O que é um Contêiner ASiC-E?

ASiC-E (Associated Signature Container Extended) é um formato de arquivo padronizado para empacotar assinaturas digitais juntamente com um ou mais arquivos de dados. Definido pelo European Telecommunications Standards Institute (ETSI), os contêineres ASiC-E são amplamente usados na União Europeia para assinaturas eletrônicas juridicamente vinculativas, particularmente em serviços de e‑government, transações comerciais e troca de documentos legais.

Um contêiner ASiC‑E é essencialmente um arquivo ZIP com uma estrutura específica que contém:

  • Documentos originais – Os arquivos que estão sendo assinados (PDFs, imagens, documentos de texto etc.)
  • Assinaturas digitais – Arquivos de assinatura baseados em XML (geralmente no formato XAdES)
  • Arquivos de manifesto – Metadados que descrevem o conteúdo do contêiner e suas relações

A extensão .asice é o padrão, embora você também possa encontrar arquivos .sce ou .bdoc (usados nos países bálticos, como Estônia) que seguem o mesmo formato.

Como funcionam as assinaturas digitais em ASiC‑E?

As assinaturas digitais em contêineres ASiC‑E utilizam criptografia de chave pública e certificados X.509 para garantir:

  1. Autenticidade – A assinatura comprova a identidade do assinante por meio do seu certificado
  2. Integridade – Qualquer modificação nos arquivos assinados invalida a assinatura
  3. Não repúdio – O assinante não pode negar que assinou o documento

O formato de assinatura mais comum dentro dos contêineres ASiC‑E é o XAdES (XML Advanced Electronic Signatures), que incorpora o certificado X.509 do assinante contendo suas informações de identidade, incluindo nome, organização e a autoridade certificadora que o emitiu.

Descrição da Ferramenta

O ASiC‑E Signature Extractor é uma ferramenta baseada no navegador que abre contêineres ASiC‑E e extrai informações detalhadas sobre as assinaturas digitais e os arquivos contidos. Ela analisa os arquivos de assinatura XML para exibir as informações do assinante extraídas dos certificados X.509 incorporados, permitindo que você verifique quem assinou um documento sem precisar de software especializado.

Todo o processamento ocorre localmente no seu navegador – nenhum arquivo é enviado a nenhum servidor, garantindo total privacidade para documentos sensíveis.

Recursos

  • Análise completa do contêiner – Lista todos os arquivos e assinaturas dentro do contêiner ASiC‑E
  • Identificação do assinante – Extrai nome, sobrenome e outros detalhes de identidade dos certificados X.509
  • Detalhes do certificado – Exibe informações completas do certificado, incluindo emissor, período de validade e número de série
  • Suporte a múltiplos formatos – Funciona com extensões de arquivo .asice, .sce e .bdoc
  • Download de arquivos – Baixe arquivos individuais ou XMLs de assinatura diretamente do contêiner

Casos de Uso

  • Verificação de assinantes de documentos – Antes de processar um contrato assinado, confirme a identidade de todas as partes que o assinaram
  • Auditoria de arquivos assinados – Revise contêineres ASiC‑E em massa para catalogar assinantes e documentos assinados para registros de conformidade
  • Resolução de problemas de assinatura – Inspecione o conteúdo bruto da assinatura XML e os detalhes do certificado quando as assinaturas falham na validação em outro local
  • Revisão de documentos legais – Extraia informações do assinante de petições judiciais ou documentos notarizados recebidos em formato ASiC‑E
  • Processamento de documentos de e‑government – Analise documentos assinados digitalmente de portais governamentais que utilizam ASiC‑E (comum nos estados membros da UE)

Formatos Suportados

Extensão Descrição
.asice Contêiner ASiC‑E padrão
.sce Extensão alternativa ASiC‑E
.bdoc Contêiner digital dos países bálticos (Estônia, Letônia, Lituânia)

Tipos de Assinatura Detectados

  • XAdES – XML Advanced Electronic Signatures (mais comum)
  • CAdES – CMS Advanced Electronic Signatures
  • PAdES – PDF Advanced Electronic Signatures

Informações do Certificado Extraídas

Ao analisar os certificados X.509 incorporados nas assinaturas, a ferramenta extrai:

  • Detalhes do sujeito (Common Name, Given Name, Surname, Organization)
  • Informações do emissor (detalhes da Certificate Authority)
  • Período de validade (datas Not Before / Not After)
  • Número de série
  • Algoritmo da chave pública
  • Extensões do certificado