A PCI-Brasil Es la cadena jerárquica de confianza la que sustenta la emisión de certificados y firmas digitales en el estándar brasileño. Establecido en 2001, conecta al Comité de Gestión, el Instituto Nacional de Tecnología de la Información (ITI), las Autoridades de Certificación, las Autoridades de Registro y otros participantes responsables de los servicios de identidad, certificación y confianza.
Esta infraestructura está presente en los procesos fiscales, legales, comerciales y de otro tipo. gestión contableSin embargo, no debe confundirse con un único organismo, plataforma o servicio gratuito. El modelo funciona como una cadena de confianza con una única raíz, en la que ITI actúa como Autoridad de Certificación Raíz.
Además, ICP-Brasil está atravesando una importante transición: ya se han comenzado a emitir nuevos tipos de certificados y, a partir de marzo de 2029, algunas categorías antiguas dejarán de utilizarse. En este artículo, explicamos la estructura actual y los aspectos que las empresas y los usuarios deben tener en cuenta.
Resumen
- ICP-Brasil es una cadena jerárquica de confianza, no un organismo público aislado.
- ITI actúa como Autoridad de Certificación Raíz y supervisa a los participantes en la infraestructura.
- Las autoridades de certificación emiten y administran certificados; las autoridades de registro identifican y registran a los solicitantes.
- Los certificados digitales vinculan una identidad con un par de claves criptográficas.
- La estructura está migrando a certificados A3/A4 para personas físicas, sellos electrónicos para entidades jurídicas y certificados de solicitud especial.
- La emisión puede implicar una validación presencial o una validación por videoconferencia, según las normas de la Autoridad de Certificación.
Datos breves
- Cadena de confianza: o ITI define ICP-Brasil como una cadena jerárquica de confianza con un modelo de certificación de raíz única.
- Afiliación institucional: o Reglamento Interno ITI de 2026 Informa que la agencia está vinculada al Ministerio de Gestión e Innovación en los Servicios Públicos y actúa como una Agencia de Desarrollo del Estado (Agencia para el Desarrollo del Estado).
- ZapSign en el sistema ICP-Brasil: o repositorio oficial de ITI ZAPSIGN está registrado como válido desde marzo de 2026 para la emisión de formularios A3, SE-S y SE-H en la cadena v12.
¿Qué es ICP-Brasil?
ICP-Brasil, acrónimo de Infraestructura de clave pública brasileña, fue establecida por Medida Provisional No. 2.200-2, desde 2001. Su función es organizar una cadena de confianza para la emisión, gestión y verificación de Certificados digitales y otros servicios relacionados con la identificación electrónica.
Por lo tanto, es más preciso describirlo como un infraestructura nacional de certificación digital en lugar de como un organismo público o un servicio prestado directamente al ciudadano.
Los certificados emitidos en esta cadena se pueden utilizar para autenticación, firma calificada y otros procesos compatibles, incluyendo: contratos digitales.
La existencia de una cadena oficial no implica, sin embargo, que todo documento electrónico brasileño deba necesariamente utilizar un certificado ICP-Brasil. La Medida Provisional N° 2.200-2 permite otros medios para probar la autoría y la integridad cuando sean aceptados por las partes o el destinatario, de acuerdo con las condiciones estipuladas en la normativa.
¿Cómo funciona ICP-Brasil?
ICP-Brasil opera mediante una jerarquía. Cada participante tiene sus propias responsabilidades dentro del proceso de emisión, validación, monitoreo y uso de certificados.
Jerarquía ICP-Brasil
Entre los componentes principales de la estructura se encuentran:
- Comité Directivo de ICP-Brasil;
- Autoridad de Certificación Raíz (AC-Raiz);
- Autoridades de certificación de niveles subsiguientes;
- Autoridades de Registro (AR);
- Autoridades de sellado de tiempo (TSA, por sus siglas en inglés) y otros proveedores acreditados;
- Titulares y usuarios de certificados.
| partícipe | Función principal | Ejemplo de responsabilidad |
|---|---|---|
| Comité directivo | Define las políticas, los criterios y los estándares de ICP-Brasil. | Aprobar las normas y directrices técnicas para la infraestructura. |
| ITI / AC-Root | Ejecuta las políticas y supervisa la cadena de suministro. | Acreditar, supervisar y auditar a los participantes. |
| Autoridad certificada | Emite y gestiona certificados. | Emita, renueve y revoque certificados de acuerdo con su política. |
| Autoridade de Registro | Identifica y registra al solicitante. | Validar la identidad y reenviar las solicitudes a AC. |
| Autoridad de Sellos de Tiempo | Emite marcas de tiempo | Asociar una fecha y hora fiables con eventos electrónicos. |
Autoridad de certificación raíz
El Instituto Nacional de Tecnologías de la Información es un organismo federal actualmente vinculado al Ministerio de Gestión e Innovación en los Servicios Públicos. Dentro de la ICP-Brasil (Infraestructura de Clave Pública Brasileña), desempeña el papel de... Autoridad de certificación raíz.
Entre sus funciones se encuentran la ejecución de las políticas aprobadas por el Comité de Dirección, la gestión de los certificados de las Autoridades de Certificación inmediatamente subordinadas, la realización de la acreditación y la desacreditación, y la supervisión y auditoría. procesos de los miembros de la cadena.
Autoridades de Certificación (CA)
Las autoridades de certificación pueden ser entidades públicas o privadas acreditadas para emitir, distribuir, renovar, revocar y gestionar certificados digitales de acuerdo con las políticas autorizadas.
Es importante corregir una idea errónea común: el titular no recibe un “certificado público” y un “certificado privado”. Lo que existe es un… par de claves criptográficasLa clave privada debe permanecer bajo el control de su titular, mientras que la clave pública está integrada en el certificado y puede utilizarse para su verificación.
Autoridad de Registro (AR)
A Autoridade de Registro Funciona como enlace operativo entre el usuario y una Autoridad de Certificación específica. La Autoridad de Certificación es responsable de identificar y registrar a los solicitantes, verificar la información y tramitar las solicitudes de emisión o revocación.
Por otro lado, las marcas de tiempo son emitidas por Autoridades de Sellos de Tiempo acreditadas. Por lo tanto, las Autoridades de Registro (AR) y las Autoridades de Sellos de Tiempo (AST) desempeñan funciones diferentes dentro de la infraestructura.
¿Qué es exactamente un certificado digital?
Um certificado digital Se trata de un documento electrónico emitido y firmado por una Autoridad de Certificación que vincula a una persona o entidad con un par de claves criptográficas tras verificar su identidad.
En las firmas digitales, la clave privada se utiliza para generar la firma, mientras que la clave pública correspondiente permite verificar la relación entre el firmante, el certificado y el contenido firmado.
Esta tecnología contribuye principalmente a autenticidad e integridadEsto no significa que todos los documentos firmados se cifren o se oculten automáticamente a terceros. La confidencialidad depende de mecanismos específicos de cifrado, almacenamiento y control de acceso.
Del mismo modo, ningún certificado debe describirse como capaz de "detener a los hackers" o de hacer que una operación sea absolutamente inviolable. La seguridad también depende de la protección de la clave privada, el dispositivo, las credenciales y la infraestructura utilizada.
Un documento firmado digitalmente Un documento emitido bajo el certificado ICP-Brasil produce una firma electrónica cualificada, la cual tiene el tratamiento legal estipulado por la ley. Esto debe distinguirse de afirmar que cualquier documento posee automáticamente la misma firma. validez legal En cualquier situación, ya que ciertas acciones pueden requerir formalidades específicas.
¿Qué tipos de certificados digitales existen en ICP-Brasil?
El sistema brasileño se encuentra en un período de transición. Hasta el 2 de marzo de 2029, los certificados del modelo anterior, como las categorías A1, A2, A3, A4 y S, podrán seguir utilizándose bajo las condiciones actuales. Paralelamente, la cadena v12 ya permite la emisión de los nuevos tipos.
También es importante no confundir firma digital con una firma digitalizada. La segunda es básicamente una imagen o reproducción de una firma manuscrita; la primera utiliza mecanismos criptográficos.
Cuando se realiza con un certificado ICP-Brasil, firma con certificado digital Se considera una firma electrónica cualificada.
A1
El formulario A1 se almacena en un software y tiene una validez de un año. Actualmente, aún puede emitirse y utilizarse, pero la Resolución n.º 211/2024 estableció su descontinuación en la nueva estructura a partir de marzo de 2029.
A3
El certificado A3 puede almacenarse en una tarjeta, un token criptográfico o en la nube. En la estructura vigente durante la transición, su validez puede variar de uno a cinco años, según el certificado emitido.
A4
El certificado A4 se mantiene dentro del marco de certificación y forma parte del nuevo modelo de certificados de firma para particulares. En lugar de simplemente clasificarlo como "el más seguro", es más apropiado considerar la política, el entorno criptográfico y los requisitos técnicos aplicables a este certificado en particular.
Sello electrónico
O Sello electrónico (SE) Esta es una de las principales novedades del modelo. Será utilizada por entidades jurídicas para vincular el origen y la integridad de los documentos y los procesos automatizados.
El sello no representa una expresión personal de voluntad. El propio ITI compara su función con la de un sello institucional: identifica a la organización como la creadora o responsable del documento.
Aplicaciones especiales
La nueva estructura también prevé certificados de Aplicaciones especiales (AE), destinado a casos de uso específicos definidos por la normativa técnica de ICP-Brasil.
⚠️ Consulta también estos artículos relacionados 👇
➡️ Aprende a firmar con un certificado digital
➡️ Comprender para qué sirve un verificador de firma digital
➡️ Qué es un contrato digital y cómo adoptar uno para tu empresa
¿Qué cambios se producirán en ICP-Brasil para marzo de 2029?
La Resolución CG ICP-Brasil No. 211/2024 inició una modernización significativa de los certificados disponibles. Durante el período de transición, coexisten la infraestructura antigua y la nueva.
- a 2 de marzo 2029Los certificados actuales, incluidos A1, A2, A3, A4, S1, S2, S3 y S4, pueden seguir utilizándose;
- desde 3 de marzo 2029Las categorías A1, A2 y S1 a S4 ya no se utilizan;
- Los nuevos certificados de firma están dirigidos a particulares, principalmente en las categorías A3 y A4;
- Las entidades jurídicas utilizarán ahora sellos electrónicos para identificar el origen de los documentos y los procesos automatizados;
- Los sistemas empresariales que dependen de certificaciones deben adaptarse antes de que finalice la transición.
Para las empresas, este cambio merece atención, especialmente en lo que respecta a las integraciones con sistemas ERP, sistemas tributarios, robots, API y automatizaciones que actualmente dependen de certificados fiscales corporativos almacenados en software.
Cuando fundamos ZapSign, teníamos dos principios muy claros: validez legal y simplicidad. A medida que el mercado maduró, comprendimos que también era posible avanzar en la propia infraestructura de confianza. Por eso decidimos buscar la acreditación como Autoridad de Certificación sin añadir una capa de complejidad a quienes simplemente desean firmar un documento.
En 2022, iniciamos este proceso. Fueron necesarios años de pasos técnicos y auditorías hasta que ZapSign obtuvo la acreditación como Autoridad de Certificación en 2026. Para mí, este paso refuerza la idea de que la seguridad legal debe evolucionar sin abandonar la experiencia sencilla que ha caracterizado al producto desde sus inicios.
💡 ¡Consejo! ¿Necesitas una suscripción digital gratuita? Haz clic aquí y crea el tuyo ahora!
¿Cómo puedo obtener mi certificado digital a través de ICP-Brasil?
El proceso varía según la Autoridad de Certificación y el tipo de certificado, pero se puede resumir en los pasos que se indican a continuación.
1. Elija una autoridad de certificación.
Empiece por elegir una de las Entidades de Certificación acreditadas por ICP-Brasil. El ITI mantiene la lista oficial. este enlace.
2. Solicitar emisión
Acceso site De la entidad certificadora elegida, seleccione el producto que mejor se adapte a sus necesidades y compruebe los costes, la documentación necesaria y los métodos de almacenamiento.
3. Verificar identidad.
La validación puede realizarse presencialmente en una Autoridad de Registro o, cuando el procedimiento lo permita, mediante videoconferencia.
En el proceso de validación presencial, el solicitante presenta la documentación requerida y sigue los procedimientos de identificación y registro establecidos por la Autoridad de Registro (AR). En la modalidad remota, los documentos se envían con antelación y la identidad se confirma mediante videoconferencia con el agente responsable.
4. Reciba y proteja el certificado.
Tras su aprobación, el certificado se pone a disposición según su tipo. El certificado A1 se puede descargar a un dispositivo compatible; el certificado A3 se puede entregar en una tarjeta o token, o bien estar disponible en la nube.
Tras su emisión, extreme las precauciones para proteger la clave privada y los factores de autenticación. Compartir archivos, contraseñas, tokens o credenciales de acceso puede comprometer la fiabilidad del certificado.
También es necesario supervisar su validez y renovarla según los procedimientos de la Autoridad de Certificación. Los cambios relevantes en el registro pueden requerir una actualización o una nueva emisión, según sea el caso.
Ahora que entiende qué es ICP-Brasil, su jerarquía y los cambios previstos para los próximos años, es más fácil evaluar cuándo un certificado digital tiene sentido para su operación. ZapSign también forma parte de esta cadena como Autoridad de Certificación; para obtener más información sobre la plataforma, simplemente haga clic aquí.
Preguntas frecuentes sobre ICP-Brasil
Es la cadena jerárquica de confianza brasileña la que permite la emisión de certificados digitales. Su modelo tiene una única raíz, ejercida por el ITI (Instituto Nacional de Tecnología de la Información), y reúne a Autoridades de Certificación, Autoridades de Registro y otros proveedores acreditados.
El Comité de Gestión establece las políticas y los estándares de infraestructura. El Instituto Nacional de Tecnología de la Información actúa como Autoridad de Certificación Principal, implementando estas políticas y acreditando, supervisando y auditando a los demás participantes de la cadena.
La Autoridad de Certificación emite y gestiona los certificados digitales. La Autoridad de Registro identifica y registra a los usuarios, verifica la información y remite las solicitudes de emisión o revocación de certificados a la Autoridad de Certificación.
Sí, bajo la nueva estructura de ICP-Brasil. Los certificados A1 actuales seguirán siendo válidos hasta el 2 de marzo de 2029. A partir del 3 de marzo de 2029, esta categoría dejará de utilizarse, de acuerdo con las normas de transición aprobadas por el Comité Directivo.
Se trata de un certificado dirigido a personas jurídicas para demostrar el origen y la integridad de documentos y procesos automatizados. A diferencia de una firma personal, el Sello Electrónico no constituye una declaración de intenciones y funciona de manera similar a un sello institucional.
Sí. ITI ofrece validación tanto presencial como por videoconferencia. En la modalidad remota, el solicitante envía los documentos requeridos y participa en una videoconferencia donde el agente responsable confirma y valida su identidad.
Getúlio Santos es el director ejecutivo de ZapSign, abogado, entusiasta de la tecnología y emprendedor.
