Certificações, qualificações e credenciamentos
Os serviços de confiança digital da Namirial são certificados e compatíveis com as normas ETSI EN 319 401/411/421, ISO 9001, ISO 27001, ISO 27017 e ISO 27018, garantindo qualidade, segurança e continuidade operacional para clientes públicos e privados em mais de 30 países
Certificações ISO e internacionais
SISTEMAS DE GESTÃO DE QUALIDADE
SISTEMAS DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO
GREENHOUSE GASES – CARBON FOOTPRINT OF PRODUCTS
Namirial SpA
ISO 14067:2018 – Parecer de verificação – anexo IT335963-2 de 03/10/2025 sobre a pegada de carbono total do produto de uma assinatura média de documento enviada por um único usuário a um único signatário emitida pelo Bureau Veritas para o ano civil de 2024.
Namirial SpA
ISO 14067:2018 – Parecer de verificação – anexo IT345580-1 de 09/09/2025 sobre a pegada de carbono total do produto (CFP) do PEC da Namirial, para o envio de um envelope médio de um remetente a um destinatário, emitida pelo Bureau Veritas para o ano civil de 2024.
Namirial SpA
ISO 14067:2018 – Parecer de verificação – anexo IT345580-1 de 09/09/2025 sobre a pegada de carbono total do produto (CFP) do ONBOARDING da Namirial, para a identificação padrão de um cliente realizada por um operador, emitida pelo Bureau Veritas para o ano civil de 2024.
SYSTEM AND ORGANITAZION CONTROL (SOC)
Namirial SpA
A Namirial obteve a certificação SOC 2 Tipo II, confirmando a adoção de controles eficazes para a segurança, a disponibilidade e a proteção dos dados.
Certificações da UE
Namirial
A Namirial é um Fornecedor de Serviços de Confiança Qualificado (QTSP), segundo definido pelo eIDAS, para os seguintes serviços:
- emissão do certificado qualificado para a assinatura eletrônica (QCert for ESig)
- emissão do certificado qualificado para o carimbo eletrônico (QCert for Eseal)
- emissão da marcação temporal qualificada (QTimestamp)
- preservação de assinaturas e selos qualificados
Conformidade com o Regulamento eIDAS da UE
Certificado emitido por DEKRA Testing and Certification S.A.U.
A Namirial possui a certificação ETSI TS 119 461 v2.1.1 com a Namirial Onboarding Platform
Uanataca
A Uanataca é um Fornecedor de Serviços de Confiança Qualificado (QTSP), segundo definido pelo eIDAS, para os seguintes serviços:
- emissão de certificado qualificado para assinatura eletrônica (QCert for ESig)
- emissão de certificado qualificado para carimbo eletrônico (QCert for ESeal)
- emissão da marcação de tempo qualificada (QTimestamp)
Evicertia
A Evicertia é um Fornecedor de Serviços de Confiança Qualificado (QTSP), segundo definido pelo eIDAS, para os seguintes serviços:
- comunicação certificada
- emissão da marcação temporal qualificada (QTimestamp)
Conformidade com o Regulamento eIDAS da UE
Certificado emitido por CERTICAR
Netheos
A Netheos é certificada pela LSTI para os seguintes serviços:
- emissão do certificado qualificado para assinatura eletrônica (QCert for ESig)
- emissão do certificado de qualificação para o selo eletrônico (QCert for ESeal)
Universign
A Universign é um Fornecedor de Serviços de Confiança Qualificado (QTSP), segundo definido pelo eIDAS, para os seguintes serviços:
- emissão do certificado qualificado para a assinatura eletrônica (QCert for ESig)
- emissão do certificado qualificado para o carimbo eletrônico (QCert for Eseal)
- serviço qualificado de validação de assinatura eletrônica qualificada (QVal for QESig)
- serviço qualificado de preservação de assinatura eletrônica qualificada (QPres for QESig)
- serviço qualificado de validação de selo eletrônico qualificado (QVal for QESeal)
- serviço qualificado de preservação de selo eletrônico qualificado (QPres for QESeal)
- emissão da marcação temporal qualificada (QTimestamp)
A Universign é certificada pela LSTI para os seguintes serviços:
Vialink
A Vialink é um Fornecedor de Serviços de Confiança Qualificado (QTSP), segundo definido pelo eIDAS, para os seguintes serviços:
- emissão do certificado qualificado para assinatura eletrônica (QCert for ESig)
- emissão do certificado de qualificação para o selo eletrônico (QCert for ESeal)
A Vialink é certificada pela LSTI para os seguintes serviços:
Validated ID
A Validated ID é um Fornecedor de Serviços de Confiança Qualificado (QTSP), segundo definido pelo eIDAS, para os seguintes serviços:
- emissão do certificado qualificado para assinatura eletrônica (QCert for ESig)
- emissão do certificado de qualificação para o selo eletrônico (QCert for ESeal)
- emissão da marcação temporal qualificada (QTimestamp)
Conformidade com o Regulamento eIDAS da UE
QCert for ESig
QCert for ESeal
QTimestamp
Certificado emitido por DEKRA Testing and Certification S.A.U.
Conformidade com o Regulamento eIDAS da UE
REMOTE QUALIFIED ESig and ESeal for:
QCert for ESeal (Centralized)
QCert for ESig (Centralized)
Certificado emitido por DEKRA Testing and Certification S.A.U.
Ivnosys
A Ivnosys é um Fornecedor de Serviços de Confiança Qualificado (QTSP), segundo definido pelo eIDAS, para os seguintes serviços:
- emissão do certificado qualificado para assinatura eletrônica (QCert for ESig)
- emissão do certificado de qualificação para o selo eletrônico (QCert for ESeal)
- emissão da marcação temporal qualificada (QTimestamp)
- serviço qualificado de entrega eletrônica registrada (QeRDS)
Ivnosys é certificada pela Certeidas para o serviço de assinatura de servidor confiável (Trustworthy server signing service):
Ivnosys é certificada pela A-SIT para dispositivos qualificados de criação de assinatura e selo (Qualified Signature and Seal Creation Device – QSCD):
Certificações Nacionais
Itália
Identificação eletrônica
Namirial oferece serviços de confiança em identificação eletrônica, de acordo com:
- Art. 24 do Regulamento (UE) 910/2014 eIDAS
- Decreto do Presidente do Conselho de Ministros de 24 de outubro de 2014
- Requisitos técnicos definidos pela Comissão no Regulamento de Execução da UE 2015/1502
Serviços de Confiança de Identificação Digital SPID
Certificado emitido por BUREAU VERITAS
Identidad Digital
Acreditado pelo Governo Italiano segundo os padrões europeus eIDAS
Arquivo a Longo Prazo
Os serviços de arquivo a longo prazo estão regulados pela qualificação e supervisão da Agência para Itália Digital (AgID). A Namirial esteve proporcionando serviços de Arquivos a Longo Prazo desde 2010.
Fornecedor de Arquivo a Longo Prazo
Qualificado pelo Governo Italiano
O serviço de arquivamento da Namirial também tem uma classificação SaaS de nível QC2 com a ACN e está listado no Digital Infrastructure and Cloud Services Catalogue.
Qualificado pela Agência Nacional de Segurança Cibernética
Entrega Registrada Eletrônica
Os serviços de Entrega Registrada Eletrônica por e-mail registrado estão regulados pela acreditação e supervisão da Agência para Itália Digital (AgID). A Namirial é um dos fornecedores de serviços acreditados pela AgID para contas de PEC e esteve proporcionando serviços de Segurança Postal desde 2007.
Fornecedor de E-mail Registrado
Acreditado pelo Governo Italiano
România
Arquivo a Longo Prazo
A solução de Arquivo a Longo Prazo da Namirial foi acreditado pela Autoridade de Digitalização da România para a gestão de arquivos eletrônicos.
Autoridade de Digitalização da România: Centro de Dados. Arquivo Eletrônico
Vídeo identificação remota
A Namirial foi acreditada como fornecedora de serviços de vídeo identificação remota segundo as diretrizes estabelecidas pela Autoridade de Digitalização da România. Com esta acreditação, a Namirial pode identificar remotamente indivíduos por vídeo na România.
Autoridade de Digitalização de România: identificação remota mediante ferramentas de vídeo
França
Verificação de identidade remota
A Namirial foi reconhecida como fornecedora de serviços de verificação de identidade remota (PVID) substancialmente certificada pela Agência Nacional Francesa de Segurança de Sistemas de Informação (ANSSI) por sua solução Netheos. Esta certificação permite às empresas sujeitas a requisitos ALD/CFT garantir o seu cumprimento: é necessário escolher uma solução certificada PVID para cumprir com os requisitos regulamentários para os processos KYC.
Remote Identity Verification Policy
Arquivo a Longo Prazo
A Namirial obteve a certificação NF 461, emitida pela AFNOR, com o objetivo de atestar que o sistema de arquivamento eletrônico (SAE) respeita os princípios fundamentais para a gestão, conservação e utilização de documentos eletrônicos, garantindo sua integridade, segurança e validade legal durante todo o seu ciclo de vida.
A Namirial recebeu autorização do Prefeito de Paris para fornecer o serviço de conservação de arquivos correntes e intermediários às administrações públicas francesas.
Certificação do sistema de arquivamento eletrônico
O serviço de arquivamento da Namirial também tem uma classificação SaaS de nível QC2 com a ACN e está listado no Digital Infrastructure and Cloud Services Catalogue.
Qualificado pela Agência Nacional de Segurança Cibernética
Disposições relativas à hospedagem de dados de saúde
A certificação HDS é exigida para provedores de serviços em nuvem que hospedam dados pessoais de saúde, regulamentados pela legislação francesa e coletados para a prestação de serviços de saúde preventivos, diagnósticos e outros. A regulamentação HDS foi emitida pela ANS (Agence du Numérique en Santé), que, subordinada ao Ministério da Saúde da França, é responsável pela promoção de soluções de saúde eletrônica no país. Para obter a certificação HDS, os provedores de serviços devem implementar medidas de segurança e privacidade que protejam as informações pessoais de saúde dos pacientes. Como parte dessas medidas, empregamos procedimentos robustos de autenticação e autorização, sistemas de backup confiáveis e criptografia avançada.
Disposições relativas à hospedagem de dados de saúde
A Namirial possui a certificação HDS (Hébergeur de Données de Santé – Provedor de Hospedagem de Dados de Saúde).
A HDS é uma certificação francesa que atesta a conformidade dos prestadores de serviços com os mais elevados padrões de segurança, proteção e gestão de dados de saúde, exigidos para a hospedagem de dados de saúde na França.
A Namirial garante que nenhum dado pessoal de saúde será transferido para fora do Espaço Econômico Europeu.
Certificate NAMIRAL SPA – 28254784 – HDS
Namirial Spa – Chapter 8 HDS – Representation of Guarantees Document
Liste des hébergeurs certifiés | Agence du Numérique en Santé
Alemanha
GoBD e garantia de conformidade para preservação digital
O GoBD alemão estabelece princípios para a gestão, retenção e auditoria de registros eletrônicos relevantes para fins fiscais, garantindo integridade, rastreabilidade, imutabilidade e prontidão para auditoria (ver Seções 146–147 da Lei Tributária Alemã). O GoBD não é uma “certificação” estatal, mas uma estrutura de conformidade esperada. A Namirial projeta seus processos de gestão e preservação de registros digitais em conformidade com esses princípios. Quando necessário, auditorias independentes podem ser realizadas de acordo com normas de garantia reconhecidas, como a IDW PS 880 (software relacionado à contabilidade) e a ISAE 3000 (informações não financeiras).
Nossos serviços estão em conformidade com o GoBD.
GoBD e garantia de conformidade para preservação digital
Espanha
Certificação ENS CATEGORIA ALTA (Validated ID SLU)
O Esquema Nacional de Segurança (ENS), desenvolvido pelo Real Decreto 311/2022, de 3 de maio, define os requisitos para o estabelecimento de uma política de segurança no uso de meios eletrônicos e, assim, alcançar a proteção adequada das informações e dos sistemas relacionados.
Esses princípios e requisitos garantem o nível adequado de segurança aplicável tanto aos sistemas das administrações públicas quanto aos seus fornecedores do setor privado. Existem três níveis de certificação do ENS: básico, médio e alto. O nível alto oferece as máximas garantias de segurança em relação aos sistemas certificados.
Âmbito
Sistemas de informação que suportam serviços de assinatura eletrônica multicanal (certificados digitais, assinaturas eletrônicas manuscritas, selos de representação e assinaturas remotas).
Propriedade da Validated ID SLU
Certificação ENS CATEGORIA ALTA (Uanataca SAU)
O Esquema Nacional de Segurança (ENS), desenvolvido pelo Real Decreto 311/2022, de 3 de maio, define os requisitos para o estabelecimento de uma política de segurança no uso de meios eletrônicos e, assim, alcançar a proteção adequada das informações e dos sistemas relacionados.
Esses princípios e requisitos garantem o nível adequado de segurança aplicável tanto aos sistemas das administrações públicas quanto aos seus fornecedores do setor privado. Existem três níveis de certificação do ENS: básico, médio e alto. O nível alto oferece as máximas garantias de segurança em relação aos sistemas certificados.
Âmbito
Sistemas de informação necessários para dar suporte à prestação dos seguintes serviços de confiança: assinaturas eletrônicas, identificação eletrônica, certificados e selos de empresas, carimbos de data e hora eletrônicos, serviços de entrega eletrônica certificada, preservação de longo prazo de documentos eletrônicos, registros ou qualquer conteúdo eletrônico, sistemas de intermediação digital, bem como a criação, verificação, preservação e validação de certificados relacionados a esses serviços prestados utilizando infraestrutura própria hospedada em data centers especializados de terceiros.
Propriedade da Uanataca SAU
Certificado ENS
Certificação ENS CATEGORIA MÉDIA (Ivnosys Soluciones SLU)
Requisito legal que gera as condições necessárias para a confiança no uso de meios eletrônicos. Para esse fim, são estabelecidas uma série de medidas que garantem a segurança dos sistemas, dados, comunicações e serviços eletrônicos, possibilitando o exercício de direitos e o cumprimento de deveres.
Âmbito
Sistemas de informação que suportam a instalação e operação dos seguintes serviços de confiança baseados na nuvem: – Recebimento automático de notificações eletrônicas. – Comunicações eletrônicas entre organizações com registros eletrônicos das diversas transações. – Gestão centralizada de chaves criptográficas (certificados digitais) e serviços web para comunicações eletrônicas e provas, bem como a emissão e gestão de carimbos de data e hora. – Gestão do ciclo de vida dos certificados.
Propriedade da Ivnosys Soluciones SLU
Signaturit VideoID da IVNOSYS
Ferramenta de identificação por vídeo certificada de acordo com a CATEGORIA ALTA do ENS, conforme o Guia de Segurança de TIC CCN-STIC 140, Anexo F.11. Solução API que realiza processos autônomos de identificação por vídeo de indivíduos, para integração remota e para identificação de requerentes de certificados eletrônicos e de requerentes de certificados eletrônicos qualificados (de acordo com a Portaria ETD/465/2021, de 6 de maio).
Peru
Provedor de serviços de confiança digital no Peru (CONCLUÍDO EM 31/12/2024)
A Ivnosys Soluciones Perú é um provedor de serviços de certificação digital no Peru, credenciado pelo órgão oficial Indecopi. A Ivnosys possui o software de assinatura digital IvCert na lista de serviços confiáveis do Indecopi.
Certificação do Sistema de Gestão de Igualdade de Gênero
Gender Equality
Namirial cumpre com os requisitos da norma de sistemas de gestão UNI PdR 125:2022, que se refere à adoção de medidas para garantir a igualdade de gênero no ambiente laboral em relação à:
- Design, processamento e suporte pós-venda de software, plataformas de gestão e páginas web.
- Prestação de serviços de hosting e colocação.
- Prestação de serviço de correio eletrônico certificado.
- Autoridade de certificação, marcação de tempo, assinatura automática, assinatura remota, assinatura eletrônica simples e avançada e personalização de smart cards, SPID (disponível na Itália).
- Design e entrega de serviços administrados em modo Saas, Paas e on premise em Enterprise Content Management e negócios sem papel (Business Process Management, aquisição e transmissão de documentos, faturamento eletrônico, formação de documentos, gestão de arquivo e preservação de documentos informatizados).
Emitido por BUREAU VERITAS
Certificações de Parceiros
AATL
Adobe Approved Trust List
A Namirial é parte da Adobe Approved Trust List (AATL), um programa que permite assinar documentos em soluções Adobe Document Cloud utilizando os certificados de assinatura digital mais confiáveis do mundo.
Lista de confiança aprovada por AATL Adobe
AWS
AMAZON WEB SERVICES
Namirial obteve a certificação AWS Amazon Web Services como empresa de trajetória comprovada e alta experiência técnica em gestão de infraestrutura na nuvem.
DATA4 GROUP
Namirial é sócio do Data4Group, um dos principais atores europeus no mercado de centros de dados, que opera alguns dos campus mais potentes da Europa com foco pró-ativo até o desenvolvimento sustentável.
CLOUD SIGNATURE CONSORTIUM
A Universign Namirial oferece uma plataforma SaaS que fornece serviços de confiança: assinaturas eletrônicas, selos eletrônicos, carimbos de data e hora e gerenciamento de identidade. Nossos serviços de confiança garantem a segurança das transações digitais e oferecem a melhor experiência ao usuário com dois princípios fundamentais: simplicidade e conformidade.
SOC 2 Type II – Overview
Em 2026, a Namirial obteve a certificação SOC 2 Tipo II, confirmando a adoção de controles eficazes para a segurança, a disponibilidade e a proteção dos dados.
Os SOC (System and Organization Controls) são relatórios de garantia desenvolvidos pelo American Institute of Certified Public Accountants (AICPA), que atestam a confiabilidade dos controles internos adotados por uma organização na gestão de serviços e informações.
O SOC 2 é específico para organizações que gerenciam dados em nome de clientes e baseia-se nos Critérios de Serviços de Confiança: segurança, disponibilidade, integridade do tratamento, confidencialidade e privacidade.
O relatório SOC 2 Tipo II avalia tanto a concepção dos controles quanto sua eficácia operacional ao longo do tempo, por meio de auditorias independentes.
A avaliação contida e expressa no Relatório da Namirial S.p.A. não abrange toda a organização nem todos os produtos ou serviços. A avaliação refere-se a serviços específicos e aos respectivos sistemas, neste caso, à plataforma de assinatura eSAW/NSE.
Perguntas frequentes (FAQ)
O que significa o Relatório SOC 2 Tipo II da Namirial S.p.A.?
O Relatório SOC 2 Tipo II da Namirial S.p.A. contém uma avaliação independente realizada por um terceiro qualificado que atesta a adequação e a eficácia operacional dos controles organizacionais e tecnológicos implementados para proteger as informações e os serviços prestados.
Quais Critérios de Serviços de Confiança são abrangidos?
A avaliação SOC 2 Tipo II da Namirial foi conduzida no âmbito dos Critérios de Serviços de Confiança (TSC) da AICPA, com foco nos controles relevantes para a segurança, disponibilidade e proteção das informações dentro do escopo avaliado. As áreas abrangidas estão especificamente definidas no relatório oficial.
Que tipo de auditoria foi realizada?
Foi realizada uma auditoria SOC 2 Tipo II, que avalia tanto a concepção dos controles quanto sua eficácia operacional durante um período de observação definido. A atividade foi conduzida por um auditor independente, em conformidade com a norma de garantia ISAE 3402.
Qual é o período de observação abrangido pela auditoria?
O período de observação abrangido pela auditoria SOC 2 Tipo II da Namirial S.p.A. vai de 1º de novembro de 2024 a 30 de novembro de 2025.
Qual foi o resultado da auditoria?
A auditoria foi concluída com resultado positivo e sem constatações (parecer sem ressalvas). O auditor confirmou a adequação do projeto dos controles e sua eficácia operacional durante todo o período de observação.
O Relatório SOC 2 Tipo II da Namirial S.p.A. está publicado no site?
Não. O Relatório SOC 2 Tipo II da Namirial S.p.A. não está publicado no site e não está disponível gratuitamente ao público; na verdade, o relatório:
- é um documento confidencial;
- não é divulgado online;
- não é acessível sem autorização.
Como se pode aceder ao Relatório SOC 2 Tipo II?
O acesso ao Relatório SOC 2 Tipo II da Namirial S.p.A. é concedido exclusivamente a partes que tenham assinado um Acordo de Confidencialidade (NDA) que inclua explicitamente a troca de informações relacionadas com a segurança.
A disponibilidade do relatório e os métodos de compartilhamento relacionados são avaliados caso a caso, com base nas necessidades comerciais e de conformidade, de acordo com as políticas de segurança e confidencialidade da Namirial S.p.A.
Para solicitar mais informações, é necessário entrar em contato com os representantes competentes da Namirial, que tratarão da solicitação de acordo com os procedimentos internos.
As informações do site podem ser utilizadas como prova de conformidade com a SOC 2?
Não. Informações públicas:
- não constituem uma garantia independente;
- não devem ser utilizadas como única base para decisões contratuais, legais ou regulatórias;
- devem ser complementadas com documentação oficial fornecida em etapas posteriores de qualificação.
O SOC 2 se aplica automaticamente a outros serviços da Namirial?
Não.
O SOC 2 limita-se ao escopo do serviço em avaliação.
Outros produtos ou serviços da Namirial podem estar sujeitos a diferentes estruturas de controle, certificações ou avaliações.
Existem responsabilidades por parte do cliente?
Sim. De acordo com a Estrutura SOC 2, a eficácia geral dos controles baseia-se em um modelo de responsabilidade compartilhada. Portanto, alguns controles e salvaguardas são de responsabilidade do cliente, dependendo dos componentes sob seu controle direto.