Para assinar digitalmente um documento, é necessário, antes de tudo, possuir um certificado digital. Ele é a identidade eletrônica de uma pessoa ou empresa. Para obtê-lo, deve-se procurar uma Autoridade Certificadora, que equivale a órgãos de emissão de documentos como o DETRAN ou a SSP. Esta entidade irá conferir os documentos necessários e emitirá o certificado digital.
O certificado, na prática, consiste em um arquivo contendo os dados referentes à pessoa ou empresa, protegidos por criptografia altamente complexa e com prazo de validade pré-determinado. Esse arquivo pode ser armazenado no seu computador, smartcard, token ou na nuvem .
Os elementos que protegem as informações do arquivo são duas chaves de criptografia, uma pública e a outra privada. Essas chaves são fundamentais para realizar um processo de assinatura digital, pois são geradas aleatoriamente por funções matemáticas de alta complexidade. Elas são únicas, e uma só funciona em conjunto com a outra, como um encaixe, e devem estar de acordo com as normas e padrões. Assim, a chave privada é guardada sob a posse do usuário, enquanto a pública é compartilhada com quem o usuário desejar no formato de certificado digital.
Os tipos mais comuns de certificado são o A1 e o A3.
O primeiro, com criptografia mais simples, tem validade de no máximo 1 ano. Já o segundo possui tecnologia mais avançada e pode permanecer ativo por até 3 anos. Além disso, também pode ser armazenado em tokens ou smartcards, enquanto o A1 deve permanecer em um computador. O certificado pode ser revogado em caso de perda, roubo ou bloqueado quando uma senha errada é digitada mais vezes do que o permitido.
Adotar a certificação digital é uma tendência cada vez mais difundida no mercado, ajuda a reduzir custos e otimizar o trabalho de empresas, órgãos públicos e profissionais autônomos diversos