Como assinar PDF com certificado digital e validar o resultado

Introdução

Para assinar um PDF com certificado digital, feche a versão aprovada, escolha o certificado definido para o documento, aplique a assinatura e valide o arquivo resultante antes do envio. Registre o hash, a identificação do certificado, o horário e o resultado da verificação no mesmo dossiê. Essa ordem separa a aparência da rubrica, o ato criptográfico e a decisão de aceitar o documento.

Dependendo do certificado, do provedor e da configuração adotados, a Nota Sign pode apoiar fluxos com assinaturas eletrônicas avançadas (AES) e qualificadas (QES), inclusive com certificados ICP-Brasil. A plataforma organiza a etapa técnica de assinatura; o efeito jurídico continua condicionado ao documento, às partes, à forma exigida e à lei aplicável.

Use este roteiro para organizar um contrato comercial que já passou pela aprovação interna. Consulte também a página da Nota Sign sobre assinatura eletrônica para conhecer o contexto do produto.

Preparar a versão final do PDF

Comece pela cópia aprovada, antes de abrir a ferramenta de assinatura. Compare nome do arquivo, número da versão, quantidade de páginas, anexos e data de fechamento com o registro da aprovação. Resolva comentários, campos temporários e páginas substituídas nessa etapa.

Crie um identificador único para o documento. Relacione esse identificador ao pedido, contrato ou processo interno que originou a assinatura. Calcule o hash do PDF final e registre o valor antes da circulação.

Mantenha três objetos separados no repositório:

• Guarde a matriz editável na pasta de elaboração.
• Conserve o PDF aprovado na pasta de liberação.
• Reserve o PDF assinado e o registro de verificação para o dossiê concluído.

Interrompa o envio quando a comparação revelar diferença entre a aprovação e o PDF. Corrija a matriz, gere outra versão e repita a conferência. Essa decisão evita ligar assinaturas a um conteúdo diferente daquele que recebeu aprovação.

Escolher o certificado e o nível de assinatura

Defina o método depois de identificar o documento, o signatário, sua função e a regra de aceitação da contraparte. Registre quem autorizou essa escolha e qual evidência será examinada após a assinatura.

Separe assinatura eletrônica de assinatura digital no controle interno. A assinatura eletrônica reúne métodos eletrônicos de manifestação; a assinatura digital utiliza criptografia para autenticar o signatário e detectar alterações nos dados. O padrão de assinatura digital do NIST documenta essas duas finalidades técnicas.

Use esta ficha antes de liberar o certificado:

• Identifique a pessoa que assina e a organização representada.
• Registre o documento e a capacidade em que a pessoa atua.
• Selecione a classe de assinatura aprovada para esse ato.
• Confira a cadeia e o titular do certificado apresentado.
• Nomeie o responsável pela validação do arquivo recebido.

Trate a autoridade de representação como uma decisão separada. Registre procuração, ato societário ou outra evidência de poder no processo aplicável. Preserve a escolha do método sem transformar o certificado em prova automática de poderes corporativos.

Executar a assinatura sem alterar o conteúdo

Abra somente o PDF aprovado e confira o hash antes da assinatura. Selecione o certificado autorizado, posicione a representação visual sem cobrir texto e conclua o ato pelo processo de guarda da chave definido pela sua organização.

Evite salvar o resultado sobre a matriz aprovada. Adote um nome que identifique o documento, a versão e o estado “assinado”. Mantenha o arquivo eletrônico original; uma impressão ou digitalização constitui outro artefato e recebe identificação própria.

Na prática, o analista de contratos deve congelar a versão, coletar as assinaturas e encaminhar exatamente o mesmo PDF à validação. O hash do arquivo e a cadeia do certificado ligam a aprovação ao artefato verificado; o resultado é um PDF final acompanhado de evidência técnica recuperável.

Antes de concluir a etapa, faça uma conferência cruzada:

• Compare o hash anterior à assinatura com o identificador registrado no processo.
• Confira o nome do signatário e a função atribuída no fluxo.
• Registre o certificado selecionado e o horário apresentado pelo sistema.
• Preserve a resposta de sucesso ou de exceção exibida na conclusão.

Direcione divergências ao dono do documento. Reinicie a circulação com outra versão quando o conteúdo mudar. Preserve o histórico que explica o encerramento da tentativa anterior.

Validar certificado, integridade e carimbo de tempo

Valide o PDF assinado com uma ferramenta oficial ou com o verificador aprovado pela política da contraparte. O VALIDAR do Instituto Nacional de Tecnologia da Informação é o serviço oficial brasileiro para verificar o status de assinaturas eletrônicas ICP-Brasil, GOV.BR e assinaturas cobertas por acordos internacionais de reconhecimento mútuo.

Registre o resultado técnico em vez de guardar somente uma captura de tela. Inclua o arquivo examinado, seu hash, a ferramenta, a data da consulta, o status informado e a pessoa que realizou a revisão.

Conduza a leitura em quatro blocos:

1. Confira a integridade indicada para o documento.
2. Examine a identificação do certificado e sua cadeia.
3. Registre o horário ou o carimbo de tempo apresentado.
4. Encaminhe o status à regra de aceitação definida para o processo.

Trate o relatório técnico como evidência do exame realizado. Submeta a decisão jurídica ao documento, à forma, às partes e ao direito aplicável. Registre a justificativa de aceitação ou a ação corretiva sem converter uma mensagem da ferramenta em conclusão universal.

Quando o validador apresentar uma exceção, conserve o arquivo e o resultado. Encaminhe o caso ao responsável técnico ou jurídico definido no procedimento. Registre a decisão e vincule uma nova assinatura ao identificador da nova versão.

Arquivar o PDF e o registro de verificação

Monte o dossiê logo após a validação. Guarde o PDF aprovado, o PDF assinado, os hashes, o relatório de verificação e a decisão de aceitação em uma estrutura recuperável. Relacione cada objeto ao mesmo identificador do processo.

Aplique uma convenção de nomes legível. Use campos para empresa, tipo documental, versão e estado do arquivo. Registre a data em metadado separado para preservar ordenação e busca.

Defina acesso e retenção conforme a classificação do documento. Atribua um dono ao dossiê e uma data de revisão. Preserve o registro de alterações do repositório para demonstrar quem incluiu ou substituiu cada artefato.

Encerre o fluxo somente depois da conferência final. Verifique que o arquivo destinado à contraparte coincide com o arquivo validado. Registre o canal de entrega e a confirmação recebida.

Leve o próximo PDF certificado para um fluxo controlado: conheça a Nota Sign e configure preparação, assinatura, validação e arquivo como etapas distintas.