No mundo físico, existem instituições e mecanismos que ajudam a confirmar se uma identidade é verdadeira. No ambiente digital, essa confiança também precisa existir, especialmente quando uma pessoa ou empresa precisa ser identificada para realizar uma operação ou utilizar um certificado digital.
Para isso, o Brasil conta com a ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), um sistema que reúne regras, participantes e processos voltados à emissão e utilização de certificados digitais.
Mas o que exatamente é a ICP-Brasil? Quem participa desse sistema e qual é a relação dela com o certificado digital e as assinaturas realizadas no ambiente digital?
Mas, antes de entender o papel do certificado digital, é importante conhecer a estrutura que está por trás dele.
ICP-Brasil significa Infraestrutura de Chaves Públicas Brasileira. Apesar do nome, ela não é uma empresa ou um órgão único. É um sistema formado por diferentes instituições e entidades, que seguem regras e desempenham funções específicas para permitir a emissão e a utilização de certificados digitais no Brasil.
A ICP-Brasil define quem pode participar desse sistema, quais regras devem ser seguidas e como deve funcionar a emissão dos certificados digitais.
É essa organização que permite que certificados emitidos por entidades credenciadas sejam reconhecidos dentro da ICP-Brasil.
Para entender como essa confiança é estabelecida, é preciso olhar para a forma como os participantes se relacionam.
A cadeia de confiança da ICP-Brasil é organizada em diferentes níveis, e cada participante assume uma responsabilidade específica no processo de emissão e utilização dos certificados digitais.
No nível mais alto está a Autoridade Certificadora Raiz (AC-Raiz), função exercida pelo Instituto Nacional de Tecnologia da Informação (ITI) no Brasil. A partir dela, outras entidades credenciadas participam do processo, cada uma com atribuições próprias.
Essa organização funciona de forma hierárquica: cada participante segue regras específicas e responde pelas etapas sob sua responsabilidade. É essa organização que permite que um certificado emitido por uma entidade credenciada seja reconhecido e validado dentro da ICP-Brasil.
Na prática, como isso funciona?
Imagine, por exemplo, uma empresa que precisa acessar um sistema da Receita Federal ou enviar uma obrigação fiscal em nome da organização. Para isso, ela pode precisar de um certificado digital que permita comprovar sua identidade no ambiente digital.
O responsável pela empresa procura uma Autoridade Certificadora credenciada pela ICP-Brasil e solicita o certificado. Durante o processo, a identidade da empresa e do responsável é validada de acordo com as regras estabelecidas pela ICP-Brasil.
Após a validação, a Autoridade Certificadora emite o certificado digital. A partir daí, a empresa pode utilizá-lo para se identificar em sistemas e realizar operações que exigem esse tipo de autenticação.
Mas por que confiar nesse certificado? Porque a Autoridade Certificadora que o emitiu não atua por conta própria. Ela precisa seguir as regras da ICP-Brasil e fazer parte de um sistema supervisionado pelo Instituto Nacional de Tecnologia da Informação (ITI), que exerce a função de Autoridade Certificadora Raiz.
É essa relação entre quem estabelece as regras, quem credencia os participantes e quem emite o certificado que forma a cadeia de confiança da ICP-Brasil.
Agora que você já entendeu como funciona a cadeia de confiança, fica mais fácil visualizar quem participa desse sistema e qual é o papel de cada um.
A ICP-Brasil conta com diferentes participantes, entre eles o Comitê Gestor, a Autoridade Certificadora Raiz (AC-Raiz), as Autoridades Certificadoras (ACs) e as Autoridades de Registro (ARs). Cada um atua em uma etapa diferente do processo.
O Comitê Gestor da ICP-Brasil é responsável por estabelecer políticas e diretrizes para o funcionamento da infraestrutura.
A AC-Raiz ocupa o nível mais alto da cadeia de certificação. No Brasil, essa função é exercida pelo Instituto Nacional de Tecnologia da Informação (ITI).
Entre suas atribuições estão o credenciamento e o descredenciamento dos participantes, além da supervisão e auditoria das atividades relacionadas à ICP-Brasil.
As Autoridades Certificadoras são entidades credenciadas responsáveis pela emissão de certificados digitais.
Elas emitem os certificados seguindo as regras da ICP-Brasil e vinculam o certificado à identidade do seu titular, após a realização dos procedimentos necessários.
As Autoridades de Registro participam da identificação e da validação das informações do solicitante antes da emissão do certificado.
De forma simples, elas fazem a ponte entre quem está solicitando o certificado e a Autoridade Certificadora responsável pela emissão.
Nem toda assinatura eletrônica exige um certificado digital ICP-Brasil. A necessidade depende do tipo de assinatura utilizado e das exigências relacionadas ao documento ou à operação.
Imagine uma empresa que precisa assinar um contrato com um fornecedor. Dependendo das características do documento e das exigências legais, a empresa pode utilizar uma assinatura eletrônica sem precisar de um certificado digital ICP-Brasil.
Por outro lado, se o documento ou a operação exigir uma assinatura eletrônica qualificada, será necessário utilizar um certificado digital emitido no âmbito da ICP-Brasil.
Por isso, ter um certificado digital não é uma exigência para toda assinatura eletrônica. Ele é necessário em situações que exigem uma assinatura qualificada ou quando determinado sistema, processo ou operação estabelece esse requisito.
Em resumo: uma assinatura eletrônica pode ser realizada por diferentes meios, mas a assinatura eletrônica qualificada depende de um certificado digital ICP-Brasil.
Acontece que, quando um certificado digital ICP-Brasil é necessário, surge outra dúvida: qual certificado escolher? É nesse ponto que entram os modelos A1 e A3.
Entre os certificados digitais mais conhecidos estão os modelos A1 e A3, que apresentam diferenças principalmente na forma de armazenamento e utilização.
O certificado A1 é armazenado como um arquivo no computador ou dispositivo móvel e possui validade de um ano. Ele pode ser utilizado em diferentes sistemas e aplicações compatíveis.
O certificado A3 pode ser armazenado em cartão, token ou, conforme a modalidade, em ambiente de nuvem. Sua validade pode variar de acordo com o certificado contratado e a modalidade de armazenamento.
A escolha entre os modelos depende da finalidade de uso, dos sistemas utilizados e das condições do certificado no momento da contratação.
_ _ _ _ _ _ __ _ _ _ _ _ __ _ _ _ _ _ __ _ _ _ _ _ __ _ _ _ _ _ __ _ _ _ _ _ __ _ _ _ _ _ _
Não. A ICP-Brasil é o sistema que estabelece regras e reúne os participantes envolvidos na emissão e utilização de certificados digitais.
Já a assinatura eletrônica é um conceito mais amplo, que abrange diferentes formas de demonstrar a autoria e a manifestação de vontade em uma operação eletrônica.
Entre os tipos previstos na legislação, a assinatura eletrônica qualificada utiliza certificado digital emitido no âmbito da ICP-Brasil.
Os certificados digitais emitidos no âmbito da ICP-Brasil são fornecidos por Autoridades Certificadoras credenciadas dentro desse sistema.
Antes de contratar, é possível consultar as entidades credenciadas pelo ITI e verificar se a Autoridade Certificadora está credenciada na ICP-Brasil.
Não em todas as situações. A necessidade de um certificado depende do sistema, serviço, documento ou operação que será realizada.
Alguns serviços permitem autenticação por outros meios, enquanto determinadas operações exigem certificado digital ou uma modalidade específica de assinatura eletrônica.
_ _ _ _ _ _ __ _ _ _ _ _ __ _ _ _ _ _ __ _ _ _ _ _ __ _ _ _ _ _ __ _ _ _ _ _ __ _ _ _ _ _ _
A ICP-Brasil estabelece as regras e organiza os participantes que tornam possível a emissão e utilização de certificados digitais no Brasil. Essa organização envolve diferentes entidades, como o Comitê Gestor, a AC-Raiz, as Autoridades Certificadoras e as Autoridades de Registro, cada uma com uma função específica.
Existe uma infraestrutura que dá confiança à operação. E existe o trabalho que a empresa precisa administrar depois. No dia a dia, é preciso enviar documentos, acompanhar assinaturas, controlar prazos e manter registros.
Com a ArqSign, documentos e assinaturas ficam centralizados em um único ambiente, facilitando o acompanhamento dos processos e trazendo mais organização para a rotina da empresa.
Conheça a Arqsign
