civil além-fronteiras não deveria ter de recorrer a uma série de ficheiros PDF, e-mails, traduções autenticadas, pedidos de registo e visitas presenciais. No entanto, a administração transfronteiriça continua a depender fortemente da circulação de provas entre sistemas fragmentados — e da decisão da entidade receptora sobre se essas provas são fiáveis.
O problema já não se resume apenas à digitalização. Um ficheiro PDF pode eliminar o papel, mas mantém o problema de confiança subjacente: Como pode o destinatário comprovar que o documento é autêntico, não foi alterado e é fiel ao registo original do emitente?
Essa distinção é importante para as equipas de conformidade, os responsáveis pela tecnologia no setor público e as organizações que operam em várias jurisdições. A União Europeia já está a desenvolver infraestruturas para a troca automatizada de provas e credenciais digitais. A questão que se coloca agora é se as próprias provas podem conter uma garantia de integridade verificável de forma independente.
É aqui que uma camada de integridade como o Truth Enforcer se torna relevante — não como substituto dos registos civis ou dos sistemas de identificação governamentais, mas para estabelecer provas neutras de que um determinado documento digital existia num determinado estado, num determinado momento.
Do papel às credenciais digitais
A administração pública tem vindo a substituir os certificados físicos por provas digitais que podem ser trocadas entre sistemas.
A Comissão Europeia Sistema Técnico de Utilização Única (OOTS) é um exemplo significativo. A sua arquitetura foi concebida para permitir que as autoridades competentes dos diferentes Estados-Membros da UE troquem provas automaticamente quando um cidadão ou uma empresa o solicitar. O sistema pode abranger provas relacionadas com a educação, os registos de população, as qualificações profissionais e outros procedimentos administrativos.
Credenciais digitais estão a desenvolver-se em paralelo. Credenciais Digitais Europeias para a Aprendizagem podem representar diplomas, certificados e outros resultados de aprendizagem sob a forma de credenciais assinadas digitalmente. Foram concebidas para tornar as credenciais legíveis por máquinas, partilháveis e verificáveis, inclusive a nível transfronteiriço.
Esta é a direção certa. Mas a interoperabilidade é a resposta como as provas evoluem. Não responde automaticamente a todas as perguntas sobre como é assegurada e preservada a integridade das provas ao longo do tempo.
«Digital» não significa «confiável»
Considere uma transação transfronteiriça em que seja necessário apresentar um extrato do registo comercial a outra jurisdição.
A análise de impacto da Comissão Europeia descreve um exemplo real de consulta em que um escritório de advogados referiu que a obtenção das informações necessárias para concluir a aquisição transfronteiriça de uma empresa espanhola por uma empresa francesa demorou quase dois meses, principalmente devido a atrasos na obtenção de uma apostila para as informações recebidas do registo comercial. A mesma análise destaca a incerteza persistente em torno da aceitação de documentos, dos requisitos de apostila e das traduções em situações empresariais transfronteiriças.
A lição importante vai além das apostilas.
Mesmo quando um documento passa a ser digital, o destinatário continua a precisar de ter a certeza quanto à sua origem, integridade e valor probatório. Um ficheiro PDF enviado por e-mail pode ser genuíno. Também pode ser uma cópia alterada de um documento genuíno. Um certificado digitalizado pode corresponder a um documento em papel autêntico. Também pode ter sido manipulado após a digitalização.
Isso cria uma lacuna subtil no controlo: as organizações podem dispor de um processo para obter provas, sem, no entanto, disporem de um mecanismo independente que comprove que as provas se mantiveram inalteradas desde o seu estado original.
Para um CISO ou um responsável pela conformidade, isto é, fundamentalmente, um problema de integridade das provas.
O quadro de confiança em evolução da UE
O quadro regulamentar europeu relativo aos serviços de confiança constitui uma base importante.
Nos termos do quadro regulamentar do eIDAS, os selos eletrónicos podem estabelecer o origem e integridade de documentos eletrónicos, enquanto os carimbos de data e hora eletrónicos servem como prova de que a informação eletrónica existia num determinado momento. O envio registado eletrónico também pode servir como prova no que diz respeito à transmissão e entrega de dados.
O novo quadro europeu de identidade digital alarga o serviços de confiança paisagem mais adiante, incluindo certificações eletrónicas de atributos, serviços de validação e preservação, carimbos de data e hora eletrónicos e arquivo eletrónico.
A orientação é, portanto, clara: a administração pública digital está a avançar no sentido de documentos que possam ser autenticados eletronicamente, em vez de serem simplesmente apresentados como um ficheiro.
No entanto, as organizações devem distinguir entre autenticação do emitente e prova da integridade contínua do documento. Trata-se de controlos relacionados, não de controlos intercambiáveis.
Adicionar uma prova de integridade independente
A abordagem prática consiste em criar uma camada de integridade independente em torno de documentos e registos importantes.
Quando um documento oficial é criado ou recebido, é possível calcular uma impressão digital criptográfica a partir do seu conteúdo. Essa impressão digital pode, em seguida, ser selada e marcada com a data e hora, sem que seja necessário armazenar o documento subjacente no sistema de integridade. Posteriormente, é possível calcular novamente a impressão digital do documento atual e compará-la com a prova original.
Se as impressões digitais coincidirem, o conteúdo corresponde ao estado registado. Caso contrário, o documento foi alterado.
Esta é a função Truth Enforcer pode ser utilizado num ambiente já existente.
A distinção é importante: Truth Enforcer fornece um registo adicional e verificável de forma independente da integridade da informação digital. Faz não substituir a entidade que emitiu uma certidão de nascimento, uma licença profissional, um título académico ou um extrato do registo comercial. Isso não acontece não decidir se alguém está legalmente habilitado a exercer uma profissão.
Isso torna-o potencialmente útil na fase de transição entre a fonte fidedigna e a verificação posterior.
A Comissão Europeia Arquitetura OOTS já demonstra a importância de integrar os sistemas nacionais existentes, em vez de os substituir por uma base de dados central. Uma camada de integridade segue o mesmo princípio: reforçar o ecossistema de evidências existente, em vez de tentar reconstruí-lo.
O teste de decisão é simples: se amanhã uma credencial crítica fosse contestada, a sua organização conseguiria provar não só a sua origem, mas também que as provas apresentadas são idênticas ao estado verificado registado originalmente?
Se a resposta for não, A digitalização do fluxo de trabalho não resolveu totalmente o problema da confiança.
O futuro dos serviços públicos transfronteiriços não se resume a uma administração sem papel. OOTS, Credenciais Digitais Europeias e o quadro europeu de identidade digital mostram que a infraestrutura para o intercâmbio digital fiável já se encontra em desenvolvimento.
O próximo passo para atingir a maturidade consiste em tornar as próprias provas verificáveis de forma independente.
É esse o papel de uma camada de integridade como, por exemplo, Truth Enforcer: preservar provas válidas do estado digital da credencial à medida que esta circula pelos sistemas cada vez mais complexos da administração transfronteiriça.
Quer ver como funciona, na prática, a verificação independente da integridade?
Experimente gratuitamente – sem qualquer compromisso:
Verificador da verdade para criadores de PI: https://truth-verifier.com/landing
Verificador da verdade para jornalistas: https://truthverifier.news/landing
Entre em contacto connosco para discutir a implementação do Truth Enforcer numa empresa: https://www.connecting-software.com/truth-enforcer-sign-up/
Por Francisco Rodrigues, Gestor de produtos
"Escrevo sobre a forma como as integrações de software se podem adaptar aos ambientes empresariais e responder às exigências específicas do sector. Quero mostrar às empresas o caminho para simplificar processos, eliminar estrangulamentos e garantir a conformidade, capacitando as equipas e os executivos C-suite com as ferramentas certas."