Resumo

  • A marca da carteira europeia deve levar a informações que permitam conferir o estado de certificação da solução.
  • Na primeira geração, cada Estado atribui um responsável ao esquema nacional; organismos de avaliação da conformidade acreditados examinam a carteira e emitem certificados.
  • O relatório público e a lista legível por máquina da European Commission ligam a carteira ao certificado, às autoridades e ao estado registrado.
  • O prazo de fim de 2026 obriga cada Estado a disponibilizar ao menos uma carteira; não informa quantas já foram emitidas ou certificadas.

Análise

O símbolo precisa levar a uma decisão identificável

Uma carteira pode exibir o mesmo símbolo em dois países e, ainda assim, depender de regras, responsáveis e decisões diferentes. O regulamento de julho de 2026 tenta fechar a distância entre a imagem e o registro: o fornecedor deve mostrar a marca de confiança e oferecer ao usuário acesso às informações que verificam o estado de certificação da solução. Após o registro, cada unidade precisa incluir a URL de verificação fornecida pela European Commission e acessar os dados da marca no formato técnico exigido.

A tela também precisa acompanhar uma mudança. Se o fornecedor revogar a atestação de uma unidade de carteira, deve parar de mostrar a marca nessa unidade. O ponto é específico: a atestação da unidade e o certificado da solução são registros distintos, com eventos e efeitos próprios. Uma atualização no primeiro não deve ser descrita como revogação automática do segundo.

O caminho inicial é nacional

O símbolo comum não cria um balcão europeu que certifica todas as carteiras. A avaliação de 2026 da European Commission informa que os Estados trabalham no desenvolvimento de suas carteiras e que a primeira geração será certificada por esquemas nacionais, enquanto se desenvolve um esquema europeu de certificação de cibersegurança. A página pública da ENISA ainda apresenta esse esquema europeu como candidato em elaboração.

Cada Estado designa um responsável pelo esquema nacional. Esse responsável mantém as regras e governa o funcionamento do esquema, mas não precisa ser o mesmo organismo que o opera. Pode ser uma autoridade pública, uma associação profissional, um organismo de avaliação da conformidade ou outra entidade adequada. A arquitetura separa a propriedade do esquema de sua operação cotidiana.

O exame técnico pertence a outro papel. Um organismo de avaliação da conformidade verifica a solução da carteira e o sistema de identificação eletrônica em que ela se apoia. Ele deve ter acreditação de um organismo nacional de acreditação e cumprir requisitos de competência. O responsável define e mantém o esquema; o avaliador examina a solução; a entidade de acreditação qualifica o avaliador. Chamar os três de “certificador” apagaria quem tomou cada decisão.

A subcontratação também tem dono. Se o responsável entregar atividades a uma empresa privada, o regulamento exige que as obrigações sejam estabelecidas em contrato e mantém o responsável encarregado das tarefas subcontratadas. A execução pode atravessar várias organizações; a responsabilidade pelo esquema não pode desaparecer no contrato seguinte.

O relatório dá ao certificado um rosto público

O organismo de certificação emite um certificado junto com um relatório público. Esse documento deve identificar a carteira e o sistema de identificação que a sustenta, oferecer informações públicas de segurança ou apontar onde encontrá-las, resumir o plano de auditoria e validação e registrar um resumo da análise e da decisão.

Existe ainda um relatório de avaliação mais detalhado, com material adicional sobre desenho, risco e validação. O regulamento permite que ele seja disponibilizado à European Commission e ao European Digital Identity Cooperation Group. O relatório público e o dossiê aprofundado cumprem funções diferentes: um dá elementos para escrutínio externo; o outro contém a avaliação técnica ampliada.

Os Estados enviam e atualizam informações para a lista de carteiras certificadas publicada pela European Commission em formato legível por máquina. A lista deve indicar autoridades responsáveis, arranjos de supervisão e responsabilidade, procedimentos de suspensão ou revogação e dados do certificado e do relatório de avaliação. O usuário de um serviço pode então sair da marca na tela e chegar ao sistema que tomou a decisão.

Se alguém contestar essa decisão, o esquema nacional precisa mostrar como apresentar e acompanhar reclamações e recursos, como a pessoa receberá a decisão e qual é o direito a um recurso judicial efetivo segundo a lei nacional. O símbolo é transfronteiriço; a via para questionar uma decisão continua ligada ao sistema responsável por ela.

A marca só vale o que a ficha consegue provar

A Regulation (EU) 2024/1183 estabelece o prazo de fim de 2026 para cada Estado disponibilizar pelo menos uma carteira. A avaliação publicada pela European Commission em junho descreve o trabalho de desenvolvimento e a certificação inicial nacional. Esses documentos não contam carteiras já entregues nem certificados emitidos. O calendário legal e o estado de implementação respondem a perguntas diferentes.

O teste para cada carteira que entrar em circulação é concreto: a marca abre a ficha da solução correta? A ficha aponta o esquema nacional, o responsável, o organismo de avaliação, o certificado, o relatório público e o estado vigente? A URL pertence ao caminho previsto e a informação acompanha suspensões e revogações? Uma marca comum sem esses vínculos oferece reconhecimento visual, mas não uma decisão que se possa rastrear.

A União padronizou a saída visível e deixou a primeira certificação em estruturas nacionais. Isso pode distribuir o trabalho sem sacrificar a prestação de contas, desde que cada passagem fique documentada. O certificado precisa ter um emissor identificável, o esquema precisa ter um responsável e o registro precisa revelar quando o estado muda. Sem esse encadeamento, a marca viaja mais facilmente que a responsabilidade.

Fontes