Caixa eID
A eID Box é uma solução de middleware de identidade digital desenvolvida pela Caixa Mágica Software que integra autenticação por smart card e assinaturas eletrónicas em aplicações empresariais. É compatível com os padrões eIDAS e foi implementada no sistema nacional de cartão de cidadão português, utilizada por toda a população portuguesa.
Disponível para Windows, Linux, MacOS, iOS e Android, suporta integração de Cartões de Cidadão com PACE, gestão de PIN e operações criptográficas para uso online e offline.
Recorrendo a soluções cloud e desenvolvimento de software à medida, a eID Box oferece uma solução versátil para aplicações de identidade eletrónica, permitindo uma integração fluída com diversos tokens criptográficos através de APIs normalizadas.
eIDBox - Revele a sua identidade
A nossa solução segura de middleware digital permite aos utilizadores gerir de forma eficiente todos os objetos do cartão, incluindo PINs, PUKs, certificados e dados pessoais, oferecendo um controlo completo sobre os seus tokens criptográficos.
Como resultado, permite assinar documentos de forma segura e realizar operações criptográficas, garantindo um elevado nível de segurança.
Disponível para Windows, Linux, macOS, iOS e Android, integra-se com as plataformas mais comuns, assegurando acessibilidade em diversos dispositivos.
Aplicações GUI eID
Em conjunto com o subsistema do eID Server, este módulo estende o acesso às funcionalidades do token eIDAS encontradas nos cartões de identificação. Inclui capacidades como verificação de género, verificação de morada, verificação de idade, identificação restrita e partilha de atributos de identificação.
Módulos SDK para desktop e mobile
Os nossos módulos SDK colaboram perfeitamente com o subsistema do servidor eID, o que permite que as funcionalidades da assinatura digital e do eID estejam prontamente disponíveis no Windows, Linux, MacOS. Também estão disponíveis para iOS e Android e equipados com interfaces NFC.
Funcionalidades da nossa Solução Segura de Middleware Digital
Esta solução de middleware permite que aplicações genéricas utilizem as funcionalidades de smart cards através de interfaces standard dos sistemas operativos. As funcionalidades seguintes demonstram como a eID Box melhora a segurança e otimiza a experiência do utilizador:
- Integração de eID com suporte para PACE em smart cards
- Verificação e acesso a dados de smart cards
- Ativação de funcionalidades personalizadas de aplicações
- Gestão de PIN para segurança
- Módulos de token padronizados
- Integração perfeita com sistemas operativos e aplicações
Módulos disponíveis
Aplicação GUI Desktop
Aplicação de desktop multiplataforma que lê e gere dados do titular de cartões de identificação
Instalador Desktop
Instalador que simplifica a configuração da nossa solução de middleware, compatível com Windows, Linux e MacOS
SDK de Desktop
Permite que aplicações personalizadas utilizem todas as funcionalidades do cartão (assinatura de documentos, ativação do cartão, leitura de dados do cartão, gravação de dados no cartão, verificação de certificados).
SDK móvel
Colabora de forma integrada com o servidor eID, permitindo que as funções de assinatura eletrónica e eID estejam prontamente disponíveis em dispositivos móveis.
Minidriver: Módulo CryptoAPI para cartões
Permite gerir de forma segura operações criptográficas, chaves criptográficas e aceder às funcionalidades do cartão.
Módulo provedor de armazenamento de chaves CNG para um QSCD remoto
Garante que as aplicações de desktop podem aproveitar a potência do QSCD remoto para a assinatura de documentos
Módulo PKCS#11 para Windows, Linux e MacOS
As suas aplicações podem assinar documentos de forma segura e realizar operações criptográficas
Módulo CryptoTokenKit para MacOS
Possibilita a gestão de chaves, proteger dados e garantir acesso seguro
Perguntas Frequentes sobre a Caixa de eID
A eID Box está em conformidade com o eIDAS?
Sim. O eID Box foi construído de acordo com o Regulamento eIDAS e suporta os requisitos de certificado qualificado e assinatura eletrónica definidos no Artigo 28º e no Anexo I do eIDAS. Foi implementado no sistema nacional de cartão de cidadão português — um regime de eID emitido pelo Estado, notificado à Comissão Europeia ao abrigo do eIDAS — e é validado para cenários de autenticação transfronteiriça da UE.
A eID Box envia dados de autenticação para servidores externos?
Não. A eID Box opera inteiramente dentro da sua infraestrutura. Todas as operações criptográficas — verificação de PIN, validação de certificado, geração de assinatura — executam localmente no cartão inteligente. Não há mecanismo de chamada para casa, nenhuma dependência de nuvem e nenhuma saída de dados de qualquer tipo. Isso atende aos requisitos de residência de dados sob o Artigo 44 do RGPD e às obrigações nacionais de localização de dados na Alemanha, França e outros estados-membros da UE.
Pode o eID Box ser implementado num ambiente governamental com isolamento de rede (air-gapped) ou restrito?
Sim. A eID Box não tem dependências de tempo de execução em termos de conectividade à Internet. A validação de licenças, atualizações e suporte são geridos através de mecanismos offline para implementações classificadas ou restritas. Tem sido utilizada em infraestruturas governamentais portuguesas sob restrições de segurança equivalentes.
Quais cartões inteligentes e sistemas operativos são suportados pela eID Box?
O eID Box é compatível com o Cartão de Cidadão português, o PIV (FIPS 201), cartões inteligentes em conformidade com a norma ISO/IEC 7816 e tokens USB em conformidade com a norma PKCS#11 dos principais fabricantes. Funciona em Windows, macOS e Linux. A integração com o navegador através de um host de mensagens nativo é suportada para o Chrome, Firefox, Edge e Safari.
O eID Box está disponível para organizações do setor privado?
Sim. A Caixa de eID está disponível para organizações dos setores público e privado. Bancos ao abrigo da PSD2, prestadores de cuidados de saúde ao abrigo do Artigo 9.º do RGPD e operadores de infraestruturas críticas ao abrigo da NIS2 beneficiam da sua arquitetura on-premise e das capacidades de auditoria de nível eIDAS. O licenciamento está disponível com base em implementação individual ou subscrição empresarial.
eID Box - Revele a sua identidade
Interessado na nossa solução segura de middleware digital?