Servidores próprios na Europa · RGPD · Suporte no seu idioma

Selagem em blockchain

Prova de que esse registo não foi tocado

O Kimobox regista a impressão digital dos documentos e registos críticos numa cadeia de blocos pública. Qualquer pessoa pode verificar a data e a integridade sem aceder ao conteúdo.

O que se sela exatamente

Selar um documento em blockchain não consiste em enviá-lo para lado nenhum: calcula-se a sua impressão digital —um resumo criptográfico de comprimento fixo— e é essa impressão, não o conteúdo, que se ancora numa cadeia de blocos pública. A partir desse momento qualquer pessoa pode comprovar que o documento existia nessa data e que não mudou nem um byte, sem precisar de lhe aceder nem de confiar em quem o guarda.

Conteúdo revisto em

O que se publica
A impressão digital, nunca o documento Função de resumo SHA-256: irreversível e de comprimento fixo
O que demonstra
Existência numa data e integridade Não comprova a autoria nem a veracidade do conteúdo
Complemento legal
Selo temporal qualificado Art. 41.º, n.º 2, do Regulamento eIDAS: presunção de data, hora e integridade
Privacidade
Compatível com o RGPD A impressão digital não permite reconstruir o documento nem identificar ninguém
Verificação
Independente e perpétua Verifica-se contra a cadeia pública, mesmo que a empresa deixe de existir

Impressão digital, não conteúdo

Só se publica o hash: os seus dados nunca saem da plataforma.

Data certa

Prova verificável de que o registo existia nesse momento.

Verificação pública

Verificável por um terceiro com o documento e o hash.

Deteção de manipulação

Se o documento mudar, a verificação falha de imediato.

Para que se usa


Registos que convém selar

  • Registos da qualidade e resultados de análises
  • Atas de auditoria e constatações
  • Documentação entregue ao cliente e certificados de lote
  • Registos de ponto e horas trabalhadas
  • Contratos e aditamentos assinados
  • Evidências de I&D e propriedade intelectual
SELAGEM EM BLOCKCHAIN BLOCO 1
Política de SST
7c2a…91fe BLOCO 2
Não conformidade #42
e401…3bd2 BLOCO 3
Certificado lote 3391
a91f…7c3d SÓ SE PUBLICA O HASH O conteúdo do documento nunca sai da plataforma Se o documento mudar, a verificação falha de imediato VERIFICÁVEL POR QUALQUER TERCEIRO Com o documento e o hash, sem aceder à plataforma PROVA DE DATA E INTEGRIDADE, NÃO DE CONTEÚDO

Exemplos reais


Quando compensa selar

Laboratório de ensaios

Resultados que um cliente contesta

Antes O relatório está no sistema do laboratório. O cliente sustenta que foi alterado depois de emitido e não há forma simples de o rebater.

Depois A impressão digital do relatório foi ancorada no dia da emissão. Basta recalculá-la sobre o documento atual e confrontá-la com a cadeia pública.

Alimentação · rastreabilidade

Registos de temperatura de uma câmara

Antes Os registos são guardados pelo próprio sistema da empresa, que também os poderia alterar. Perante uma crise, a evidência é de parte.

Depois Cada fecho diário de registos é selado. A cadeia comprova que os dados daquele dia são os que foram registados então, não uma reconstrução posterior.

Engenharia · propriedade intelectual

Demonstrar a data de um projeto

Antes A data do ficheiro depende do sistema operativo e pode ser alterada sem dificuldade.

Depois Selagem no momento da entrega interna. A prioridade temporal fica comprovada perante terceiros sem registar o projeto em nenhum organismo.

Vocabulário


Criptografia em quatro definições

Função de resumo (hash)
Algoritmo que converte um ficheiro de qualquer tamanho numa sequência de comprimento fixo. Mudar uma vírgula do documento produz um resumo completamente diferente, e a partir do resumo não se pode voltar ao documento.
Ancoragem (anchoring)
Ato de escrever uma impressão digital numa cadeia de blocos. O que fica registado publicamente é uma sequência de caracteres sem significado para quem não tenha o documento original.
Cadeia pública
Rede descentralizada cujos registos não são controlados por nenhuma organização concreta. É essa ausência de controlo que torna a prova útil: ninguém a pode reescrever a seu bel-prazer.
Prova de existência
Demonstração de que um dado concreto existia antes de um determinado momento. É o que a selagem fornece; a autoria exige, além disso, uma assinatura eletrónica.
Imutabilidade
Impossibilidade prática de alterar um registo já confirmado. Numa cadeia pública consolidada, reescrever o passado exigiria um esforço computacional desproporcionado.

Perguntas frequentes


O que nos perguntam antes de começar

É publicada informação confidencial?

Não. Apenas um hash irreversível que não permite reconstruir o documento.

Que cadeia usam?

Uma cadeia pública consolidada, com ancoragem periódica por lotes para conter o custo.

Como verifica um terceiro?

Com o documento original e a referência da selagem, a partir de uma página de verificação aberta.

O que é exatamente enviado para a cadeia?

Apenas a impressão digital criptográfica do documento: uma sequência de caracteres de comprimento fixo gerada com SHA-256. A partir do resumo não é possível reconstruir o documento, pelo que não se publica nenhum conteúdo.

É compatível com o RGPD?

Sim, precisamente porque o que se ancora não é o documento nem qualquer dado pessoal, mas um resumo irreversível. A cadeia não permite identificar ninguém nem recuperar informação.

O que demonstra e o que não demonstra a selagem?

Demonstra que aquele documento exato existia antes de uma data e que não mudou desde então. Não demonstra quem o escreveu nem que o seu conteúdo seja verdadeiro: para a autoria é necessária uma assinatura eletrónica.

Serve como prova em tribunal?

Fornece um elemento de prova sólido sobre data e integridade, verificável por um terceiro sem depender da empresa. Combinado com um selo temporal qualificado do art. 41.º do eIDAS, cobre tanto o plano técnico como o da presunção legal.

E se o Kimobox deixasse de existir?

A verificação não depende de nós. Recalcula-se a impressão digital do documento e confronta-se com a cadeia pública, que continua lá independentemente de quem a escreveu.

Sele o seu primeiro registo na demonstração

Mostramos-lhe o módulo a funcionar com dados semelhantes aos seus.

Pedir uma demonstração

Fontes


De onde vem cada dado

Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.

  1. Regulamento (UE) n.º 910/2014 (eIDAS), art. 41.º: efeitos jurídicos dos selos temporais EUR-Lex · 23 de julho de 2014
  2. FIPS 180-4, Secure Hash Standard (SHA-256) NIST · Revisão em vigor
  3. ISO/TC 307 — Blockchain and distributed ledger technologies ISO · Comité técnico

Selagem de documentos em blockchain como prova de integridade

A selagem em blockchain do Kimobox regista a impressão digital criptográfica de documentos e registos críticos numa cadeia de blocos pública, fornecendo prova de integridade e data certa sem expor o conteúdo.

Aplica-se a registos da qualidade, atas de auditoria, certificados de lote, registos de ponto e contratos assinados, e permite que um terceiro verifique de forma independente que o documento não foi alterado desde a selagem.