As traduções deste site em idiomas diferentes do inglês são geradas por IA. Não garantimos a precisão e não nos responsabilizamos por quaisquer erros ou danos resultantes do uso do conteúdo traduzido. Em caso de inconsistências ou ambiguidades, versão em inglês prevalecerá.
Sala de Imprensa e Mídia
Blog da GLEIF
As traduções deste site em idiomas diferentes do inglês são geradas por IA. Não garantimos a precisão e não nos responsabilizamos por quaisquer erros ou danos resultantes do uso do conteúdo traduzido. Em caso de inconsistências ou ambiguidades, versão em inglês prevalecerá.
Por que a colaboração digital exige uma identidade organizacional verificável
O Dr. Andre Kudra, CIO da esatus AG, explica por que razão a economia digital necessita urgentemente de uma Identidade Organizacional verificável e como o vLEI Authenticator, desenvolvido em colaboração com a GLEIF, está a satisfazer a necessidade de confiança e segurança reais.
Autor: Dr. Andre Kudra, CIO da esatus AG
Data: 2026-01-21
Visualizações:
a esatus AG é um fornecedor de serviços de TI especializado em identidades digitais e descentralizadas. Neste blog, o Dr. Andre Kudra, CIO da esatus AG, explora como os maiores casos de fraude corporativa dos últimos anos mostram claramente que a confiança sem verificação técnica não é mais uma opção. Para enfrentar este Desafio, a integração do Autenticador vLEI nos sistemas de TI permite a aplicação do princípio Conheça seu Cliente (KYC) às relações entre organizações. Isto torna as empresas digitalmente verificáveis, reduzindo o risco e lançando as bases para uma economia em que a confiança não é assumida, mas provada.
Porque é que a identidade digital organizacional já devia ter sido criada há muito tempo?
A colaboração digital tornou-se uma norma na economia global. As empresas trocam dados, concedem aos funcionários parceiros acesso às suas plataformas e autorizam pagamentos. No entanto, falta frequentemente uma salvaguarda crucial: Quem está realmente do outro lado de uma interação?
O Desafio resulta do facto de as organizações serem normalmente "identificadas" através de sinais indirectos, tais como domínios de e-mail, logótipos de empresas ou listas de parceiros mantidas manualmente. Estes métodos não são fiáveis, são fáceis de manipular e são difíceis de escalar. E quando as organizações dependem da confiança em vez da tecnologia para verificar, as consequências são reais e dispendiosas.
O que acontece quando a confiança substitui a verificação?
Lembra-se do fraudador que recolheu mais de 100 milhões de dólares de duas das maiores empresas de tecnologia do mundo, fazendo-se passar por um fornecedor legítimo e enviando facturas falsas? Ou do grande fornecedor automóvel que transferiu dezenas de milhões de dólares para criminosos que se fizeram passar por um parceiro comercial de longa data?
Estas foram duas histórias que deram nas vistas, mas apontam para um problema muito mais pernicioso que afecta empresas de todas as dimensões. Um relatório conjunto do Instituto da Propriedade Intelectual da União Europeia (EUIPO) e da Europol revelou que, só por si, as facturas enganosas e os esquemas de falsificação de identidade de empresas custam às empresas europeias mais de 26 milhões de euros por ano. Embora este valor possa parecer relativamente baixo, representa apenas o mínimo visível. Embora milhares de pedidos de pagamento enganosos tenham sido assinalados nos últimos anos, a grande maioria não é denunciada. Tendo em conta os milhões de potenciais alvos em toda a Europa, as perdas reais são provavelmente muito mais elevadas do que os números oficiais sugerem.
Independentemente da escala, quase todos os casos partilham a mesma falha: as identidades das organizações envolvidas nunca são tecnicamente verificadas.
Como é que a identidade verificável para as organizações resolve este problema?
Nos sistemas empresariais, os utilizadores iniciam sessão como indivíduos. Mas muitos processos, como auditorias de conformidade, integração de fornecedores, acesso a dados ou relatórios regulamentares, requerem o conhecimento da organização por detrás da pessoa e do seu papel formal na mesma.
O Identificador de Entidade Jurídica verificável (vLEI) responde a esta necessidade. Trata-se de uma credencial digital para organizações, emitida por Emissores de vLEI Qualificados (QVIs) sob a governança da GLEIF. Ela verifica que uma organização existe oficialmente e que indivíduos específicos estão autorizados a agir em seu nome. Todas as informações são criptograficamente protegidas, legíveis por máquina e verificáveis no ecossistema vLEI da GLEIF.
Para operacionalizar essa identidade nos sistemas de TI existentes, a GLEIF e a esatus AG desenvolveram em conjunto o vLEI Authenticator. Ele permite que os indivíduos se autentiquem em sistemas de TI com prova criptográfica de sua organização e sua função autorizada dentro dela. O Autenticador vLEI efectua uma verificação criptográfica de início de sessão e pode ser integrado em fluxos de início de sessão como os componentes IAM padrão. Ainda assim, ele se baseia em credenciais organizacionais verificáveis em vez de mecanismos SSO tradicionais. Isto marca um primeiro passo em direção a um mundo onde as empresas podem verificar automaticamente umas às outras antes de partilharem dados, aprovarem pagamentos ou interagirem digitalmente. Simplificando, transforma "acreditamos que este é o nosso parceiro" em "sabemos que é"
Como é que o Autenticador vLEI funciona na prática?
O Autenticador vLEI integra-se com plataformas padrão de gestão de identidade e acesso. Quando um usuário ou organização faz login em um sistema protegido - por exemplo, para acessar um documento ou um aplicativo - o Autenticador vLEI valida a credencial vLEI em relação à estrutura de confiança da GLEIF. O acesso só é concedido se a credencial for válida. A confiabilidade se torna uma propriedade do processo, não uma suposição.
Quais benefícios as empresas obtêm com essa abordagem?
O Autenticador vLEI protege os cenários de login em sistemas como ambientes de dados compartilhados, portais de fornecedores ou aplicativos corporativos, reduzindo a dependência de nomes de usuário e senhas tradicionais, adicionando credenciais organizacionais verificáveis ao processo de autenticação, proporcionando vários benefícios:
Segurança: Apenas as organizações verificadas podem transacionar ou aceder aos sistemas.
Rapidez: As verificações automatizadas substituem as etapas de verificação manual.
Transparência: Todas as transacções e funções são rastreáveis.
Conformidade: Os requisitos de verificação são cumpridos desde a conceção.
A solução já está a ser utilizada atualmente?
Em um ambiente de demonstração do Nextcloud, as organizações usaram com sucesso o Autenticador vLEI para verificar a identidade corporativa e a autorização dos funcionários para agir em seu nome. O acesso aos dados só foi concedido após a verificação. O processo levou segundos e substituiu as revisões manuais que normalmente levam horas ou dias.
O que vem a seguir para a identidade organizacional verificável?
A combinação do vLEI da GLEIF, dos protocolos de identidade padronizados e do software empresarial existente cria uma nova camada de infraestrutura de confiança digital. No futuro, ela pode se conectar com iniciativas europeias, como a carteira EUDI, permitindo que as organizações verifiquem suas identidades de forma segura e consistente além das fronteiras. Isto aproxima-nos de um mundo onde a confiança já não tem de ser assumida. Será um facto verificável.
Caso queira comentar uma postagem no blog, identifique-se usando seu nome e sobrenome. Seu nome aparecerá ao lado de seu comentário. Endereços de e-mail não serão publicados. Note que ao acessar ou contribuir com o fórum de discussão, você concorda com os termos da Política de Uso do Blog da GLEIF, portanto, leia-a com atenção.
O Dr. Andre Kudra é o CIO da esatus AG. É reconhecido internacionalmente como uma das figuras que definem a Identidade autossoberana. Molda ativamente os organismos de normalização e Governança, incluindo a IDunion, Trust over IP e iniciativas globais como a vLEI. Combina conhecimentos técnicos profundos com uma compreensão estratégica dos quadros regulamentares. Como empresário e líder tecnológico, tem vindo a impulsionar o desenvolvimento de ecossistemas de Identidade digital confiável há anos.
