Resumo

  • A meta para o fim de 2026 mede a disponibilidade das carteiras; a confiança também depende de transferir evidências e supervisão quando um certificador ou regime muda.
  • A minuta da ENISA já prevê transferência de evidências e supervisão nacional temporária quando um organismo encerra as atividades. A pergunta para os gestores é como comprovar que a transição manteve o alcance da certificação visível para o usuário.

O lançamento não encerra a cadeia de confiança

A Comissão Europeia prevê que os Estados-membros disponibilizem carteiras europeias de identidade digital até o fim de 2026. A ENISA acrescenta que cada país deve oferecer ao menos uma carteira certificada nesse prazo. São metas importantes de implantação, mas não respondem a quem mantém a prova quando um organismo certificador sai de cena ou quando os regimes nacionais avançam em direção a um esquema europeu.

A confiança não deve depender da permanência de um único certificador. Ela precisa vir de um certificado com escopo claro, evidências preservadas, vigilância contínua e uma consulta de status que continue funcionando. Para quem usa a carteira, a pergunta é simples: ela segue certificada? Para quem governa o sistema, a resposta exige saber quem assumiu a responsabilidade e com quais provas.

A minuta prevê a saída; o teste é o que acontece na passagem

A versão candidata EUDIW 0.4.614 da ENISA dedica uma seção à saída de um organismo de certificação. Ele deve avisar a autoridade nacional de cibersegurança, apresentar um cronograma, preparar um plano para transferir atividades a outro organismo acreditado, compartilhá-lo com a autoridade e com os titulares dos certificados e colaborar com a execução. A autoridade revisa e coordena a transferência da documentação e das evidências ligadas a certificados ainda válidos. Se não houver sucessor de imediato, ela realiza a supervisão desses certificados durante um período de transição.

Isso é mais do que uma promessa abstrata de continuidade. Ainda assim, o arquivo é identificado como minuta de esquema candidato, não como regra final. E um plano aprovado não prova, sozinho, que o sucessor recebeu e aceitou o mesmo conjunto de evidências, que alguém assumiu a vigilância durante o intervalo ou que usuários conseguem perceber a mudança.

A legislação europeia também exige que o provedor permita ao usuário consultar informações sobre o status de certificação da solução, por endereços indicados pela Comissão. A transição precisa preservar esse caminho de consulta. Um exercício de gestão deveria conectar o certificado anterior, o novo responsável, as evidências transferidas, o supervisor temporário e a página de status acessível na carteira. Os documentos públicos analisados não apresentam um único comprovante que reúna tudo isso; trata-se de uma proposta de teste operacional, não de uma constatação de descumprimento.

A parte que recebe os dados tem outro cronograma

Bancos e órgãos públicos que solicitam dados também precisam ser registrados como partes confiáveis. O Regulamento de Execução (UE) 2026/1730 determina que cada Estado autorize ao menos uma autoridade certificadora para emitir os certificados de registro dessas partes. A emissão deve ser automática e sem demora injustificada após o registro. O certificado informa a finalidade de uso e uma política de acesso harmonizada, permitindo que a carteira alerte o usuário quando a solicitação ultrapassar o escopo autorizado.

Uma obrigação específica de validação pela unidade da carteira, prevista no Regulamento (UE) 2026/1731, só se aplica a partir de 11 de agosto de 2028. Isso não posterga toda a segurança das carteiras. Apenas separa essa validação do prazo de disponibilização e certificação em 2026. Os planos nacionais precisam mostrar quem implementará cada parte, em qual data e com qual evidência de prontidão.

Dar continuidade ao serviço sem congelar a instituição

A Nota 70 de Lu Heng oferece um princípio útil: a continuidade da função necessária não prova que a autoridade de quem a exerce hoje precise ser permanente. No caso das carteiras, o objetivo é preservar o sentido do certificado e o caminho da prova, não garantir que o mesmo organismo fique para sempre no centro do sistema.

Antes de um certificador encerrar suas atividades, autoridades e provedores deveriam fazer uma simulação com um certificado válido: transferir os relatórios e as evidências, designar quem supervisionará a transição, verificar se o sucessor cobre o mesmo escopo e confirmar que a consulta visível ao usuário mostra o status correto. A passagem de regimes nacionais para um esquema europeu exige outro exercício. O apoio anunciado pela ENISA trata da construção das certificações nacionais e da transição para o modelo europeu; uma etapa não comprova automaticamente a outra.

O marco do fim de 2026 continua necessário. A pergunta complementar é se uma pessoa, um provedor de carteira e o serviço que a aceita conseguem verificar que a garantia continua válida após a troca de responsável. Essa prova protege o serviço e permite substituir as instituições quando for preciso.

Fontes