Entender qué cambios hay en la nueva Instrucción Normativa ITI en 2025

A Instrucción normativa del ITI Es el instrumento legal utilizado por el Instituto Nacional de Tecnología de la Información para regular las prácticas y procedimientos dentro del ecosistema ICP-Brasil. En 2025, dos importantes actualizaciones —las Instrucciones Normativas n.º 33 y n.º 34— redefinieron los parámetros técnicos y legales para firmas electronicas cualificado, con impacto directo en empresas, organismos públicos y plataformas especializadas. 

Estos cambios fortalecen la seguridad, aumentan la alineación con los estándares internacionales y establecen requisitos más estrictos para garantizar la validez legal de los documentos a lo largo del tiempo.

En este artículo, explicaremos de forma técnica y accesible el papel del ITI, los cambios que trae consigo la nueva normativa, la relevancia de la política AD-RT, la validación a largo plazo obligatoria (LTV) y cómo ZapSign se adaptó rápidamente, reforzando su compromiso con el cumplimiento y la experiencia del usuario.

El papel del ITI y su importancia para el ICP-Brasil

O Instituto Nacional de Tecnologías de la Información (ITI) es la autoridad encargada de mantener y coordinar la Infraestructura de clave pública brasileña (ICP-Brasil), que garantiza la autenticidad, integridad y validez legal de los documentos digitales en el país.

El ICP-Brasil funciona como una cadena jerárquica de confianza, en la que cada certificado digital se emite y valida con base en estrictas normas de seguridad. Esta estructura permite la firma digital con fuerza legal de contratos, autorizaciones y documentos oficiales, según lo dispuesto en la ley. Ley de Firma Digital.

El ITI, mediante instrucciones regulatorias, actualiza constantemente los requisitos técnicos y de cumplimiento para mantener a ICP-Brasil alineado con las mejores prácticas globales. Esta actualización continua es esencial para que el país se mantenga al día con los avances tecnológicos y las crecientes demandas. firma calificada. 

Además, la agencia actúa como enlace entre los organismos certificadores, las agencias públicas y las empresas privadas, garantizando que todos los procesos de emisión y verificación de certificados sigan estándares unificados. 

Esto contribuye a la interoperabilidad nacional e internacional, permitiendo que los documentos brasileños sean reconocidos en otros países y que las transacciones digitales ocurran de forma segura y con respaldo legal en diferentes sectores de la economía.

Principales cambios introducidos por las IN nº 33 y 34/2025

Las dos nuevas instrucciones regulatorias publicadas en 2025 suponen un avance significativo en las políticas de firma digital. Actualizan los estándares, exigen nuevas prácticas e introducen algoritmos más modernos para aumentar los niveles de seguridad.

Política AD-RT

A Firma digital con referencia de tiempo (AD-RT) Es una política orientada a la conservación a largo plazo de los documentos. Garantiza que cada archivo firmado incluya una marca de tiempo oficial, emitido por una autoridad de certificación aprobada, permitiendo verificar la integridad y la fecha exacta de la firma incluso años después.

Este requisito refuerza la fiabilidad de los documentos que necesitan mantener validez legal durante largos periodos, como contratos digitales, actas corporativas y registros inmobiliarios.

Con la Instrucción Normativa n.º 33/2025, la política AD-RT se volvió obligatoria para las firmas de archivo cualificadas, garantizando que cada firma esté vinculada a datos de verificación consistentes y auditables. Esto evita futuras dudas sobre la autenticidad o la fecha de emisión de un documento, incluso si la tecnología o los certificados originales se sustituyen con el tiempo. 

La adopción de esta norma por parte del ITI también armoniza a Brasil con las prácticas internacionales de certificación digital, fortaleciendo la seguridad de los documentos y garantizando que las empresas y organismos públicos puedan cumplir con los requisitos legales y regulatorios de largo plazo sin brechas.

Validación a largo plazo (LTV)

A validez a largo plazo (LTV) Complementa la política AD-RT. Garantiza que todos los elementos necesarios para validar la firma, como la cadena de certificados, estén implementados. PCI-Brasil, listas de revocación (CRL) y respuestas de OCSP, se incorporan al documento en el momento de la firma.

En la práctica, esto significa que incluso si un certificado digital expira o se revoca años después, la firma seguirá siendo verificable a través de un verificador de firma digital compatible.

Con el requisito establecido por la Instrucción Normativa n.º 33/2025, el LTV se ha convertido en un componente fundamental del ciclo de vida de los documentos digitales que deben mantener su validez legal durante décadas. Esta función elimina la necesidad de una verificación externa futura, garantizando que todos los datos esenciales ya estén integrados en el archivo. 

De esta forma, empresas, organismos públicos y profesionales independientes pueden mantener la integridad y autenticidad de contratos, informes, registros y otros documentos críticos, incluso ante cambios tecnológicos, cambios de proveedores o actualizaciones de estándares criptográficos a lo largo del tiempo.

Escalado de algoritmos criptográficos

Como IN N.° 34/2025El ITI actualizó el documento técnico DOC-ICP-15.03 a la versión 9.0, autorizando el uso de algoritmos criptográficos más modernos, como los de la familia EdDSA (Ed25519 y Ed448). Estos algoritmos ofrecen mayor rendimiento y seguridad, en línea con las prácticas internacionales.

Esta actualización fortalece el ecosistema de firma con certificado digital y garantiza la resiliencia frente a amenazas cibernéticas cada vez más sofisticadas.

Además, el uso de algoritmos como Ed25519 y Ed448 representa un avance técnico que amplía la capacidad de verificación y reduce las vulnerabilidades conocidas en métodos más antiguos. Al adoptar estándares reconocidos mundialmente, ICP-Brasil aumenta su compatibilidad con sistemas extranjeros, facilitando las transacciones internacionales y garantizando la validación de documentos brasileños en otros países. 

Esta evolución también envía una señal al mercado de que Brasil está comprometido a mantener su sistema de certificación digital actualizado, resiliente y preparado para responder rápidamente a nuevos requisitos de seguridad y cumplimiento técnico.

Relevancia de los cambios para la seguridad y validez legal

Las nuevas instrucciones normativas tienen un impacto directo en validez legal de la firma electrónica (leer más) y seguridad de los documentos.

Para las empresas y los sectores regulados, como el financiero, el sanitario y el inmobiliario, el cumplimiento de estos requisitos no solo es una obligación legal, sino también un factor de competitividad. Los documentos protegidos por AD-RT y LTV reducen el riesgo de fraude, fortalecen la gobernanza y cumplen con los requisitos de auditoría interna y externa.

Además, al incorporar estándares como EdDSA, ICP-Brasil mantiene su compatibilidad con soluciones internacionales, facilitando las transacciones globales. Esto permite que los contratos y registros digitales emitidos en Brasil sean reconocidos y verificados en el extranjero con la misma robustez técnica. 

La aplicación consistente de estas medidas contribuye a la confianza del mercado, garantizando que las empresas puedan operar de forma segura y transparente, incluso frente a requisitos regulatorios cada vez más estrictos y amenazas cibernéticas en constante evolución.

Cómo ZapSign se adaptó de forma rápida y sin problemas

ZapSign realizó un trabajo técnico detallado para adaptarse a las nuevas normas sin afectar la experiencia del usuario. Esta adaptación incluyó ajustes en el algoritmo de firma, mejoras en la aprobación de proveedores de sellos de tiempo e implementación automática del LTV en todos los documentos emitidos.

Ajustes técnicos

Poco después de la publicación de la IN n.° 33/2025, el equipo de ingeniería de ZapSign realizó un análisis exhaustivo de la política AD-RT e inició ajustes del sistema para garantizar su total cumplimiento. documentos con firma digital Ahora incluye automáticamente marcas de tiempo y datos de validación.

Pruebas y cumplimiento

La plataforma ha sido probada con herramientas oficiales de ITI y validadores del mercado, lo que confirma su total cumplimiento con las nuevas directrices. Esto significa que, para el usuario final, firmar un... contrato con firma digital Sigue siendo tan simple como antes, pero con mayor seguridad.

Beneficios directos para los sectores regulados

Con la adaptación, las empresas de sectores que requieren una alta adherencia técnica, como el sanitario, el legal y el financiero, pueden operar con tranquilidad, sabiendo que sus documentos digitales están protegidos y cumplen con la legislación vigente.

El generador de contratos de ZapSign como diferenciador estratégico

Un aspecto clave en la cartera de ZapSign es el Generador de contratos de IAEsta funcionalidad permite crear rápidamente documentos personalizados, integrando cláusulas adaptadas a cada negocio, con seguridad jurídica y apego a los estándares ICP-Brasil.

Al combinar el generador de contratos con los nuevos requisitos de la IN nº 33/2025, ZapSign ofrece un flujo totalmente automatizado: desde la creación del documento hasta firma digital calificado, con AD-RT y LTV incorporados.

Esto reduce los pasos manuales, acelera las negociaciones y mejora la experiencia de los clientes y los equipos legales.

Conclusión

Las actualizaciones traídas por Instrucción normativa del ITI En 2025, representa un paso decisivo en la evolución de la seguridad y el cumplimiento normativo de las firmas digitales en Brasil. Mediante la adopción de políticas como AD-RT, la implementación de la validación a largo plazo y la expansión del uso de algoritmos criptográficos modernos, el ITI refuerza la robustez del ICP-Brasil y garantiza la validez legal de los documentos durante décadas.

ZapSign demostró agilidad y compromiso al adaptarse completamente a los nuevos requisitos, manteniendo su plataforma intuitiva y segura. Para las empresas que necesitan garantizar el cumplimiento normativo, optimizar procesos y reducir costos, esta combinación de tecnología y cumplimiento normativo es un factor diferenciador estratégico.

Si su organización busca una solución de firma electrónica que combine seguridad, practicidad y cumplimiento de los últimos estándares, descúbrala ahora Plataforma ZapSign.