Com o objetivo de simplificar a emissão do certificado digital para a sociedade com ainda mais segurança, o Comitê Gestor da Infraestrutura de Chaves Públicas Brasileira – CG ICP-Brasil tomou importantes decisões ao aprovar, por unanimidade, a pauta discutida na primeira reunião do ano, no último dia 30 de maio, na sede do Instituto Nacional de Tecnologia da Informação, em Brasília. O CG ICP-Brasil é composto por representantes do governo e da sociedade civil em um modelo liberal e exerce a função de autoridade gestora das políticas do setor.
Alterações Promovidas:
Aprovada por unanimidade, a pauta iniciou com a possibilidade de que o voto nas reuniões do CG ICP-Brasil possa ser proferido por meio de procuração específica assinada digitalmente no padrão ICP-Brasil a quem a entidade escolher como seu representante. O voto por procuração dar-se-á em casos excepcionais de impossibilidade de o titular ou suplente da instituição comparecer à reunião.
Para evitar mensagens de erro no acesso a sites com os certificados do tipo SSL e Codesign foi aprovado que as Autoridades Certificadoras – ACs, inclusive a AC – Raiz, e as Autoridades de Registro – AR adéquem-se aos requisitos Webtrust. Neste caso, deverão ser realizadas auditorias em conformidade ao programa Webtrust, estabelecidas pela Resolução nº 119, de 06/07/2017.
Também ficou aprovado pelo comitê que a atualização dos certificados de atributo passam a contemplar a possibilidade de que os serviços de gestão do ciclo de vida sejam providos no âmbito de Prestadores de Serviço de Confiança – PSC na modalidade de portal de assinaturas. Assim, a entidade emissora poderá contratar os serviços de um PSC credenciado para prover toda a infraestrutura de gestão de atributos.
Atualmente, admite-se procuração para fins de emissão de certificados digitais ICP-Brasil de pessoas jurídicas desde que tais tenham sido lavradas até 90 dias antes da emissão. Com a alteração aprovada, caso este prazo esteja superado, bastará ao procurador emitir segunda via da procuração no cartório onde foi expedida, deixando de haver obrigatoriedade de produção de nova procuração. No caso de pessoa física, é vedada qualquer tipo de procuração.
Ainda foram aprovadas atualizações de normativos da ICP-Brasil para a simplificação e digitalização de procedimentos visando ampliar o acesso da sociedade ao certificado digital, diminuir o tempo de atendimento ao usuário e desburocratizar os procedimentos de emissão. Destacam-se a extinção dos Postos Provisórios, das Instalações Técnicas e Instalações Técnicas Secundárias; auditoria obrigatória da AR de responsabilidade da AC; fim da exigência de identificação em duas etapas (validação e verificação) no momento de solicitação de certificado em caso de apresentação de documentos de identificação digitais válidos. No último item, destaca-se que será mantida a dupla verificação caso os documentos sejam apresentados em papel.
Outras atualizações são referentes à substituição dos dossiês em papel pelo formato eletrônico; ao envio pelas ACs semanalmente, e não mais mensalmente, do número de certificados emitidos; e ao pagamento da taxa de credenciamento previamente ao pedido de credenciamento junto ao ITI, estando as entidades candidatas aptas a serem auditadas desde o início da solicitação.
Os membros do CG ICP-Brasil ainda aprovaram a utilização do mecanismo “Automatic Certificate Management Environment – ACME” na solicitação de emissão de novo certificado SSL a partir do certificado ainda vigente, possibilitando uma gestão mais célere dos processos.
