Este documento descreve os processos realizados por essa Autoridade de Registro. Todos os processos aqui descritos seguem a Declaração de Práticas de Certificação (DPC) das ACs com as quais a Autoridade de Registro mantém vínculo, bem como as Políticas de Certificados (PC).

2. IDENTIFICAÇÃO DAS POLÍTICAS DE CERTIFICADOS

As Políticas de Certificados praticadas por esta AR são:

A. PC A1

B. PC A3

C. PC A4

3. CICLO DE EMISSÃO DO CERTIFICADO DIGITAL

a) Consultoria;

b) Compra;

c) Agendamento;

d) Identificação;

e) Verificação;

f) Aprovação;

g) Solicitação;

h) Baixa;

i) Instalação;

j) Utilização.

4. AUTENTICAÇÃO DA IDENTIDADE DO TITULAR DO CERTIFICADO

Esta AR verifica a autenticidade da identidade de pessoas físicas e jurídicas titulares de certificados.

O procedimento de identificação do titular do certificado é realizado mediante a presença física do

interessado, com base nos documentos oficiais de identificação apresentados.

A identificação biométrica na ICP-Brasil é obrigatória.

Os documentos pessoais aceitos para emissão do certificado devem ser apresentados em sua versão

original oficial, podendo ser físico ou digital. São eles:

a) Registro de Identidade ou Passaporte, se brasileiro;

b) Título de Eleitor, com foto;

c) Carteira Nacional de Estrangeiro, se estrangeiro domiciliado no Brasil

4.2 Identificação de uma organização

será a detentora da chave privada. Preferencialmente, será designado como responsável pelo certificado o

representante legal da pessoa jurídica ou um de seus representantes legais.

Os documentos aceitos para confirmar a identidade da pessoa jurídica são:

a) Ato constitutivo, devidamente registrado em órgão competente;

b) Documentos de eleição dos administradores, quando aplicável;

c) Lei de criação ou documento oficial de constituição no caso de pessoa jurídica criada ou autorizada

por lei

d) Cartão CNPJ.

4.3 Verificação do dossiê do certificado

Os documentos em papel, os quais não existam formas de verificação por meio de barramentos ou

aplicações oficiais, deverão ser verificados seguindo os requisitos abaixo.

a) Por Agente de Registro distinto do que realizou a etapa de identificação;

b) Pela AR ou AR própria da AC ou ainda AR própria do PSS da AC;

c) Antes do início da validade do certificado, devendo este ser revogado automaticamente caso a

verificação não tenha ocorrido até o início de sua validade.

O processo de identificação e autenticação para rotinas de novas chaves antes da expiração poderá ser

conduzido segundo uma das seguintes possibilidades:

a) adoção dos mesmos requisitos e procedimentos exigidos para a solicitação do certificado;

b) a solicitação por meio eletrônico, assinada digitalmente com o uso de certificado vigente que seja pelo

menos do mesmo nível de segurança, limitada a 1 (uma) ocorrência sucessiva, permitida tal hipótese

5. SOLICITAÇÃO DO CERTIFICADO

Os requisitos e procedimentos para solicitação de emissão do certificado por esta AR são:

a. Confirmação da identidade da pessoa física ou jurídica titular do certificado, conforme item 5 e seus

subitens;

b. Assinatura do Termo de Titularidade e Responsabilidade pelo titular ou responsável pelo uso do

certificado;

c. Autenticação biométrica do Agente de Registro responsável pela identificação e verificação do

certificado.

6. GERAÇÃO E INSTALAÇÃO DO PAR DE CHAVES

Quando o titular de certificado for uma pessoa física, esta será a responsável pela geração dos pares de

chaves criptográficas. Quando o titular for uma pessoa jurídica, este indicará por seu representante legal no

momento da emissão, a pessoa responsável pela geração e uso do certificado.

O armazenamento do certificado deverá obedecer a Política de Certificado correspondente, sendo:

7. REVOGAÇÃO DO CERTIFICADO DIGITAL

O certificado digital poderá ser revogado antes da expiração do prazo de validade.

7.1 Circunstância para revogação

A revogação poderá ser feita pelos seguintes motivos:

a) Quando constatada emissão imprópria ou defeituosa;

b) Quando for necessária a alteração de qualquer informação constante no certificado;

c) No caso de comprometimento da chave privada correspondente ou da mídia armazenadora;

d) Por determinação judicial;

e) Quando o responsável pelo uso se destituir da função;

f) Por razões comerciais;

g) Risco de fraude.

7.2 Quem pode solicitar revogação

A solicitação de revogação de um certificado somente poderá ser feita:

a) Por solicitação do titular do certificado;

b) Por solicitação do responsável pelo certificado, no caso de certificado de pessoas jurídicas;

c) Por solicitação de empresa ou órgão, quando o titular do certificado fornecido por essa empresa ou

órgão for seu empregado, funcionário ou servidor;

d) Por determinação da AC;

e) Por determinação da AR;

f) Por determinação do Comitê Gestor da ICP-Brasil ou da AC Raiz.

7.3 Procedimentos para solicitação de revogação

• O solicitante da revogação de um certificado deve ser identificado;

• A solicitação de revogação é feita através de um formulário específico, permitindo a identificação

inequívoca do solicitante;

• O procedimento para revogação do certificado pode ser realizado por todos os Agentes de

Registros habilitados na AR;

• As solicitações de revogação, bem como as ações delas decorrentes deverão ser registradas e

armazenadas;

• As justificativas para a revogação de um certificado são documentadas;

• O processo de revogação de um certificado terminará com a geração e a publicação de uma LCR

que contenha o certificado revogado.

8. OBRIGAÇÕES DA AR

a) Confirmar a identidade do solicitante do certificado;

b) Encaminhar a AC solicitação de emissão ou revogação do certificado;

c) Manter a conformidade dos seus processos, procedimentos e atividades com as normas, critérios,

práticas e regras estabelecidas pela AC vinculada e pela ICP-Brasil.

9. OBRIGAÇÕES DO TITULAR DO CERTIFICADO

a) Fornecer, de modo completo e preciso, todas as informações necessárias para sua identificação;

b) Garantir a proteção e o sigilo de suas chaves privadas, senhas e dispositivos criptográficos;

c) Utilizar seus certificados de modo apropriado;

d) Informar à AC emitente qualquer comprometimento de sua chave privada e solicitar a imediata

revogação do certificado correspondente.