Legalidade da assinatura eletrônica na Noruega

Resumo da legalidade das assinaturas eletrônicas

Este guia explica o regime de assinaturas eletrônicas na Noruega, incluindo a legislação aplicável, o efeito jurídico, os métodos de assinatura aceitos, os requisitos de validade, as exclusões e os usos empresariais práticos.

Legislação aplicável

Regulamento eIDAS No. 910/2014

Situação jurídica

Registros e assinaturas eletrônicos recebem reconhecimento jurídico na Noruega nos termos da Regulamento eIDAS No. 910/2014. O processo de assinatura também deve atender a cada regra específica e aplicável ao documento sobre identidade, prova, entrega, retenção, testemunho, reconhecimento em cartório, registro ou protocolo.

Autoridade reguladora

Agência de Digitalização Norueguesa (Digdir)

Reconhecimento jurídico (efeito)

O Artigo 25 do eIDAS impede que uma assinatura eletrônica tenha seu efeito jurídico ou admissibilidade negados somente por ser eletrônica. A assinatura eletrônica qualificada tem efeito jurídico equivalente ao de assinatura manuscrita; os demais níveis de assinatura permanecem sujeitos à prova e à formalidade pertinente à transação quando aplicável.

Tipos aceitos de assinaturas eletrônicas

Mesmo padrão da UE, seguindo a classificação do eIDAS.

Assinatura eletrônica (ES): dados em formato eletrônico anexados ou logicamente associados a outros dados em formato eletrônico e usados pelo signatário para assinar (Artigo 3 do eIDAS). (Mesmo uma ação simples, como digitar o próprio nome abaixo de um e-mail ou digitalizar uma assinatura, pode ser considerada uma assinatura eletrônica.)

Efeito: uma assinatura eletrônica não pode ter seu efeito jurídico e sua admissibilidade como prova em processos judiciais negados somente por estar em formato eletrônico ou por não atender aos requisitos de assinaturas eletrônicas qualificadas. Uma assinatura eletrônica qualificada tem o efeito jurídico equivalente ao de assinatura manuscrita. (Artigo 25 do eIDAS)

AdES (assinatura eletrônica avançada):

• Uma assinatura eletrônica avançada deve atender aos seguintes requisitos:
• deve estar vinculada exclusivamente ao signatário;
• deve ser capaz de identificar o signatário;
• deve ser criada com dados de criação de assinatura eletrônica que o signatário possa, com alto nível de confiança, usar sob seu controle exclusivo;
• deve estar vinculada aos dados assinados de modo que qualquer alteração subsequente dos dados seja detectável. (Artigo 26 do eIDAS)
• QES (assinatura eletrônica qualificada): uma assinatura eletrônica avançada baseada em certificado qualificado de assinatura eletrônica (Artigo 28 do eIDAS) e criada por dispositivo qualificado de criação de assinatura eletrônica (Artigos 29 e 30 do eIDAS).

Uma assinatura eletrônica (SES) é composta por dados em formato eletrônico anexados ou logicamente associados a outros dados eletrônicos e usados pelo signatário para assinar, nos termos do Artigo 3 do Regulamento (UE) No. 910/2014 (eIDAS). Uma assinatura eletrônica avançada (AES) deve estar vinculada exclusivamente ao signatário e identificá-lo, ser criada com dados sob o controle exclusivo do signatário com alto nível de confiança e estar vinculada aos dados assinados de modo que alterações posteriores sejam detectáveis, nos termos do Artigo 26. Uma assinatura eletrônica qualificada (QES) é uma assinatura eletrônica avançada (AES) baseada em certificado qualificado nos termos do Artigo 28 e criada por dispositivo qualificado nos termos dos Artigos 29 e 30.

Assinaturas eletrônicas (SES) são suportadas em diversos cenários. A Carteira Europeia de Identidade Digital permite que usuários apliquem uma assinatura eletrônica qualificada (QES) ou um selo eletrônico qualificado de maneira amigável, transparente e rastreável, nos termos do Artigo 5a(4)(e) do Regulamento (UE) No. 910/2014 (eIDAS). A implementação piloto também está prevista.

Requisitos jurídicos para assinaturas eletrônicas

AdES (assinatura eletrônica avançada):

Um processo de assinatura juridicamente eficaz deve preservar evidências de:

• a intenção do signatário de assinar e o consentimento das partes para usar um processo eletrônico;
• identificação e atribuição confiáveis da assinatura ao signatário;
• integridade do registro assinado e detecção de alterações posteriores;
• entrega, acesso e reprodução do registro final assinado;
• carimbos de tempo, eventos de autenticação e uma trilha de auditoria completa; e
• todo requisito de certificado, testemunha, reconhecimento em cartório, registro, protocolo ou retenção que rege a transação.

Limitações e exceções

Não se aplica a sistemas fechados restritos por lei nacional ou por acordo entre os participantes;

As exigências formais relativas à validade da celebração de contratos, outras obrigações legais ou processuais e as exigências formais específicas de determinados setores devem ser determinadas com base em outra lei da União ou nacional pertinente. (Artigo 2 do eIDAS)

Aplicações setoriais e casos de uso típicos

Suportado em muitos cenários.

Casos de uso do eIDAS (incluindo aplicações da vida do cidadão e PMEs):

A Carteira Europeia de Identidade Digital permite que usuários assinem por meio de assinatura eletrônica qualificada ou selem por meio de selo eletrônico qualificado de maneira amigável, transparente e rastreável. (Artigo 5, parágrafo 4(e) do eIDAS)

Implementação piloto da Carteira de Identidade Digital: