Este documento tem por objetivo divulgar as práticas de negócio adotadas pela AR VL Serviços, credenciada sob as cadeias da AC VALID, no que diz respeito à atividade de Certificação Digital padrão da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil).
Esta Declaração de Práticas de Negócio (DPN) descreve as práticas e os procedimentos empregados pela Autoridade de Registro enquanto credenciadas na Estrutura de Certificação de Digital das Autoridades Certificadoras: Valid.
As políticas (DPC, PC e PS) encontram-se disponíveis no repositório da AC:
Para a emissão de certificados digitais ICP-Brasil, são necessárias duas etapas realizadas por Agentes de Registro devidamente treinados e autorizados: Validação Presencial e Verificação.
As Autoridades de Registro vinculadas à VALID CD atuam na Validação, e, posteriormente, na emissão e entrega dos produtos de certificação digital indicados neste Manual. Essa atividade pode ser realizada numa Instalação Técnica, numa localidade de atendimento ou na Validação externa, isto é, na casa ou escritório do titular do certificado.
Em qualquer desses casos, os Agentes de Registro identificam os solicitantes dos certificados de forma presencial e, desde que cumpridos todos os requisitos indicados neste Manual de AR e no Manual Operacional do Agente de Registro, registram essa etapa no sistema disponibilizado pela VALID CD.
A seguir digitalizam os documentos recebidos do titular, disponibilizando-os em sistema, para as etapas seguintes do processo.
A etapa de Verificação e liberação de emissão dos certificados digitais é realizada pela própria VALID CD, que mantém uma Central de Verificação, com agentes de registro da própria VALID CD. Todos os certificados emitidos são necessariamente analisados previamente nessa central, que examina os documentos digitalizados pelos Agentes de Registro das ARs vinculadas e, em caso de dúvidas, os devolve para que o Agente de Registro da AR vinculada os corrija e/ou complemente. Somente depois que todos os documentos forem considerados corretos, a Central de Verificação libera a emissão do certificado.
Após a Verificação, o Agente de Registro da AR vinculada orienta o titular na Emissão e Instalação do seu certificado digital. Quando a emissão é realizada na própria AR, também é realizado o teste do certificado, para verificar se seu conteúdo está correto.
O interessado poderá requisitar seu certificado digital por meio de e-commerce da AR ou AC VALID (https://www.validcertificadora.com.br)ou via televendas (3004-3454 para Capitais e regiões metropolitanas e 0800-725-4565 para as demais localidades).
Neste momento será escolhido o tipo de certificado e o tempo de validade.
Reginaldo Stocco
VL SERVIÇOS ADMINISTRATIVOS EIRELI
R. Ten. Djalma Dutra, 915 – Centro, São José dos Pinhais – PR
contato@emitaja.com.br
emitaja.app
a) receber solicitações de emissão ou de revogação de certificados;
b) confirmar a identidade do solicitante, realizar a validação biométrica e a validade da solicitação;
c) presenciar a assinatura do Termo de Titularidade e responsabilidade, pelo Titular do Certificado e pelo Responsável;
d) encaminhar a solicitação de emissão ou de revogação de certificado à AC responsável utilizando protocolo de comunicação seguro;
e) informar aos respectivos titulares a emissão ou a revogação de seus certificados;
f) disponibilizar os certificados emitidos pela AC aos seus respectivos solicitantes;
g) identificar e registrar todas as ações executadas;
h) manter a conformidade dos seus processos, procedimentos e atividades com as normas, critérios, práticas e regras estabelecidas pela AC vinculada e pela ICP-Brasil e WebTrust Principles and Criteria for Registration Authorities
i) manter e garantir a segurança da informação por elas tratada, de acordo com o estabelecido nas leis aplicáveis;
j) proceder o reconhecimento das assinaturas e da validade dos documentos de identificação apresentados;
k) garantir que todas as aprovações de solicitação de certificados sejam realizadas em localidades de atendimento vinculadas credenciadas;
l) oferecer treinamento aos seus Agentes de Registro, especialmente quanto ao recolhimento de assinaturas e a validade dos documentos apresentados;
m) comunicar a AC a qual está vinculada imediatamente, em caso de tentativa ou execução de fraude qualquer de suas instalações técnicas ou localidades de atendimento;
n) comunicar ao titular de um certificado válido, em prazo anterior, a data de expiração deste, para que seja solicitada a emissão de um novo certificado;
o) divulgar suas práticas, relativas à cada cadeia de AC ao qual se vincular, em conformidade com o documento Princípios e Critérios WebTrust para AR.
Outras atividades complementares realizadas pela AR vinculadas à VALID CD são:
a) Venda de produtos de certificação digital;
b) Controle de estoques dos produtos; e
c) Fornecimento de informações à AC vinculada e aos titulares de certificado digital, quando solicitadas.
Pessoas físicas ou jurídicas, de direito público ou privado, nacionais ou estrangeiras, que atendam aos requisitos desta DPC e das políticas da AC, aplicáveis, podem ser Titulares de Certificado.
Os certificados podem ser utilizados por pessoas físicas, pessoas jurídicas, em equipamentos ou aplicações.
Em sendo o titular do certificado pessoa jurídica, será designado pessoa física como responsável pelo certificado, que será o detentor da chave privada.
Preferencialmente será designado como responsável pelo certificado, o representante legal da pessoa jurídica ou um de seus representantes legais. Em se tratando de certificado emitido para equipamento ou aplicação, o titular será a pessoa física ou jurídica solicitante do certificado, que deverá indicar o responsável pela chave privada.
Após conclusão da solicitação o cliente, ainda no e-commerce ou televendas, deverá realizar agendamento para comparecer no endereço e data que lhe forem convenientes.
A documentação a ser apresentada no momento do atendimento será de acordo com o tipo de produto requisitado, sendo todas em sua versão original.
Entende-se como registro de identidade os documentos oficiais, físicos ou digitais, conforme admitido pela legislação específica, emitidos pelas Secretarias de Segurança Pública bem como os que, por força de lei, equivalem a documento de identidade em todo o território nacional, desde que contenham fotografia, que por força de Lei, equivalem a documentos de identidade em todo território nacional, como por exemplo a CNH, Passaporte, Carteira de Identidade e etc.
O Agente de Registro (profissional contratado pela AR) atenderá o cliente para verificar se os documentos apresentados não possuem pendências e se estes de fato correspondem à pessoa que se apresenta naquele momento.
Os documentos originais serão digitalizados, para compor o dossiê do processo de emissão do certificado, e será realizada coleta biométrica da face e digitais do cliente, que também integrarão o referido dossiê.
Tratando-se de certificado de equipamento, será verificado se o solicitante detém o registro do nome de domínio junto ao órgão competente, ou se possui autorização do titular do domínio para usar aquele endereço.
Para certificados que façam o uso de CSR será solicitada a assinatura manuscrita do Termo de Titularidade.
O cliente será contatado quando aproximada a data de expiração de seu certificado digital.
No caso de e-CPF será autorizada a renovação online uma única vez, por meio do site da AC VALID, desde que o certificado digital não tenha expirado.
Para qualquer outro tipo de certificado digital; e-CPF que já tenha feito renovação online; ou e-CPF que já tenha expirado, o cliente deverá seguir conforme o processo de aquisição inicial de um novo certificado digital.
Para que o certificado seja revogado o solicitante da revogação de um certificado deve ser identificado e todas as ações decorrentes desse processo serão registradas e armazenadas. As justificativas serão documentadas e o processo será concluído com a geração e a publicação de uma Lista de Certificados Revogados – LCR, que contenha o certificado em questão e, no caso de utilização de consulta OCSP, com a atualização da situação do certificado nas bases de dados da AC VALID.
Após a revogação do certificado, o solicitante pode solicitar um novo certificado, enviando à AR uma solicitação, na forma, condições e prazo estabelecidos para a solicitação inicial de um certificado.
Constituem-se obrigações do titular de certificado emitido sob a cadeia AC VALID:
A solicitação de revogação de certificado é realizada através de formulário específico, permitindo a identificação inequívoca do solicitante.
A confirmação da identidade do solicitante é feita com base na confrontação de dados fornecidos na solicitação de revogação e os dados previamente cadastrados na AR.
As solicitações de revogação de certificado são registradas. Solicitações de revogação de certificados devem ser registradas.
Todas as informações e documentos obtidos em decorrência dos processos de emissão, renovação e revogação serão armazenados, mantidos em sigilo e conforme os padrões de segurança estabelecidos pela ICP-Brasil.
Os dados não serão utilizados para outros fins, salvo em caso de autorização expressa do cliente ou titular do certificado, ou em casos de determinação judicial e outros casos previstos em lei.
A AC VALID é detentora do selo de padrões internacionais WebTrust e replica todos os critérios e processos à sua rede de Autoridades Certificadoras credenciadas, bem como suas Declarações de Práticas de Certificação (DPC), Políticas de Certificados (PC) e sua Política de Segurança (PS).
Preencha o formulário e entraremos em contato com todas as informações sobre nosso programa de parcerias.
