Quem está por trás do documento? Por que razão os dados digitais necessitam de uma identidade organizacional verificável

Os documentos digitais estão a substituir o papel nos setores da educação, saúde, comércio e relatórios regulamentares. Mas a mudança de formato não resolveu a questão subjacente: como é que alguém sabe qual a organização que está realmente por trás dos dados e se a pessoa que os assinou tinha autoridade para o fazer?

---

---

A digitalização de processos em papel é frequentemente anunciada como um progresso. No entanto, como os documentos digitais podem ser copiados, alterados e redistribuídos em segundos, os mesmos desafios fundamentais permanecem. Como é que um destinatário sabe qual a organização que produziu um documento, se a pessoa que o assinou tinha autoridade para o fazer e se algo mudou desde que foi emitido?

Os processos de verificação em papel respondiam a estas questões de forma imperfeita e lenta, recorrendo a selos, autenticações notariais e verificações manuais. À medida que esses processos passam para o ambiente online, as imperfeições permanecem – especialmente além-fronteiras. Um certificado digitalizado não é mais verificável do que o papel a partir do qual foi digitalizado. Uma assinatura digital anexada a um PDF diz muito pouco sobre qual Entidade Jurídica o emitiu, quem dentro dessa Entidade tinha autoridade para assinar ou se a credencial pode ser aceita em um sistema jurídico diferente. A transição para o digital mudou o suporte. Não resolveu o problema.

Quando os quadros jurídicos não são suficientes

Poucos lugares ilustram o desafio da confiança transfronteiriça mais claramente do que a Grande Área da Baía (GBA). Operando sob um país, dois sistemas, três territórios aduaneiros e três moedas, a GBA não tem nenhum precedente internacional próximo. Para organizações e indivíduos que movimentam credenciais, documentos e transações entre Hong Kong, a China Continental e Macau, a fragmentação das estruturas legais e regulatórias cria um atrito real. Um documento totalmente fiável num lado da fronteira pode exigir uma verificação exaustiva no outro lado, mesmo quando os factos subjacentes não se alteraram. E embora única, a GBA ilustra o problema mais vasto da confiança transfronteiriça que todas as organizações ativas a nível global enfrentam.

A resposta a esse atrito não é um novo acordo bilateral para cada combinação de sistemas jurídicos. É uma norma de confiança partilhada e neutra que funciona da mesma forma, independentemente de onde um documento foi emitido e onde está a ser lido.

É isto que o Sistema Global LEI, mantido pela GLEIF como uma infraestrutura de gestão de identidade organizacional reconhecida internacionalmente e uma Infraestrutura Pública Digital (DPI) global, oferece. Ele fornece o único identificador padronizado pela ISO para Entidades Jurídicas: o Identificador de Entidade Jurídica (LEI) e a sua contraparte digital, o LEI verificável (vLEI).

Uma vez que o vLEI alarga o LEI globalmente normalizado ao domínio digital, assenta na infraestrutura aberta, com Governança independente e aprovada pelas entidades reguladoras do Sistema Global de LEI. Isto significa que o destinatário de um documento não precisa de interpretar o quadro regulamentar do país que emitiu a credencial antes de avaliar se esta é fiável. Em vez disso, o destinatário pode verificar computacionalmente a organização por trás da credencial e a autoridade da pessoa que age em seu nome através do vLEI. Isto proporciona uma base consistente para avaliar a autenticidade e a autoridade além-fronteiras.

Da identificação à autorização

Várias capacidades tornam o vLEI particularmente adequado para documentar a confiança além-fronteiras e entre jurisdições. Em primeiro lugar, o vLEI faz mais do que identificar uma organização. Estabelece quem, dentro dessa organização, está autorizado a agir e em que qualidade.

A maioria dos documentos requer que várias partes estejam por trás deles: o analista que preparou os dados, o executivo que os aprovou e o auditor que assinou secções específicas. Atualmente, essas distinções não podem ser expressas digitalmente, uma vez que os sistemas tradicionais assinam o documento na totalidade ou não o assinam de todo. Um auditor que pode certificar os dados financeiros num relatório, mas não o design da capa, não dispõe de nenhum mecanismo para limitar a sua assinatura às secções que realmente reviu.

O vLEI permite que essa hierarquia seja representada digitalmente e de forma criptográfica. Secções específicas de um documento podem ser atribuídas a funções autorizadas específicas, cada uma delas rastreável até à identidade verificada da organização. Isto é mais preciso e juridicamente defensável do que um selo em papel, porque cada assinatura contém prova criptográfica de que o signatário detinha uma função verificada dentro de uma organização verificada no momento da assinatura.

Uma resposta a muitas questões diferentes

Em segundo lugar, como a camada de confiança subjacente é uma infraestrutura pública – e não um sistema proprietário construído para um único setor ou instituição –, o vLEI pode fornecer um mecanismo consistente para verificar a confiança nos documentos em qualquer setor, caso de uso ou jurisdição.

Apesar da necessidade universal de confiança nos documentos — sejam eles diplomas, resultados médicos, certificações de fornecedores ou provas legais —, existem apenas soluções parciais. Como estas incluem verificações manuais, relações de confiança institucionais e estruturas de assinatura digital específicas de cada setor, nenhuma funciona de forma consistente entre setores ou fronteiras, uma vez que o destinatário tem de compreender o sistema específico utilizado pelo remetente. É por isso que um hospital em Hong Kong não consegue verificar facilmente um resumo de alta emitido ao abrigo do sistema de saúde de um país diferente.

Em contrapartida, o vLEI significa que a mesma infraestrutura de confiança que permite a um hospital de Hong Kong verificar um resumo de alta também pode ser utilizada para confirmar que uma universidade na China Continental assinou um diploma, ou que um diretor financeiro autorizou um registo regulamentar em Macau. Como o mecanismo de verificação é consistente, os destinatários em todos os setores e ambientes regulamentares podem verificar a credencial sem necessidade de compreender o contexto institucional ou o quadro jurídico que a produziu.

Quando a confiança está incorporada nos dados

Por fim, o vLEI permite que a identidade organizacional seja incorporada criptograficamente nos dados – o que significa que a verificação está incorporada na própria credencial, não sendo externalizada para verificações manuais na extremidade recetora.

Isto é importante porque, atualmente, a confiança num documento depende do julgamento de alguém: este selo parece autêntico? A assinatura é legítima? Este certificado corresponde aos registos? Num mundo em que a IA já consegue gerar documentos e credenciais convincentes, e onde o volume de trocas de dados transfronteiriças torna a revisão manual impraticável, esse julgamento tornar-se-á ainda menos fiável e escalável.

O vLEI permite a transição de uma verificação dependente do fator humano para uma confiança verificável computacionalmente. Na verdade, a confiança torna-se uma propriedade do próprio documento, que qualquer sistema pode verificar instantaneamente, sem manuseamento manual ou risco de erro humano. Ao eliminar o fardo da verificação, o comércio transfronteiriço, os relatórios regulamentares e as trocas de dados digitais tornam-se mais rápidos e eficientes.

A forma como essa transição está a ser concretizada na prática, em credenciais académicas, registos de saúde, divulgações ESG e resolução de litígios transfronteiriços, esteve no centro da minha recente conversa no Trust Talks com Eva Chan, CEO e fundadora da Certizen Technology.

Explorámos por que razão a GBA se tornou um caso de teste para a infraestrutura de confiança digital transfronteiriça, como o vLEI está a ser aplicado para tornar a autorização organizacional verificável ao nível de secções individuais de documentos e o que significa que a confiança seja incorporada diretamente nos dados, em vez de ser avaliada a posteriori.

Ouça o episódio completo do Trust Talks para explorar como a identidade organizacional verificável está a ser aplicada em todos os setores na GBA e além dela, e por que razão a questão de quem está por trás dos dados digitais está a tornar-se central para o funcionamento da confiança na economia digital global.

---