Qual é a diferença entre assinatura eletrônica, assinatura digital e certificado digital?

Certificado digital é um arquivo eletrônico contendo um conjunto de informações que identificam um agente.

Assinatura eletrônica é o gênero referente a todos os métodos utilizados para assinar um documento eletrônico. É semelhante à assinatura no papel, porém no meio eletrônico. Para ter valor legal, a assinatura eletrônica é composta por três elementos essenciais: comprovação da integridade do documento assinado, identificação e autenticação do autor da assinatura e registro da assinatura.
A Clicksign resguarda a integridade, autenticidade e não repúdio em contratações online. Foi desenvolvida para reforçar a validade de documentos e assinaturas eletrônicas e é compatível com as principais normas internacionais de assinatura eletrônica.

Assinatura digital é uma espécie de assinatura eletrônica, resultante de uma operação matemática que utiliza criptografia e permite aferir a origem e a integridade do documento. A assinatura digital fica de tal modo vinculada ao documento eletrônico, que caso seja feita qualquer alteração, a assinatura se torna inválida.

Para sanar todas as dúvidas sobre o tema, a primeira informação que deve ficar clara é que assinatura eletrônica é um gênero do qual a digital é a espécie. Não entendeu? Vamos traduzir: esse é um termo amplo, que envolve todos os tipos de firma que usam os meios eletrônicos como validação. Exemplos dessa tecnologia são a assinatura mediante senha, aquela que você usa para consolidar operações bancárias, e a assinatura digital.
Basicamente, portanto, toda assinatura digital é eletrônica, mas nem toda assinatura eletrônica é digital. Seja com a digitação de um código de segurança para confirmar uma transferência bancária ou por meio de certificado digital para efetuar operações no site da Receita Federal, a validação eletrônica assegura mais proteção às operações, velocidade no fechamento de negócios, praticidade e economia de custos — com papéis, toners e demais materiais de escritório.
Um bom Digital Transaction Management (DTM), software criado para gerenciar digitalmente transações com base em documentos, permite usar as mais variadas formas de assinatura eletrônica — tais como token, SMS, GPS, usuário + senha, código, entre outras.
A assinatura digital é um tipo de assinatura eletrônica que usa operações matemáticas com base em algoritmos de criptografia assimétrica para garantir segurança extrema na autenticidade das documentações. Fazendo uma lista gradual de níveis de segurança entre os tipos de assinaturas existentes, temos a digital com grau máximo de autenticação, seguida pelas demais formas de assinatura eletrônica até chegar à assinatura no papel, a mais vulnerável e burocrática de todas.
Essa assinatura utiliza um par de chaves:
  • a chave privada, composta por um conjunto de códigos criptografados de conhecimento exclusivo do subscritor com a finalidade de codificação e identificação do autor do arquivo;
  • a chave pública, derivada da anterior e usada para conferir a validade da assinatura.
  • As codificações são diferentes em cada assinatura e qualquer tentativa de alteração no documento invalida a assinatura já fixada. Como se fosse pouco, tudo isso ainda é chancelado por uma Autoridade Certificadora. Essa entidade é devidamente licenciada pelo Instituto Nacional de Tecnologia da Informação, unidade responsável pela criação da Infraestrutura de Chaves Públicas Brasileiras, fornecedora de certificados no padrão ICP-Brasil.
    Para assinar digitalmente um documento, é necessário ter um certificado digital. Lembrando que, desde janeiro de 2017, esse recurso é obrigatório para empresas com mais de 3 funcionários e pode ter validade variando entre 1 e 3 anos, de acordo com a necessidade de cada negócio. O certificado é necessário para alguns procedimentos específicos, como a emissão da nota fiscal eletrônica.