Assinatura ICP-Brasil: como funciona e qual a validade

A assinatura ICP-Brasil é uma assinatura eletrônica qualificada realizada com certificado digital emitido no âmbito da Infraestrutura de Chaves Públicas Brasileira. Ela comprova autoria e integridade do documento, mas não é sinônimo de toda assinatura eletrônica: o nível exigido depende do ato, do órgão e da legislação aplicável.

Na administração pública, essa distinção orienta a escolha do mecanismo adequado para despachos, pareceres, contratos, licenças, certidões e outros documentos oficiais. A assinatura também precisa estar integrada à tramitação digital, com preservação do arquivo assinado, histórico de eventos e evidências necessárias para auditoria.

Neste artigo, você vai entender:

• O que é a ICP-Brasil e como funciona a assinatura qualificada;

• Como assinar e validar um documento digital;

• Como funciona a assinatura digital com validade legal;

• Qual a diferença entre assinatura digital e eletrônica;

• O que é o padrão PAdES;

• O que diz a legislação brasileira sobre o tema;

• Como a Aprova incorpora essas tecnologias.

Resposta rápida: a assinatura ICP-Brasil é a assinatura eletrônica qualificada realizada com certificado digital emitido no âmbito da Infraestrutura de Chaves Públicas Brasileira. Ela não é sinônimo de toda assinatura eletrônica: o nível exigido depende do ato, do órgão e da legislação aplicável.

Para avaliar uma implantação na prefeitura, verifique quatro pontos: o nível de assinatura adequado ao processo, a validade do certificado, o padrão do arquivo assinado e a preservação da trilha de auditoria. Em processos eletrônicos, a assinatura deve estar integrada à tramitação — e não funcionar como uma etapa isolada após a impressão do documento.

Leia também como o processo eletrônico organiza a tramitação de documentos públicos e como estruturar processos nato-digitais com rastreabilidade.

Como assinar e validar um documento com ICP-Brasil

Em um processo digital, a assinatura não deve ser tratada como uma etapa isolada. O fluxo mínimo de controle envolve:

1. Preparar o documento no processo correto, com identificação do responsável e da finalidade do ato.
2. Escolher o nível de assinatura conforme o risco, a legislação aplicável e as regras do órgão.
3. Verificar o certificado e aplicar a assinatura no arquivo, preservando o documento original assinado.
4. Validar o resultado em ferramenta compatível, conferindo o signatário, a integridade do arquivo e o status do certificado.
5. Preservar as evidências: arquivo assinado, histórico de eventos, identificação do signatário e demais registros exigidos pelo processo.

Para documentos PDF, o Validador de Documentos Digitais do ITI ajuda a conferir o status da assinatura. A validação técnica não substitui a análise jurídica do ato nem a verificação das regras internas do órgão.

O que é a ICP-Brasil e qual seu papel na gestão pública digital

A ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) é uma cadeia hierárquica de confiança que garante a validade, autenticidade e integridade de documentos eletrônicos no país.

Ela foi instituída pela Medida Provisória nº 2.200-2/2001 e é regulamentada pelo Instituto Nacional de Tecnologia da Informação (ITI).

Seu objetivo é viabilizar transações digitais seguras, por meio de certificados digitais emitidos por autoridades certificadoras credenciadas.

Na prática, a assinatura digital qualificada pode produzir efeitos jurídicos equivalentes aos de uma assinatura manuscrita, desde que sejam observados os requisitos do ato e da legislação aplicável. Ela também facilita a comprovação de autoria e integridade, além de tornar o fluxo mais rápido e auditável.

Como funciona a cadeia da ICP-Brasil?

A ICP-Brasil funciona em forma de pirâmide:

1. AC-Raiz (Autoridade Certificadora Raiz) – mantida pelo ITI, supervisiona todo o sistema.

2. ACs (Autoridades Certificadoras) – são credenciadas pela AC-Raiz e emitem os certificados digitais.

3. ARs (Autoridades de Registro) – fazem a validação da identidade dos solicitantes dos certificados.

Assinatura eletrônica, assinatura digital e certificado digital: qual a diferença?

É comum haver confusão entre esses termos, mas é importante diferenciá-los:

• Assinatura eletrônica é o gênero. Refere-se a qualquer mecanismo eletrônico que permita identificar o autor de um documento ou ação digital (ex: senha, token, biometria).

• Assinatura digital é uma espécie de assinatura eletrônica que utiliza criptografia assimétrica e depende de um certificado digital válido.

• Certificado digital é como uma identidade virtual, emitida por uma autoridade certificadora, que permite assinar digitalmente com validade legal.

Esse entendimento é essencial para gestores públicos que precisam escolher o tipo certo de assinatura para atos administrativos, licitações, contratos e documentos oficiais.

💡Fique por dentro: Entenda como fazer uma transição segura do físico para o digital na gestão pública, com ganhos imediatos em tempo, controle e eficiência.

O que diz a legislação sobre assinaturas eletrônicas no Brasil

A validade jurídica das assinaturas digitais e eletrônicas deve ser analisada conforme o ato e a norma aplicável. As referências centrais para a administração pública são:

• Medida Provisória nº 2.200-2/2001: instituiu a ICP-Brasil e definiu a estrutura de certificação digital no país.

• Lei nº 14.063/2020: dispõe sobre o uso de assinaturas eletrônicas em interações com entes públicos e classifica as assinaturas em simples, avançada e qualificada.

• Decreto nº 10.543/2020: regulamenta o uso de assinaturas eletrônicas na administração pública federal.

A lei não transforma automaticamente toda assinatura eletrônica em assinatura qualificada. A escolha deve considerar o risco do documento, a necessidade de comprovar autoria e integridade e as regras do órgão responsável.

🔹 Assinatura eletrônica simples

Identifica o signatário e vincula dados de forma básica (ex: login + senha).

🔹 Assinatura eletrônica avançada

Não depende de certificado da ICP-Brasil, mas deve utilizar meio capaz de comprovar autoria e integridade, além de atender aos requisitos previstos na legislação e às regras do ente público. A aceitação depende do ato, do risco envolvido e dos mecanismos definidos pelo órgão.

🔹 Assinatura eletrônica qualificada

Obrigatoriamente usa certificado digital emitido pela ICP-Brasil. É o nível mais alto de segurança.

A aplicação dessas categorias deve considerar o tipo de interação, o ato praticado e as regras do ente público. O Decreto nº 10.543/2020 regulamenta especificamente o uso de assinaturas eletrônicas na administração pública federal; nos municípios, devem ser observadas a legislação aplicável e a regulamentação local. A classificação não substitui a análise jurídica do caso concreto.

Nível	Quando avaliar na prefeitura	Ponto de controle
Simples	Interações de menor risco e identificação básica	Vinculação entre signatário e documento
Avançada	Atos que exigem autoria e integridade, sem exigência legal de ICP-Brasil	Evidências adicionais e método de autenticação
Qualificada	Atos que exigem certificado ICP-Brasil ou maior nível de segurança	Certificado válido e cadeia de confiança verificável

Em qualquer nível, o processo deve manter o documento assinado, o histórico de eventos, a identificação do signatário e os mecanismos de validação necessários para auditoria.

O que é o padrão PAdES e por que ele importa tanto

O PAdES (PDF Advanced Electronic Signature) é um formato de assinatura aplicado a documentos PDF. No âmbito da ICP-Brasil, o DOC-ICP-15.01 estabelece requisitos para geração e verificação de assinaturas digitais em PDF, incluindo o uso de PAdES-ICP-Brasil em situações previstas no documento. A validade da assinatura deve ser verificada considerando o certificado, a política de assinatura e as evidências preservadas.

Ele permite que a assinatura fique associada ao arquivo PDF e seja verificada por ferramentas compatíveis. Perfis voltados à validação de longo prazo podem incorporar evidências adicionais, como informações de validação e carimbo do tempo. Isso não elimina a necessidade de observar a política de assinatura adotada nem garante, isoladamente, a validade jurídica de qualquer documento.

O Validador de Documentos Digitais do ITI permite conferir o status de assinaturas eletrônicas. A capacidade de validação ao longo do tempo depende do perfil utilizado e da preservação das evidências.

Plataformas como a Aprova já utilizam esse padrão nos documentos assinados eletronicamente, oferecendo compatibilidade técnica com os sistemas nacionais. A conformidade jurídica do ato continua dependendo do documento, do processo e das regras aplicáveis ao órgão.

Para entender como essa capacidade se integra à tramitação, consulte as funcionalidades da plataforma de governo digital e veja como uma solução de processos eletrônicos para prefeituras pode centralizar documentos, assinaturas e histórico de ações.

Assinaturas digitais na prática: como as prefeituras utilizam

Na rotina de uma prefeitura, quase todos os processos administrativos envolvem documentos: licenças, certidões, contratos, pareceres, despachos, publicações, ofícios e muitos outros.

Antes, era comum imprimir, assinar, digitalizar e tramitar fisicamente. Hoje, plataformas modernas permitem digitalizar esse fluxo, desde que o processo observe os requisitos de autoria, integridade, preservação e validade aplicáveis ao ato.

Como funciona a assinatura digital dentro da Aprova

A Aprova foi desenvolvida para atender todas essas necessidades da gestão pública. A plataforma inclui um módulo completo de assinatura digital, com recursos que seguem as exigências da Lei nº 14.063/2020 e da MP nº 2.200-2/2001.

Recursos nativos de assinatura:

• Assinatura eletrônica avançada: disponível conforme os mecanismos de autenticação e as regras definidas para o processo.

• Assinatura eletrônica qualificada (ICP-Brasil): aceita certificados A1 e A3.

• Assinatura de usuários externos via link seguro.

• Assinatura em lote e por fluxo sequencial ou paralelo.

• Recusa justificada e registro de histórico da ação.

• Assinatura com cargo funcional.

Além disso, a plataforma conta com central de verificação de autenticidade, onde qualquer cidadão pode conferir se o documento assinado é válido e íntegro.

Assinatura digital de qualquer documento

Troque etapas físicas e retrabalho por uma autenticação segura. Assine de qualquer lugar, no celular ou computador, com rastreabilidade e mecanismos compatíveis com as regras definidas para cada processo.

• Assinatura de parecer técnico por engenheiro do urbanismo;

• Assinatura de termo de homologação por comissão de licitação;

• Assinatura de despacho de autorização por secretários;

• Assinatura de certidões por setor tributário;

• Assinatura de memorandos e ofícios.

Como emitir um certificado digital ICP-Brasil

Se o servidor ou gestor desejar assinar com um certificado qualificado, ele pode escolher entre dois tipos principais:

• Certificado A1: instalado diretamente no computador ou navegador.

• Certificado A3: armazenado em token USB ou cartão com chip.

Esses certificados devem ser adquiridos em Autoridades Certificadoras credenciadas pela ICP-Brasil, como Serasa, Valid, Soluti, Certisign, entre outras.

⚠ Importante: para uso dentro da Aprova, ambos os certificados são aceitos para assinatura de documentos com valor legal.

O papel do login seguro e autenticação digital na proteção dos dados

Além da assinatura de documentos, o uso da ICP-Brasil também se estende à autenticação de usuários, especialmente em sistemas críticos.

Na Aprova é possível configurar diferentes formas de login:

• E-mail + senha;

• Conta Google;

• Conta gov.br;

• Certificado digital ICP-Brasil.

Com isso, prefeituras conseguem garantir que apenas pessoas autorizadas acessem o sistema — protegendo dados sensíveis e registros oficiais.

Benefícios para a administração pública

Ao adotar assinaturas digitais com padrão ICP-Brasil e ferramentas compatíveis, os gestores públicos ganham:

Benefício	Resultado prático
✅ Segurança	Redução do risco de alterações não autorizadas, conforme os mecanismos adotados
✅ Rastreabilidade	Registro de quem assinou, quando e com qual mecanismo de autenticação
✅ Agilidade	Eliminação de etapas físicas no trâmite de documentos
✅ Sustentabilidade	Redução do uso de papel e insumos
✅ Conformidade legal	Atendimento à MP 2.200-2/2001 e Lei 14.063/2020

Prefeituras que utilizam soluções como a Aprova já incorporam esses ganhos de forma padronizada e auditável — inclusive com registro histórico das assinaturas, rastreamento por cargo e central de verificação externa.

A base da confiança digital no setor público

A assinatura digital transformou a forma como o governo se comunica, tramita processos e formaliza atos administrativos. E, no Brasil, essa transformação só é possível com o suporte da ICP-Brasil — o alicerce técnico e jurídico para que documentos digitais tenham validade legal.

Ferramentas como a Aprova ajudam a operacionalizar essa transformação com recursos de tramitação, assinatura e rastreabilidade, respeitando as regras definidas para cada processo.

Com recursos para assinatura digital, autenticação com certificado e verificação pública, a plataforma apoia prefeituras na digitalização dos fluxos sem substituir a análise jurídica do ato ou a regulamentação aplicável.

Perguntas frequentes

1. O que é ICP-Brasil?
É a Infraestrutura de Chaves Públicas Brasileira, que garante a autenticidade e a validade jurídica de assinaturas digitais no Brasil.

2. Qual a diferença entre assinatura digital e eletrônica?
Assinatura digital usa certificado e criptografia. A eletrônica inclui qualquer forma de validação (senha, token, biometria).

3. O que é assinatura qualificada?
É a assinatura feita com certificado digital da ICP-Brasil. É o nível mais alto de segurança entre as categorias previstas na Lei nº 14.063/2020, mas a validade do ato depende dos requisitos aplicáveis ao caso.

4. O que é PAdES?
É um formato de assinatura para documentos PDF. No âmbito da ICP-Brasil, há requisitos específicos para geração e verificação de assinaturas PAdES-ICP-Brasil. A validade deve ser conferida conforme o certificado, a política de assinatura e as evidências preservadas.

5. Posso usar a assinatura gov.br como assinatura digital?
A assinatura gov.br pode ser uma assinatura eletrônica avançada, conforme o nível de conta, o serviço e as regras aplicáveis. A aceitação depende do ato e dos requisitos definidos pelo ente público.

6. A Aprova aceita certificados digitais ICP-Brasil?
Sim. A plataforma permite assinatura com certificados A1 e A3, conforme a configuração disponível para o processo.

7. Como saber se um documento foi realmente assinado digitalmente?
Documentos compatíveis podem ser submetidos ao Validador de Documentos Digitais do ITI. Também é possível usar a central de validação disponibilizada pela plataforma Aprova, quando aplicável.

Quer garantir validade jurídica, agilidade e rastreabilidade nos seus documentos públicos? Fale com um especialista e veja como a Aprova ajuda prefeituras a adotar assinaturas digitais no padrão ICP-Brasil.