Certificados de Análises Assinados Digitalmente

A SGS Geosol tem a satisfação de comunicar que a partir de Novembro de 2012, todos os Certificados de Análises no formato PDF (Portable Document Format) passam a ser emitidos com Assinaturas Digitais.

O que é uma Assinatura Digital

A assinatura digital de documentos PDF é um processo criptográfico baseado em Certificações Digitais que, aplicadas aos arquivos PDF, garantem que o documento foi emitido pela SGS Geosol e que não sofreu nenhuma modificação desde sua emissão. Esse processo é baseado na mesma tecnologia de chaves criptográficas assimétricas utilizada por bancos e outras entidades na Internet para garantir a segurança dos dados trafegados.

As principais vantagens em receber os Certificados de Análise assinados digitalmente são:

  • Garantia de autenticidade: é possível confirmar que o Certificado de Análise foi emitido pela SGS Geosol;
  • Proteção contra alteração: qualquer modificação feita no arquivo PDF após ele ter sido assinado invalida a assinatura;
  • Cópias são também assinadas: quaisquer cópias feitas do arquivo também contém a assinatura digital e sua autenticidade pode ser verificada quando necessário;
  • A assinatura digital é parte do arquivo PDF e sua validade pode ser verificada em qualquer momento no futuro quando o cliente considerar necessário;
  • Documentos que sejam identificados como contendo uma assinatura INVÁLIDA podem ter sido modificados ou adulterados e não são confiáveis.

Para saber mais sobre como funcionam as assinaturas digitais, veja esse artigo [pt.wikipedia.org].

Como isso afeta quem recebe o Certificado de Análises?

A assinatura digital não afeta a habilidade de qualquer pessoa abrir, ler ou imprimir os Certificados de Análises.

Note, entretanto, que se o software Acrobat Reader não for configurado para visualizar documentos assinados digitalmente, a seguinte mensagem será exibida quando um documento assinado for aberto: “A validade da certificação do Documento é DESCONHECIDA. Não foi possível verificar o autor.” Essa mensagem pode ser ignorada, pois indica apenas que o Acrobat Reader não foi configurado para reconhecer documentos assinados digitalmente. No momento em que a configuração explicada abaixo for efetuada, essa mensagem não aparecerá mais.

Se, no entanto, o Acrobat Reader indicar a assinatura como INVÁLIDA, então o arquivo foi modificado ou adulterado e não deve ser considerado confiável.

ATENÇÃO: A assinatura digital também será invalidada caso um arquivo PDF assinado seja aberto em um visualizador ou editor de PDFs (como o Foxit Reader) e depois usada a opção “Salvar Como”. Ao salvar um arquivo PDF, programas como o Foxit Reader irão alterar a data de modificação do PDF, o que causará a invalidação da assinatura (QUALQUER alteração no arquivo original invalida a assinatura).

Mensagem de certificação desconhecida que aparece caso o Acrobat Reader não tenha sido configurado para reconhecer a assinatura

Mensagem de certificação desconhecida que aparece caso o Acrobat Reader não tenha sido configurado para reconhecer a assinatura

Como configurar a Assinatura Digital em seu computador

O processo de configuração é simples e deve ser feito em qualquer computador no qual o cliente deseje conseguir verificar a validade da assinatura digital em certificados PDF enviados pela SGS Geosol. Essa configuração é feita somente uma vez em cada computador; a partir da configuração inicial em um computador, todos os certificados em PDF enviados pela SGS Geosol que forem abertos nesse computador terão sua validade verificada automaticamente. Para poder validar a assinatura digital, o computador deve ter instalado o software Adobe Acrobat Reader versão 7 ou superior (a versão atual é a 11, ou XI). Esse aplicativo é distribuído gratuitamente e pode ser obtido no site da Adobe. Para instalar o software no computador, é necessário fazer o login com uma conta com direitos de administrador. Após instalado esse aplicativo (ou se ele já estava instalado no computador), é preciso fazer uma configuração simples:

  • Abra o aplicativo, selecione o menu “Editar” e a opção “Preferências”
  • Dentro da janela de preferências, selecione, no lado esquerdo, a opção “Assinaturas” e clique, dentro de “Verificação”, o botão “Mais”
Janela de preferências do Acrobat Reader. Selecione a opção Segurança do lado esquerdo.

Janela de preferências do Acrobat Reader. Selecione a opção Segurança do lado esquerdo.

  • Dentro da caixa “Integração com o Windows” marque as opções “Validando assinaturas” e “Validando documentos certificados”, conforme a imagem abaixo
É necessário marcar a opção 'Validando documentos certificados' para que o Acrobat Reader reconheça a assinatura digital da SGS Geosol.

É necessário marcar a opção ‘Validando documentos certificados’ para que o Acrobat Reader reconheça a assinatura digital da SGS Geosol.

Pronto! Agora, certificados de análise em PDF assinados digitalmente serão corretamente identificados pelo Acrobat Reader, que irá indicar a validade da assinatura através de uma mensagem no topo da área de visualização do documento:

Depois de configurado, o Acrobat Reader reconhece corretamente que um certificado foi assinado digitalmente pela SGS Geosol.

Depois de configurado, o Acrobat Reader reconhece corretamente que um certificado foi assinado digitalmente pela SGS Geosol.

Expandindo o painel de assinaturas, podemos ver que “O Documento não foi modificado desde que foi certificado” e que a “Identidade do assinante [é] válida”:

 

No painel de assinaturas é possível ver detalhes sobre a assinatura digital, incluindo se a assinatura é válida e se o documento foi modificado depois de ter sido assinado digitalmente.

No painel de assinaturas é possível ver detalhes sobre a assinatura digital, incluindo se a assinatura é válida e se o documento foi modificado depois de ter sido assinado digitalmente.