Assinatura digital qualificada para concursos públicos: guia completo 2026

A submissão eletrónica de propostas em concursos públicos em Portugal exige, sem exceção, uma assinatura digital qualificada válida. Sem ela, a proposta não pode ser submetida nas plataformas eletrónicas certificadas, independentemente da qualidade do seu conteúdo técnico ou económico. Este requisito resulta do Regulamento eIDAS (Reg. UE 910/2014) e da obrigatoriedade de contratação pública eletrónica imposta pelo CCP.

Para muitas empresas que participam pela primeira vez num procedimento pré-contratual, a assinatura digital é o obstáculo técnico mais inesperado. O processo de obtenção de um certificado digital qualificado para empresa não é imediato: envolve a escolha de um prestador certificado, a verificação de identidade, a instalação do certificado e o teste na plataforma eletrónica específica do procedimento. Deixar este processo para os últimos dias antes do prazo de submissão é um dos erros mais frequentes.

Este guia explica os tipos de assinatura eletrónica aceites na contratação pública portuguesa, como obter um certificado para empresa e como configurá-lo nas plataformas eletrónicas, complementando a visão geral do processo de participação em concursos públicos.

Assinatura eletrónica qualificada: o que é e por que é obrigatória

A hierarquia do Regulamento eIDAS

O Regulamento eIDAS (Reg. UE 910/2014) define três níveis de assinatura eletrónica com valores jurídicos distintos. A assinatura eletrónica simples é qualquer dado em formato eletrónico associado a uma mensagem; tem valor jurídico mínimo e não é aceite para submissão de propostas. A assinatura eletrónica avançada garante a identidade do signatário e a integridade do documento, mas sem recurso a um prestador de serviços de confiança qualificado. A assinatura eletrónica qualificada é o nível máximo: é criada por um dispositivo qualificado e assente num certificado emitido por um Prestador de Serviços de Confiança Qualificado (TSP), reconhecido nas listas de confiança da União Europeia.

A assinatura eletrónica qualificada tem o mesmo efeito jurídico que uma assinatura manuscrita, nos termos do artigo 25.º, n.º 2, do eIDAS. Apenas este nível oferece a garantia técnica e jurídica necessária para a submissão de propostas em procedimentos de contratação pública.

O enquadramento no CCP e nas plataformas eletrónicas

O CCP exige que todas as propostas e documentos relevantes sejam submetidos por via eletrónica através de plataformas certificadas. Estas plataformas, por sua vez, exigem que os ficheiros submetidos sejam assinados com certificados qualificados reconhecidos, assegurando a autenticidade e a integridade da proposta. A ausência de assinatura válida ou a utilização de um certificado não qualificado é fundamento de exclusão da proposta, sem possibilidade de sanação posterior.

Este requisito abrange tanto a proposta técnica como a proposta económica e os documentos de habilitação. Cada ficheiro submetido deve ser individualmente assinado; não é suficiente assinar apenas o ficheiro comprimido que os contém a todos.

Certificados qualificados disponíveis em Portugal

Prestadores de serviços de confiança qualificados

Em Portugal, os TSPs autorizados a emitir certificados digitais qualificados para pessoas coletivas (empresas) incluem a Multicert, a DigitalSign e a ECRaiz, entre outros constantes da lista de confiança nacional publicada pelas autoridades competentes. Estes prestadores emitem certificados para pessoas singulares (administradores e representantes) e para pessoas coletivas (empresas como entidades).

Para a submissão de propostas em nome de uma empresa, é necessário dispor de um certificado qualificado emitido para a empresa como pessoa coletiva, ou de um certificado pessoal qualificado do administrador ou representante legal com poderes para o efeito devidamente documentados. A escolha entre as duas opções depende da plataforma eletrónica utilizada e das exigências específicas do caderno de encargos; algumas plataformas aceitam a assinatura do representante com comprovação do mandato, enquanto outras requerem certificado emitido diretamente para a empresa.

Cartão de Cidadão e Chave Móvel Digital como alternativas

O Cartão de Cidadão (CC) inclui um chip com capacidade de assinatura eletrónica qualificada para o seu titular enquanto pessoa singular. Quando um administrador ou procurador com poderes para o efeito utiliza o seu CC para assinar documentos da empresa, a assinatura é qualificada a nível pessoal; a empresa fica vinculada através da documentação de representação associada à proposta.

A Chave Móvel Digital (CMD), disponível através do portal de autenticação do Estado, permite igualmente realizar assinaturas eletrónicas qualificadas a partir de um dispositivo móvel, sem necessidade de cartão físico nem leitor. A CMD facilita o processo para quem não dispõe de leitor de cartões ou para assinaturas em contexto remoto. Ambas as modalidades, CC e CMD, são aceites na generalidade das plataformas eletrónicas de contratação pública portuguesas para assinaturas de representantes com poderes comprovados.

Como obter e configurar o certificado para licitar

Passo a passo para empresas

O processo de obtenção de um certificado digital qualificado para empresa inclui, em regra, as seguintes etapas. Em primeiro lugar, a empresa identifica o TSP com quem quer trabalhar e solicita a emissão de um certificado para pessoa coletiva, submetendo os elementos de identificação da empresa: certidão permanente do registo comercial e identificação do representante legal.

Em segundo lugar, o TSP realiza a verificação de identidade, que pode ser presencial na rede de balcões do prestador ou por videoconferência certificada. Em terceiro lugar, o certificado é emitido num suporte criptográfico adequado: cartão inteligente com leitor USB ou ficheiro de certificado protegido por PIN, consoante o produto escolhido.

O prazo de obtenção varia entre dois dias úteis e duas semanas, dependendo do prestador e da modalidade escolhida. A empresa deve iniciar este processo com antecedência adequada face ao prazo de submissão da proposta, idealmente semanas antes da primeira participação num procedimento. A validade dos certificados é tipicamente de um a três anos, após os quais é necessária a renovação.

Instalação e teste nas plataformas eletrónicas

Após a obtenção do certificado, é necessário instalá-lo no dispositivo que será utilizado para assinar e submeter os documentos. Este processo envolve a instalação do software do TSP ou, no caso do CC, do software de leitura do cartão disponibilizado pela AMA. Cada plataforma eletrónica certificada (AcinGov, AnoGov, VortalGov, ComprasPT, SaphetyGov) tem o seu próprio processo de registo e de validação da assinatura; é essencial realizar um teste de assinatura na plataforma específica com antecedência de pelo menos 24 a 48 horas antes do prazo de submissão.

Os problemas técnicos mais frequentes incluem: conflitos entre versões do Java e do software de leitura do CC; certificados não reconhecidos pela plataforma por estar em lista de revogação; e configurações de segurança do browser que impedem a leitura do dispositivo criptográfico. A maioria das plataformas disponibiliza um serviço de suporte técnico que resolve estas situações, mas apenas se for contactado com tempo suficiente.

Selos temporais: o que são e quando são exigidos

Os selos temporais (timestamps) são certificados emitidos por TSPs qualificados que atestam que um determinado documento existia num determinado momento. Nas plataformas eletrónicas de contratação pública, os selos temporais são aplicados automaticamente pelo sistema no momento da submissão da proposta, provando que os documentos foram entregues antes do prazo legal de encerramento. Este mecanismo é um requisito técnico das plataformas para garantir a validade temporal das propostas submetidas.

Em alguns procedimentos, o caderno de encargos pode exigir que determinados documentos da proposta sejam individualmente selados com selos temporais qualificados, além da assinatura digital. Nestes casos, o operador deve verificar os requisitos específicos antes da submissão e assegurar que o seu certificado suporta também a aplicação de selos temporais, ou que dispõe de acesso ao serviço de timestamping do seu TSP.

A monitorização sistemática dos procedimentos publicados nas plataformas e no Portal BASE é mais eficiente quando as questões técnicas de assinatura já estão resolvidas. A Tendios centraliza os anúncios de contratação pública e permite configurar alertas por código CPV e tipo de procedimento, facilitando a identificação antecipada de oportunidades com tempo suficiente para preparar toda a documentação, incluindo a verificação do certificado digital.

Perguntas frequentes sobre assinatura digital contratação pública

O Cartão de Cidadão serve para assinar propostas de empresa?

O CC é um certificado qualificado de pessoa singular. Pode ser utilizado por um administrador ou representante da empresa para assinar documentos em nome da empresa, desde que a relação de representação seja documentada e reconhecida pela plataforma eletrónica. Para maior simplicidade, especialmente em empresas com vários utilizadores a assinar propostas, é recomendável obter um certificado qualificado emitido diretamente em nome da pessoa coletiva junto de um TSP certificado.

É possível ter o certificado instalado em vários computadores?

Em geral, não. Os certificados qualificados estão tipicamente associados a um dispositivo criptográfico físico (cartão inteligente ou token USB) que precisa de estar fisicamente presente no computador no momento da assinatura. No caso da Chave Móvel Digital (CMD), a assinatura é realizada através do smartphone, o que oferece maior flexibilidade. É necessário verificar as opções específicas do TSP escolhido antes da aquisição.

Com que antecedência devo tratar do certificado antes de uma primeira submissão?

O prazo mínimo recomendado é de duas semanas antes da data de submissão, considerando o tempo de obtenção do certificado, a instalação no dispositivo e os testes na plataforma específica do procedimento. Para empresas que nunca licitaram antes, é aconselhável concluir todo o processo de configuração antes mesmo de identificar o primeiro procedimento a concorrer, de forma a evitar que um problema técnico impeça a participação no último momento.

A assinatura digital de empresa portuguesa é reconhecida em plataformas de outros países da UE?

Sim, em teoria. O Regulamento eIDAS estabelece o reconhecimento mútuo de assinaturas qualificadas entre Estados-Membros. Na prática, algumas plataformas de outros países podem ter requisitos técnicos específicos para a interoperabilidade. Para licitar em Portugal sendo empresa espanhola, o reconhecimento mútuo funciona em geral, mas convém testar a compatibilidade técnica com antecedência na plataforma de destino.

Conclusões sobre assinatura digital contratação pública

A assinatura digital qualificada é um requisito técnico prévio e incontornável para qualquer empresa que pretenda participar em concursos públicos em Portugal. O Regulamento eIDAS estabelece o quadro legal europeu, e as plataformas eletrónicas certificadas exigem o nível mais elevado de confiança, garantindo a autenticidade e integridade das propostas submetidas.

O processo de obtenção do certificado requer planeamento: a escolha do prestador, a verificação de identidade, a instalação e o teste em cada plataforma são etapas que não podem ser deixadas para os últimos dias antes de um prazo de submissão. Uma empresa que resolve estes aspetos com antecedência elimina um dos principais vetores de risco procedimental e fica disponível para se concentrar no conteúdo da proposta. Com a infraestrutura de assinatura digital em funcionamento, o próximo passo é monitorizar sistematicamente as oportunidades relevantes, tarefa para a qual a Tendios disponibiliza centralização de licitações com alertas configuráveis por perfil de interesse.