Assinatura eletrônica, assinatura digitalizada, assinatura digital, certificação digital e certificado digital são conceitos distintos

1. Inicialmente, vale advertir que, do ponto de vista estritamente semântico, não há como fazer distinção substancial entre essas expressões. Entretanto, a doutrina do direito informático e da informática jurídica utilizam cada uma dessas expressões para rotular fenômenos distintos. É o que procurarei esclarecer em seguida.

2. Assinatura eletrônica é o gênero para designar todas as espécies de identificação de autoria de documentos ou outros instrumentos elaborados por meios eletrônicos, o que inclui as espécies aceitas e as não aceitas juridicamente.

3. Assinatura digitalizada é a mera digitalização do elemento gráfico da assinatura de uma pessoa feita por meio de um equipamento informático denominado scanner. Considerando o fato de poder ser facilmente reproduzida ou copiada não é dotada de valor jurídico. Portanto, o instrumento que, embora redigido em vernáculo, contenha tão só um desenho gráfico que representa a assinatura do seu emitente, não poderá ser aceito como documento (todo documento tem como um de seus requisitos a subscrição, isto é, a assinatura).

4. Assinatura digital é considerada uma assinatura de valor jurídico, tal qual a firmada de próprio punho, produzida e veiculada por meio digital. Não é necessário que contenha o elemento gráfico da firma. Para a sua produção é necessária a conjugação de um elemento voltado a autenticar essa assinatura, que é a certificação digital. É o que exige o art.10, § 1º, da Medida Provisória 2.200/2001, ainda em vigor.

5. Certificação digital é o ato de autenticar e comprovar não só a autoria de um documento digital, mas também o seu teor. Esse ato se concretiza por meio de um programa informático que funciona como uma espécie de chave eletrônica codificada (criptografada), que é fornecida para os usuários por entidades credenciadas (Autoridades Certificadoras) que aqui no Brasil compõem o denominado ICP-Brasil – Infra-estrutura Brasileira de Chaves Públicas. Percebe-se que a certificação é como se fosse um cartório virtual – um terceiro, portanto – que autentica a assinatura eletrônica dos que se submetem a esse sistema.
5.1. Na prática, esses programas são incorporados aos documentos eletrônicos quando estes são emitidos. O destinatário do documento digital ao abri-lo poderá acessar também o certificado emitido por uma autoridade que garante a veracidade do teor daquele específico documento e a identificação do seu emitente. Esse certificado tem uma codificação que, se houver adulteração do documento digital após a sua emissão, por menor que seja, será identificada. Portanto, com este recurso se identifica o autor e, além disso, protege a integridade dos dados relativamente a alterações indevidas. Registre-se que não garante a existência do documento, mas do que ele contém. Para melhor compreender a questão do pressuposto de existência do documento eletrônico ver primeiro aqui e depois aqui.
5.2. Esse programa codificado pode ser fornecido de diversas formas: tokens, cartões magnéticos com chips, CDs, entre outros.
5.3. A ICP-Brasil foi instituída pela referida Medida Provisória 2.200/2001 e funciona como o sistema oficial de certificação digital no Brasil. Embora a MP admita outro sistema de certificação, para o direito administrativo é válida somente a utilização do sistema oficial.

6. Certificado digital é o documento eletrônico que demonstra a origem e os detalhes deste programa que detém a capacidade de autenticar a assinatura eletrônica do emissor de um documento digital, convertendo-a em uma assinatura digital.Veja abaixo o meu certificado emitido pela Autoridade Certificadora (AC) OAB, que recebeu a sua atribuição de AC da Certisign, que, por sua vez, recebeu a sua da Autoridade Certificadora Raíz, que é o Instituto de Tecnologia da Informação – ITI, autarquia federal. Esta é a autoridade detentora da chave mestra, que é a primeira da cadeia das autoridades certificadoras do ICP-Brasil.