Se você possui um certificado digital, já ouviu falar em Autoridade Certificadora, certo? Essa entidade é responsável pela emissão deste tipo de identificação eletrônica, que é muito utilizada em documentos.
Basicamente, o certificado faz a função do CPF ou do CNPJ, representando virtualmente a identidade de pessoas e empresas.
Diante de sua importância no ambiente digital, é necessário ter rigor na hora de sua emissão.
É neste contexto que aparece a autoridade de registro e autoridade certificadora, dentre outras entidades que explicamos a seguir.
Vamos lá? É só seguir a leitura conosco!
O que é uma Autoridade Certificadora?
Autoridade Certificadora (AC) é uma entidade pública ou privada pertencente à cadeia de confiança de certificação digital, cuja função é emitir, revogar e renovar certificados digitais.
Na estrutura hierárquica da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), está acima das chamadas Autoridades de Registro (AR) e abaixo da Autoridade Certificadora Raiz (AC Raiz).
Elas podem ser de primeiro ou segundo nível.
A Receita Federal, por exemplo, é uma AC de 1º nível. Portanto, quando se fala de Autoridades Certificadoras habilitadas pela Receita Federal do Brasil, estamos abordando as AC de 2º nível.
Agora que você conheceu o conceito dessas entidades e onde elas estão na hierarquia da ICP-Brasil, que tal entender qual a finalidade das Autoridades Certificadoras (ACs)?
Quais são as responsabilidades de uma Autoridade Certificadora?
As funções da autoridade certificadora estão previstas no artigo 6º da Medida Provisória nº 2200-2/2001, que instituiu a ICP-Brasil e marcou o início do uso da certificação no país.
De acordo com a norma, as AC são entidades credenciadas a emitir certificados digitais por meio de vinculação de pares de chaves criptográficas ao respectivo titular.
Mas as funções da AC vão além da emissão, e envolvem:
- Emitir, distribuir, renovar, revogar e gerenciar os certificados;
- Colocar à disposição dos usuários as listas de certificados revogados e outras informações pertinentes;
- Manter registro de suas operações, obedecendo às práticas da Declaração de Práticas de Certificação – DPC;
- Verificar se o titular do certificado possui a chave privada que corresponde à chave pública do certificado emitido;
- Estabelecer e fazer cumprir, pelas Autoridades de Registro a ela vinculadas, as políticas de segurança que garantem a autenticidade da identificação realizada.
Entendeu quais são as responsabilidades de uma AC? Vamos então conhecer essas entidades que atuam no Brasil.
Quais são as Autoridades Certificadoras no Brasil?
O site do Instituto Nacional de Tecnologia da Informação (ITI) apresenta a lista de Autoridades Certificadoras ICP-Brasil de 1º e 2º níveis, além das autoridades de registro.
Já são mais de 25 ACs de 1º nível. Dentre elas, estão a SERPRO (Serviço Federal de Processamento de Dados), a primeira AC credenciada pela ICP-Brasil, e a Receita Federal.
Lembra que mencionamos as autoridades certificadoras habilitadas pela Receita Federal do Brasil? Você pode conhecer todas elas no site.
Diante das inúmeras opções, será que existe uma AC mais importante?
Qual é a Autoridade Certificadora mais importante do Brasil?
A AC mais importante do Brasil é a AC Raiz, que existe desde a criação da ICP-Brasil. Ela está no topo da hierarquia da cadeia de certificação e é responsável por autorizar o funcionamento das demais entidades, descentralizando assim a emissão de certificados.
Conforme a Medida Provisória nº 2200-2, as funções da Autoridade Certificadora Raiz são:
- Gerenciar a lista de certificados emitidos, revogados e vencidos;
- Emitir, expedir, distribuir, revogar e gerenciar os certificados das AC de nível 1;
- Executar atividades de fiscalização e auditoria das AC e das AR e dos prestadores de serviço habilitados na ICP;
- Executar as Políticas de Certificados e normas técnicas e operacionais aprovadas pelo Comitê Gestor da ICP-Brasil.
Ela poderá ainda exercer outras atribuições que lhe forem cometidas pela autoridade gestora de políticas. Mas não é sua função emitir certificados para o usuário final, ok?
Diante de tantas entidades, com AC Raiz, Autoridade Certificadora ou de Registro, como saber sobre a confiabilidade delas?
Como saber se uma Autoridade Certificadora é confiável?
Você aprendeu qual a finalidade das Autoridades Certificadoras (ACs), certo? Emitir um certificado digital é criar uma forma de identificação em ambiente virtual do usuário.
Para que isso seja válido juridicamente, a autoridade deve implementar políticas e procedimentos de segurança que cumpram este objetivo.
A melhor forma é seguir as diretrizes fixadas pela ICP-Brasil. Portanto, os certificados digitais emitidos por ACs da hierarquia possuem total validade jurídica.
Confira se as credenciais estão vigentes, pois podem ter sido revogadas ou estarem fora do prazo de validade.
“E se eu me deparar com uma entidade não vinculada à ICP-Brasil, uma espécie de autoridade certificadora privada? É confiável?”
Uma entidade que emite seu próprio certificado pode ser confiável se seguir as diretrizes de segurança e estabelecer um uso específico para esse recurso.
Basta que as partes envolvidas tenham confiança mútua, como no caso da validação interna de documentos nas empresas.
As Autoridades Certificadoras passam por algum tipo de fiscalização?
Cabe ao Comitê Gestor da ICP-Brasil (CG-ICP) estabelecer a política, os critérios e as normas para licenciamento de Autoridades Certificadoras (AC), Autoridades de Registro (AR) e demais prestadores de serviços de suporte em todos os níveis da cadeia de certificação.
Além disso, também é responsabilidade do CG homologar, auditar, fiscalizar e estabelecer a política de certificação, assim como as regras operacionais, da Autoridade Certificadora Raiz e de seus prestadores de serviço.
Autoridade de Registro e Autoridade Certificadora: quais as diferenças?
Até o momento, você já sabe bastante sobre a Autoridade Certificadora, o que é, quais as suas funções e sua posição na hierarquia.
Abaixo de uma AC de nível dois aparece a Autoridade de Registro, que faz a interface entre o usuário e a AC.
Portanto, há um vínculo direto entre a Autoridade de Registro e a Autoridade Certificadora. E o que faz uma AR? Veja:
- Mantém registros de suas operações;
- Identifica, cadastra e valida os usuários;
- Encaminha solicitações de emissão ou revogação de certificados digitais às ACs.
O que é uma Autoridade Certificadora privada?
A Autoridade Certificadora privada é aquela AC que não integra a hierarquia da ICP-Brasil e possui sua própria infraestrutura, o que envolve regras e boas práticas de uso do documento emitido.
Na prática, essa autoridade gera certificados apenas para seus próprios profissionais, fazendo com que eles tenham apenas validade interna.
Como funciona a cadeia de certificação digital?
A cadeia de certificação digital existe para conferir segurança jurídica aos certificados emitidos.
Todas as entidades envolvidas devem seguir as mesmas normas, e essa padronização é fundamental para que o certificado tenha validade.
Por isso, existe uma hierarquia da ICP-Brasil entre as empresas e as entidades ICP-Brasil.
Confira, a seguir, um breve resumo de tudo que abordamos até o momento para que você entenda a cadeia de certificação digital:
- AC Raiz: autoridade máxima na cadeia, possui o papel de elaborar e publicar as normas sobre a certificação digital, dentre outras funções.
- AC de primeiro nível: entidade que faz autenticação, emissão, revogação e gestão dos certificados das ACs de segundo nível.
- AC de segundo nível: realiza validação, emissão, revogação e gestão dos certificados solicitados pela Autoridade de Registro.
- Autoridade de Registro: responsável pelo atendimento ao usuário final.
Mais uma vez, vale lembrar que a Autoridade Certificadora privada não integra a hierarquia da ICP-Brasil.
E, caso queira a lista das Autoridades Certificadoras ICP-Brasil, basta consultar o site do ITI.
Como funciona o processo de emissão de um Certificado Digital?
Se você ainda está em dúvidas entre a Autoridade de Registro e a Autoridade Certificadora, vamos explicar um passo a passo do processo de emissão de um certificado digital.
Afinal, falamos que essas entidades têm competência para emiti-lo, certo? Então, nada melhor do que apresentar o caminho que ajuda a visualizar o papel de cada uma delas.
Tudo começa com o pedido do cliente junto à AC.
Etapa 1 – Solicitação do cliente junto à Autoridade Certificadora
Imagine que você acessou a lista das Autoridades Certificadoras ICP-Brasil e escolheu aquela que entendeu ser a de melhor reputação.
O primeiro passo para emitir seu certificado digital é solicitá-lo pelo site da AC. Em geral, é bastante simples: preencha o formulário, informe os dados necessários e marque uma data para validação e entrega da documentação.
Neste momento, você deverá escolher o modelo de certificado que se adequa melhor ao que você precisa, ok?
Etapa 2 – Validação presencial ou online
Após fazer o agendamento, você tem duas opções:
- Realizar toda a validação por videoconferência.
- Ir presencialmente à Autoridade de Registro vinculada à AC escolhida para validar os documentos e fazer a coleta de biometria.
Etapa 3 – Emissão do Certificado Digital
Com todos os dados validados e aprovados, a Autoridade de Registro aciona a AC para iniciar o processo de emissão do certificado digital.
Etapa 4 – Instalação do certificado digital no dispositivo
Após a criação do certificado, você receberá um e-mail da AC informando a aprovação e a conclusão do procedimento.
Ou seja, seu certificado pode ser instalado para que você comece a utilizá-lo. A instalação varia conforme o modelo, vale lembrar.
No certificado A1, a instalação é feita na máquina em que ele será utilizado. No certificado A3, é preciso instalar o driver da mídia (token ou smartcard).
Tudo certo com o processo de emissão de certificado digital? Ficou mais claro as atribuições de cada entidade da cadeia?
Agora vem a grande dúvida: como escolher uma AC?
Como escolher uma Autoridade Certificadora?
Para escolher uma AC, o primeiro passo é conferir se ela está na hierarquia da ICP-Brasil.
Como apontamos anteriormente, os certificados digitais emitidos por essas entidades possuem total validade jurídica.
Em segundo lugar, avalie a reputação da entidade no mercado. Se ela atuar de forma ética e profissional, é certo que terá muitos clientes para referendar sua escolha.
Isso é importante, porque assegura a legitimidade do processo e sua conformidade com as orientações da AC Raiz e da ICP-Brasil.
Por fim, avalie o atendimento ao cliente da AC e da Autoridade de Registro. Em caso de dúvidas, elas devem oferecer o suporte necessário para que você aproveite seu certificado digital.
Com seu certificado em mãos, você terá uma forma mais ágil e cômoda de se identificar em ambientes virtuais. Isso significa rapidez na hora de fechar transações e assinar contratos digitais, por exemplo.
E uma das oportunidades para você utilizar seu certificado digital é na plataforma de gestão de assinaturas da TOTVS.
TOTVS Assinatura Eletrônica
Você estava buscando por uma nova forma de validar seus documentos digitais? Com a assinatura eletrônica isso é possível!
Uma das formas de assinatura eletrônica é exatamente a assinatura digital, que é feita com o uso do certificado digital.
No TOTVS Assinatura Eletrônica, você pode subir seus documentos para a plataforma e assiná-los com rapidez, segurança jurídica e facilidade.
A maior empresa de tecnologia do Brasil desenvolveu essa plataforma centralizada para otimizar a gestão e a execução de assinaturas de documentos.
A boa notícia é que ela é compatível com os modelos de certificado A1 e A3.
Esqueça as idas ao cartório para reconhecer firma de uma assinatura ou a espera por dias para obter uma assinatura de um contratante!
Teste gratuitamente por 30 dias o TOTVS Assinatura Eletrônica!
Conclusão
A Autoridade Certificadora (AC) é uma das entidades pertencentes à cadeia de confiança de certificação digital.
Na estrutura hierárquica da ICP-Brasil, ela está logo abaixo da AC Raiz e acima das Autoridades de Registro.
Dentre as suas funções, estão a emissão, distribuição, renovação, revogação e gestão dos certificados digitais.
Ou seja, se você quer um certificado digital para assinar documentos em ambiente virtual, precisa acionar uma AC para ser encaminhado à AR.
Apesar de parecer burocrático, é um processo rápido cujo resultado trará muitos benefícios à sua empresa.
Afinal, assinar um documento com certificado digital é rápido e fácil, especialmente quando se utiliza uma ferramenta como o TOTVS Assinatura Eletrônica!
Que tal saber como assinar documento com certificado digital? Continue acompanhando nosso blog e fique por dentro das novidades!
Deixe aqui seu comentário