Validar um documento assinado
Uma assinatura vale mais se alguém que não o AssinaJá a puder confirmar. Não precisa de conta, nem da nossa colaboração, para verificar um PDF assinado.
Duas formas de verificar
Seção intitulada “Duas formas de verificar”Localmente — abra o PDF no Adobe Reader DC e use o painel de assinaturas.
Online — carregue-o no DSS Demo Validator da Comissão Europeia.
A segunda é a mais útil quando um terceiro está céptico: é gerida pela Comissão Europeia, não por nós, e verifica contra a EU Trust List oficial.
O Relatório de Conclusão
Seção intitulada “O Relatório de Conclusão”Quando um documento termina, recebe também um Relatório de Conclusão em PDF. É sempre emitido em inglês, deliberadamente — para poder ser lido por um tribunal ou uma contraparte em qualquer jurisdição.
Onde o encontra
Seção intitulada “Onde o encontra”No detalhe do documento, o campo Relatório de Conclusão tem o botão Ver Relatório — só ativo quando o documento está Concluído. Abre uma pré-visualização no ecrã, que pode ler em português, inglês, francês, alemão ou espanhol e Imprimir. O ficheiro que conta é outro: Ver PDF — “Versão imutável EN do relatório, selada digitalmente pela AssinaJá (AATL, LTV)” — abre o PDF num separador novo, e é esse que guarda.
Se carregar depressa demais, pode ver “O PDF está a ser gerado automaticamente. Aguarde um momento e tente novamente.”
O relatório é ele próprio um documento selado
Seção intitulada “O relatório é ele próprio um documento selado”O relatório é gerado no momento em que o documento conclui, uma única vez, e sai selado com o mesmo certificado AATL que sela os documentos — mas com uma diferença: o selo do relatório não permite alteração nenhuma (DocMDP nível 1), enquanto o do documento ainda aceita assinaturas e anotações. Leva o material de validação embebido e um carimbo temporal de arquivo, para poder ser verificado offline daqui a anos. Um relatório que não consiga ser selado não é publicado — não existe versão sem selo.
Uma consequência prática: o relatório nunca é regenerado. O ficheiro que descarrega hoje é, byte a byte, o que descarrega daqui a cinco anos.
O que o relatório contém — signatários, evidências de cada assinatura, dados dos certificados e o veredicto da cadeia de auditoria — está em O que está no relatório de conclusão.
Manter um documento verificável a longo prazo
Seção intitulada “Manter um documento verificável a longo prazo”Há um limite temporal que vale a pena perceber: a assinatura com Chave Móvel Digital fica no perfil B-T, e verificá-la muitos anos depois depende de os serviços OCSP/CRL da época ainda responderem — ver Validação a longo prazo (LTV). Arquive o PDF assinado e o Relatório de Conclusão agora, em vez de assumir que consegue reconstruir a prova daqui a anos.