De acordo com o ITI, ” O Carimbo do Tempo, também conhecido como timestamp, é um documento eletrônico emitido por uma parte confiável, a Autoridade Certificadora do Tempo – ACT, que serve como evidência de que uma informação digital existia numa determinada data e hora no passado”.
Embora pareça ser simples de acordo com a definição do ITI, o assunto não é. Existem muitas interpretações e discussões diferentes no mercado acerca do assunto. Pensando em desmistificar esse assunto, resolvemos escrever esse artigo.
Vamos pensar no seguinte cenário…
Você possui ou trabalha em alguma empresa que possui uma série de contratos e ordens de compra. Esses documentos precisam ser assinados para que possam ser executadas as próximas atividades, seja a compra do material, ou a entrega de um produto ou serviço ao cliente.
Como isso é realizado no meio analógico?
Aqui, quando me refiro a meio analógico, estou me referindo a documentos físicos, impressos em papel mesmo. Sendo assim, tanto nos contratos, quanto nas ordens de compra, a data geralmente está descrita no papel. Esse papel, o documento no caso, é, então, assinado de forma transparente e clara por todas as partes envolvidas.
Mesmo assim, muitas vezes é preciso ainda confirmar essa assinatura em cartório, principalmente em contratos. No caso de haver uma disputa jurídica entre as partes, nesses casos geralmente são envolvidos peritos para confirmar que aqueles documentos não tiveram suas assinaturas e/ou datas alteradas.
No mundo digital, como é controlada a data?
Pois bem, agora no meio digital, fica muito mais fácil, né? Engano seu! embora nos proporcione muito mais recursos, o meio digital também nos proporciona mais questões para serem levadas em consideração. No caso das datas de criação de documentos digitais, isso não é diferente.
Sendo assim, o que devemos considerar como data para determinado documento:
A data do computador do usuário que criou o documento?
Ou aquela data do servidor no qual o software está instalado?
Ou, ainda, a data do provedor?
Além disso, como garantir que essa data não foi alterada? Esses são alguns dos pontos que o mundo digital traz para a gente refletir. Esses problemas podem depois se relacionar à segurança jurídica das transações, o que pode acarretar prejuízos financeiros para algumas pessoas.
É aqui que entra o carimbo do tempo!
Como forma de reduzir esses problemas, surge o carimbo do tempo. Ele permite que você incorpore junto à assinatura digital, ou ao documento, informações que registram a data e hora oficial. Sendo assim, ele é muito indicado para operações específicas, para situações em que à necessidade de proteção e zelo jurídico.
O que é, afinal, o carimbo do tempo?
Simplificadamente, o carimbo do tempo é uma API que irá atestar a data e horários oficiais brasileiros emitidos por uma Autoridade de Carimbo do Tempo(ACT) credenciada pelo ITI – Instituto de Tecnologia da Informação, vinculado ao Governo Federal.
De forma prática, você se integra e essa API vai atestar a data e horários oficiais brasileiros dentro do documento ou da assinatura. Sendo assim, esse carimbo do tempo tem validade jurídica incontestável. Ou seja, não é necessário envolvimento de um perito e, em casos de ações legais, o juiz não precisa solicitar perícia para validar a assinatura do documento.
Como se visualiza o carimbo do tempo no documento?
Outro ponto interessante da temática. Se você achou que ia ver um selo, como se fosse um carimbo com a informação de data e hora, você está enganado. Não, o carimbo do tempo não é um selo, nem uma representação visual de uma imagem.
Na verdade, o carimbo do tempo é um código criptográfico. Logo não possui representação visual. Além disso, por ser um código criptográfico, ele fica entrelaçado ao documento, não podendo ser alterado, garantindo a segurança que você precisa. Vale ressaltar que nada impede que fornecedores criem grafismos e afins, mas é importante que você saiba que o carimbo é o código em si. A imagem criada, não significa nada na prática.
Não, o carimbo do tempo não é um selo, nem um carimbo de fato, mas sim um código criptográfico!
Quem pode aplicar o carimbo do tempo?
Você já deve saber, mas não custa repassar. Não são todas as empresas que podem aplicar o carimbo do tempo aos documentos. É preciso ser uma das empresas credenciadas pelo ITI e classificadas como Autoridades de Carimbo do Tempo.
Hoje, temos cerca de 10 empresas no Brasil que possuem credenciamento no ITI para estarem emitindo a data e horários oficiais brasileiros no carimbo do tempo. Você pode conferir a lista completa de ACTs clicando nesse link.
Ao que podemos aplicar o carimbo do tempo?
Pode parecer estranha essa pergunta, mas ela está correta. Isso porque o carimbo do tempo é aplicado a algo. Pois bem, sendo assim o carimbo do tempo pode ser aplicado a duas situações diferentes. Veja só:
Situação 1: pode ser aplicado ao documento como um todo
Aqui estamos falando de qualquer documento digital: uma música, uma imagem, uma foto, um documento pdf, word, etc. Esse documento pode ou não estar assinado, isso não faz diferença, pois o carimbo será aplicado ao documento como um todo.
Ou seja, ao aplicar um carimbo do tempo em um documento como um todo na data de 20/05/2020, por exemplo, você está comprovando que naquela data de 20/05/2020 o documento e todas as assinaturas contidas nele estavam lá. Mas, veja bem, você não tem como confirmar quando o documento foi criado, nem quando as assinaturas foram feitas, pois você está validando a existência temporal do documento como um todo.
Situação 2: pode ser aplicado a cada uma das assinaturas digitais do documento
Essa é a situação em que você aplica o carimbo do tempo conjuntamente a uma assinatura digital padrão ICP-Brasil em algum documento. Ou seja, ao assinar digitalmente o documento com seu certificado digital padrão ICP-Brasil, você aplica o carimbo do tempo, deixando os registros da assinatura e do carimbo do tempo intrincados ao documento.
Sendo assim, ao assinar e incluir o carimbo do tempo a um documento no dia 20/05/2020, você está garantindo que aquela assinatura foi realizada no dia 20/05/2020, às 10h 15 min e 28 segundos e que, portanto, o documento existia naquela data e hora. Veja bem, ainda não é possível comprovar a data de criação do documento, mas a data da assinatura sim.
Se você ainda não sabe o que é uma assinatura digital, veja esse vídeo (1 min):
Se assinar um documento digitalmente sem o carimbo do tempo, essa assinatura tem validade?
A resposta aqui é: depende. Isso porque depende da legislação que você está buscando atender. Cada vez mais o governo está focado na garantia da validade jurídica de documentos digitais. Por isso, novas legislações estão saindo e colocando como um dos requisitos a assinatura do documento com certificado padrão ICP-Brasil conjuntamente ao carimbo do tempo. Nesse caso, se não houver carimbo do tempo, a assinatura não tem validade, uma vez que ele é um requisito técnico para atendimento da norma. Esse é o caso da portaria 554 do MEC, que dispõem sobre diplomas de graduação em formato digital.
Já em outros casos, não é solicitado o carimbo do tempo, como na digitalização do acervo acadêmico – Portaria 315 do MEC. Nesse caso, basta ter assinatura digital com certificado padrão ICP-Brasil que seu documento terá validade jurídica.
Mas a MP 2.200-02, não garante a validade jurídica?
Muita confusão é feita em meio a esse assunto. Quando falamos de assinatura digital, a MP 2.200-02 garante que a assinatura tenha validade jurídica. No entanto, ela permite que haja contestação quanto a data em que a assinatura foi realizada. Sendo assim, em casos de disputa judicial, será necessário uma perícia no documento. Já com o uso do carimbo do tempo, essa discussão cai por terra, uma vez que ele comprova a data e hora em que o documento foi assinado.
Benefício do carimbo do tempo
Pode parecer bobo falar em benefício do carimbo do tempo depois de tudo que já falei até aqui, não é verdade? Mas, de qualquer forma, acho importante falar novamente.
Podemos dizer que o principal benefício é a segurança. Seja segurança no que tange a validade jurídica do documento (e da assinatura no caso 2), seja segurança da informação contida no documento em si. Além disso, a segurança de saber que aquela informação não foi alterada, que se pode confiar nela. Respaldo jurídico e integridade da informação são dois itens muito visados no mundo dos documentos digitais.
Quem se beneficia desse recurso?
Quando falamos de segurança e aporte jurídico, muitas empresas se beneficiam desse recurso, não é mesmo? Independentemente do seu setor, departamento, ou segmento de atuação, ao utilizar documentos digitais, todos buscam de alguma forma proteção e integridade jurídica.
Porém, sabemos que algumas área podem acabar se beneficiando mais que outras. Veja só:
Áreas do Governo;
Instituições de Ensino Superior (IES);
Instituições de saúde;
Áreas jurídicas;
Departamentos de contratos;
Departamentos de compras;
Segmentos e áreas altamente regulados;
Entre outros.
O Orquestra ECM já tem recurso de carimbo do tempo!
Ahaaaa! Nossa novidade para você! O Orquestra ECM, nosso querido software de gestão de documentos e conteúdos empresariais digitais, já possui o recurso de carimbo do tempo. Com isso, trazemos muito mais segurança para você, para sua empresa e para sua gestão de documentos digitais, sejam eles contratos, ordens de serviço ou compra, entre outros!
Se você ainda não conhece o Orquestra ECM, então não deixe de ler nosso e-book! Eu garanto a você, é o e-book mais completo sobre Enterprise Content Management que você verá na internet! E totalmente gratuito!!
Por fim, mas não menos importante, vale relembrar que o carimbo do tempo é mais um recurso que visa garantir a segurança na sua gestão de documentos. Ele faz parte de um rol de recursos que estão cada vez mais sendo requisitos técnicos em medidas do governo, fruto da transformação digital que estamos vivendo.
Espero que você tenha gostado. Ficou com alguma dúvida? Deixa no chat, será um prazer responder você!
Meu nome é Letícia Mattiuz Bragagnolo. Sou Engenheira Química, formada pela Pontifícia Universidade Católica do Rio Grande Sul - PUCRS, com Especialização em Gestão Estratégica de Negócios e Mestra em Administração pela mesma instituição. Sou uma apaixonada por conhecimento e educação, por isso não parei por aí e já parti para o Doutorado na mesma área. Aqui na Zeev, atuei por bom tempo como Especialista em Projetos Estratégicos e, hoje, exerço um papel no qual me identifico e orgulho demais: o de People & Culture Manager. Isso porque, além de ser apaixonada por conhecimento, se tem algo que me move é a paixão por pessoas. Eu realmente acredito que, por meio da pluralidade, conquistamos melhores resultados.
Todo profissional deveria conhecer a AIIM. Sabe por quê? Porque todo o profissional faz gestão da informação. Frequentemente no Blog eu falo sobre ECM, gestão e controle de documentos e gestão da informação, entretanto hoje resolvi falar especialmente sobre a AIIM e tenho certeza que você vai gostar de conhecê-la. Então, vem comigo? Vou apresentá-la…
Gartner é uma grande empresa de consultoria que produz diversos relatórios, embasados em pesquisas, sobre tecnologia e negócios. Então, o que é este Quadrante Mágico do Gartner? É uma ferramenta, um gráfico de dispersão, que mostra o posicionamento competitivo de empresas de tecnologia frente a um determinado assunto. Hoje, falaremos sobre o Quadrante Mágico do…
Todos os profissionais do globo terrestre são chamados para reuniões no dia a dia. Estou certa? Sejam reuniões informais ou reuniões formais agendadas no calendário. Realmente, muitas vezes as reuniões são indispensáveis para alinhar atividades e acertar as pontas na rotina de uma organização. Acontece que essas tais reuniões podem acabar afetando a nossa produtividade e ainda não serem consideradas reuniões produtivas….
Analytics talvez seja o assunto mais quente do momento em TI (Tecnologia da Informação). Recentemente (2015), o Gartner, em pesquisas com diversas empresas, elencou o que ele chama de “BI/analytics” como a prioridade de investimentos de CIOs. A questão que fica, entretanto, é: afinal, o que é Analytics? É outro nome para as ferramentas de…
O conceito de Indústria 4.0 refere-se a automação industrial e a integração de diferentes tecnologias. Ou seja, é uma nova forma de produzir por meio da adoção de novas tecnologias e soluções focadas em interconectividade, automação com dados em tempo real. Este artigo vai falar um pouco mais sobre este tema, que tem sido cada…
ECM – Enterprise Content Management. Isso que significa essa reunião de letrinhas. Agora, traduzindo para o português, Enterprise Content Management é a Gestão de Conteúdos Empresarias. Parece algo tão simples, mas nem sempre é, pois gerenciar os conteúdos de uma empresa vai muito além de gerenciar documentos. Quer aprender tudo sobre o assunto? Então você…