Mandato QES em Portugal 2027: Porque as Assinaturas Eletronicas Qualificadas se Tornam Obrigatorias a 1 de Janeiro

O Periodo de Tolerancia da QES Esta a Terminar

Portugal prolongou o seu periodo de tolerancia para Assinaturas Eletronicas Qualificadas (QES) ate 31 de dezembro de 2026, mas apos essa data nao havera mais extensoes. A partir de 1 de janeiro de 2027, todas as faturas e documentos fiscais em Portugal devem conter uma QES para serem legalmente validos. Para as muitas empresas portuguesas que tem operado ao abrigo do periodo de tolerancia utilizando metodos de assinatura mais simples, a contagem decrescente para a conformidade obrigatoria com a QES mede-se agora em meses.

O Que e uma Assinatura Eletronica Qualificada?

Ao abrigo do Regulamento eIDAS da UE, uma Assinatura Eletronica Qualificada (QES) e o nivel mais elevado de assinatura eletronica, tendo a mesma validade juridica que uma assinatura manuscrita em todos os Estados-Membros da UE. Uma QES deve cumprir tres requisitos:

• Criada utilizando um dispositivo qualificado de criacao de assinaturas eletronicas (QSCD) - um componente de hardware ou software certificado para cumprir normas de seguranca rigorosas
• Baseada num certificado qualificado - emitido por um prestador de servicos de confianca supervisionado e qualificado por uma autoridade nacional (em Portugal, o GNS - Gabinete Nacional de Seguranca)
• Ligada de forma unica ao signatario - a assinatura deve identificar e estar sob o controlo exclusivo da pessoa que assina

Ao contrario das assinaturas eletronicas simples (por exemplo, escrever o seu nome) ou das assinaturas eletronicas avancadas (por exemplo, um certificado digital sem estatuto qualificado), uma QES proporciona a mais forte presuncao juridica de autenticidade e integridade.

Porque e Que Portugal Exige a QES

A decisao de Portugal de tornar a QES obrigatoria para documentos fiscais reflete varios objetivos politicos:

• Prevencao de fraude - a QES torna tecnicamente inviavel a falsificacao ou alteracao de faturas assinadas sem detecao
• Conformidade fiscal - a Autoridade Tributaria e Aduaneira (AT) pode verificar a autenticidade de qualquer fatura atraves da sua QES
• Alinhamento com a UE - tornar a QES obrigatoria alinha Portugal com o quadro eIDAS e promove a interoperabilidade transfronteirica
• Transformacao digital - os requisitos de QES impulsionam as empresas para fluxos de trabalho totalmente digitais

ATCUD e Codigo QR: A Pilha Completa de Seguranca da Fatura

A QES faz parte de um conjunto mais amplo de requisitos de seguranca das faturas portuguesas. Cada fatura deve agora incluir:

• ATCUD (Codigo Unico de Documento) - um codigo unico de documento atribuido pela AT a cada serie de faturas, proporcionando rastreabilidade ate ao software de faturacao certificado
• Codigo QR - um codigo legivel por maquina contendo dados-chave da fatura que permite a verificacao instantanea pela AT e pelos consumidores
• QES - a assinatura eletronica qualificada que garante a integridade do documento e a identidade do signatario

Em conjunto, o ATCUD, os codigos QR e a QES criam uma tripla camada de seguranca que torna as faturas portuguesas entre as mais resistentes a adulteracao na Europa. As empresas devem garantir que o seu software de faturacao suporta estas tres funcionalidades.

O Requisito SAF-T

Portugal exige tambem que as empresas submetam o ficheiro contabilistico SAF-T (Standard Audit File for Tax). Para os dados do ano 2026, o ficheiro SAF-T sera devido em 2028. Este ficheiro contem um registo abrangente de todas as transacoes contabilisticas, incluindo todas as faturas emitidas. O requisito SAF-T cria uma obrigacao adicional de arquivo: as empresas devem manter os dados de origem que alimentam o ficheiro SAF-T durante todo o periodo de retencao, garantindo a consistencia entre a submissao SAF-T e os documentos subjacentes.

A Lacuna na Adocao Digital

Apesar destes requisitos, Portugal enfrenta um desafio significativo de adocao digital:

• Apenas 45% das PME portuguesas adotaram a faturacao eletronica
• 65% das faturas em Portugal ainda sao emitidas em papel

Estas estatisticas revelam a dimensao da transformacao necessaria antes de janeiro de 2027. Mais de metade das PME e quase dois tercos de todas as faturas devem transitar para formatos digitais assinados com QES num curto periodo de tempo. As empresas que ainda nao iniciaram esta transicao enfrentam uma janela de implementacao cada vez mais comprimida.

Financiamento PRR: ACELERAR 2030 e Industria 4.0

O governo portugues fornece apoio financeiro atraves do Plano de Recuperacao e Resiliencia (PRR):

• ACELERAR 2030 - vales digitais ate EUR 2.000 para pequenas empresas e microempresas investirem em ferramentas digitais, incluindo solucoes de faturacao eletronica e QES
• Industria 4.0 - cofinanciamento ate 85% para projetos de digitalizacao industrial, que podem incluir infraestrutura de gestao documental e faturacao eletronica

Estes programas foram concebidos para colmatar a lacuna na adocao digital, mas as empresas devem candidatar-se proativamente, pois o financiamento e limitado e a procura e elevada.

Passos de Implementacao para Conformidade com a QES

1. Obter um certificado qualificado - solicitar um certificado qualificado a um prestador de servicos de confianca portugues ou reconhecido pela UE
2. Implementar um QSCD - adquirir e configurar um dispositivo qualificado de criacao de assinaturas (token de hardware ou HSM baseado na nuvem)
3. Atualizar o software de faturacao - garantir que o software suporta a aplicacao de QES, a geracao de ATCUD e a incorporacao de codigos QR
4. Testar o fluxo de assinatura - validar que as faturas sao devidamente assinadas e que a QES pode ser verificada pelos sistemas da AT
5. Implementar arquivo em conformidade - as faturas assinadas com QES devem ser arquivadas de forma a preservar a validade da assinatura durante todo o periodo de retencao
6. Candidatar-se ao financiamento PRR - aproveitar os vales ACELERAR 2030 ou o cofinanciamento Industria 4.0 para compensar os custos
7. Formar o pessoal - garantir que o pessoal de contabilidade compreende o fluxo de trabalho da QES e consegue resolver problemas comuns

Arquivo de Documentos Assinados com QES

O arquivo de documentos assinados com QES requer atencao especial para preservar a validade da assinatura ao longo do tempo:

• Formatos de assinatura de longa duracao - utilizar formatos de assinatura como PAdES (para PDF) ou XAdES (para XML) que incluem dados de validacao permitindo a verificacao da assinatura anos apos a assinatura
• Preservacao de carimbos temporais - os carimbos temporais qualificados associados as assinaturas devem ser preservados para provar quando a assinatura foi aplicada
• Arquivo da cadeia de certificados - a cadeia de certificados e os dados de revogacao devem ser armazenados juntamente com o documento assinado
• Integridade do formato - o documento assinado nao deve ser modificado apos a assinatura, pois qualquer alteracao invalida a QES

Como o Arhivix Ajuda

O Arhivix fornece a plataforma de arquivo seguro que os documentos portugueses assinados com QES exigem. Todos os documentos sao protegidos com encriptacao AES-256, preservando tanto o conteudo como as assinaturas criptograficas que comprovam a autenticidade. A nossa infraestrutura de armazenamento AWS S3 garante que as faturas assinadas com QES, os dados de origem SAF-T e os registos ATCUD permanecem intactos e acessiveis durante todo o periodo de retencao. Trilhos de auditoria abrangentes rastreiam cada interacao com os documentos, fornecendo a cadeia de custodia que a Autoridade Tributaria espera. O Arhivix ajuda as empresas portuguesas a colmatar a lacuna na adocao digital com confianca e conformidade.