Divulgação das Práticas de Negócio

da Autoridade de Registro AR NOVO CERTIFICADO DIGITAL

vinculada às cadeias da Autoridade Certificadora Valid.

1.    INTRODUÇÃO

Este documento tem por objetivo divulgar as práticas de negócio adotadas pela AR VALID CERTIFICADORA DIGITAL, credenciada sob as cadeias da AC VALID, no que diz respeito à atividade de Certificação Digital padrão da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil).

A DPN foi elaborada de acordo com os princípios e critérios WEBTRUST: CA/ Browser Forum                           https://www.cpacanada.ca/-/media/site/operational/ms-member- services/docs/webtrust/webtrust-principles-and-criteria-for-reqistration-authorities- v10.pdf?Ia=en&hash=0D5059D7B9D36C1EA3814B50302B66696B62FE82

2. VISÃO GERAL

A Declaração de Práticas de Negócio (DPN) descreve as práticas e os procedimentos empregados pela Autoridade de Registro enquanto credenciadas na Estrutura de Certificação de Digital das Autoridades Certificadoras:

As políticas (DPC, PC e PS) encontram-se disponíveis no repositório da AC VALID BRASIL: https://www.vaIidcertificadora.com.br/index.aspx?DID=301

3.    IDENTIFICAÇÃO E AUTENTICAÇÃO

Para a emissão de certificados digitais ICP-Brasil, são necessárias duas etapas realizadas por Agentes de Registro devidamente treinados e autorizados: Validação Presencial ou por videoconferência, conforme procedimentos e requisitos técnicos definidos em Instrução Normativa da AC Raiz, os quais deverão assegurar nível de segurança equivalente à forma presencial, garantindo a validação das mesmas informações de identificação e biométricas, mediante o emprego de tecnologias eletrônicas seguras de comunicação, interação, documentação e tratamento biométrico e Verificação.

As Autoridades de Registro vinculadas à VALID CD atuam na Validação, e, posteriormente, na emissão e entrega dos produtos de certificação digital indicados neste manual e nos normativos vigente a ICP-BRASIL e ITI.

Em qualquer desses casos, os Agentes de Registro identificam os solicitantes dos certificados e, desde que cumpridos todos os requisitos indicados neste Manual de AR e no Manual Operacional do Agente de Registro, registram essa etapa no sistema disponibilizado pela VALID CD.

A seguir digitalizam os documentos recebidos do titular, disponibilizando-os em sistema, para as etapas seguintes do processo.

A etapa de Verificação e liberação de emissão dos certificados digitais é realizada pela própria VALID CD, que mantém uma Central de Verificação, com agentes de registro da própria VALID CD. Todos os certificados emitidos são necessariamente analisados previamente nessa central, que examina os documentos digitalizados pelos Agentes de Registro das ARs vinculadas e, em caso de dúvidas, os devolve para que o Agente de Registro da AR vinculada os corrija e/ou complemente. Somente depois que todos os

documentos forem considerados corretos, a Central de Verificação libera a emissão do certificado.

Após a Verificação, o Agente de Registro da AR vinculada orienta o titular na Emissão e Instalação do seu certificado digital. Quando a emissão é realizada na própria AR, também é realizado o teste do certificado, para verificar se seu conteúdo está correto.

4.    AQUISIÇÃO DO CERTIFICADO DIGITAL

O interessado poderá requisitar seu certificado digital por meio de e-commerce da AR ou AC VALID (https://www.validcertificadora.com.br) ou via televendas (3004-3454 para Capitais e regiões metropolitanas e 0800-725-4565 para as demais localidades).

Neste momento sera escolhido o tipo de certificado e o tempo de validade.

5.    CONTATOS

RESPONSÁVEL      PELA      AR:      LUIZ      EDUARDO      GONDIM      PACENKO

RAZÃO SOCIAL: NOVO CERTIFICADO DIGITAL.

ENDEREŞO: RUA PARAÍBA, 115 — VICTOR KONDER, BLUMENAU/SC TELEFONE: (47) 3035-6595

E-mail gestoraoperacional.novo@gmail.com / https://novocertificado.com.br/

6. OBRIGAÇÕES E RESPONSABILIDADES DA AR

1. receber solicitações de emissão ou de revogação de certificados;
2. confirmar a identidade do solicitante, realizar a validação biométrica e a validade da solicitação;
3. presenciar a assinatura do Termo de Titularidade e responsabilidade, pelo Titular do Certificado e pelo Responsável;
4. encaminhar a solicitação de emissão ou de revogação de certificado à AC responsável utilizando protocolo de comunicação seguro;
5. informar aos respectivos titulares a emissão ou a revogaçãode seus certificados;
6. disponibilizar os certificados emitidos pela AC aos seus respectivos solicitantes;
7. identificar e registrar todas as ações executadas;
8. manter a conformidade dos seus processos, procedimentos e atividades com as normas, critérios, práticas e regras estabelecidas pela AC vinculada e pela ICP-

Brasil e WebTrust Principles and Criteria for Registration Authorities

1. manter e garantir a segurança da informação por elas tratada, de acordo com o estabelecido nas leis aplicáveis;
2. proceder o reconhecimento das assinaturas e da validade dos documentos de identificação apresentados;
3. garantir que todas as aprovações de solicitação de certificados sejam realizadas em localidades de atendimento vinculadas

1. oferecer treinamento aos seus Agentes de Registro, especialmente quanto ao recolhimento de assinaturas e a validade dos documentos apresentados;

1. comunicar a AC a qual está vinculada imediatamente, em caso de tentativa ou execução de fraude qualquer de suas instalações técnicas ou localidades de atendimento;
2. comunicar ao titular de um certificado válido, em prazo anterior, a data de expiração deste, para que seja solicitada a emissão de um novo certificado;
3. O) divulgar suas práticas, relativas à cada cadeia de AC ao qual se vincular, em

conformidade com o documento Princípios e Critérios WebTrust para AR.

7. OUTRAS ATIVIDADES DESEMPENHAS PELA AR

Outras atividades complementares realizadas pela AR vinculadas à VALID CD são:

1. Venda de produtos de certificação digital;
2. Controle de estoques dos produtos; e
3. Fornecimento de informações à AC vinculada e aos titulares de certificado digital, quando

8.    TITULARES DE CERTIFICADO

Pessoas físicas ou jurídicas, de direito público ou privado, nacionais ou estrangeiras, que atendam aos requisitos desta DPC e das políticas da AC, aplicáveis, podem ser Titulares de Certificado.

Os certificados podem ser utilizados por pessoas físicas, pessoas jurídicas, em equipamentos ou aplicações. Em sendo o titular do certificado pessoa jurídica, será designado pessoa física como responsável pelo certificado, que será o detentor da chave privada.

Preferencialmente será designado como responsável pelo certificado, o representante legal da pessoa jurídica ou um de seus representantes legais. Em se tratando de certificado emitido para equipamento ou aplicação, o titular será a pessoa física ou jurídica solicitante do certificado, que deverá indicar o responsável pela chave privada

9.    AGENDAMENTO DA EMISSÃO

Após conclusão da solicitação o cliente, ainda no e-commerce ou televendas, deverá realizar agendamento para comparecer no endereço e data que Ihe forem convenientes.

10. DOCUMENTOS NECESSÁRIOS

A documentação a ser apresentada no momento do atendimento será de acordo com o tipo de produto requisitado, sendo todas em sua versão original.

A.    CERTIFICADO PESSOA FÍSICA DO TIPO A1 e A3.

• Documento de identificação

B.     CERTIFICADO PESSOA JURÍDICA DO TIPO A1, A3.

• Documento de identificação dos sócios e responsável pelo uso do Certificado Digital;
• Cartão CNPJ da empresa;

• Documento societário da empresa (Contrato/Estatuto e Ata de eleição e/ou alteração consolidada);

• Procuração (se for o caso).

C.     EQUIPAMENTOS / BANCÁRIO / SERVIDORES

• Registro do domínio ou termo de autorização do uso do domínio, assinado;
• Documentos para pessoa jurídica; e
• CSR/URL/DOMÍNIO com os dados correspondentes da

Entende-se como registro de identidade os documentos oficiais, físicos ou digitais, conforme admitido pela legislação específica, emitidos pelas Secretarias de Segurança Pública bem como os que, por força de lei, equivalem a documento de identidade em todo o território nacional, desde que contenham fotografia, que por força de Lei, equivalem a documentos de identidade em todo território nacional, como por exemplo a CNH, Passaporte, Carteira de Identidade e etc.

11. PROCESSO DA EMISSÃO

O Agente de Registro (profissional contratado pela AR) atenderá o cliente para verificar se os documentos apresentados não possuem pendências e se estes de fato correspondem à pessoa que se apresenta naquele momento.

Os documentos originais serão digitalizados, para compor o dossiê do processo de emissão do certificado, e será realizada coleta biométrica da face e digitais do cliente, que também integrarão o referido dossiê.

Tratando-se de certificado de equipamento, será verificado se o solicitante detém o registro do nome de domínio junto ao órgão competente, ou se possui autorização do titular do dom ínio para usar aquele endereço.

Para certificados que façam o uso de CSR será solicitada a assinatura manuscrita do Termo de Titularidade.

12. PROCESSO DE RENOVAÇÃO

O cliente será contatado quando aproximada a data de expiração de seu certificado digital.

No caso de e-CPF será autorizada a renovação online uma única vez, por meio do site da AC VALID, desde que o certificado digital não tenha expirado.

Para qualquer outro tipo de certificadodigital; e-CPF que já tenha feito renovação online; ou e-CPF que já tenha expirado o cliente deverá seguir conforme o processo de aquisição inicial de um novo certificado digital.

13.                PROCESSO DE REVOGAÇÃO

REVOGAÇÃO OBRIGATÓRIA:

Quando constatada emissão imprópria ou defeituosa do mesmo; Quando for necessária a alteração de qualquer informação constante no mesmo;

No caso de dissolução da AC VALID; ou

No caso de comprometimento da chave privada correspondente ou da sua mídia armazenadora.

QUEM PODE SOLICITAR A REVOGAÇÃO:

Por solicitação do titular do certificado;

Por solicitação do responsável pelo certificado, no caso de certificado de equipamentos, aplicações e pessoas jurídicas;

Por solicitação de empresa ou órgão, quando o titular do certificadofornecido por essa empresa ou órgão for seu empregado, funcionário ou servidor; Pela AC VALID;

Pela AR;

Por determinação do Comitê Gestor da ICP-Brasil ou da AC Raiz.

Para que o certificado seja revogado o solicitante da revogação de um certificado deve ser identificado e todas as ações decorrentes desse processo serão registradas e armazenadas. As justificativas serão documentadas e o processo será concluído com a geração e a publicação de uma Lista de Certificados Revogados — LCR, que contenha o certificado em questão e, no caso de utilização de consulta OCSP, com a atualização da situação do certificado nas bases de dados da AC VALID.

Após a revogaçao do certificado, o solicitante pode solicitar um novo certificado, enviando à AR uma solicitação, na forma, condições e prazo estabelecidos para a solicitação inicial de um certificado.

14. OBRIGAÇÕES DO TITULAR DO CERTIFICADO DIGITAL

Constituem-se obrigações do titular de certificado emitido sob a cadeia AC VALID:

• Fornecer, de modo completo e preciso, todas as informações necessárias para sua identificação e assumir a responsabilidade pelo custo do processo de emissao do certificado;
• Garantir a proteção e o sigilo de suas chaves privadas, senhas e dispositivos criptográficos e utilizar obrigatoriamente senha para proteção da chave privativa do certificado;
• Utilizar os seus certificados e chaves privadas de modo apropriado, conforme o previsto na Polžica de Certificação correspondente;
• Conhecer os seus direitos e obrigaşões, contemplados pela Declaração de Polžica de Certificação da AC VALID, pela Polżica de Certificação correspondente e por outros documentos aplicáveis da ICP-Brasil;
• Responsabilizar-se por todos os atos praticados perante a AC VALID utilizando o referido certificado e sua correspondente chave privada;

• Informar à AC VALID qualquer comprometimento de sua chave privada e solicitar a imediata revogação do certificado

15. IDENTIFICAÇÃO E AUTENTICAÇÃO PARA SOLICITAÇÃO DE REVOGAÇÃO

A solicitação de revogação de certificado é realizada através de formulário específico, permitindo a identificaçao inequívoca do solicitante.

A confirmação da identidade do solicitante é feita com base na confrontação de dados fornecidos na solicitaçao de revogação e os dados previamente cadastrados na AR.

As solicitaşões de revogação de certificado são registradas. Solicitações de revogação de certificados devem ser registradas.

16. TRATAMENTO DE DADOS

Todas as informações e documentos obtidos em decorrência dos processos de emissão, renovação e revogaçao serao armazenados, mantidos em sigilo e conforme os padrões de segurança estabelecidos pela ICP-Brasil.

Os dados não serão utilizados para outros fins, salvo em caso de autorização expressa do cliente ou titular do certificado, ou em casos de determinaçao judicial e outros casos previstos em lei.

17.  OUTRAS INFORMAÇÕES

A AC VALID é detentora do selo de padrões internacionais WebTrust e replica todos os critérios e processos à sua rede de Autoridades Certificadoras credenciadas, bem como suas Declarações de Praticas de Certificaçao (DPC), Políticas de Certificados (PC) e sua Política de Segurança (PS).

18. REFERÊNCIAS

ITI/ Instituto nacional de tecnologia — Requisitos Mínimos para as declarações de práticas de certificação das Autoridades Certificadoras versão 5.2 https://www.iti.qov.br/imaqes/repositorio/leqislacao/documentos- principais/05/DOC-ICP-05_-_v.5.2 REQ MIN PARA AS DPC.pdf

CA/  Browser  Forum  — WebTrust  SM/TM     Principles and Criteria for Registration        Authorities,        version        1.0       https://www.cpacanada.ca/-

/media/site/operational/ms-member-services/docs/webtrust/webtrust- principles-and-criteria-for-reqistration-authorities-

v10.pdf?Ia=en   &hash=0D5059D7B9D36C1EA3814B50302B66696B62FE82