A autoridade certificadora permite à empresa usar o certificado digital e fazer diversas operações pela internet. Hoje, quem tem um certificado tende a estar na frente de um concorrente que não o tenha, visto que possibilita, por exemplo, assinar documentos de forma segura, sem a necessidade de papel e gastos com deslocamento.

Neste artigo, vamos esclarecer alguns pontos importantes sobre uma autoridade certificadora. Falaremos como funciona, quais as suas responsabilidades e como a empresa deve proceder na hora de escolher uma. Continue lendo o conteúdo até o final e fique por dentro do tema!

O que é uma autoridade certificadora?

É uma empresa que possui respaldo para a emissão, revogação e renovação de certificados digitais. Além disso, ela se insere em uma hierarquia dentro da ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), estando abaixo da Autoridade Certificadora Raiz e acima das Autoridades de Registro.

Como funciona?

Para solicitar um certificado digital, a empresa preenche um formulário junto à Autoridade Certificadora. Em seguida, é escolhida uma data para a entrega dos documentos necessários e validação destes. Depois, ocorre uma checagem junto à Autoridade de Registro, que pode ser online, por meio de uma videoconferência.

Se todos os dados forem validados, a Autoridade Certificadora passa a emitir o certificado digital da empresa requerente. Este pode ser do tipo A1 ou A3, sendo que o primeiro é instalado diretamente no computador da companhia e o segundo requer o uso de token ou smartcard.

Quais as responsabilidades de uma autoridade certificadora?

Na prática, a Autoridade Certificadora atribui chaves criptográficas privadas e públicas para as empresas que solicitam o certificado digital. Além de emitir, distribuir, renovar, revogar e gerenciar os certificados digitais, ela disponibiliza uma relação de certificados revogados e checa se o titular do certificado tem uma chave privada correspondente à chave pública desse certificado.

Outras responsabilidades importantes são a manutenção de registros das operações, em conformidade às práticas da DPC, a Declaração de Práticas de Certificação. Por fim, podemos citar como competência da Autoridade Certificadora o estabelecimento e cumprimento das políticas de segurança, visando assegurar a autenticidade do processo de identificação digital.

Quais as principais autoridades certificadoras do país?

A lista abaixo completa pode ser vista no site do ITI (Instituto Nacional de Tecnologia da Informação). Cada uma delas possui as respectivas autoridades de registro vinculadas, bastando clicar no sinal de “+” do lado de cada uma das ACs no site. As principais autoridades certificadoras raiz são:

• AC Certisign;
• AC Certisign ICP Brasil SSL;
• AC Certisign ICP Brasil Code;
• AC Defesa.

Como escolher uma autoridade certificadora?

A primeira coisa a observar é saber se ela pertence à hierarquia da ICP-Brasil. Avaliar a reputação da empresa por trás do certificado digital também é fundamental, sendo recomendado saber o que os clientes têm a dizer sobre o serviço. Por ser um processo digital, problemas sempre podem acontecer, sendo crucial que a AC dê o suporte adequado.

A autoridade certificadora é uma empresa com respaldo para emitir certificados digitais. A Asplan é uma empresa de software que atua também como AR, ajudando o seu negócio a fazer diversas operações online com esse certificado. Contando com os nossos serviços, você terá a segurança e o suporte necessários em procedimentos envolvendo o certificado digital.

Entre em contato para mais informações sobre como contratar o nosso serviço de autoridade certificadora!