Assinaturas digitais são um meio de autenticar a identidade dos signatários e a integridade de documentos e mensagens eletrônicas assinadas. Elas são admissíveis como evidência em procedimentos legais e fornecem um nível de segurança maior do que assinaturas manuscritas.
O eIDAS usa o termo assinaturas eletrônicas avançadas para se referir a assinaturas digitais. De acordo com o regulamento, uma assinatura digital deve ser:
unicamente vinculado ao signatário,
capaz de identificar o signatário,
vinculado aos dados assinados para que qualquer alteração posterior nos dados seja detectável.
Além disso, o signatário precisa ter controle exclusivo sobre os dados usados para criar a assinatura digital.
Em um sistema aberto, como a Internet, as partes não se conhecem com antecedência. Portanto, para poder usar assinaturas digitais com segurança, elas devem ter uma maneira de vincular uma assinatura digital à pessoa que a criou.
Para esse fim, infraestruturas de chave pública ou PKIs foram desenvolvidas. Em um sistema PKI, terceiros confiáveis conhecidos como Trust Service Providers emitem certificados digitais. Um certificado digital é um arquivo eletrônico que vincula uma chave pública ao seu proprietário.
Como funcionam as assinaturas digitais? Para criar uma assinatura digital, você deve usar um eID (por exemplo, MitID, itsme®, BankID). Cada eID contém um par de chaves pública-privada.