Você está na página 1de 40

Infraestrutura de Chaves Pblicas Brasileira

CRITRIOS E PROCEDIMENTOS PARA


CREDENCIAMENTO DAS ENTIDADES
INTEGRANTES DA ICP-BRASIL

DOC-ICP-03 - verso 4.6

25 de maio de 2012

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

1/40

Infraestrutura de Chaves Pblicas Brasileira


Sumrio
CONTROLE DE ALTERAES .......................................................................................................4
LISTA DE ACRNIMOS E SIGLAS..................................................................................................5
1. INTRODUO ...............................................................................................................................6
2. CREDENCIAMENTO ....................................................................................................................6
2.1 Critrios ....................................................................................................................................6
2.1.1 Critrios para credenciamento de AC ...............................................................................6
2.1.2 Critrios para credenciamento de AR ...............................................................................6
2.1.3 Critrios para credenciamento de ACT .............................................................................7
2.1.4 Critrios para credenciamento de PSS ..............................................................................7
2.2 Procedimentos ...........................................................................................................................8
2.2.1 Diretrizes Gerais ...............................................................................................................8
2.2.2 Procedimentos para credenciamento de AC ......................................................................8
2.2.3 Procedimentos para credenciamento de AR: ...................................................................10
2.2.4 Procedimentos para credenciamento de ACT .................................................................12
2.2.5 Procedimentos para credenciamento de PSS ..................................................................14
3. MANUTENO DO CREDENCIAMENTO ..............................................................................15
3.1 Manuteno de credenciamento de AC ..................................................................................15
3.2 Manuteno de credenciamento de AR ..................................................................................16
3.2.1 Abertura de nova instalao tcnica ................................................................................16
3.2.2 Extino de Instalao Tcnica .......................................................................................18
3.2.3 Abertura de Posto Provisrio ..........................................................................................18
3.2.4 Encerramento de Posto Provisrio ..................................................................................19
3.2.5 Celebrao de Acordo Operacional .................................................................................19
3.3 Manuteno de credenciamento de ACT ................................................................................20
3.4 Manuteno de credenciamento de PSS .................................................................................20
4. DESCREDENCIAMENTO ...........................................................................................................20
4.1 Descredenciamento de AC ......................................................................................................20
4.1.1 Requisitos Gerais para o descredenciamento de AC .......................................................21
4.1.2 Hipteses para o descredenciamento de AC ...................................................................21
4.1.3 Procedimentos para descredenciamento de AC ..............................................................21
4.2 Descredenciamento de AR ......................................................................................................22
4.2.1. Hipteses para o descredenciamento de AR ..................................................................22
4.2.2 Procedimentos para descredenciamento de AR ..............................................................23
4.3 Descredenciamento de ACT ...................................................................................................24
4.3.1 Requisitos Gerais para o descredenciamento de ACT ....................................................24
4.3.2 Hipteses para o descredenciamento de ACT .................................................................24
4.3.3 Procedimentos para descredenciamento de ACT ............................................................24
4.4 Descredenciamento de PSS ....................................................................................................25
4.4.1 Hipteses para o descredenciamento de PSS ..................................................................25
4.4.2 Procedimentos para descredenciamento de PSS .............................................................26
4.5 Obrigaes Subsistentes .........................................................................................................26
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

2/40

Infraestrutura de Chaves Pblicas Brasileira


5. DOCUMENTOS REFERENCIADOS ..........................................................................................27
ANEXO I - DOCUMENTOS PARA CREDENCIAMENTO DE AC ..............................................29
ANEXO II - DOCUMENTOS PARA CREDENCIAMENTO DE AR .............................................32
ANEXO III - DOCUMENTOS PARA CREDENCIAMENTO DE PSS ..........................................35
ANEXO IV - DOCUMENTOS PARA CREDENCIAMENTO DE ACT .........................................38

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

3/40

Infraestrutura de Chaves Pblicas Brasileira

CONTROLE DE ALTERAES
Resoluo que aprovou
alterao

Item Alterado

Descrio da Alterao

Resoluo 88, de 25 de
maio de 2012 (Verso 4.6)

Item 3.1, alnea a

Inclui indcio ou fraude comprovada no rol de


fatos que devem obrigatoriamente ser
comunicados AC Raiz da ICP-Brasil.

Resoluo 86, de 6 de Item 3 dos Anexos I, II, III e Corrige omisso de exigncia de certido para
dezembro de 2011 (Verso
IV;
qualificao econmico-financeiro.
4.5)
Item 4 do Anexo II
Retira exigncia de minuta de Termo de
titularidade.
Resoluo 83, de 13 de Item 3 dos Anexos I, II, III e Altera o item 3 dos anexos referenciados,
agosto de 2010 (Verso
IV
incluindo
novos
requisitos
para
o
4.4)
credenciamento de entidades da ICP-Brasil e
os respectivos valores de garantia
Resoluo 74, de 24 de
novembro de 2009 (Verso
4.3)
Resoluo
19.11.2008
(Verso 4.0)

52,

de

Resoluo
23.11.2007
(verso 3.0)

47,

de

Item 4 Anexo II, alnea c

Incluso de minuta de termo de titularidade

1, 2.1.3, 2.1.4.1, 2.1.4.2,


Incluso de referncias a Autoridades de
2.2.1.5, 2.2.4, 2.2.5.1.2,
Carimbo de Tempo
2.2.5.3, 3.3, 3.4, 4.3, 4.4.2.1,
4.4.2.2, Anexo IV
2.1.2

Alterados
os
documentos
a
serem
apresentados caso a instalao tcnica de uma
AR se localize em endereo diferente do de
sua sede administrativa

3.1.d

Alterada a data para apresentao do


cronograma anual de auditoria das ACs para 15
de maro

3.2.1

Incluso dos subitens 3.2.1.1 e 3.2.1.3 e


renumerao dos demais

Item 3.a dos Anexos I, II e III Substituio da exigncia de apresentao de


balano contbil por apresentao de parecer
de contador com registro no CNAI
Resoluo
18.04.2006
(Verso 2.0)

40,

de

Diversos

Criao
do
DOC-ICP-03,
documentos anteriores

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

consolidando

4/40

Infraestrutura de Chaves Pblicas Brasileira

LISTA DE ACRNIMOS E SIGLAS

SIGLA

DESCRIO

AC

Autoridade Certificadora

AC Raiz

Autoridade Certificadora Raiz da ICP-Brasil

ACT

Autoridade Certificadora do Tempo

AR

Autoridades de Registro

CG

Comit Gestor

CPF

Cadastro de Pessoas Fsicas

DPC

Declarao de Prticas de Certificao

DPCT

Declarao de Prticas de Certificao do Tempo

ICP-Brasil

Infraestrutura de Chaves Pblicas Brasileira

PC

Polticas de Certificado

PCT

Poltica de Certificao do Tempo

PS

Poltica de Segurana

PSS

Prestadores de Servio de Suporte

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

5/40

Infraestrutura de Chaves Pblicas Brasileira

1. INTRODUO
Este documento estabelece os critrios e procedimentos a serem observados para o credenciamento,
manuteno do credenciamento e descredenciamento de Autoridades Certificadoras (ACs), de
Autoridades de Registro (ARs), de Autoridades de Carimbo do Tempo (ACTs) e de Prestadores de
Servio de Suporte (PSSs), no mbito da Infraestrutura de Chaves Pblicas Brasileira ICP-Brasil.
2. CREDENCIAMENTO
2.1

Critrios

Os candidatos ao credenciamento na ICP-Brasil devem atender aos seguintes critrios:


a) ser rgo ou entidade de direito pblico ou pessoa jurdica de direito privado;
b) estar quite com todas as obrigaes tributrias e os encargos sociais institudos por lei;
c) atender aos requisitos relativos qualificao econmico-financeira estabelecidos,
conforme a atividade a ser desenvolvida, nos anexos I, II e III; e
d) atender s diretrizes e normas tcnicas da ICP-Brasil relativas qualificao tcnica,
constantes dos documentos relacionados no Anexo I, aplicveis aos servios a serem
prestados.
2.1.1 Critrios para credenciamento de AC
Os candidatos ao credenciamento como AC devem ainda:
a) apresentar, no mnimo, uma entidade operacionalmente vinculada, candidata ao
credenciamento para desenvolver as atividades de AR, ou solicitar o seu prprio
credenciamento como AR;
b) apresentar a relao de eventuais candidatos ao credenciamento para desenvolver as
atividades de PSS;
c) ter sede administrativa localizada no territrio nacional; e
d) ter instalaes operacionais e recursos de segurana fsica e lgica, inclusive sala-cofre,
compatveis com a atividade de certificao, localizadas no territrio nacional, ou contratar
PSS que as possua.
2.1.2 Critrios para credenciamento de AR
Os candidatos ao credenciamento como AR devem ainda:
a) estar operacionalmente vinculados a, pelo menos, uma AC ou candidado a AC. A AR em
operao est apta a operar em todas as Polticas de Certificados credenciadas pela AC
vinculada.
b) ter sede administrativa, instalaes operacionais e recursos de segurana fsica e lgica
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

6/40

Infraestrutura de Chaves Pblicas Brasileira


compatveis com a atividade de registro.
c) apresentar a relao de eventuais candidatos a PSS; e
d) caso a instalao tcnica se localize em endereo diferente do de sua sede administrativa,
apresentar, cumulativamente:
i. no caso de entidade privada:
1. certido atualizada da junta comercial ou do registro civil de pessoas jurdicas,
conforme sua natureza;
2. alvar de funcionamento, se houver;
3. CNPJ;
ii. no caso de pessoa jurdica da administrao direta, indireta, ou rgo pblico:
1. ato administrativo que autorize a operao naquele endereo;
iii. no caso de servios notariais e de registro:
1. cpia do ato de outorga da delegao;
2. CNPJ.
2.1.3 Critrios para credenciamento de ACT
Os candidatos ao credenciamento como ACT devem ainda:
a) apresentar a relao de eventuais candidatos ao credenciamento para desenvolver as
atividades de PSS;
b) ter sede administrativa localizada no territrio nacional; e
c) ter instalaes operacionais e recursos de segurana fsica e lgica compatveis com a
atividade de emisso de carimbos do tempo, localizadas no territrio nacional, ou
contratar PSS que as possua.
2.1.4 Critrios para credenciamento de PSS
2.1.4.1 Para efeito dos processos tratados neste documento, considera-se PSS aquele que
desempenha atividade descrita nas Polticas de Certificado (PC) e na Declarao de Prticas de
Certificao (DPC) da AC a que estiver vinculado, diretamente ou por intermdio da AR, ou nas
Polticas de Carimbo do Tempo (PCT) e na Declarao de Prticas de Carimbo do Tempo (DPCT)
da ACT a que estiver vinculado. classificando-se, conforme o tipo de atividade prestada, em trs
categorias:
1. disponibilizao de infraestrutura fsica e lgica;
2. disponibilizao de recursos humanos especializados; ou
3. disponibilizao de infraestrutura fsica e lgica e de recursos humanos especializados.
2.1.4.2 Os candidatos ao credenciamento como PSS devem:
a) estar operacionalmente vinculados a, pelo menos, uma AC ou candidato a AC, ou uma
AR ou candidato a AR ou a uma ACT ou candidato a ACT;
b) ter sede administrativa, instalaes operacionais e recursos de segurana fsica e lgica
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

7/40

Infraestrutura de Chaves Pblicas Brasileira


compatveis com as atividades a serem desempenhadas.
2.2

Procedimentos

2.2.1 Diretrizes Gerais


2.2.1.1 O processo de credenciamento obedece a procedimentos especficos, relacionados com a
natureza da atividade a ser desenvolvida no mbito da ICP-Brasil.
2.2.1.2 Todas as comunicaes e requerimentos AC Raiz, devero ser encaminhados por
intermdio da cadeia de AC, ou candidatos a AC, operacionalmente vinculados. Inicia-se a
tramitao pela AC, ou candidato a AC, de nvel imediatamente superior ao do interessado. A
tramitao prossegue, a partir da, respeitando a hierarquia de AC, ou candidatos a AC,
operacionalmente vinculados, at chegar AC Raiz.
2.2.1.3 As ACs sero responsveis por comunicar as decises do CG da ICP-Brasil ou da AC Raiz
s entidades que lhes estejam operacionalmente vinculadas, respeitando a hierarquia de AC.
2.2.1.4 As ACTs se comunicaro diretamente com a AC Raiz.
2.2.1.5 O deferimento do pedido de credenciamento ser publicado no Dirio Oficial da Unio e
importar a autorizao para funcionamento no mbito da ICP-Brasil e, no caso de AC e ACT, a
emisso do seu certificado.
2.2.1.6 Em cada etapa da tramitao, a entidade que receber a solicitao de credenciamento de AC,
AR, ou ACT tem prazo de at 30 (trinta) dias corridos para analis-la e encaminh-la entidade de
nvel imediatamente superior, caso a solicitao seja acatada ou, se recusada, devolv-la ao
postulante com fundamentao da recusa.
2.2.1.7 Havendo recusa ou findo o prazo estabelecido no item 2.2.1.6, caber recurso do postulante a
AC Raiz.
2.2.2 Procedimentos para credenciamento de AC
2.2.2.1 Solicitao
2.2.2.1.1 As solicitaes dos candidatos ao credenciamento como AC na ICP-Brasil sero
encaminhadas AC Raiz mediante a apresentao dos documentos a seguir relacionados:
a) formulrio SOLICITAO DE CREDENCIAMENTO DE AC [1] devidamente
preenchido e assinado pelo representante legal do candidato a AC;
b) documentos relacionados no Anexo I;
c) formulrio SOLICITAO DE CREDENCIAMENTO DE AR [2] devidamente
preenchido e assinado pelos representantes legais dos candidatos a AC e AR;
d) documentos relacionados no Anexo II, exceto na hiptese de o candidato a AR ser o
prprio candidato a AC e indicar o mesmo endereo de instalao tcnica; e
e) se for o solicitado o credenciamento de PSS:
i. formulrio SOLICITAO DE CREDENCIAMENTO DE PSS [3], devidamente
preenchido e assinado pelos representantes legais dos candidatos a AC e a PSS,
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

8/40

Infraestrutura de Chaves Pblicas Brasileira


bem como, do candidato a AR, se houver por parte do candidato a PSS inteno de
vinculao operacional ao candidato a AR;
ii. documentos relacionados no Anexo III; e
iii. documento indicando as atividades especficas para as quais postula o
credenciamento como PSS, selecionando uma dentre as seguintes opes:
1. disponibilizao de infraestrutura fsica e lgica;
2. disponibilizao de recursos humanos especializados; ou
3. disponibilizao de infraestrutura fsica e lgica e de recursos humanos
especializados.
2.2.2.1.2 A solicitao de credenciamento ser protocolada perante o Protocolo-Geral da AC Raiz e
recebida, em at 30 (trinta) dias, por intermdio de despacho fundamentado.
2.2.2.1.3 Caso a solicitao de credenciamento no contenha todos os documentos relacionados nos
anexos I, II ou III, quando for o caso, a AC Raiz determinar a intimao da candidata para que, sob
pena de arquivamento do processo. supra as irregularidades no prazo mximo de 30 (trinta) dias, a
contar do recebimento de ofcio enviado pela AC Raiz com comprovao de recebimento pelo
destinatrio.
2.2.2.2 Auditoria Pr-Operacional
2.2.2.2.1 Aps a publicao do despacho de recebimento, o candidato a AC dever remeter AC
Raiz, no prazo mximo de 30 (trinta) dias, o formulrio de REQUERIMENTO DE AUDITORIA
[4], devidamente preenchido, declarando estar em conformidade com todos os requisitos exigidos
pelas resolues do CG da ICP-Brasil relacionados atividade de autoridade certificadora e pronto
para ser auditado no prazo de 15 (quinze) dias a contar daquele momento.
2.2.2.2.2 Tal requerimento dever ser preenchido e assinado pelos representantes legais do
candidato a AC.
2.2.2.2.3 Durante as diligncias de auditoria a AC Raiz poder exigir documentao adicional
contendo especificaes sobre equipamentos, produtos de hardware e software, procedimentos
tcnicos e operacionais adotados pela candidata.
2.2.2.2.4 Caso o relatrio de auditoria aponte o no-cumprimento de quaisquer dos critrios para
credenciamento exigidos pelo item 2.1, a AC Raiz intimar a candidata para que os cumpra no prazo
que fixar, a contar do recebimento de ofcio enviado pela AC Raiz com comprovao de
recebimento pelo destinatrio.
2.2.2.2.5 Aps a comunicao da candidata de que atendeu os critrios de credenciamento
apontados como no cumpridos no relatrio de auditoria, a AC Raiz intimar a candidata, por meio
de ofcio enviado com comprovao de recebimento pelo destinatrio, determinando a realizao de
auditoria complementar, de modo a verificar as medidas adotadas.

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

9/40

Infraestrutura de Chaves Pblicas Brasileira


2.2.2.2.6A desistncia de solicitao de credenciamento em tramitao poder ser requerida at a
data em que for recebido na AC Raiz o REQUERIMENTO DE AUDITORIA [4].
2.2.2.2.7Apresentado o relatrio final de auditoria, a AC Raiz manifestar-se- sobre o deferimento
ou indeferimento da solicitao de credenciamento, no prazo mximo de 30 (trinta) dias.
2.2.2.2.8Sobre a deciso de indeferimento de solicitao de credenciamento caber recurso
administrativo da candidata ao Comit Gestor da ICP-Brasil.
2.2.2.3 Ato de credenciamento
2.2.2.3.1 O credenciamento limita-se s PCs indicadas no formulrio referido na alnea a do item
2.2.1.1 e poder no contemplar todas as PCs propostas.
2.2.2.3.2O deferimento total ou parcial, ou o indeferimento do credenciamento, ser fundamentado
e comunicado ao candidato a AC. considerado deferimento parcial aquele que no contemplar
todas as PCs propostas pelo candidato a AC.
2.2.2.3.3O ato de credenciamento da AC condicionar a emisso do certificado pela AC Raiz ou
pela AC de nvel imediatamente superior, conforme o caso:
a) ao pagamento da tarifa estabelecida nas DIRETRIZES DA POLTICA TARIFRIA DA
AUTORIDADE CERTIFICADORA RAIZ DA ICP-BRASIL [5], no caso de a
credenciada ser AC de nvel imediatamente subseqente AC Raiz;
b) apresentao, pela AC credenciada AC Raiz, no prazo mximo de 10 (dez) dias aps
o deferimento do credenciamento, de aplice de contrato de seguro de cobertura de
responsabilidade civil decorrente das atividades de certificao digital e de registro,
com cobertura suficiente e compatvel com o risco dessas atividades.
2.2.2.3.4A Administrao Direta da Unio, dos Estados, do Distrito Federal e dos Municpios est
dispensada do pagamento da tarifa e da apresentao da aplice previstas no item anterior.
2.2.2.3.5O credenciamento se consuma com a emisso do certificado da AC. Aps o deferimento do
credenciamento, a AC de nvel imediatamente superior emitir no mximo em 10 (dez) dias o
certificado da AC credenciada, que ter um prazo mximo de 60 (sessenta) dias para entrar em
operao.
2.2.3 Procedimentos para credenciamento de AR:
2.2.3.1 Solicitao
2.2.3.1.1 As solicitaes dos candidatos ao credenciamento como AR na ICP-Brasil sero
encaminhadas AC ou candidato a AC a que o candidato a AR esteja operacionalmente vinculado,
por intermdio de formulrio SOLICITAO DE CREDENCIAMENTO DE AR [2]. A AC ou
candidato a AC que receber a solicitao dever manter cpia sob sua guarda e encaminhar para a
AC Raiz os seguintes documentos:
a) o formulrio SOLICITAO DE CREDENCIAMENTO DE AR [2], devidamente
preenchido e assinado pelos representantes legais do candidato a AR e da AC ou do
candidato a AC a que esteja operacionalmente vinculado;
b) documentos relacionados no Anexo II, exceto na hiptese de o candidato a AR ser a
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

10/40

Infraestrutura de Chaves Pblicas Brasileira


prpria AC ou candidato a AC e indicar o mesmo endereo de instalao tcnica.
c) identificao do local onde ser guardada a documentao relativa aos certificados
gerados pela AR;
d) relatrio final de auditoria pr-operacional da AR, realizada observando o disposto no
item 2.7 do documento REQUISITOS MNIMOS PARA AS DECLARAES DE
PRTICAS DE CERTIFICAO DAS AUTORIDADES CERTIFICADORAS DA
ICP-BRASIL [10]; ou declarao de que o referido relatrio ser encaminhado pela
cadeia de AC para o endereo eletrnico auditoria@iti.gov.br ou perante o ProtocoloGeral da AC Raiz, assinada pelos responsveis legais da AC; e
e) se for solicitado o credenciamento de PSS:
i. formulrio SOLICITAO DE CREDENCIAMENTO DE PSS [3], devidamente
preenchido e assinado pelos representantes legais dos candidatos a AR e a PSS;
ii. documentos relacionados no Anexo III; e
iii. documento indicando as atividades especficas para as quais postula o
credenciamento como PSS, selecionando uma dentre as seguintes opes:
1. disponibilizao de infraestrutura fsica e lgica;
2. disponibilizao de recursos humanos especializados; ou
3. disponibilizao de infraestrutura fsica e lgica e de recursos humano
especializados.
2.2.3.1.2 A solicitao de credenciamento ser protocolada perante o Protocolo-Geral da AC Raiz e
recebida, em at 30 (trinta) dias, por intermdio de despacho fundamentado.
2.2.3.1.3 Caso a solicitao de credenciamento no contenha todos os documentos relacionados nos
anexos II ou III, quando for o caso, a AC Raiz determinar a intimao da candidata para que, sob
pena de arquivamento do processo. supra as irregularidades no prazo mximo de 30 (trinta) dias, a
contar do recebimento de ofcio enviado pela AC Raiz com comprovao de recebimento pelo
destinatrio.
2.2.3.2 Auditoria
2.2.3.2.1 Aps a publicao do despacho de recebimento, a Diretoria de Auditoria, Fiscalizao e
Normalizao examinar a documentao apresentada e poder, caso julgue necessrio, no prazo
mximo de 30 (trinta) dias:
a) solicitar vista do material utilizado na auditoria (documentos, registros histricos e
demais elementos materiais que deram subsdios elaborao do relatrio);
b) exigir documentao adicional contendo especificaes sobre equipamentos, produtos
de hardware e software, procedimentos tcnicos e operacionais adotados pela
candidata;
c) realizar auditoria pr-operacional por seu quadro prprio, elaborando relatrio que
prevalecer sobre o apresentado pela candidata; ou
d) indeferir o pedido, caso no seja apresentado o relatrio final de auditoria na forma
descrita no item 2.2.3.1.1.

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

11/40

Infraestrutura de Chaves Pblicas Brasileira


2.2.3.2.2 Com base no(s) relatrio(s) finais de auditoria, a AC Raiz manifestar-se- sobre o
deferimento ou indeferimento da solicitao de credenciamento. Relatrio final aquele emitido
quando a auditoria no detectar no-conformidades ou quando as no-conformidades apontadas em
relatrio preliminar j estiverem regularizadas e certificadas pela empresa que realizou o trabalho de
auditoria.
2.2.3.2.3 Sobre a deciso de indeferimento de solicitao de credenciamento caber recurso
administrativo da candidata ao Comit Gestor da ICP-Brasil.
2.2.3.3 Ato de credenciamento
2.2.3.3.1 O credenciamento do candidato a AR est condicionado ao credenciamento da AC a que
est operacionalmente vinculado.
2.2.3.3.2 O deferimento ou o indeferimento do credenciamento ser fundamentado e comunicado
AC que deu encaminhamento ao requerimento.
2.2.3.3.3 Caso a AR j esteja credenciada na ICP-Brasil e deseje se vincular a qualquer outra AC
tambm credenciada, deve ser realizado procedimento de credenciamento simplificado, que consiste
no encaminhamento de correspondncia ao endereo eletrnico auditoria@iti.gov.br ou ao
Protocolo-Geral da AC-Raiz, assinada pelos responsveis legais da AC imediatamente subseqente
a AC Raiz, informando o que se segue:

a data em que a AR iniciar as operaes junto AC subordinada;

o local onde a AR ir armazenar os Termos de Titularidade correspondentes a esse


novo credenciamento; e

qual o instrumento legal, a exemplo de contrato ou convnio, utilizado para descrever


as responsabilidades desse vnculo entre as entidades envolvidas.
2.2.4 Procedimentos para credenciamento de ACT
2.2.4.1 Solicitao
2.2.4.1.1 As solicitaes dos candidatos ao credenciamento como ACT na ICP-Brasil sero
encaminhadas AC Raiz mediante a apresentao dos documentos a seguir relacionados:
a) formulrio SOLICITAO DE CREDENCIAMENTO DE ACT [13] devidamente
preenchido e assinado pelo representante legal do candidato a ACT;
b) documentos relacionados no Anexo IV;
c) se for o solicitado o credenciamento de PSS:
i. formulrio SOLICITAO DE CREDENCIAMENTO DE PSS [3], devidamente
preenchido e assinado pelos representantes legais dos candidatos a ACT e a PSS;
ii. documentos relacionados no Anexo III; e
iii. documento indicando as atividades especficas para as quais postula o
credenciamento como PSS, selecionando uma dentre as seguintes opes:
1. disponibilizao de infraestrutura fsica e lgica;
2. disponibilizao de recursos humanos especializados; ou
3. disponibilizao de infraestrutura fsica e lgica e de recursos humanos
especializados.
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

12/40

Infraestrutura de Chaves Pblicas Brasileira

2.2.4.1.2 A solicitao de credenciamento ser protocolada perante o Protocolo-Geral da AC Raiz e


recebida, em at 30 (trinta) dias, por intermdio de despacho fundamentado.
2.2.4.1.3 Caso a solicitao de credenciamento no contenha todos os documentos relacionados nos
anexos IV ou III, quando for o caso, a AC Raiz determinar a intimao da candidata para que, sob
pena de arquivamento do processo, supra as irregularidades no prazo mximo de 30 (trinta) dias, a
contar do recebimento de ofcio enviado pela AC Raiz com comprovao de recebimento pelo
destinatrio.
2.2.4.2 Auditoria Pr-Operacional
2.2.4.2.1 Aps a publicao do despacho de recebimento, o candidato a ACT dever remeter AC
Raiz, no prazo mximo de 30 (trinta) dias, o formulrio de REQUERIMENTO DE AUDITORIA
[4], devidamente preenchido, declarando estar em conformidade com todos os requisitos exigidos
pelas resolues do CG da ICP-Brasil relacionados atividade de autoridade certificadora e pronto
para ser auditado no prazo de 15 (quinze) dias a contar daquele momento.
2.2.4.2.2 Tal requerimento dever ser preenchido e assinado pelos representantes legais do
candidato a ACT.
2.2.4.2.3Durante as diligncias de auditoria a AC Raiz poder exigir documentao adicional
contendo especificaes sobre equipamentos, produtos de hardware e software, procedimentos
tcnicos e operacionais adotados pela candidata.
2.2.4.2.4Caso o relatrio de auditoria aponte o no-cumprimento de quaisquer dos critrios para
credenciamento exigidos, a AC Raiz intimar a candidata para que os cumpra no prazo que fixar, a
contar do recebimento de ofcio enviado pela AC Raiz com comprovao de recebimento pelo
destinatrio.
2.2.4.2.5Aps a comunicao da candidata de que atendeu os critrios de credenciamento
apontados como no cumpridos no relatrio de auditoria, a AC Raiz intimar a candidata, por meio
de ofcio enviado com comprovao de recebimento pelo destinatrio, determinando a realizao de
auditoria complementar, de modo a verificar as medidas adotadas.
2.2.4.2.6A desistncia de solicitao de credenciamento em tramitao poder ser requerida at a
data em que for recebido na AC Raiz o REQUERIMENTO DE AUDITORIA [4].
2.2.4.2.7Apresentado o relatrio final de auditoria, a AC Raiz manifestar-se- sobre o deferimento
ou indeferimento da solicitao de credenciamento, no prazo mximo de 30 (trinta) dias.
2.2.4.2.8Sobre a deciso de indeferimento de solicitao de credenciamento caber recurso
administrativo da candidata ao Comit Gestor da ICP-Brasil.
2.2.4.3 Ato de credenciamento
2.2.4.3.1 O deferimento ou o indeferimento do credenciamento ser fundamentado e comunicado ao
candidato a ACT.
2.2.4.3.2O ato de credenciamento da ACT ser publicado pela AC Raiz no Dirio Oficial da Unio
e condicionar a emisso do(s) certificado(s) para os seus equipamentos:
a) ao pagamento da tarifa estabelecida nas DIRETRIZES DA POLTICA TARIFRIA DA
AUTORIDADE CERTIFICADORA RAIZ DA ICP-BRASIL [5];
b) apresentao, pela ACT credenciada AC Raiz, no prazo mximo de 10 (dez) dias
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

13/40

Infraestrutura de Chaves Pblicas Brasileira


aps o deferimento do credenciamento, de aplice de contrato de seguro de cobertura de
responsabilidade civil decorrente da atividade de emisso de carimbos do tempo, com
cobertura suficiente e compatvel com o risco dessa atividade.
2.2.4.3.3 A Administrao Direta da Unio, dos Estados, do Distrito Federal e dos Municpios est
dispensada do pagamento da tarifa e da apresentao da aplice previstas no item anterior.
2.2.4.3.4 O credenciamento se consuma com a emisso do(s) certificado(s) para os equipamentos da
ACT, por AC credenciada na ICP-Brasil. Aps o deferimento do credenciamento, a ACT ter um
prazo mximo de 60 (sessenta) dias para entrar em operao.
2.2.5 Procedimentos para credenciamento de PSS
2.2.5.1 Solicitao
2.2.5.1.1 As solicitaes dos candidatos ao credenciamento como PSS na ICP-Brasil sero
encaminhadas AC ou candidato a AC a que o candidato a PSS esteja operacionalmente vinculado,
diretamente ou por intermdio de AR ou de candidato a AR, por meio do formulrio
SOLICITAO DE CREDENCIAMENTO DE PSS [3].
2.2.5.1.2 A AC ou ACT ou candidato a AC que receber a solicitao dever manter cpia sob sua
guarda e encaminhar para a AC Raiz os seguintes documentos:
a) o formulrio SOLICITAO DE CREDENCIAMENTO DE PSS [3], devidamente
preenchido e assinado pelos representantes legais da AC ou candidato a AC e da AR,
ACT, se houver, por parte do candidato a PSS, inteno de vinculao operacional a
uma AR;
b) relatrio final de auditoria pr-operacional do PSS, realizada observado o disposto no
item 2.7 do documento REQUISITOS MNIMOS PARA AS DECLARAES DE
PRTICAS DE CERTIFICAO DAS AUTORIDADES CERTIFICADORAS DA
ICP-BRASIL [10];
c) documentos relacionados no Anexo III; e
d) documento indicando as atividades especficas para as quais postula o credenciamento
como PSS, selecionando uma dentre as seguintes opes:
1. disponibilizao de infraestrutura fsica e lgica;
2. disponibilizao de recursos humanos especializados; ou
3. disponibilizao de infraestrutura fsica e lgica, e de recursos humanos
especializados.
2.2.5.1.3 A solicitao de credenciamento ser protocolada perante o Protocolo-Geral da AC Raiz e
recebida, em at 30 (trinta) dias, por intermdio de despacho fundamentado.

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

14/40

Infraestrutura de Chaves Pblicas Brasileira


2.2.5.1.4 Caso a solicitao de credenciamento no contenha todos os documentos relacionados no
anexo III, a AC Raiz determinar a intimao da candidata para que, sob pena de arquivamento do
processo, supra as irregularidades no prazo mximo de 30 (trinta) dias, a contar do recebimento de
ofcio enviado pela AC Raiz com comprovao de recebimento pelo destinatrio.
2.2.5.2 Auditoria
2.2.5.2.1 Aps a publicao do despacho de recebimento, a Diretoria de Auditoria, Fiscalizao e
Normalizao examinar a documentao apresentada e poder, caso julgue necessrio:
a) solicitar vista do material utilizado na auditoria (documentos, registros histricos e
demais elementos materiais que deram subsdios elaborao do relatrio);
b) exigir documentao adicional contendo especificaes sobre equipamentos, produtos
de hardware e software, procedimentos tcnicos e operacionais adotados pela candidata;
ou
c) realizar auditoria pr-operacional por seu quadro prprio, elaborando relatrio que ter
prevalncia sobre o apresentado pela candidata.
2.2.5.2.2Com base no(s) relatrio(s) de auditoria, a AC Raiz manifestar-se- sobre o deferimento ou
indeferimento da solicitao de credenciamento, em at 30 (trinta) dias, por meio de despacho
fundamentado.
2.2.5.2.3Sobre a deciso de indeferimento de solicitao de credenciamento caber recurso
administrativo da candidata ao Comit Gestor da ICP-Brasil.
2.2.5.3 Ato de credenciamento. O credenciamento do candidato a PSS estar condicionado ao
credenciamento da AC, ACT ou da AR a que esteja operacionalmente vinculado. O deferimento ou
o indeferimento do credenciamento ser fundamentado e comunicado AC ou ACT que deu
encaminhamento ao requerimento.
2.2.5.4 Vedaes ao credenciamento. vedado o credenciamento e a contratao, pelas ARs, de
PSS para executar as atividades de identificao e autenticao da identidade dos titulares e
responsveis pelo certificados previstas no item 3 do documento REQUISITOS MNIMOS PARA
AS DECLARAES DE PRTICAS DE CERTIFICAO DAS AUTORIDADES
CERTIFICADORAS DA ICP-BRASIL [10].
3. MANUTENO DO CREDENCIAMENTO
As entidades credenciadas devero manter atendidos os critrios definidos no item 2.1.
3.1

Manuteno de credenciamento de AC

A entidade credenciada para desenvolver as atividades de AC dever:


a) comunicar, desde logo, AC Raiz e AC a que est subordinada:
i. qualquer alterao em seus atos constitutivos, estatuto, contrato social ou administradores;
ii. desvinculao de AC, de AR ou de PSSs credenciados;
iii. violao, de que tenha conhecimento, das diretrizes e normas tcnicas da ICP-Brasil,
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

15/40

Infraestrutura de Chaves Pblicas Brasileira


cometida pelas ACs, ARs ou pelos PSSs que lhe sejam operacionalmente vinculados; ou
iv. indcio ou fraude comprovada na emisso de certificado por requerente que apresente
documento ou informao falsa, no dia til imediatamente subsequente confirmao
do ato, na forma estabelecida no ADE-ICP-03.H [14]. Caber a AC Raiz, de posse de
qualquer notificao de fraude das AC, propagar, no dia til subsequente, todos os
detalhes da operao fraudulenta constatada, para as AC de primeiro nvel;
b) solicitar AC Raiz autorizao para alterar sua DPC, suas PCs ou sua Poltica de
Segurana - PS, constantes dos documentos relacionados no Anexo I;
c) manter os titulares dos certificados informados acerca de eventual sucesso de AC ou AR
operacionalmente vinculadas;
d) encaminhar AC Raiz, at o dia 15 (quinze) de maro de cada ano, cronograma das
auditorias a serem realizadas, durante o ano, nas entidades que lhe sejam operacionalmente
vinculadas;
e) encaminhar AC Raiz relatrios de auditorias realizadas nas entidades que lhe sejam
operacionalmente vinculadas, at 30 (trinta) dias aps sua concluso.
3.2

Manuteno de credenciamento de AR

A entidade credenciada para desenvolver as atividades de AR dever:


a) comunicar, desde logo, AC a que est operacionalmente vinculada:
i. qualquer alterao em seus atos constitutivos, estatuto, contrato social ou
administradores;
ii. desvinculao de PSS credenciado;
iii. violao, de que tenha conhecimento, das diretrizes e normas tcnicas da ICP-Brasil,
por parte dos PSSs que lhe sejam operacionalmente vinculados;
b) observar a DPC, as PCs e a PS da AC a que estiver vinculada;
c) observar os procedimentos seguintes para abertura e extino de instalaes tcnicas,
postos provisrios e para celebrao de acordos operacionais com outras ARs, quando for o
caso.
3.2.1 Abertura de nova instalao tcnica
3.2.1.1 Considera-se instalao tcnica o ambiente fsico de uma AR, cujo funcionamento foi
autorizado pelo ITl, por tempo indeterminado, onde sero realizadas as atividades de validao e
verificao da solicitao de certificados.
3.2.1.2 A AR j credenciada na ICP-Brasil poder abrir novos endereos de instalaes tcnicas
desde que encaminhe AC Raiz solicitao de funcionamento, acompanhada dos seguintes
documentos:
a) o formulrio SOLICITAO DE FUNCIONAMENTO DE NOVOS ENDEREOS DE
INSTALAES TCNICAS DE AR [6] devidamente preenchido e assinado pelos
representantes legais da AR e da AC a que esteja operacionalmente vinculada;
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

16/40

Infraestrutura de Chaves Pblicas Brasileira


b) indicao dos procedimentos que sero adotados quanto aos aspectos de segurana e
operacionais;
c) nome e CPF das pessoas responsveis por cada uma das novas instalaes tcnicas da
AR;
d) nome e CPF dos agentes de registro que atuaro nas novas instalaes tcnicas da AR;
e) certido da junta comercial ou alvar de funcionamento referente ao estabelecimento
onde se localizar a instalao tcnica e, nos casos de entidades pblicas, cpia de
publicao do ato que autoriza a operao naquele endereo; e
f) identificao do local onde ser guardada a documentao relativa aos certificados
gerados em cada instalao tcnica.
3.2.1.3 Os servios notariais e de registro, nos termos do art. 236 da Constituio Federal, desde que
formalmente vinculados a uma AR j credenciada, podero ser autorizados a funcionar como
instalao tcnica e seus delegados, prepostos e funcionrios a atuar como agentes de registro.
3.2.1.3.1 A autorizao para que os servios notariais e de registro funcionem como instalao
tcnica de uma AR, requer:
a) celebrao de contrato com uma AR, que dever conter, no mnimo, as seguintes
clusulas:
i. qualificao da AR credenciada e do titular da delegao do servio notarial e de
registro;
ii. objeto detalhado das atividades a serem desenvolvidas;
iii. designao do local onde ser guardada a documentao relativa aos certificados
gerados na instalao tcnica;
iv. responsabilidade objetiva e solidria do titular da delegao e da AR pelas
atividades de validao e verificao da solicitao de certificados;
v. compromisso de respeitar todas as regras da ICP-Brasil;
vi. obrigao de a AR verificar a conformidade dos processos executados na instalao
tcnica;
vii. prazo de vigncia;
b) apresentao dos documentos previstos no subitem 3.2.1.2.
3.2.1.4 Estando a documentao regular, a AC Raiz autorizar, em at 30 (trinta) dias, o
funcionamento das novas instalaes tcnicas mediante intimao da AC solicitante, que a partir
desse momento disponibilizar os novos endereos de instalaes tcnicas na pgina web da AC.
3.2.1.5 A AC Raiz poder, a qualquer tempo, verificar a conformidade dos procedimentos e
atividades das novas instalaes tcnicas das ARs com as prticas e regras estabelecidas pela ICPBrasil. Quando constatada no conformidade em uma dessas instalaes tcnicas, a AC Raiz
aplicar as sanes legais previstas no documento CRITRIOS E PROCEDIMENTOS PARA
FISCALIZAO DAS ENTIDADES INTEGRANTES DA ICP-BRASIL [7].

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

17/40

Infraestrutura de Chaves Pblicas Brasileira

3.2.2 Extino de Instalao Tcnica


3.2.2.1 A extino de uma instalao tcnica de AR poder se dar por determinao da AC Raiz ou
por iniciativa da AC ou da AR vinculada.
3.2.2.2 Em qualquer dos casos, a AC qual a AR esteja vinculada dever realizar os seguintes
procedimentos e manter os registros de sua execuo para futuras auditorias de conformidade:
a) enviar ofcio AC Raiz informando a extino da instalao tcnica, a data de
encerramento de suas atividades e a identificao da instalao tcnica da AR que
guardar a documentao relativa aos certificados gerados por aquela extinta;
b) guardar relatrio com os nomes completos de todos os agentes de registro que emitiram
certificados na instalao tcnica extinta;
c) revogar, no sistema de certificao, as autorizaes dos agentes de registro, caso no
sejam aproveitados em outra instalao tcnica da AR;
d) inventariar os certificados emitidos na instalao tcnica;
e) transferir, de forma segura, a documentao dos certificados gerados na instalao tcnica
extinta para a instalao identificada na alnea a);
f) publicar, na pgina web da AC, informaes sobre a extino da instalao tcnica da AR
vinculada; e
g) enviar AC Raiz, no prazo mximo de 60 (sessenta) dias da data de extino informada
na alnea a, relatrio descrevendo todos os procedimentos adotados.
3.2.2.4 Importante observar, que no caso de a AR possuir um nico endereo de instalao tcnica,
a extino deste, sem a abertura concomitante de um novo endereo de instalao tcnica, implicar,
automaticamente, o descredenciamento da AR, devendo ser observados os procedimentos definidos
para tal caso.
3.2.3 Abertura de Posto Provisrio
3.2.3.1 A AR j credenciada na ICP-Brasil poder abrir postos provisrios de instalaes tcnicas
com prazo mximo de 120 (cento e vinte) dias para funcionamento, renovvel por igual perodo,
desde que encaminhe AC Raiz solicitao de funcionamento com no mnimo 10 (dez) dias de
antecedncia, acompanhada dos seguintes documentos:
a) formulrio SOLICITAO DE FUNCIONAMENTO DE POSTOS PROVISRIOS DE
INSTALAES TCNICAS DE AR [8], devidamente preenchido e assinado pelos
representantes legais da AR e da AC a que esteja operacionalmente vinculada;
b) indicao dos procedimentos que sero adotados quanto aos aspectos de segurana e
operacionais;
c) indicao da pessoa responsvel pelo posto provisrio;
d) relao dos agentes de registro que trabalharo no posto provisrio; e
e) identificao da instalao tcnica da AR que guardar a documentao relativa aos
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

18/40

Infraestrutura de Chaves Pblicas Brasileira


certificados gerados pelo posto provisrio, aps o encerramento de suas atividades.
3.2.3.2 Estando a documentao regular, a AC Raiz autorizar o funcionamento do posto provisrio
mediante intimao da solicitante.
3.2.3.3 No necessrio a autorizao da AC Raiz para a AR j credenciada na ICP-Brasil que
deseje abrir postos provisrios com prazo mximo de 15 (quinze) dias de funcionamento, sem
perodo renovvel, bastando para isso que seja encaminhada AC Raiz, pela cadeia de AC,
correspondncia contendo as informaes descritas no item 3.2.3.1, para o endereo eletrnico
auditoria@iti.gov.br ou perante o Protocolo-Geral da AC Raiz, com no mnimo 5 (cinco) dias de
antecedncia.
3.2.4 Encerramento de Posto Provisrio
Aps o encerramento das atividades do posto provisrio, deve ser enviado AC Raiz relatrio
contendo:
a) quantidade de certificados emitidos pelo posto provisrio e respectivos subtotais,
categorizados por tipo de certificado;
b) nomes completos de todos os agentes de registro que efetivamente emitiram certificados no
posto provisrio;
c) outras informaes sobre o evento, julgadas relevantes.
3.2.5 Celebrao de Acordo Operacional
3.2.5.1 A AR j credenciada na ICP-Brasil poder celebrar acordo operacional com outra AR
tambm credenciada na ICP-Brasil, para que esta ltima execute, em nome da primeira, as seguintes
atividades:
a) confirmao da identidade do titular ou do responsvel pelo certificado processo
realizado mediante a presena fsica do interessado, com base em documentos de
identificao legalmente aceitos;
b) validao da solicitao de certificado - conferncia dos dados da solicitao de
certificado com os constantes dos documentos necessrios para autenticao da
identidade de um indivduo ou de uma organizao;
c) aprovao da solicitao de certificado - confirmao da validao realizada e liberao
da emisso do certificado no sistema da AC.
3.2.5.2 Para tanto, as ACs que possuem vnculos com as ARs que firmarem acordos operacionais,
devero comunicar a AC-Raiz, no prazo de 10 (dez) dias teis, as seguintes informaes:
a) a identificao das ARs (nome da AR contratante/AC e nome da AR contratada/AC
vinculada);
b) validade do Acordo (dd/mm/aaaa at dd/mm/aaaa).

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

19/40

Infraestrutura de Chaves Pblicas Brasileira


3.2.5.3 As ARs convenentes devero manter cpia dos Acordos Operacionais firmados e as ACs s
quais estas ARs esto vinculadas devero publicar lista de ARs que participam de Acordos
Operacionais.
3.2.5.4 A AC Raiz poder, a qualquer tempo, verificar a conformidade dos procedimentos e
atividades das ARs com as prticas e regras estabelecidas pela ICP-Brasil. Quando constatada no
conformidade, a AC Raiz aplicar as sanes legais previstas no documento CRITRIOS E
PROCEDIMENTOS PARA FISCALIZAO DAS ENTIDADES INTEGRANTES DA ICPBRASIL [7].
3.3

Manuteno de credenciamento de ACT

A entidade credenciada para desenvolver as atividades de ACTs dever:


a) comunicar, desde logo, AC Raiz:
i. qualquer alterao em seus atos constitutivos, estatuto, contrato social ou
administradores;
ii. desvinculao de PSSs credenciados; ou
iii. violao, de que tenha conhecimento, das diretrizes e normas tcnicas da ICP-Brasil,
cometida pelos PSSs que lhe sejam operacionalmente vinculados;
b) solicitar AC Raiz autorizao para alterar sua DPCT, suas PCTs ou sua Poltica de
Segurana (PS), constantes dos documentos relacionados no Anexo IV;
c) encaminhar AC Raiz, at o dia 15 (quinze) de maro de cada ano, cronograma das
auditorias a serem realizadas, durante o ano, nas suas instalaes tcnicas;
d) encaminhar AC Raiz relatrios de auditorias realizadas nas suas instalaes tcnicas, at
30 (trinta) dias aps a concluso das mesmas.
3.4

Manuteno de credenciamento de PSS

A entidade credenciada para desenvolver as atividades de PSS dever:


a) comunicar ACT ou AC a que estiver operacionalmente vinculada, diretamente ou por
intermdio de AR, qualquer alterao em seus atos constitutivos, estatuto, contrato social
ou administradores;
b) observar a DPC, as PCs e a PS da AC a que estiver vinculada, diretamente ou por
intermdio de AR, ou a DPCT, as PCTs ou PS da ACT.
4. DESCREDENCIAMENTO
4.1

Descredenciamento de AC

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

20/40

Infraestrutura de Chaves Pblicas Brasileira


4.1.1 Requisitos Gerais para o descredenciamento de AC
4.1.1.1 O descredenciamento de uma AC pode ocorrer em relao a todas as PCs para qual tenha
sido credenciada ou em relao a PC especficas.
4.1.1.2 O descredenciamento de uma AC para todas as PCs credenciadas enseja a revogao do
correspondente certificado e o descredenciamento de todas as entidades que lhe sejam
operacionalmente vinculadas: AC subseqentes, AR ou PSS.
4.1.2 Hipteses para o descredenciamento de AC
a) quando da expirao do prazo de validade de certificado da AC, sem que haja a emisso de
novo certificado para substitu-lo;
b) quando do descredenciamento da AC de nvel imediatamente superior;
c) quando do descredenciamento de AR nica vinculada, sem que haja a solicitao de
credenciamento de nova AR;
d) quando do descredenciamento de PSS nico vinculado, que desempenhe atividades
descritas nas DPCs e PCs da AC, de modo a inviabilizar a continuidade de operao da
AC, sem que haja a solicitao de credenciamento de novo PSS e sem que a AC passe a
desempenhar, ela prpria, as atividades antes executadas pelo PSS;
e) a pedido da prpria AC, mediante requerimento, em relao s suas atividades;
f) por determinao da AC Raiz, em razo de descumprimento de qualquer dos critrios e
procedimentos exigidos para o seu funcionamento, aps o decurso do prazo para
regularizao, sem que a entidade tenha sanado a irregularidade e mediante processo
administrativo.
4.1.3 Procedimentos para descredenciamento de AC
4.1.3.1 Descredenciamento solicitado pela prpria AC
Na hiptese de o descredenciamento ser solicitado pela prpria AC, devero ser obedecidos os
seguintes procedimentos:
a) a AC comunicar, com 120 (cento e vinte) dias de antecedncia, diretamente AC Raiz e
s entidades a ela vinculadas, e publicar em sua pgina web, para conhecimento dos
titulares de certificados emitidos, a deciso de encerrar suas atividades de emisso de
certificados no mbito da ICP-Brasil ou de no mais emitir certificados sob as PCs
especificadas; e
b) a AC divulgar, pelos 90 (noventa) dias imediatamente anteriores expirao do
certificado, em sua pgina web, a deciso de encerrar suas atividades no mbito da ICPBrasil ou de no mais emitir certificados sob as PCs especificadas.

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

21/40

Infraestrutura de Chaves Pblicas Brasileira


4.1.3.2 Descredenciamento por determinao da AC Raiz
Na hiptese de descredenciamento da AC por determinao da AC Raiz, devero ser obedecidos os
seguintes procedimentos:
a) a AC Raiz comunicar AC o seu descredenciamento, com relao s PCs que
especificar;
b) as ACs descredenciadas sob esta hiptese ficam impedidas de apresentar novo pedido de
credenciamento pelo prazo de 6 (seis) meses contados da publicao de que trata o item
4.1.2.2.a.
4.1.3.3 Descredenciamento por qualquer das hipteses previstas
Em qualquer das hipteses de descredenciamento de AC devero ser obedecidos os seguintes
procedimentos:
a) a AC Raiz divulgar o fato, logo aps a consumao da respectiva hiptese, no Dirio
Oficial da Unio e em sua pgina web;
b) as ACs subseqentes, ARs e PSSs operacionalmente vinculados devero cessar, em
relao s PCs objeto do descredenciamento, suas atividades de emisso de certificados
no mbito da ICP-Brasil, imediatamente aps a comunicao de que trata a alnea
anterior;
c) em caso de descredenciamento total de uma AC:
i. as chaves pblicas dos certificados por ela emitidos devero ser armazenadas por outra
AC, aps aprovao da AC Raiz;
ii. quando houver mais de uma AC interessada, assumir a responsabilidade do
armazenamento das chaves pblicas aquela indicada pela AC que encerra as suas
atividades;
iii. a AC que encerra as suas atividades transferir, se for o caso, a documentao dos
certificados digitais emitidos AC que tenha assumido a guarda das respectivas chaves
pblicas; e
iv. caso as chaves pblicas no tenham sido assumidas por outra AC, os documentos
referentes aos certificados digitais e as respectivas chaves pblicas sero repassados
AC Raiz.
4.2

Descredenciamento de AR

O descredenciamento de uma AR enseja o descredenciamento de PSS que lhe seja


operacionalmente vinculado e implicar a paralisao automtica das operaes de todas as suas
instalaes tcnicas.
4.2.1. Hipteses para o descredenciamento de AR
So as seguintes as hipteses para descredenciamento de AR:
a) quando do descredenciamento da AC a que esteja operacionalmente vinculada;
b) quando da extino do endereo de instalao tcnica nico da AR, sem que haja a
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

22/40

Infraestrutura de Chaves Pblicas Brasileira


solicitao de abertura de um novo endereo de instalao tcnica;
c) quando do descredenciamento de PSS nico vinculado operacionalmente AR, que
desempenhe atividades descritas na DPC e PCs da AC qual a AR esteja
operacionalmente vinculada, de modo a inviabilizar a continuidade de operao da AR,
sem que haja a solicitao de credenciamento de novo PSS;
d) a pedido da AC qual a AR esteja operacionalmente vinculada, mediante requerimento,
em relao s atividades da AR; ou
e) por determinao da AC Raiz, em razo do descumprimento dos critrios e procedimentos
exigidos para o seu funcionamento, aps o decurso do prazo para regularizao, sem que a
entidade tenha sanado a irregularidade e mediante processo administrativo.
4.2.2 Procedimentos para descredenciamento de AR
4.2.2.1 Descredenciamento solicitado pela prpria AC
4.2.2.1.1 Na hiptese de descredenciamento de AR a pedido da AC qual a AR esteja
operacionalmente vinculada, a AC enviar o respectivo requerimento AC Raiz, informando:
a) o motivo do descredenciamento;
b) a data de encerramento das atividades da AR; e
c) a identificao da AC ou AR que guardar a documentao relativa aos certificados
gerados por aquela extinta.
4.2.2.1.2 Caso necessrio realizar a guarda da documentao relativa aos certificados emitidos em
local ou entidade que no pertena ICP-Brasil, dever ser solicitada autorizao ao Comit Gestor
da ICP-Brasil.
4.2.2.2 Descredenciamento por determinao da AC Raiz.
Na hiptese de descredenciamento da AR por determinao da AC Raiz, devero ser obedecidos os
seguintes procedimentos:
a) a AC Raiz comunicar AC e AR o seu descredenciamento;
b) as ARs descredenciadas por determinao da AC Raiz ficam impedidas de apresentar
novo pedido de credenciamento pelo prazo de 6 (seis) meses contados da publicao de
que trata a alnea 4.2.2.3.a;
c) nos casos de reincidncia de descredenciamento por determinao da AC Raiz, as ARs
descredenciadas ficam impedidas de apresentar novo pedido de credenciamento pelo
prazo de 5 anos, contados da data da publicao de que trata a alnea 4.2.2.3.a.
4.2.2.3 Descredenciamento por qualquer das hipteses previstas
Em qualquer das hipteses de descredenciamento de AR devero ser obedecidos os seguintes
procedimentos:
a) a AC Raiz divulgar o fato, logo aps a consumao da respectiva hiptese, no Dirio
Oficial da Unio e em sua pgina web;
b) imediatamente aps a publicao referida na alnea anterior, a AC qual a AR
descredenciada estava operacionalmente vinculada dever adotar os seguintes
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

23/40

Infraestrutura de Chaves Pblicas Brasileira


procedimentos, mantendo a guarda de toda a documentao comprobatria em seu
poder:
i. revogar, no sistema de certificao, as autorizaes dos agentes de registro da AR
descredenciada;
ii. inventariar os certificados emitidos pela AR;
iii. transferir, de forma segura, a documentao dos certificados gerados pela AR
descredenciada para o local identificado no requerimento de descredenciamento;
iv. publicar, em sua pgina web, informao sobre o descredenciamento da AR; e
v. enviar AC Raiz, no prazo mximo de 60 (sessenta) dias da publicao referida na
alnea 4.2.2.3.a. relatrio descrevendo todos os procedimentos adotados.
4.3

Descredenciamento de ACT

4.3.1 Requisitos Gerais para o descredenciamento de ACT


4.3.1.1 O descredenciamento de uma ACT pode ocorrer em relao a todas as PCTs para as quais
tenha sido credenciada ou em relao a PCT especficas.
4.3.1.2 O descredenciamento de uma ACT para todas as PCTs credenciadas enseja a revogao dos
correspondentes certificados e o descredenciamento de todos os PSSs que lhe sejam
operacionalmente vinculados.
4.3.2 Hipteses para o descredenciamento de ACT
a) a pedido da prpria ACT, mediante requerimento, em relao s suas atividades;
b) quando do descredenciamento de PSS nico vinculado, que desempenhe atividades
descritas na DPCT e PCTs da ACTs, de modo a inviabilizar a continuidade de operao da
ACT, sem que haja a solicitao de credenciamento de novo PSS e sem que a ACT passe a
desempenhar, ela prpria, as atividades antes executadas pelo PSS;
c) por determinao da AC Raiz, em razo de descumprimento de qualquer dos critrios e
procedimentos exigidos para o seu funcionamento, aps o decurso do prazo para
regularizao, sem que a entidade tenha sanado a irregularidade e mediante processo
administrativo.
4.3.3 Procedimentos para descredenciamento de ACT
4.3.3.1 Descredenciamento solicitado pela prpria ACT
Na hiptese de o descredenciamento ser solicitado pela prpria ACT, devero ser obedecidos os
seguintes procedimentos:
a) a ACT comunicar, com 120 (cento e vinte) dias de antecedncia, diretamente AC Raiz
e s entidades a ela vinculadas, e publicar em sua pgina web, para conhecimento dos
subscritores, a deciso de encerrar suas atividades de emisso de carimbo do tempo no
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

24/40

Infraestrutura de Chaves Pblicas Brasileira


mbito da ICP-Brasil ou de no mais emitir carimbos sob as PCTs especificadas; e
b) a ACT divulgar, pelos 90 (noventa) dias imediatamente anteriores ao encerramento, em
sua pgina web, a deciso de encerrar suas atividades no mbito da ICP-Brasil ou de no
mais emitir certificados sob as PCTs especificadas.
4.3.3.2Descredenciamento por determinao da AC Raiz
Na hiptese de descredenciamento da ACT por determinao da AC Raiz, devero ser obedecidos
os seguintes procedimentos:
a) a AC Raiz comunicar ACT o seu descredenciamento, com relao s PCTs que
especificar;
b) as ACTs descredenciadas sob esta hiptese ficam impedidas de apresentar novo pedido de
credenciamento pelo prazo de 6 (seis) meses contados da publicao de que trata o item
4.4.3.2.a.
4.3.3.3Descredenciamento por qualquer das hipteses previstas
Em qualquer das hipteses de descredenciamento de ACT devero ser obedecidos os seguintes
procedimentos:
a) a AC Raiz divulgar o fato, logo aps a consumao da respectiva hiptese, no Dirio
Oficial da Unio e em sua pgina web;
b) os PSSs operacionalmente vinculados devero cessar, em relao s PCT objeto do
descredenciamento, suas atividades de emisso de carimbos do tempo no mbito da ICPBrasil, imediatamente aps a comunicao de que trata a alnea anterior;
c) em caso de descredenciamento total de uma ACT:
i. a ACT ou a AC Raiz, conforme o caso, solicitar AC emitente a revogao do(s)
certificados(s) digital(is) do(s) equipamento(s) de carimbo do tempo da ACT
descredenciada;
ii. a ACT que encerra as suas atividades transferir os documentos e logs de auditoria
gerados durante sua operao para outra ACT interessada ou, na falta dessa, AC
Raiz, para guarda pelo perodo estipulado nos regulamentos da ICP-Brasil.
4.4

Descredenciamento de PSS

4.4.1 Hipteses para o descredenciamento de PSS


a) quando do descredenciamento da AC ou AR a que esteja operacionalmente vinculado;
b) a pedido da AC ou AR qual esteja operacionalmente vinculado, mediante requerimento,
em relao s atividades do PSS; ou
c) por determinao da AC Raiz em razo de descumprimento de qualquer dos critrios e
procedimentos exigidos para o seu funcionamento.

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

25/40

Infraestrutura de Chaves Pblicas Brasileira

4.4.2 Procedimentos para descredenciamento de PSS


4.4.2.1Descredenciamento solicitado pela prpria AC ou ACT
Na hiptese de descredenciamento de PSS a pedido da AC ou ACT qual o PSS esteja
operacionalmente vinculado, a AC ou ACT enviar o respectivo requerimento AC Raiz,
informando:
a) o motivo do descredenciamento e
b) a data de encerramento das atividades do PSS.
4.4.2.2 Descredenciamento por determinao da AC Raiz.
Na hiptese de descredenciamento de PSS por determinao da AC Raiz, devero ser obedecidos os
seguintes procedimentos:
a) a AC Raiz comunicar AC ou ACT e ao PSS o seu descredenciamento;
b) os PSSs descredenciados por determinao da AC Raiz ficam impedidos de apresentar
novo pedido de credenciamento pelo prazo de 6 (seis) meses contados da publicao de
que trata a alnea 4.4.2.b;
c) nos casos de reincidncia de descredenciamento por determinao da AC Raiz, os PSSs
descredenciados ficam impedidos de apresentar novo pedido de credenciamento pelo
prazo de 5 anos, contados da data da publicao de que trata a alnea 4.3.2.c.
4.3.2.3 Descredenciamento por qualquer das hipteses previstas
Em qualquer das hipteses de descredenciamento de PSS devero ser obedecidos os seguintes
procedimentos:
a) a AC Raiz divulgar o fato, logo aps a consumao da respectiva hiptese, no Dirio
Oficial da Unio e em sua pgina web;
b) imediatamente aps a publicao referida na alnea anterior, a AC qual o PSS
descredenciado estava operacionalmente vinculado, diretamente ou por intermdio de
AR, dever adotar os seguintes procedimentos, mantendo a guarda de toda a
documentao comprobatria em seu poder:
i. publicar, em sua pgina web, informao sobre o descredenciamento do PSS e o
credenciamento de novo PSS, se for o caso; e
ii. enviar AC Raiz, no prazo mximo de 60 (sessenta) dias da publicao referida na
alnea 4.3.2.3.a, relatrio descrevendo todos os procedimentos adotados.
4.5

Obrigaes Subsistentes

As ACs, as ARs e os PSSs operacionalmente vinculados tm o dever de observar as diretrizes e


normas tcnicas da ICP-Brasil, inclusive as obrigaes que subsistirem aps o encerramento das
atividades de emisso de certificados.

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

26/40

Infraestrutura de Chaves Pblicas Brasileira


5. DOCUMENTOS REFERENCIADOS
5.1 Os documentos abaixo so aprovados por Resolues do Comit-Gestor da ICP-Brasil, podendo
ser alterados, quando necessrio, pelo mesmo tipo de dispositivo legal. O stio http://www.iti.gov.br
publica a verso mais atualizada desses documentos e as Resolues que os aprovaram.
Ref.

Nome do documento

Cdigo

[5]

DIRETRIZES DA POLTICA TARIFRIA DA


AUTORIDADE CERTIFICADORA RAIZ DA ICPBRASIL

DOC-ICP-06

[7]

CRITRIOS
E
PROCEDIMENTOS
PARA
FISCALIZAO DAS ENTIDADES INTEGRANTES
DA ICP-BRASIL

DOC-ICP-09

[10]

REQUISITOS MNIMOS PARA AS DECLARAES


DE
PRTICAS
DE
CERTIFICAO
DAS
AUTORIDADES CERTIFICADORAS DA ICPBRASIL

DOC-ICP-05

[11]

REQUISITOS MNIMOS PARA AS POLTICAS DE


CERTIFICADO NA ICP-BRASIL

DOC-ICP-04

[12]

POLTICA DE SEGURANA DA ICP-BRASIL

DOC-ICP-02

5.2 Os documentos abaixo so aprovados por Instruo Normativa da AC Raiz, podendo ser
alterados, quando necessrio, pelo mesmo tipo de dispositivo legal. O stio http://www.iti.gov.br
publica a verso mais atualizada desses documentos e as Instrues Normativas que os aprovaram.
Ref.

Nome do documento

Cdigo

[9]

CARACTERSTICAS MNIMAS DE SEGURANA


PARA AS ARs DA ICP-BRASIL

DOC-ICP-03.01

5.3 Os documentos abaixo so aprovados pela AC Raiz, podendo ser alterados, quando necessrio,
mediante publicao de uma nova verso no stio http://www.iti.gov.br.
Ref.

Nome do documento

Cdigo

[1]

Formulrio SOLICITAO DE CREDENCIAMENTO


DE AC

ADE-ICP-03.A

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

27/40

Infraestrutura de Chaves Pblicas Brasileira

Ref.

Nome do documento

Cdigo

[2]

Formulrio SOLICITAO DE CREDENCIAMENTO


DE AR

ADE-ICP-03.B

[3]

Formulrio SOLICITAO DE CREDENCIAMENTO


DE PSS

ADE-ICP-03.C

[4]

Formulrio REQUERIMENTO DE AUDITORIA

ADE-ICP-03.D

[6]

Formulrio SOLICITAO DE FUNCIONAMENTO


DE NOVOS ENDEREOS DE INSTALAES
TCNICAS DE AR

ADE-ICP-03.E

[8]

Formulrio SOLICITAO DE FUNCIONAMENTO


DE POSTOS PROVISRIOS DE INSTALAES
TCNICAS DE AR

ADE-ICP-03.F

[13]

Formulrio SOLICITAO DE CREDENCIAMENTO


DE ACT

ADE-ICP-03.G

[14]

Modelo de COMUNICAO DE INDCIO OU


FRAUDE NA EMISSO DE CERTIFICADO
DIGITAL ICP-BRASIL

ADE-ICP-03.H

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

28/40

Infraestrutura de Chaves Pblicas Brasileira


ANEXO I - DOCUMENTOS PARA CREDENCIAMENTO DE AC
O candidato a desenvolver as atividades de AC deve entregar AC Raiz os seguintes documentos
atualizados:
1. Relativos a sua habilitao jurdica:
a) ato constitutivo, devidamente registrado no rgo competente; e
b) documentos da eleio de seus administradores, quando aplicvel;
2. Relativos a sua regularidade fiscal:
a) prova de inscrio no Cadastro Nacional de Pessoas Jurdicas CNPJ;
b) prova de inscrio no cadastro de contribuintes estadual ou municipal, se houver, relativo ao
domiclio ou sede do candidato, pertinente ao seu ramo de atividade e compatvel com o
objeto contratual;
c) prova de regularidade junto Fazenda Pblica Federal, Estadual e Municipal do domiclio ou
sede do candidato, ou outra equivalente, na forma da lei; e
d) prova de regularidade do candidato junto Seguridade Social e ao Fundo de Garantia por
Tempo de Servio FGTS, demonstrando situao regular no cumprimento dos encargos
sociais institudos por lei.
3. Relativos a sua qualificao econmico-financeira (exceto entidades da administrao pblica
direta e indireta, nas esferas federal, estadual e municipal):
3.1. Certido negativa de falncia ou recuperao judicial/extrajudicial expedida pelo distribuidor da
sede da pessoa jurdica, ou de execuo patrimonial, expedida no domiclio do requerente;
3.2. Parecer de Contador que possua certido emitida pelo Cadastro Nacional de Auditores
Independentes (CNAI)1, ou, alternativamente, atendimento ao seguinte:
a) balano patrimonial e demonstraes contbeis do ltimo exerccio social, j exigveis e
apresentados na forma da lei, que comprovem a boa situao financeira da empresa, vedada a
sua substituio por balancetes ou balanos provisrios; acompanhados de planilha
evidenciando os clculos previstos na alnea seguinte;
b) ser considerada em boa situao econmico-financeira o candidato que demonstrar, no
exerccio referido nas demonstraes financeiras, possuir RSPL (retorno sobre o patrimnio
lquido) igual ou superior TJLP mdia (Taxa de Juros de Longo Prazo, aprovada pelo
Conselho Monetrio Nacional, divulgada pelo Banco Central do Brasil com o cdigo 256) a
ser calculado da seguinte maneira:

Cadastro Nacional de Auditores Independentes (CNAI) regulamentado pela Resoluo do CFC-Conselho Federal de Contabilidade, n 1.019, de 18.02.2005.

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

29/40

Infraestrutura de Chaves Pblicas Brasileira

Onde:
RSPL = Retorno Sobre o Patrimnio Lquido;
LL = Lucro Lquido do exerccio;
PL = (patrimnio lquido inicial + patrimnio lquido final)/2;
TJLP = mdia das taxas a.a. divulgadas pelo BACEN no cdigo 256 para o exerccio.
c) caso o candidato tenha obtido prejuzo no ltimo exerccio social exigvel, poder ser efetuado
clculo da mdia dos cinco ltimos exerccios exigveis. Para tanto ser apurada a mdia
aritmtica do patrimnio lquido dos cinco ltimos balanos, exigveis pela legislao vigente,
e a respectiva mdia aritmtica dos resultados obtidos (lucros e prejuzos obtidos) em cada
balano patrimonial considerado na apurao da mdia do PL. Neste caso, a comparao ser
realizada com a menor TJLP mdia anual divulgada para o mesmo perodo a que se referir a
mdia do patrimnio lquido;
d) caso o resultado obtido na alnea b ou c seja menor que a TJLP, mas for maior que zero, o
candidato dever comprovar, com base nos documentos exigidos nesta resoluo, que possui
PL igual ou superior a:
i. R$ 2.500.000,00: para AC de 1 nvel;
ii. R$ 1.000.000,00: para AC de 2 nvel;
e) caso a empresa tenha sido criada a menos de um ano e no seja exigvel, nos termos da
legislao vigente, a apresentao de balano patrimonial e demonstrao contbil do ltimo
exerccio, e esteja se candidatando a:
i. AC de 1 nvel: alm de possuir um patrimnio lquido de R$ 2.500.000,00, dever
apresentar fiana bancria no valor de seu capital social integralizado;
ii. AC subsequente: alm de possuir um patrimnio lquido de R$ 1.000.000,00, dever
apresentar fiana bancria no valor de seu capital social integralizado.
4. Relativos a sua qualificao tcnica:
a) Declarao de Prticas de Certificao - DPC, atendendo s condies mnimas estabelecidas
pelo documento REQUISITOS MNIMOS PARA AS DECLARAES DE PRTICAS DE
CERTIFICAO DAS AUTORIDADES CERTIFICADORAS DA ICP-BRASIL [10];
b) Polticas de Certificado (PC), atendendo s condies mnimas estabelecidas pelo documento
REQUISITOS MNIMOS PARA AS POLTICAS DE CERTIFICADO NA ICP-BRASIL
[11];
c) Poltica de Segurana - PS, atendendo s condies mnimas estabelecidas na POLTICA DE
SEGURANA DA ICP-BRASIL[12]; e
d) documento indicando se pretende emitir certificados para AC de nvel imediatamente
subseqente ao seu e, nesse caso, incluir os critrios e procedimentos de auditoria que
pretende adotar em relao a essas ACs.
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

30/40

Infraestrutura de Chaves Pblicas Brasileira

NOTA 1: Na hiptese de o candidato j estar credenciado como AC em relao a outra PC, o


documento a apresentar fica restrito quele descrito no item 4, alnea b. Nessa mesma hiptese,
todos os demais documentos devero ser reapresentados apenas se modificados em relao s
verses anteriormente entregues.
NOTA 2: Na hiptese de o candidato a AC ser pessoa jurdica de direito pblico dever apresentar a
seguinte documentao, se aplicvel:
a) prova de inscrio no Cadastro Nacional de Pessoas Jurdicas CNPJ;
b) ato constitutivo;
c) prova de regularidade junto s Fazendas Pblicas Federal, Estaduais e Municipais do
domiclio ou sede do candidato, ou outra equivalente, na forma da lei; e
d) prova de regularidade do candidato junto Seguridade Social e ao Fundo de Garantia por
Tempo de Servio FGTS, demonstrando situao regular no cumprimento dos encargos
sociais institudos por lei.
NOTA 3: As empresas cadastradas no Sistema Unificado de Cadastramento de Fornecedores
SICAF, registro cadastral oficial do Poder Executivo Federal, podero, para fins do disposto no item
2, apresentar seu extrato.
NOTA 4: As ACs que estiverem se credenciando com o objetivo de emitir certificados
exclusivamente para AC subseqentes ficam dispensadas da apresentao de PC, devendo, todavia,
a DPC incorporar todas as informaes que deveriam constar na PC.

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

31/40

Infraestrutura de Chaves Pblicas Brasileira


ANEXO II - DOCUMENTOS PARA CREDENCIAMENTO DE AR
O candidato a desenvolver as atividades de AR deve entregar AC Raiz, por intermdio da AC ou
candidato a AC a que esteja operacionalmente vinculado, os seguintes documentos atualizados:
1. Relativos a sua habilitao jurdica:
a) ato constitutivo, devidamente registrado no rgo competente; e
b) documentos da eleio de seus administradores, quando aplicvel.
2. Relativos a sua regularidade fiscal:
a) prova de inscrio no Cadastro Nacional de Pessoas Jurdicas CNPJ;
b) prova de inscrio no cadastro de contribuintes estadual ou municipal, se houver, relativo ao
domiclio ou sede do candidato, pertinente ao seu ramo de atividade e compatvel com o
objeto contratual;
c) prova de regularidade junto Fazenda Pblica Federal, Estadual e Municipal do domiclio ou
sede do candidato, ou outra equivalente, na forma da lei; e
d) prova de regularidade do candidato junto Seguridade Social e ao Fundo de Garantia por
Tempo de Servio FGTS, demonstrando situao regular no cumprimento dos encargos
sociais institudos por lei.
3. Relativos a sua qualificao econmico-financeira (exceto entidades da administrao pblica
direta e indireta, nas esferas federal, estadual e municipal):
3.1. Certido negativa de falncia ou recuperao judicial/extrajudicial expedida pelo distribuidor da
sede da pessoa jurdica, ou de execuo patrimonial, expedida no domiclio do requerente;
3.2. Parecer de Contador que possua certido emitida pelo Cadastro Nacional de Auditores
Independentes (CNAI)2, ou, alternativamente, atendimento ao seguinte:
a) balano patrimonial e demonstraes contbeis do ltimo exerccio social, j exigveis e
apresentados na forma da lei, que comprovem a boa situao financeira da empresa, vedada a
sua substituio por balancetes ou balanos provisrios; acompanhados de planilha
evidenciando os clculos previstos na alnea seguinte;
b) ser considerada em boa situao econmico-financeira o candidato que demonstrar, no
exerccio referido nas demonstraes financeiras, possuir RSPL (retorno sobre o patrimnio
lquido) igual ou superior TJLP mdia (Taxa de Juros de Longo Prazo, aprovada pelo
Conselho Monetrio Nacional, divulgada pelo Banco Central do Brasil com o cdigo 256) a
ser calculado da seguinte maneira:

Cadastro Nacional de Auditores Independentes (CNAI) regulamentado pela Resoluo do CFC-Conselho Federal de Contabilidade, n 1.019, de 18.02.2005.

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

32/40

Infraestrutura de Chaves Pblicas Brasileira

Onde:
RSPL = Retorno Sobre o Patrimnio Lquido;
LL = Lucro Lquido do exerccio;
PL = (patrimnio lquido inicial + patrimnio lquido final)/2;
TJLP = mdia das taxas a.a. divulgadas pelo BACEN no cdigo 256 para o exerccio.
c) caso o candidato tenha obtido prejuzo no ltimo exerccio social exigvel, poder ser efetuado
clculo da mdia dos cinco ltimos exerccios exigveis. Para tanto ser apurada a mdia
aritmtica do patrimnio lquido dos cinco ltimos balanos, exigveis pela legislao vigente,
e a respectiva mdia aritmtica dos resultados obtidos em cada balano patrimonial
considerado na apurao da mdia do PL. Neste caso, a comparao ser realizada com a
menor TJLP divulgada para o mesmo perodo a que se referir a mdia do patrimnio lquido;
d) caso o resultado obtido na alnea b ou c seja menor que a TJLP, mas for maior que zero, o
candidato dever comprovar, com base nos documentos exigidos nesta resoluo, que possui
PL igual ou superior a R$ 100.000,00;
e) caso a empresa tenha sido criada a menos de um ano e no seja exigvel, nos termos da
legislao vigente, a apresentao de balano patrimonial e demonstrao contbil do ltimo
exerccio, e esteja se candidatando a AR dever apresentar seguro de responsabilidade civil e
operacional no valor mnimo de R$ 100.000,00.
4. Relativos aos contratos:
a) minuta do contrato ou do convnio com a AC a que est operacionalmente vinculada;
b) minuta do contrato ou do convnio com o PSS operacionalmente vinculado, se for o caso.
NOTA 1: Fica dispensado da entrega dos documentos descritos neste Anexo o candidato j
credenciado como AR em relao a outra PC, exceto quando houver modificao dos mesmos em
relao s verses anteriormente entregues.
NOTA 2: Na hiptese de o candidato a AR ser pessoa jurdica de direito pblico dever apresentar a
seguinte documentao, se aplicvel:
a) prova de inscrio no Cadastro Nacional de Pessoas Jurdicas CNPJ;
b) ato constitutivo;
c) prova de regularidade junto s Fazendas Pblicas Federal, Estaduais e Municipais do
domiclio ou sede do candidato, ou outra equivalente, na forma da lei; e
d) prova de regularidade do candidato junto Seguridade Social e ao Fundo de Garantia por
Tempo de Servio FGTS, demonstrando situao regular no cumprimento dos encargos
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

33/40

Infraestrutura de Chaves Pblicas Brasileira


sociais institudos por lei.
NOTA 3: As empresas cadastradas no Sistema Unificado de Cadastramento de Fornecedores
SICAF, registro cadastral oficial do Poder Executivo Federal, podero, para fins do disposto no item
2, apresentar seu extrato.

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

34/40

Infraestrutura de Chaves Pblicas Brasileira


ANEXO III - DOCUMENTOS PARA CREDENCIAMENTO DE PSS
O candidato a desenvolver as atividades de PSS deve entregar AC Raiz, por intermdio da AC ou
candidato a AC a que esteja operacionalmente vinculado, os seguintes documentos atualizados:
1. Relativos a sua habilitao jurdica:
a) ato constitutivo, devidamente registrado no rgo competente; e
b) documentos da eleio de seus administradores, quando aplicvel.
2. Relativos a sua regularidade fiscal:
a) prova de inscrio no Cadastro Nacional de Pessoas Jurdicas CNPJ;
b) prova de inscrio no cadastro de contribuintes estadual ou municipal, se houver, relativo ao
domiclio ou sede do candidato, pertinente ao seu ramo de atividade e compatvel com o
objeto contratual;
c) prova de regularidade junto Fazenda Pblica Federal, Estadual e Municipal do domiclio ou
sede do candidato, ou outra equivalente, na forma da lei; e
d) prova de regularidade do candidato junto Seguridade Social e ao Fundo de Garantia por
Tempo de Servio FGTS, demonstrando situao regular no cumprimento dos encargos
sociais institudos por lei.
3. Relativos a sua qualificao econmico-financeira (exceto entidades da administrao pblica
direta e indireta, nas esferas federal, estadual e municipal):
3.1. Certido negativa de falncia ou recuperao judicial/extrajudicial expedida pelo distribuidor da
sede da pessoa jurdica, ou de execuo patrimonial, expedida no domiclio do requerente;
3.2. Parecer de Contador que possua certido emitida pelo Cadastro Nacional de Auditores
Independentes (CNAI)3, ou, alternativamente, atendimento ao seguinte:
a) balano patrimonial e demonstraes contbeis do ltimo exerccio social, j exigveis e
apresentados na forma da lei, que comprovem a boa situao financeira da empresa, vedada a
sua substituio por balancetes ou balanos provisrios; acompanhados de planilha
evidenciando os clculos previstos na alnea seguinte;
b) ser considerada em boa situao econmico-financeira o candidato que demonstrar, no
exerccio referido nas demonstraes financeiras, possuir RSPL (retorno sobre o patrimnio
lquido) resultado igual ou superior TJLP mdia (Taxa de Juros de Longo Prazo, aprovada
pelo Conselho Monetrio Nacional, divulgada pelo Banco Central do Brasil com o cdigo
256) a ser calculado da seguinte maneira:

Cadastro Nacional de Auditores Independentes (CNAI) regulamentado pela Resoluo do CFC-Conselho Federal de Contabilidade, n 1.019, de 18.02.2005.

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

35/40

Infraestrutura de Chaves Pblicas Brasileira

Onde:
RSPL = Retorno Sobre o Patrimnio Lquido;
LL = Lucro Lquido do exerccio;
PL = (patrimnio lquido inicial + patrimnio lquido final)/2;
TJLP = mdia das taxas a.a. divulgadas pelo BACEN no cdigo 256 para o exerccio.
c) caso o candidato tenha obtido prejuzo no ltimo exerccio social exigvel, poder ser efetuado
clculo da mdia dos cinco ltimos exerccios exigveis. Para tanto ser apurada a mdia
aritmtica do patrimnio lquido dos cinco ltimos balanos, exigveis pela legislao vigente,
e a respectiva mdia aritmtica dos resultados obtidos em cada balano patrimonial
considerado na apurao da mdia do PL. Neste caso, a comparao ser realizada com a
menor TJLP divulgada para o mesmo perodo a que se referir a mdia do patrimnio lquido;
d) caso o resultado obtido na alnea b ou c seja menor que a TJLP, mas for maior que zero, o
candidato dever comprovar, com base nos documentos exigidos nesta resoluo, que possui
PL igual ou superior a:
i. R$ 2.500.000,00: para PSS de AC de 1 nvel, dos tipos 1 ou 3;
ii. R$ 1.000.000,00: para PSS do tipo 2 para AC de qualquer nvel.
iii. R$ 100.000,00: para PSS de AR.
e) caso a empresa tenha sido criada a menos de um ano e no seja exigvel, nos termos da
legislao vigente, a apresentao de balano patrimonial e demonstrao contbil do ltimo
exerccio, e esteja se candidatando a:
i. PSS dos tipos 1 e 3 de AC de 1 nvel: alm de possuir um patrimnio lquido de
R$
2.500.000,00, dever apresentar fiana bancria no valor de seu capital social
integralizado;
ii. PSS do tipo 2 de AC de qualquer nvel e do tipo 1 e 3 de AC subsequente: alm de possuir
um patrimnio lquido de R$ 1.000.000,00, dever apresentar fiana bancria no valor de
seu capital social integralizado;
iii. PSS de AR dever apresentar seguro de responsabilidade civil e operacional no valor
mnimo de R$ 100.000,00.
NOTA 1: Fica dispensado da entrega dos documentos descritos neste Anexo o candidato j
credenciado como PSS em relao a outra PC, exceto quando houver modificao dos mesmos em
relao s verses anteriormente entregues.
NOTA 2: Na hiptese de o candidato a PSS ser pessoa jurdica de direito pblico dever apresentar
a seguinte documentao, se aplicvel:
a) prova de inscrio no Cadastro Nacional de Pessoas Jurdicas CNPJ;
b) ato constitutivo;
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

36/40

Infraestrutura de Chaves Pblicas Brasileira


c) prova de regularidade junto s Fazendas Pblicas Federal, Estaduais e Municipais do
domiclio ou sede do candidato, ou outra equivalente, na forma da lei; e
d) prova de regularidade do candidato junto Seguridade Social e ao Fundo de Garantia
por Tempo de Servio FGTS, demonstrando situao regular no cumprimento dos
encargos sociais institudos por lei.
NOTA 3: As empresas cadastradas no Sistema Unificado de Cadastramento de Fornecedores
SICAF, registro cadastral oficial do Poder Executivo Federal, podero, para fins do disposto no item
2, apresentar seu extrato.

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

37/40

Infraestrutura de Chaves Pblicas Brasileira


ANEXO IV - DOCUMENTOS PARA CREDENCIAMENTO DE ACT
O candidato a desenvolver as atividades de ACT deve entregar AC Raiz os seguintes documentos
atualizados:
1. Relativos a sua habilitao jurdica:
a) ato constitutivo, devidamente registrado no rgo competente; e
b) documentos da eleio de seus administradores, quando aplicvel;
2. Relativos a sua regularidade fiscal:
a) prova de inscrio no Cadastro Nacional de Pessoas Jurdicas (CNPJ);
b) prova de inscrio no cadastro de contribuintes estadual ou municipal, se houver, relativo ao
domiclio ou sede do candidato, pertinente ao seu ramo de atividade e compatvel com o
objeto contratual;
c) prova de regularidade junto Fazenda Pblica Federal, Estadual e Municipal do domiclio ou
sede do candidato, ou outra equivalente, na forma da lei; e
d) prova de regularidade do candidato junto Seguridade Social e ao Fundo de Garantia por
Tempo de Servio (FGTS), demonstrando situao regular no cumprimento dos encargos
sociais institudos por lei.
3. Relativos a sua qualificao econmico-financeira (exceto entidades da administrao pblica
direta e indireta, nas esferas federal, estadual e municipal):
3.1. Certido negativa de falncia ou recuperao judicial/extrajudicial expedida pelo distribuidor da
sede da pessoa jurdica, ou de execuo patrimonial, expedida no domiclio do requerente;
3.2. Parecer de Contador que possua certido emitida pelo Cadastro Nacional de Auditores
Independentes (CNAI)4, ou, alternativamente, atendimento ao seguinte:
a) Balano patrimonial e demonstraes contbeis do ltimo exerccio social, j exigveis e
apresentados na forma da lei, que comprovem a boa situao financeira da empresa, vedada a
sua substituio por balancetes ou balanos provisrios; acompanhados de planilha
evidenciando os clculos previstos na alnea seguinte.
b) Ser considerada em boa situao econmico-financeira o candidato que demonstrar, no
exerccio referido nas demonstraes financeiras, possuir RSPL (retorno sobre o patrimnio
lquido) igual ou superior TJLP mdia (Taxa de Juros de Longo Prazo, aprovada pelo
Conselho Monetrio Nacional, divulgada pelo Banco Central do Brasil com o cdigo 256) a
ser calculado da seguinte maneira:

Cadastro Nacional de Auditores Independentes (CNAI) regulamentado pela Resoluo do CFC-Conselho Federal de Contabilidade, n 1.019, de 18.02.2005.

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

38/40

Infraestrutura de Chaves Pblicas Brasileira

Onde:
RSPL = Retorno Sobre o Patrimnio Lquido;
LL = Lucro Lquido do exerccio;
PL = (patrimnio lquido inicial + patrimnio lquido final)/2;
TJLP = mdia das taxas a.a. divulgadas pelo BACEN no cdigo 256 para o exerccio.
c) Caso o candidato tenha obtido prejuzo no ltimo exerccio social exigvel, poder ser efetuado
clculo da mdia dos cinco ltimos exerccios exigveis. Para tanto ser apurada a mdia
aritmtica do patrimnio lquido dos cinco ltimos balanos, exigveis pela legislao vigente,
e a respectiva mdia aritmtica dos resultados obtidos em cada balano patrimonial
considerado na apurao da mdia do PL. Neste caso, a comparao ser realizada com a
menor TJLP divulgada para o mesmo perodo a que se referir a mdia do patrimnio lquido.
d) Caso o resultado obtido na alnea b ou c seja menor que a TJLP, mas for maior que zero, o
candidato dever comprovar, com base nos documentos exigidos nesta resoluo, que possui
PL igual ou superior a R$ 500.000,00.
e) Caso a empresa tenha sido criada a menos de um ano e no seja exigvel, nos termos da
legislao vigente, a apresentao de balano patrimonial e demonstrao contbil do ltimo
exerccio, dever apresentar seguro de responsabilidade civil e operacional no valor mnimo
de R$ 100.000,00.
4. Relativos a sua qualificao tcnica:
a) Declarao de Prticas de Carimbo do Tempo (DPCT), atendendo s condies mnimas
estabelecidas pelo documento REQUISITOS MNIMOS PARA AS DECLARAES DE
PRTICAS DAS AUTORIDADES DE CARIMBO DE TEMPO DA ICP- BRASIL [15];
b) Polticas de Carimbo de Tempo (PCT), atendendo s condies mnimas estabelecidas pelo
documento REQUISITOS MNIMOS PARA AS POLTICAS DE CARIMBO DE TEMPO
NA ICP-BRASIL [16]; e
c) Poltica de Segurana (PS), atendendo s condies mnimas estabelecidas na POLTICA DE
SEGURANA DA ICP-BRASIL[12].
NOTA 1: Na hiptese de o candidato j estar credenciado como ACT em relao a outra PCT, o
documento a apresentar fica restrito quele descrito no item 4, alnea b. Nessa mesma hiptese,
todos os demais documentos devero ser reapresentados apenas se modificados em relao s
verses anteriormente entregues.
NOTA 2: Na hiptese de o candidato a ACT ser pessoa jurdica de direito pblico dever apresentar
a seguinte documentao, se aplicvel:
Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

39/40

Infraestrutura de Chaves Pblicas Brasileira


a) prova de inscrio no Cadastro Nacional de Pessoas Jurdicas (CNPJ);
b) ato constitutivo;
c) prova de regularidade junto s Fazendas Pblicas Federal, Estaduais e Municipais do
domiclio ou sede do candidato, ou outra equivalente, na forma da lei; e
d) prova de regularidade do candidato junto Seguridade Social e ao Fundo de Garantia
por Tempo de Servio (FGTS), demonstrando situao regular no cumprimento dos
encargos sociais institudos por lei.
NOTA 3: As empresas cadastradas no Sistema Unificado de Cadastramento de Fornecedores
(SICAF), registro cadastral oficial do Poder Executivo Federal, podero, para fins do disposto no
item 2, apresentar seu extrato.

Credenciamento das Entidades Integrantes da ICP-Brasil - DOC-ICP-03 - verso 4.6

40/40