Portaria

Portaria n.º 77/2018

Procede à regulamentação necessária ao desenvolvimento da Chave Móvel Digital (CMD) e revoga a Portaria n.º 189/2014, de 23 de setembro

Artigo 1.º

Objeto

A presente portaria procede à regulamentação necessária ao desenvolvimento da Chave Móvel Digital (CMD), enquanto meio alternativo e voluntário de autenticação dos cidadãos em sistemas eletrónicos e sítios na Internet e de assinatura eletrónica qualificada ao abrigo da Lei n.º 37/2014, de 26 de junho, alterada e republicada pelo Decreto-Lei n.º 88/2021, de 3 de novembro.

Artigo 2.º

Registo

1 -O registo constitui a associação voluntária do número de identificação civil ou, no caso de cidadão estrangeiro, não titular de número de identificação civil português, do número de identificação fiscal ou do número de passaporte, a um único número de telemóvel ou a um endereço de correio eletrónico, sendo definida pelo cidadão uma palavra-chave permanente de quatro a oito dígitos.
2 -O registo pode ser solicitado através dos meios previstos nos n.os 6, 7 e 16 do artigo 2.º da Lei n.º 37/2014, de 26 de junho, na sua redação atual, nos termos definidos nos artigos 3.º a 5.º da presente portaria.
3 -Com a CMD o cidadão com idade igual ou superior a 16 anos que não se encontre sujeito a medidas de acompanhamento previstas no Código Civil que exijam a representação para o ato, pode também solicitar a emissão do certificado qualificado para assinatura eletrónica qualificada.

Artigo 3.º

Solicitação presencial da CMD

1 -O registo pode ser solicitado presencialmente:
1. a)Aquando da entrega do Cartão de Cidadão;
2. b)A todo o tempo, junto dos serviços consulares portugueses, numa Loja de Cidadão, conservatória do registo civil ou junto de outros serviços da administração pública que celebrem protocolo com a Agência para a Modernização Administrativa, I. P. (AMA).
2 -O registo presencial requer a confirmação da identidade do cidadão por conferência com o documento de identificação civil, com o título de residência ou outro documento previsto na Lei n.º 23/2007, de 4 de julho, com o cartão de residência concedido nos termos da Lei n.º 37/2006, de 9 de agosto, ou com o seu passaporte.
3 -No ato de registo presencial é gerada automaticamente, e de forma aleatória, uma palavra-chave temporária, com seis dígitos numéricos.
4 -A palavra-passe referida no número anterior deve ser alterada pelo titular na primeira autenticação com CMD, de forma a criar uma palavra-chave permanente, com quatro a oito dígitos numéricos, de autenticação para futuras interações com os portais e sítios na Internet e para a utilização da assinatura.
5 -No momento do registo, o cidadão pode também solicitar a ativação da sua assinatura eletrónica qualificada.

Artigo 4.º

Solicitação eletrónica da CMD com Cartão de Cidadão

1 -O registo pode ser solicitado através da autenticação com cartão de cidadão, no sítio na Internet autenticacao.gov.pt.
2 -O registo pode também ser solicitado, através de autenticação com cartão de cidadão, noutros locais, aplicações ou terminais eletrónicos, mediante acordo celebrado entre a AMA e as entidades interessadas.

Artigo 4.º-A

Solicitação eletrónica da CMD através da recolha de dados biométricos

1 -O registo pode ser solicitado por via eletrónica, com recurso a sistema biométrico, através de aplicação móvel disponibilizada para o efeito.
2 -A aplicação móvel referida no número anterior assegura a verificação eletrónica da validade e autenticidade do cartão de cidadão apresentado e que o pedido de registo é efetuado, em tempo real, pelo titular do cartão de cidadão.
3 -No início do ato de registo a aplicação assegura a confirmação do número de telefone do cidadão, mediante envio de código numérico temporário de utilização única para o número por este indicado.
4 -A verificação eletrónica da validade e autenticidade do cartão de cidadão apresentado é efetuada através da recolha da fotografia da frente e verso do documento, captada com a câmara do dispositivo móvel do respetivo titular, cujos dados são lidos automaticamente e comparados com os dados registados no sistema de informação responsável pelo ciclo de vida do cartão de cidadão, através da Plataforma de Interoperabilidade da Administração Pública, e com recurso a algoritmos de aprendizagem profunda para verificação da segurança do cartão de cidadão.
5 -Após confirmação da validade e autenticidade do cartão de cidadão nos termos previstos no número anterior, é solicitada ao cidadão a indicação de um dos dados adicionais de identificação não visíveis no referido documento, para confronto com os dados existentes nas bases de dados do Instituto dos Registos e do Notariado, I. P. (IRN, I. P.).
6 -A verificação de que o pedido de registo é efetuado, em tempo real, pelo titular do cartão de cidadão realiza-se através da recolha, em tempo real e com recurso à câmara do dispositivo móvel, de imagens do seu rosto, incluindo fotogramas, e da extração do modelo biométrico correspondente.
7 -As imagens do rosto recolhidas nos termos do número anterior são tratadas para comparação biométrica com a imagem do rosto constante do sistema de informação responsável pelo ciclo de vida do cartão de cidadão e para deteção de vida através da técnica de digitalização do rosto em três dimensões pelo dispositivo móvel do cidadão, com avaliação de características como a profundidade tridimensional, textura da pele e reflexões oculares.
8 -Os dados pessoais identificados nos números anteriores podem ser comunicados a prestadores de serviços de infraestruturas, alojamento e desenvolvimento da solução tecnológica que permite a verificação da identidade do titular do cartão de cidadão e da validade e autenticidade do cartão de cidadão apresentado.
9 -O tratamento de dados pessoais descrito no presente artigo obedece às finalidades previstas no seu n.º 2.
10 -Sem prejuízo do disposto no número anterior, nos termos e com os limites previstos no n.º 19 do artigo 2.º da Lei n.º 37/2014, de 26 de junho, na sua redação atual, pode haver lugar ao tratamento da fotografia da frente e verso do cartão de cidadão para efeitos de desenvolvimento evolutivo da CMD.
11 -O procedimento de registo é realizado em conformidade com as orientações do Gabinete Nacional de Segurança em matéria de identificação de pessoas físicas através de procedimentos de identificação à distância com recurso a sistemas biométricos automáticos de reconhecimento facial.

Artigo 4.º-B

Solicitação da CMD através de videoconferência

1 -O registo pode ser solicitado por videoconferência junto de Centro de Contacto gerido pela AMA.
2 -O registo previsto no número anterior requer a confirmação da identidade, de acordo com os procedimentos estabelecidos pelo Gabinete Nacional de Segurança para a identificação de pessoas físicas através de procedimentos de identificação à distância com recurso a videoconferência, incluindo:
1. a)Recolha de imagens do rosto;
2. b)Validação dessas imagens, por comparação com a imagem facial constante do cartão de cidadão disponibilizada pelo IRN, I. P., ou do título ou cartão de residência, disponibilizado pelo Serviço de Estrangeiros e Fronteiras (SEF), ou de imagem constante do passaporte; e
3. c)Verificação de documento de identificação válido, mediante mecanismos de segurança do documento e validação de dados constantes das bases de dados do IRN, I. P., e do SEF ou de outras entidades aptas à verificação da fidedignidade do documento.
3 -Para efeitos de identificação do requerente são aceites, enquanto documento de identificação:
1. a)O cartão de cidadão;
2. b)O passaporte; ou
3. c)O título ou cartão de residência.
4 -No ato de registo deve ser enviado ao requerente um código numérico temporário de utilização única, especialmente produzido para este efeito, gerado centralmente e enviado por SMS para a pessoa a identificar.
5 -O procedimento de identificação é concluído depois de o código numérico referido no número anterior ser comunicado pelo requerente e considerado bem-sucedido pelo sistema.
6 -Concluído o procedimento de identificação, é gerada automaticamente, e de forma aleatória, uma palavra-chave temporária, com quatro dígitos numéricos, que é enviada por SMS ao requerente.
7 -A palavra-chave referida no número anterior deve ser alterada pelo titular na primeira autenticação com CMD, de forma a criar uma palavra-chave permanente, com quatro a oito dígitos numéricos, de autenticação para futuras interações com os sistemas eletrónicos e sítios na Internet e para a utilização da assinatura eletrónica qualificada.
8 -A AMA publica no site autenticacao.gov.pt a lista dos documentos de identificação, previstos nas alíneas b) e c) do presente artigo, que podem ser utilizados no procedimento de registo por videoconferência.

Artigo 5.º

Solicitação eletrónica da CMD através de envio de carta para a morada

1 -O registo pode ser igualmente solicitado eletronicamente através da autenticação no sítio na Internet do portal das finanças ou de outros sítios, aplicações ou terminais eletrónicos que celebrem protocolo com a AMA, solicitando o envio de carta, com a palavra-chave temporária gerada automaticamente e de forma aleatória, para a morada do titular do cartão de cidadão.
2 -Para conclusão do procedimento de registo por meio eletrónico referido no número anterior, o titular de cartão de cidadão deve introduzir a palavra-chave temporária, recebida nos termos do número anterior, na aplicação móvel disponibilizada para o efeito ou no sítio na Internet autenticacao.gov.pt.
3 -A palavra-chave temporária deve ser alterada pelo titular na primeira autenticação com CMD, de forma a criar uma palavra-chave permanente para autenticação em futuras interações com os sistemas eletrónicos e sítios na Internet.
4 -O cidadão que solicite a CMD por esta via pode ativar o certificado de assinatura eletrónica qualificada presencialmente, ou através de autenticação com Cartão de Cidadão, nos termos da alínea b) do n.º 6 do artigo 2.º da Lei n.º 37/2014, de 26 de junho.

Artigo 6.º

Utilização

1 -O utilizador da CMD pode autenticar-se, de forma segura, em sistemas eletrónicos e sítios na Internet, através da sua palavra-chave permanente de autenticação e de um código numérico com seis dígitos, de utilização única e temporária.
2 -Mediante opção do cidadão, o código numérico referido no número anterior é enviado, por cada sessão de autenticação, através de:
1. a)Short message service (SMS);
2. b)Mensagem de correio eletrónico;
3. c)Aplicação móvel disponibilizada para o efeito (app) instalada no telemóvel;
4. d)Outros meios eletrónicos que permitam o envio de mensagens privadas.
3 -O código numérico de utilização única e temporária pode ser substituído pela utilização das funcionalidades de identificação segura biométrica do dispositivo móvel do cidadão, através da aplicação móvel referida na alínea c) do número anterior.
4 -É da responsabilidade do utilizador garantir a utilização adequada da CMD e tomar as medidas de segurança para o efeito.
5 -O utilizador da CMD que tenha solicitado a emissão do certificado qualificado para a assinatura eletrónica qualificada pode assinar documentos, de forma segura, introduzindo o código numérico de utilização única e temporária que lhe é enviado, ou fazendo uso das funcionalidades a que se refere o n.º 3, por cada pedido de assinatura.
6 -A autenticação com CMD referida no presente artigo também pode ser utilizada em atendimento presencial, por videoconferência ou telefónico mediado.

Artigo 7.º

Alteração da palavra-chave permanente da CMD

1 -O cidadão pode, a todo o tempo, alterar a sua palavra-chave permanente no sítio na Internet autenticacao.gov.pt ou na aplicação móvel prevista na alínea c) do n.º 2 do artigo anterior.
2 -Por questões de segurança pode ser solicitada ao cidadão a alteração da sua palavra-chave.
3 -O cidadão pode também proceder à alteração do seu número de telemóvel ou endereço de correio eletrónico através dos meios mencionados no n.º 1.

Artigo 8.º

Bloqueio automático, suspensão, cancelamento e revogação da CMD

1 -Por motivos de segurança a palavra-chave permanente pode ser bloqueada após a introdução sucessiva de códigos alfanuméricos errados.
2 -O desbloqueio da CMD é efetuado nos termos previstos para o registo.
3 -Quando se verifique a utilização abusiva da CMD pode haver lugar à sua suspensão temporária por períodos de 24 horas.
4 -A CMD, incluindo o certificado qualificado para a assinatura eletrónica qualificada, é cancelada quando haja conhecimento de que o documento de registo tenha sido cancelado por motivos associados à fraude de identidade ou quando se verifique que o número de telemóvel ou o endereço de correio eletrónico associado não pertence ao titular.
5 -A CMD e o certificado eletrónico de assinatura da CMD são cancelados:
1. a)Nos casos de morte do titular ou da sua incapacidade superveniente, através de informação enviada pelo Instituto dos Registos e do Notariado, I. P.;
2. b)No caso do passaporte perder a validade.
6 -A revogação da CMD ou do certificado qualificado para assinatura eletrónica qualificada pode ser solicitada, a todo o tempo, por meio eletrónico ou por chamada para o centro de contacto gerido pela AMA através do número de telemóvel associado à CMD, implicando o respetivo cancelamento.

Artigo 9.º

Validade e suspensão temporária

1 -A validade da CMD coincide:
1. a)Com a validade do documento de identificação civil português, acrescida de 30 dias;
2. b)Com a validade do passaporte, no caso de cidadão estrangeiro, quando não titular de número de identificação civil português.
3. c)Com a validade do título ou cartão de residência.
2 -A aplicação dos prazos referidos no número anterior não pode conduzir à atribuição de uma CMD com validade superior a 10 anos e 30 dias.
3 -Findo o prazo de validade previsto na alínea a) do n.º 1 a CMD é suspensa até à renovação do mesmo documento.

Artigo 10.º

Comunicação de dados

1 -Para o processo de registo de atribuição da CMD são comunicados à AMA e validados os seguintes dados:
1. a)Nome próprio e apelidos;
2. b)Número de identificação civil e número de documento do Cartão de Cidadão ou número de passaporte;
3. c)Data de nascimento;
4. d)Verificação da sua capacidade jurídica;
5. e)Validade do documento de identificação civil, do passaporte ou do título ou cartão de residência;
6. f)Existência de medidas cautelares sobre o passaporte.
2 -No caso de registo por meio eletrónico através de envio de carta para a morada do titular de Cartão de Cidadão, mediante protocolo a celebrar entre a AMA, a Autoridade Tributária e o Instituto dos Registos e Notariado, I. P., é igualmente comunicada e validada a respetiva morada, por parte deste último, sendo eliminada dos sistemas informáticos da CMD quando concluído o processo de registo.
3 -Para efeitos do cancelamento previsto no n.º 4 do artigo 8.º é ainda comunicado à AMA o cancelamento do documento de registo por motivos associados à fraude de identidade.
4 -Para efeitos da suspensão e reativação da CMD previstas no n.º 2 do artigo 9.º são comunicados à AMA além dos dados previstos no n.º 1, o cancelamento ou revogação do cartão de cidadão.
5 -Na utilização da CMD podem ainda ser comunicados e validados, nomeadamente os seguintes dados:
1. a)Número de identificação fiscal;
2. b)Número de segurança social;
3. c)Número de utente do Serviço Nacional de Saúde;
4. d)Nacionalidade.
6 -Os dados são comunicados e validados entre a AMA, e os sistemas informáticos respetivos, através da Plataforma de Interoperabilidade da Administração Pública (iAP), mediante protocolo entre as entidades envolvidas, nomeadamente, o Instituto dos Registos e do Notariado, I. P., o Instituto de Gestão Financeira e Equipamentos da Justiça, I. P., o Instituto de Informática, I. P., da Segurança Social, o Serviço de Estrangeiros e Fronteiras, a Administração Tributária, a Direção-Geral da Saúde e os Serviços Partilhados do Ministério da Saúde, E. P. E.
7 -A comunicação e validação dos dados são expressa e previamente autorizadas pelo respetivo titular, nos termos do n.º 3 do artigo 13.º e do n.º 4 do artigo 24.º da Lei n.º 7/2007, de 5 de fevereiro, alterada pela Lei n.º 32/2017, de 1 de junho.
8 -Os dados fornecidos pelo cidadão em conjunto com os dados obtidos nos termos dos números anteriores são apresentados ao cidadão para confirmação.
9 -São comunicados à AMA, mediante protocolo a celebrar com o Instituto dos Registos e do Notariado, I. P., a informação do cancelamento, sempre que ocorra a morte do titular da CMD ou a sua incapacidade superveniente e as situações de fraude de identidade.
10 -Os protocolos previstos no presente artigo relativos à comunicação dos dados são notificados à Comissão Nacional de Proteção de Dados.

Artigo 11.º

Modelo de sustentabilidade

1 -A utilização da CMD para fins de autenticação em sistemas e sítios da Administração Pública, bem como para assinatura eletrónica, não tem encargos para o cidadão.
2 -As entidades públicas devem privilegiar a utilização do Cartão de Cidadão e da CMD como modo de autenticação dos cidadãos nos respetivos sistemas e sítios da Internet, celebrando para o efeito protocolo com a AMA, isento de custos.
3 -As entidades privadas que pretendam utilizar a CMD como modo de autenticação dos cidadãos nos respetivos sistemas e sítios da Internet, celebram para o efeito protocolo com a AMA, sendo aplicáveis as taxas que forem estabelecidas para a utilização da CMD, às quais acresce o IVA à taxa legal em vigor.
4 -Para efeitos do número anterior, as taxas devidas constam do anexo à presente portaria, da qual faz parte integrante, sendo igualmente disponibilizadas em www.autenticacao.gov.pt.

Artigo 12.º

Segurança dos dados e prazos de conservação

1 -No desenho e operação dos sistemas de informação nos quais se baseia a CMD a AMA, enquanto entidade responsável pelo tratamento de dados pessoais e pela gestão e segurança da infraestrutura tecnológica que suporta a CMD, nos termos e para os efeitos do n.º 8 do artigo 2.º da Lei n.º 37/2014, de 26 de junho, garante o cumprimento do disposto no n.º 9 do artigo 2.º daquele diploma, em especial, a adequada separação entre as diversas bases de dados utilizadas por aqueles sistemas de informação, sendo a informação das interações concretas realizadas entre os cidadãos e os serviços ou organismos da Administração Pública apenas guardada nos sistemas de informação desses serviços ou organismos.
2 -Não são permitidas transferências de dados pessoais para fora do Espaço Económico Europeu, salvo com base numa decisão de adequação da Comissão Europeia nos termos previstos no artigo 45.º do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados.
3 -O registo das autenticações através da CMD é eliminado no prazo de um ano após a respetiva ocorrência.
4 -O registo das assinaturas efetuadas através da CMD é eliminado no prazo de sete anos após a revogação ou cancelamento da respetiva CMD.
5 -Os cidadãos utilizadores da CMD podem monitorizar o seu histórico de autenticações e assinaturas.
6 -Os dados relativos ao registo de atribuição da CMD são apagados no prazo de sete anos após a sua revogação ou o seu cancelamento.
7 -Os dados necessários ao registo através da recolha de dados biométricos são eliminados diariamente e com recurso a mecanismos automatizados, após a conclusão do procedimento de obtenção da CMD.
8 -Os dados necessários ao desenvolvimento evolutivo da CMD são eliminados no prazo de 10 dias, nos termos previstos no n.º 19 do artigo 2.º da Lei n.º 37/2014, de 26 de junho, na sua redação atual.
9 -As gravações audiovisuais das sessões de videoconferência previstas no artigo 4.º-B são eliminadas no prazo de sete anos após a revogação ou o cancelamento da respetiva CMD.
10 -A Entidade Certificadora responsável pela emissão de certificados de assinatura da Chave Móvel Digital partilha a infraestrutura e os requisitos de segurança do cartão de cidadão, obedecendo à sua hierarquia de chaves públicas.

Artigo 13.º

Revogação

É revogada a Portaria n.º 189/2014, de 23 de setembro.

Artigo 14.º

Disposições transitórias

1 -As CMD existentes à data da entrada em vigor da presente portaria, mantêm-se válidas até 31 de dezembro de 2027, enquanto não forem substituídas, sem prejuízo de situações de cancelamento ou revogação.
2 -O modelo de sustentabilidade definido na presente portaria é revisto no prazo de 12 meses.

Artigo 15.º

Entrada em vigor

1 -A presente portaria entra em vigor no dia 2 de abril de 2018.
2 -[Revogado.]

Anexo - (a que se refere o n.º 4 do artigo 11.º)

(ver documento original)

111208604

Artigo 4.º-A

Solicitação eletrónica da CMD através da recolha de dados biométricos

1 -O registo pode ser solicitado por via eletrónica, com recurso a sistema biométrico, através de aplicação móvel disponibilizada para o efeito.
2 -A aplicação móvel referida no número anterior assegura a verificação eletrónica da validade e autenticidade do cartão de cidadão apresentado e que o pedido de registo é efetuado, em tempo real, pelo titular do cartão de cidadão.
3 -No início do ato de registo a aplicação assegura a confirmação do número de telefone do cidadão, mediante envio de código numérico temporário de utilização única para o número por este indicado.
4 -A verificação eletrónica da validade e autenticidade do cartão de cidadão apresentado é efetuada através da recolha da fotografia da frente e verso do documento, captada com a câmara do dispositivo móvel do respetivo titular, cujos dados são lidos automaticamente e comparados com os dados registados no sistema de informação responsável pelo ciclo de vida do cartão de cidadão, através da Plataforma de Interoperabilidade da Administração Pública, e com recurso a algoritmos de aprendizagem profunda para verificação da segurança do cartão de cidadão.
5 -Após confirmação da validade e autenticidade do cartão de cidadão nos termos previstos no número anterior, é solicitada ao cidadão a indicação de um dos dados adicionais de identificação não visíveis no referido documento, para confronto com os dados existentes nas bases de dados do Instituto dos Registos e do Notariado, I. P. (IRN, I. P.).
6 -A verificação de que o pedido de registo é efetuado, em tempo real, pelo titular do cartão de cidadão realiza-se através da recolha, em tempo real e com recurso à câmara do dispositivo móvel, de imagens do seu rosto, incluindo fotogramas, e da extração do modelo biométrico correspondente.
7 -As imagens do rosto recolhidas nos termos do número anterior são tratadas para comparação biométrica com a imagem do rosto constante do sistema de informação responsável pelo ciclo de vida do cartão de cidadão e para deteção de vida através da técnica de digitalização do rosto em três dimensões pelo dispositivo móvel do cidadão, com avaliação de características como a profundidade tridimensional, textura da pele e reflexões oculares.
8 -Os dados pessoais identificados nos números anteriores podem ser comunicados a prestadores de serviços de infraestruturas, alojamento e desenvolvimento da solução tecnológica que permite a verificação da identidade do titular do cartão de cidadão e da validade e autenticidade do cartão de cidadão apresentado.
9 -O tratamento de dados pessoais descrito no presente artigo obedece às finalidades previstas no seu n.º 2.
10 -Sem prejuízo do disposto no número anterior, nos termos e com os limites previstos no n.º 19 do artigo 2.º da Lei n.º 37/2014, de 26 de junho, na sua redação atual, pode haver lugar ao tratamento da fotografia da frente e verso do cartão de cidadão para efeitos de desenvolvimento evolutivo da CMD.
11 -O procedimento de registo é realizado em conformidade com as orientações do Gabinete Nacional de Segurança em matéria de identificação de pessoas físicas através de procedimentos de identificação à distância com recurso a sistemas biométricos automáticos de reconhecimento facial.