A digitalização de documentos acadêmicos trouxe mais agilidade para instituições de ensino, mas também ampliou a responsabilidade sobre a preservação e a validação dessas informações ao longo do tempo.
Certificados, diplomas e outros documentos assinados digitalmente podem precisar ser consultados anos depois de sua emissão. Nesse intervalo, certificados digitais podem expirar, algoritmos criptográficos podem evoluir e os mecanismos utilizados para verificar assinaturas podem exigir atualização.
É nesse contexto que entra a renotarização, conceito relacionado à renovação de evidências temporais utilizadas na preservação de assinaturas digitais de longo prazo. Embora o termo seja importante para instituições que mantêm documentos eletrônicos por períodos prolongados, ele não deve ser confundido com a simples renovação de um certificado digital.
Entender essa diferença ajuda a instituição a estabelecer procedimentos adequados para preservar documentos, manter evidências de autenticidade e reduzir riscos na gestão do acervo digital.
Resumo do conteúdo
- Documentos digitais precisam permanecer acessíveis e passíveis de validação ao longo do tempo.
- A validade de um certificado digital e a preservação da capacidade de validar uma assinatura são questões diferentes.
- A renotarização pode fazer parte de estratégias de preservação de assinaturas digitais de longo prazo.
- Inventário documental, monitoramento e procedimentos técnicos definidos ajudam a reduzir riscos.
- A gestão integrada e o GED podem apoiar a organização do acervo, mas os requisitos de renotarização precisam ser avaliados conforme a tecnologia utilizada.
O que é renotarização?
No contexto da preservação de assinaturas digitais, a renotarização está relacionada à aplicação de novas evidências temporais sobre um conjunto de informações já assinado e preparado para validação de longo prazo.
Um exemplo é a utilização de carimbos do tempo em processos de preservação de assinaturas digitais. O carimbo do tempo associa uma informação digital a uma data e hora verificadas por uma entidade confiável, permitindo demonstrar que aquele conteúdo existia naquele momento.
O Instituto Nacional de Tecnologia da Informação (ITI) explica o funcionamento desse mecanismo em sua página sobre carimbo do tempo.
Em determinadas estratégias de preservação, novas evidências temporais podem ser necessárias quando os mecanismos criptográficos existentes se aproximam de limites técnicos ou precisam ser fortalecidos. A finalidade é preservar condições para verificar a assinatura e as evidências associadas ao documento.
Isso não significa que todo documento assinado digitalmente precise passar automaticamente por renotarização em uma data fixa. A necessidade depende do formato da assinatura, das evidências armazenadas, da política de preservação adotada e dos requisitos técnicos e normativos aplicáveis.
Por que esse assunto importa para instituições de ensino?
Instituições de ensino produzem e armazenam documentos que podem ser consultados muito tempo depois de sua emissão.
Entre eles estão diplomas, certificados, históricos escolares, registros acadêmicos e outros documentos que comprovam a trajetória de estudantes e as atividades institucionais.
No Ensino Superior, a documentação acadêmica também precisa observar as regras específicas aplicáveis ao acervo acadêmico e aos documentos digitais. O Ministério da Educação mantém informações oficiais sobre o Diploma Digital, incluindo sua emissão, seu registro e seu armazenamento em formato digital.
A responsabilidade da instituição não termina quando o documento é emitido. É necessário preservar o arquivo, seus metadados e as informações necessárias para verificar sua autenticidade, conforme as exigências aplicáveis.
Quando esses cuidados não fazem parte de uma política institucional, a equipe pode ter dificuldade para identificar documentos que exigem atenção, localizar evidências de validação ou demonstrar como os arquivos foram preservados.
O que pode comprometer a validação de documentos digitais?
Certificados digitais com prazo de validade
Os certificados digitais possuem períodos de validade definidos. Quando esse prazo termina, o certificado não pode continuar sendo utilizado para realizar novas assinaturas como se ainda estivesse válido.
Entretanto, isso não significa, por si só, que todas as assinaturas realizadas anteriormente se tornem inválidas. A verificação de uma assinatura anterior depende de diferentes elementos, incluindo o próprio documento, os dados da assinatura, o certificado correspondente e as informações necessárias para validar a cadeia de confiança e o estado do certificado no momento relevante.
O ITI explica as características dos certificados e de sua validade em sua página sobre certificação digital.
Por isso, a instituição precisa diferenciar a renovação de um certificado utilizado para novas assinaturas da preservação das evidências necessárias para verificar documentos já assinados.
Evidências de validação incompletas
Uma assinatura digital não deve ser avaliada apenas pela aparência do documento ou pela presença de uma representação visual da assinatura.
Para validar uma assinatura digital ICP-Brasil, é necessário dispor dos elementos técnicos exigidos pelo procedimento de verificação, que podem incluir o documento original, os dados da assinatura, o certificado do signatário e as informações necessárias à validação.
Se essas evidências não forem preservadas adequadamente, uma consulta futura poderá se tornar mais difícil.
A instituição deve, portanto, verificar se o processo de emissão e arquivamento mantém os elementos necessários para a validação posterior, de acordo com o formato e a política de assinatura utilizados.
Evolução dos mecanismos criptográficos
Os mecanismos criptográficos utilizados para proteger assinaturas digitais podem evoluir ao longo do tempo.
Algoritmos e tamanhos de chave considerados adequados em determinado período podem exigir revisão diante de avanços técnicos ou de mudanças nos padrões de segurança.
Em processos de preservação de longo prazo, esse cenário precisa ser considerado para que as evidências não dependam indefinidamente de mecanismos que possam deixar de oferecer a segurança necessária.
O ITI descreve estratégias de assinatura digital com referências e informações para arquivamento em seu conteúdo técnico sobre assinatura digital com referências para arquivamento.
A adoção de uma estratégia específica deve ser definida com base na arquitetura tecnológica utilizada, nas políticas aplicáveis e na orientação dos responsáveis técnicos.
Documentos armazenados sem uma política de preservação
Outro risco está na forma como os arquivos são organizados.
Quando os documentos ficam distribuídos em pastas, servidores, sistemas diferentes ou repositórios sem inventário consolidado, a instituição pode não saber quais arquivos precisam ser monitorados, quais evidências foram armazenadas e quais procedimentos devem ser executados em caso de mudança tecnológica.
O problema não é apenas localizar um PDF. É conseguir recuperar o documento correto e verificar sua integridade e autenticidade quando houver necessidade.
Uma política de preservação deve considerar o ciclo de vida dos documentos, os responsáveis por cada etapa, os procedimentos de armazenamento, os controles de acesso e as condições de recuperação.
O que a instituição precisa acompanhar
A renotarização não deve ser tratada como uma tarefa isolada, executada apenas quando um certificado está próximo do vencimento. O acompanhamento precisa fazer parte de uma estratégia mais ampla de preservação documental.
Algumas medidas ajudam a estruturar esse trabalho.
1. Mapear os documentos digitais
A instituição deve identificar quais tipos de documentos são emitidos e armazenados digitalmente, quais exigem preservação prolongada e quais regras se aplicam a cada categoria.
Esse inventário permite compreender o volume do acervo e definir prioridades.
2. Identificar os formatos e os mecanismos de assinatura
É importante conhecer o formato dos documentos, o padrão de assinatura utilizado, os certificados envolvidos e os recursos de validação disponíveis.
Essas informações ajudam a determinar quais procedimentos técnicos são necessários e se a solução atual oferece suporte adequado à preservação de longo prazo.
3. Preservar as evidências necessárias à validação
Os procedimentos de arquivamento devem considerar os dados necessários para verificar as assinaturas e, quando aplicável, os carimbos do tempo e as informações de validação associadas.
O objetivo é evitar que a instituição dependa exclusivamente de serviços externos ou de informações que não foram preservadas junto ao documento ou em repositório confiável.
4. Definir responsabilidades e critérios de monitoramento
A instituição precisa determinar quem acompanha os documentos, quem avalia a necessidade de atualização das evidências e quem autoriza os procedimentos técnicos.
Os critérios de monitoramento devem considerar as políticas de preservação e os riscos identificados, e não apenas uma data genérica de vencimento.
5. Validar os procedimentos com os responsáveis técnicos
A renotarização envolve aspectos técnicos específicos. Por isso, a instituição deve confirmar com o fornecedor da solução de assinatura, com a equipe responsável pela preservação documental e, quando necessário, com assessoria especializada quais procedimentos são aplicáveis ao seu ambiente.
Esse cuidado evita a aplicação de rotinas inadequadas ou a suposição de que uma simples renovação de certificado resolve todos os requisitos de preservação.
Como o GED acadêmico contribui para esse processo
O Gerenciamento Eletrônico de Documentos (GED) ajuda a organizar os documentos digitais, controlar sua localização e estruturar os procedimentos de armazenamento e consulta.
Em uma instituição de ensino, esse tipo de solução pode contribuir para reduzir a dependência de arquivos dispersos, facilitar a recuperação de documentos e estabelecer critérios mais consistentes de organização do acervo.
É importante, porém, distinguir a gestão documental da preservação criptográfica. Um GED não garante, por si só, a renotarização ou a validação de assinaturas digitais de longo prazo. Essas capacidades dependem dos recursos efetivamente oferecidos pela solução e dos procedimentos técnicos adotados pela instituição.
Por isso, ao avaliar uma ferramenta, verifique quais metadados são armazenados, como os arquivos são recuperados, quais controles de acesso estão disponíveis e como a solução se integra aos processos de assinatura e preservação utilizados.
A organização do acervo também precisa estar conectada à gestão acadêmica. Quando os documentos estão relacionados aos registros institucionais correspondentes, a equipe tem melhores condições de localizar informações e acompanhar os processos associados à vida acadêmica do estudante.
Como o Mentor Web apoia a gestão documental
O Mentor Web, da Edusoft, reúne módulos para apoiar a gestão acadêmica, administrativa e documental das instituições de ensino, incluindo recursos relacionados ao GED e ao diploma digital, conforme a solução contratada e os processos aplicáveis.
Essa integração contribui para organizar informações acadêmicas e apoiar rotinas documentais dentro do ambiente de gestão educacional.
No contexto da preservação digital, é importante avaliar especificamente como os recursos contratados se relacionam com os sistemas de assinatura, armazenamento e validação utilizados pela instituição. A necessidade de renotarização deve ser tratada de acordo com esses requisitos técnicos, sem presumir que a gestão documental, isoladamente, execute todos os procedimentos necessários.
Para conhecer a plataforma e entender como seus módulos podem apoiar os processos acadêmicos e documentais, acesse o site da Edusoft ou solicite uma demonstração do Mentor Web.
Conclusão
A preservação de documentos digitais exige mais do que armazenar arquivos em um ambiente eletrônico. É necessário manter informações organizadas e preservar os elementos que permitem verificar a autenticidade e a integridade dos documentos ao longo do tempo.
A renotarização pode fazer parte dessa estratégia quando o formato da assinatura e os requisitos de preservação exigirem a renovação das evidências temporais. Entretanto, ela não deve ser confundida com a renovação de um certificado digital nem aplicada de maneira indiscriminada.
Para reduzir riscos, a instituição precisa conhecer seu acervo, documentar os procedimentos adotados, estabelecer responsabilidades e validar sua estratégia com os profissionais e fornecedores envolvidos.
Sua instituição sabe quais documentos digitais precisam de acompanhamento técnico para continuar passíveis de validação nos próximos anos?
