Os Estados Unidos construíram a sua estrutura de assinatura eletrónica em torno de dois pilares: a lei federal ESIGN Act e a lei de nível estadual UETA.

A lei Electronic Signatures in Global and National Commerce Act (ESIGN, 2000) é a lei federal que estabeleceu a validade da assinatura eletrónica a nível nacional. É deliberadamente neutra em termos de tecnologia e de fornecedor: não há qualquer exigência de utilização de uma tecnologia de assinatura específica ou de um fornecedor certificado nacionalmente, o que é invulgar em comparação com jurisdições construídas em torno de um sistema em níveis, como o eIDAS da UE.

A lei Uniform Electronic Transactions Act (UETA, 1999) é um modelo de lei estadual que preenche os detalhes ao nível do estado sob a ESIGN. Foi agora adotada, por nome, em 49 estados, incluindo Illinois e Washington, que geriram as suas próprias leis separadas de transações eletrónicas durante anos antes de promulgarem formalmente a UETA em 2021 e 2020. Nova Iorque é a única exceção: ainda depende da sua própria lei Electronic Signatures and Records Act (ESRA, 2000) em vez de adotar a UETA. Na prática, a ESRA atinge um resultado semelhante ao da UETA, embora a sua lista de documentos excluídos seja um pouco mais ampla, proibindo assinaturas eletrónicas em todos os fundos fiduciários e procurações executados individualmente, em vez de apenas testamentos.

Tipos de Assinatura Reconhecidos

Ao contrário do eIDAS, a lei dos EUA não define níveis de assinatura separados. Tanto a ESIGN como a UETA testam a validade em relação aos mesmos quatro requisitos, independentemente da tecnologia utilizada: intenção de assinar, consentimento para realizar a transação eletronicamente, associação da assinatura ao registo que está a ser assinado e a capacidade de reter e reproduzir esse registo. Não existe um segundo nível de assinaturas "avançadas" ou "qualificadas" exigido para documentos de maior relevância.

O fluxo de assinatura do Firma.dev cumpre o mesmo patamar de segurança que o eIDAS designa por SES e AES, embora a lei dos EUA não tenha uma classificação equivalente para o mesmo: qualquer assinatura eletrónica válida funciona da mesma forma aqui.

A lei dos EUA lida com as exclusões de forma diferente: uma lista curta e específica de tipos de documentos fica totalmente fora do âmbito da ESIGN/UETA, independentemente do método de assinatura. Testamentos, codicilos e fundos fiduciários testamentários, ordens judiciais, documentos que exijam autenticação notarial e um punhado de avisos de proteção ao consumidor (cancelamento de serviços públicos e seguros, execução hipotecária de habitação própria permanente, recolha de produtos) enquadram-se nesta categoria. Tudo o resto, incluindo contratos comerciais, NDAs, acordos de trabalho e contratos de arrendamento imobiliário, é elegível para assinaturas eletrónicas padrão.

As regras específicas do setor sobrepõem-se a esta base de referência em vez de a substituir. A HIPAA adiciona requisitos de autenticação, pista de auditoria e encriptação para documentos que contenham informações de saúde protegidas, normalmente juntamente com um Business Associate Agreement com a plataforma. A FDA 21 CFR Part 11 adiciona requisitos de identificação única do signatário, pistas de auditoria e validação de sistema para registos eletrónicos regulados pela FDA. Nenhuma delas altera o que conta como uma assinatura válida ao abrigo da ESIGN/UETA; ambas adicionam controlos adicionais.

Para empresas SaaS, agências e equipas internas que criam ou utilizam fluxos de trabalho de assinatura nos EUA, o resultado prático é simples: as assinaturas eletrónicas padrão cobrem contratos comerciais, NDAs, documentação de emprego e acordos de fornecedores sem qualquer nível de assinatura especial, e as principais coisas a acompanhar são as exclusões restritas de documentos e as sobreposições específicas do setor para a saúde e ciências da vida.