Política de Certificado da Autoridade Certificadora Imprensa Oficial SP na Infra-Estrutura de Chaves Públicas Brasileira

Transcrição

1 Política de Certificado da Autoridade Certificadora Imprensa Oficial SP na Infra-Estrutura de Chaves Públicas Brasileira PC da AC Imprensa Oficial SP na ICP-Brasil Versão de Abril de 2006

2 Í N D I C E 1. INTRODUÇÃO VISÃO GERAL IDENTIFICAÇÃO COMUNIDADE E APLICABILIDADE Autoridades Certificadoras Autoridades de Registro Titulares de Certificado Aplicabilidade DADOS DE CONTATO DISPOSIÇÕES GERAIS OBRIGAÇÕES E DIREITOS Obrigações da AC Imprensa Oficial SP Obrigações das AR Imprensa Oficial SP Obrigações do Titular do Certificado Direitos da Terceira Parte (Relying Party) Obrigações do Repositório RESPONSABILIDADES Responsabilidades da AC Imprensa Oficial SP Responsabilidades da AR Imprensa Oficial SP RESPONSABILIDADE FINANCEIRA Indenizações devidas pela Terceira Parte (Relying Party) Relações Fiduciárias Processos Administrativos INTERPRETAÇÃO E EXECUÇÃO Legislação Forma de interpretação e notificação Procedimentos de solução de disputa TARIFAS DE SERVIÇO Tarifas de emissão e renovação de certificados Tarifas de acesso ao certificado Tarifas de revogação ou de acesso à informação de status Tarifas para outros serviços, tais como informação de política Política de reembolso PUBLICAÇÃO E REPOSITÓRIO Publicação de informação da AC Imprensa Oficial SP Freqüência de publicação Controles de acesso Repositórios AUDITORIA DE CONFORMIDADE Freqüência de auditoria de conformidade Identidade e qualificações do auditor Relação entre auditor e parte auditada Tópicos cobertos pela auditoria Medidas adotadas em caso de não-conformidade Comunicação de resultados SIGILO Tipos de informações sigilosas Tipos de informações não-sigilosas Divulgação de informação de revogação ou suspensão de certificado Quebra de sigilo por motivos legais Informações a terceiros Divulgação por solicitação da AC titular Outras circunstâncias de divulgação de informação DIREITOS DE PROPRIEDADE INTELECTUAL IDENTIFICAÇÃO E AUTENTICAÇÃO...16 PC da AC Imprensa Oficial SP v1.0 2/35

3 3.1.REGISTRO INICIAL Tipos de nomes Necessidade de nomes significativos Regras para interpretação de vários tipos de nomes Unicidade de nomes Procedimento para resolver disputa de nomes Reconhecimento, autenticação e papel de marcas registradas Método para comprovar a posse de chave privada Autenticação da identidade de uma organização, candidata a AC Subordinada Autenticação da identidade de um indivíduo Documentos para identificação do responsável pelo certificado Certificado emitido para pessoa física Certificado emitido para a AC Subordinada GERAÇÃO DE NOVO PAR DE CHAVES ANTES DA EXPIRAÇÃO DO ATUAL GERAÇÃO DE NOVO PAR DE CHAVES APÓS REVOGAÇÃO SOLICITAÇÃO DE REVOGAÇÃO REQUISITOS OPERACIONAIS SOLICITAÇÃO DE CERTIFICADO EMISSÃO DE CERTIFICADO ACEITAÇÃO DE CERTIFICADO SUSPENSÃO E REVOGAÇÃO DE CERTIFICADO Circunstâncias para revogação Quem pode solicitar revogação Procedimento para solicitação de revogação Prazo para solicitação de revogação Circunstâncias para suspensão Quem pode solicitar suspensão Procedimento para solicitação de suspensão Limites no período de suspensão Freqüência de emissão de LCR Requisitos para verificação de LCR Disponibilidade para revogação ou verificação de status on-line Requisitos para verificação de revogação on-line Outras formas disponíveis para divulgação de revogação Requisitos para verificação de outras formas de divulgação de revogação Requisitos especiais para o caso de comprometimento de chave PROCEDIMENTOS DE AUDITORIA DE SEGURANÇA Tipos de eventos registrados Freqüência de auditoria de registros (logs) Período de retenção para registros (logs) de auditoria Proteção de registro (log) de auditoria Procedimentos para cópia de segurança (backup) de registro (log) de auditoria Sistema de coleta de dados de auditoria Notificação de agentes causadores de eventos Avaliações de vulnerabilidade ARQUIVAMENTO DE REGISTROS Tipos de registros arquivados Período de retenção para arquivo Proteção de arquivo Procedimentos para cópia de segurança (backup) de arquivo Requisitos para datação (time-stamping) de registros Sistema de coleta de dados de arquivo Procedimentos para obter e verificar informação de arquivo TROCA DE CHAVE COMPROMETIMENTO E RECUPERAÇÃO DE DESASTRE Recursos computacionais, software, e dados corrompidos Certificado de AC é revogado Chave da AC Imprensa Oficial SP é comprometida EXTINÇÃO DA AC IMPRENSA OFICIAL SP...24 PC da AC Imprensa Oficial SP v1.0 3/35

4 5. CONTROLES DE SEGURANÇA FÍSICA, PROCEDIMENTAL E DE PESSOAL CONTROLES FÍSICOS Construção e localização das instalações Acesso físico Energia e ar condicionado Exposição à água Prevenção e proteção contra incêndio Armazenamento de mídia Destruição de lixo Instalações de segurança (backup) externas (off-site) CONTROLES PROCEDIMENTAIS Perfis qualificados Número de pessoas necessário por tarefa Identificação e autenticação para cada perfil CONTROLES DE PESSOAL Antecedentes, qualificação, experiência e requisitos de idoneidade Procedimentos de verificação de antecedentes Requisitos de treinamento Freqüência e requisitos para reciclagem técnica Freqüência e seqüência de rodízio de cargos Sanções para ações não autorizadas Requisitos para contratação de pessoal Documentação fornecida ao pessoal CONTROLES TÉCNICOS DE SEGURANÇA GERAÇÃO E INSTALAÇÃO DO PAR DE CHAVES Geração do par de chaves Entrega da chave privada à entidade titular Entrega da chave pública para o emissor de certificado Disponibilização de chave pública da AC para usuários Tamanhos de chave Geração de parâmetros de chaves assimétricas Verificação da qualidade dos parâmetros Geração de chave por hardware ou software Propósitos de uso de chave (conforme o campo key usage na X.509 v3) PROTEÇÃO DA CHAVE PRIVADA Padrões para módulo criptográfico Controle n de m para chave privada Recuperação (escrow) de chave privada Cópia de segurança (backup) de chave privada Arquivamento de chave privada Inserção de chave privada em módulo criptográfico Método de ativação de chave privada Método de desativação de chave privada Método de destruição de chave privada OUTROS ASPECTOS DO GERENCIAMENTO DO PAR DE CHAVES Arquivamento de chave pública Períodos de uso para as chaves pública e privada DADOS DE ATIVAÇÃO Geração e instalação dos dados de ativação Proteção dos dados de ativação Outros aspectos dos dados de ativação CONTROLES DE SEGURANÇA COMPUTACIONAL Requisitos técnicos específicos de segurança computacional Classificação da segurança computacional CONTROLES TÉCNICOS DO CICLO DE VIDA Controles de desenvolvimento de sistema Controles de gerenciamento de segurança Classificações de segurança de ciclo de vida CONTROLES DE SEGURANÇA DE REDE...32 PC da AC Imprensa Oficial SP v1.0 4/35

5 6.8.CONTROLES DE ENGENHARIA DO MÓDULO CRIPTOGRÁFICO PERFIS DE CERTIFICADO E LCR PERFIL DO CERTIFICADO Número de versão Extensões de certificado Identificadores de algoritmo Formatos de nome Restrições de nome OID (Object Identifier) de Política de Certificado Uso da extensão Policy Constraints Sintaxe e semântica dos qualificadores de política Semântica de processamento para extensões críticas PERFIL DE LCR Número(s) de versão ADMINISTRAÇÃO DE ESPECIFICAÇÃO PROCEDIMENTOS DE MUDANÇA DE ESPECIFICAÇÃO POLÍTICAS DE PUBLICAÇÃO E NOTIFICAÇÃO PROCEDIMENTOS DE APROVAÇÃO...35 PC da AC Imprensa Oficial SP v1.0 5/35

6 Política de Certificado da Autoridade Certificadora Imprensa Oficial SP na Infra- Estrutura de Chaves Públicas Brasileira 1. INTRODUÇÃO 1.1.Visão Geral Esta Política de Certificado (PC) descreve a política de certificado da AC Imprensa Oficial SP na Infra-estrutura de Chaves Públicas Brasileira (AC Imprensa Oficial SP) para certificados digitais de Autoridades Certificadoras imediatamente subordinadas à AC Imprensa Oficial SP na Infra-estrutura de Chaves Públicas Brasileira. A estrutura desta PC está baseada na Resolução nº 7 do CG da ICP-Brasil Requisitos Mínimos para Políticas de Certificado na ICP-Brasil, publicada em 12 de dezembro de 2001 e na RFC 2527 ( Internet X.509 Public Key Infrastructure - Certificate Policy and Certification Practices Framework ). 1.2.Identificação Esta PC é chamada "Política de Certificado da Autoridade Certificadora AC Imprensa Oficial SP na Infra-estrutura de Chaves Públicas Brasileira e referida como "PC da AC Imprensa Oficial SP na ICP-Brasil". Aplica-se a apenas um tipo de certificado: Certificado de Autoridade Certificadora imediatamente subordinada à AC Imprensa Oficial SP. Para este tipo de certificado está definida a OID Comunidade e Aplicabilidade Autoridades Certificadoras Esta PC refere-se exclusivamente à Autoridade Certificadora AC Imprensa Oficial SP (AC Imprensa Oficial SP) no âmbito da ICP-Brasil. As práticas e procedimentos de certificação da AC Imprensa Oficial SP estão descritos na Declaração de Práticas de Certificação da AC Imprensa Oficial SP (DPC da AC Imprensa Oficial SP). PC da AC Imprensa Oficial SP v1.0 6/35

7 1.3.2.Autoridades de Registro A Imprensa Oficial do Estado SA IMESP é a única Autoridade de Registro (AR) da AC Imprensa Oficial SP na ICP-Brasil, exercendo as funções de recebimento, validação e encaminhamento de solicitações de emissão ou de revogação de certificados digitais de AC Subordinadas e identificação da organização solicitante na hierarquia pública da ICP-Brasil. Autoridades de Registro credenciadas na ICP-Brasil vinculadas à AC Imprensa Oficial SP: - AR Imprensa Oficial SP A AR Imprensa Oficial SP pode abrir novos endereços de instalações técnicas, mediante autorização de funcionamento da Autoridade Certificadora Raiz. A AC Raiz pode, a qualquer tempo, verificar a conformidade dos procedimentos e atividades dos postos das Autoridades de Registro autorizados com as práticas e regras estabelecidas pelo CG da ICP-Brasil. Constatada qualquer irregularidade, a AC Raiz cassará a autorização de funcionamento do posto e verificará a conformidade dos procedimentos dos demais da mesma AR. Todos os postos que adotarem os mesmos procedimentos também terão sua autorização cassada. Os endereços autorizados das instalações técnicas da AR Imprensa Oficial SP são publicados em serviço de diretório e/ou em página web da AC Imprensa Oficial SP ( A AR Imprensa Oficial SP não abrirá postos provisórios de instalações técnicas para identificação de organizações candidatas à Autoridade Certificadora Titulares de Certificado Somente pessoas jurídicas podem ser titulares de certificados de Autoridade Certificadora imediatamente subordinada à AC Imprensa Oficial SP Aplicabilidade Os certificados emitidos pela AC Imprensa Oficial SP, definidos nessa PC, são usados na emissão de certificados digitais de AC Subordinadas, considerando-se as características de segurança de uma AC no âmbito da ICP-Brasil. 1.4.Dados de Contato Nome: Imprensa Oficial do Estado SA IMESP Endereço: Rua da Mooca, 1921 Mooca São Paulo, SP Telefone: (11) Fax: (11) Nome: Marcio Lopes Moreira PC da AC Imprensa Oficial SP v1.0 7/35

8 Telefone: (11) DISPOSIÇÕES GERAIS 2.1.Obrigações e Direitos Obrigações da AC Imprensa Oficial SP - operar de acordo com DPC da AC Imprensa Oficial SP para ICP-Brasil e esta PC; - tomar as medidas cabíveis para assegurar que usuários e demais entidades envolvidas tenham conhecimento de seus respectivos direitos e obrigações; - gerar e gerenciar os seus pares de chaves criptográficas; - assegurar a proteção de suas chaves privadas; - notificar os usuários quando ocorrer suspeita de comprometimento de suas chaves privadas, emissão de novo par de chaves e correspondente certificado ou o encerramento de suas atividades; - distribuir seus certificados; - emitir, expedir e distribuir os certificados de AC Subordinadas; - informar a emissão do certificado ao respectivo solicitante; - revogar os certificados por ela emitidos; - emitir, gerenciar e publicar suas Listas de Certificados Revogados (LCR) - identificar e registrar todas as ações executadas, conforme as normas, práticas e regras estabelecidas pelo CG da ICP-Brasil; - publicar em sua página Web a DPC da AC Imprensa Oficial SP na ICP-Brasil e esta PC aprovadas pela AC Raiz; - adotar as medidas de segurança e controle previstas na DPC, nesta PC e na Política de Segurança, envolvendo seus processos, procedimentos e atividades, observadas as normas, critérios, práticas e procedimentos da ICP-Brasil; - manter a conformidade dos seus processos, procedimentos e atividades com as normas, práticas e regras da ICP-Brasil e com a legislação vigente; - manter e garantir a integridade, o sigilo e a segurança da informação por ela tratada; - manter e testar regularmente seu Plano de Continuidade de negócios; - manter contrato de seguro de cobertura de responsabilidade civil decorrente das atividades de certificação digital e de registro, com cobertura suficiente e compatível com o risco dessas atividades, e exigir sua manutenção pelas AC de nível subseqüente ao seu. - informar às terceiras partes e aos titulares de certificado acerca das garantias, coberturas, condicionantes e limitações estipuladas pela apólice de seguro de responsabilidade civil contratada pela AC Imprensa Oficial SP; e não emitir certificado com prazo de validade que se estenda além do prazo de validade de seu próprio certificado. PC da AC Imprensa Oficial SP v1.0 8/35

9 2.1.2.Obrigações das AR Imprensa Oficial SP - receber solicitações de emissão ou de revogação de certificados; - confirmar a identidade do solicitante e a validade da solicitação de acordo com os requisitos estabelecidos na PC da AC Imprensa Oficial SP; - encaminhar as solicitações de emissão ou de revogação de certificados à AC Imprensa Oficial SP; - utilizar VPN (virtual private network rede privativa virtual), SSL (secure socket layer - protocolo de comunicação seguro) ou outra tecnologia de igual ou superior nível de segurança e privacidade, ao disponibilizar serviços para os solicitantes ou usuários de certificados digitais via web; - informar às organizações titulares de certificado a emissão ou a revogação de seus certificados; - disponibilizar os certificados emitidos pela AC Imprensa Oficial SP às AC Subordinadas solicitantes; - identificar e registrar todas as ações executadas, conforme as normas, práticas e regras estabelecidas pelo CG da ICP Brasil; - manter a conformidade dos seus processos, procedimentos e atividades com as normas, critérios, práticas e regras estabelecidas nesta PC, na DPC e na Política de Segurança; - manter e garantir a segurança da informação por ela tratada, de acordo com o estabelecido nas normas, critérios, práticas e procedimentos da ICP Brasil; e oferecer treinamento aos seus agentes de registro, especialmente quanto ao reconhecimento de assinaturas e validade dos documentos apresentados na forma dos itens e Obrigações do Titular do Certificado fornecer, de modo completo e preciso, todas as informações necessárias para sua identificação; fornecer cópias autênticas dos documentos que forem exigidos para emissão do certificado; garantir a proteção e o sigilo de suas chaves privadas, dados de ativação e dispositivos criptográficos; verificar, no momento da aceitação do certificado, a veracidade e exatidão das informações contidas no seu certificado e notificar a AC Imprensa Oficial SP solicitando a imediata revogação do certificado que contiver inexatidões ou erros; utilizar os seus certificados e chaves privadas correspondentes apenas para as aplicações listadas no item desta PC; conhecer seus direitos e obrigações contemplados pela DPC, por esta PC e por outros documentos aplicáveis da ICP-Brasil; informar à AC Imprensa Oficial SP o comprometimento ou suspeita de comprometimento de sua chave privada e solicitar a imediata revogação do certificado correspondente. PC da AC Imprensa Oficial SP v1.0 9/35

10 Nota: As obrigações do titular se aplicam ao responsável pelo uso do certificado Direitos da Terceira Parte (Relying Party) Considera-se terceira parte, a parte que confia no teor, validade e aplicabilidade do certificado digital. Constitui direito da terceira parte recusar a utilização do certificado para fins diversos dos previstos na PC correspondente. Constitui direito da terceira parte verificar, a todo tempo, a validade do certificado. Um certificado emitido por AC integrante da na ICP-Brasil é considerado válido quando: não constar da LCR da AC emitente; não estiver expirado; e sua validade puder ser verificada através de certificado válido da AC emitente. O não exercício desses direitos não afasta a responsabilidade da AC Imprensa Oficial SP e da AC Subordinada, titular do certificado Obrigações do Repositório estar disponível para consulta durante 24 (vinte e quatro) horas por dia, 7 (sete) dias por semana; e implementar os recursos necessários para a segurança dos dados nele armazenados. 2.2.Responsabilidades Responsabilidades da AC Imprensa Oficial SP A AC Imprensa Oficial SP responde pelos danos a que der causa e, solidariamente, pelos atos de suas AC Subordinadas Responsabilidades da AR Imprensa Oficial SP A AR é responsável pelos danos a que der causa. 2.3.Responsabilidade Financeira Indenizações devidas pela Terceira Parte (Relying Party) A terceira parte responde nos termos da legislação vigente, pelos prejuízos causados pela prática de ato ilícito; PC da AC Imprensa Oficial SP v1.0 10/35

11 2.3.2.Relações Fiduciárias A política de indenizações da AC Imprensa Oficial SP pelos danos a que, comprovadamente, der causa, limita-se a 20 (vinte) vezes o valor do certificado, ou a R$ ,00, o que for menor. As indenizações da AC Imprensa Oficial SP cobrem perdas e danos decorrentes de comprometimento da chave privada da AC Imprensa Oficial SP, de emissão defeituosa do certificado ou de erros ou omissões da AC Imprensa Oficial SP Processos Administrativos Não se aplica. 2.4.Interpretação e Execução Legislação Esta PC é regida pela Medida Provisória nº , bem como pelas demais leis em vigor no Brasil Forma de interpretação e notificação Na hipótese de uma ou mais das disposições desta PC ser, por qualquer razão, considerada inválida, ilegal, ou conflituosa com a norma da ICP-Brasil, a inaplicabilidade não afeta as demais disposições, sendo esta PC interpretada, então, como se não contivesse tal disposição, e na medida do possível, interpretada para manter a intenção original desta PC. As notificações, solicitações ou qualquer outra comunicação necessária, relativas às práticas descritas nessa PC, são feitas através de mensagem eletrônica assinada digitalmente, com certificado reconhecido pela ICP-Brasil, ou por escrito e entregue através do Registro de Títulos e Documentos Procedimentos de solução de disputa Em caso de conflito entre a DPC, esta PC ou outros documentos que a AC Imprensa Oficial SP adotar, prevalecerá o disposto na DPC. Esta PC, da AC Imprensa Oficial SP não prevalece sobre as normas, critérios, práticas e procedimentos da ICP-Brasil. 2.5.Tarifas de Serviço Tarifas de emissão e renovação de certificados Variável, conforme definição comercial. PC da AC Imprensa Oficial SP v1.0 11/35

12 2.5.2.Tarifas de acesso ao certificado Variável, conforme definição comercial Tarifas de revogação ou de acesso à informação de status Variável, conforme definição comercial Tarifas para outros serviços, tais como informação de política Variável, conforme definição comercial Política de reembolso A AC Imprensa Oficial SP não reembolsa valores recebidos após a emissão de certificados. 2.6.Publicação e Repositório Publicação de informação da AC Imprensa Oficial SP O certificado da AC Imprensa Oficial SP, a LCR, esta PC, a DPC da AC Imprensa Oficial SP e os endereços das instalações técnicas da AR Imprensa Oficial SP são publicados em serviço de diretório e/ou em página web da AC Imprensa Oficial SP ( obedecendo as regras e os critérios estabelecidos nesta PC. A disponibilidade das informações publicadas pela AC Imprensa Oficial SP Múltipla em serviço de diretório e/ou página web é de 99% (noventa e nove por cento) do mês, 24 (vinte e quatro) horas por dia, 7 (sete) dias por semana Freqüência de publicação Certificados são publicados após sua emissão. A publicação de LCR se dá conforme o item desta PC. As versões ou alterações da DPC da AC Imprensa Oficial SP e desta PC são atualizadas na página Web da AC Imprensa Oficial SP após aprovação da AC Raiz Controles de acesso Não há qualquer restrição ao acesso para consulta a esta PC, a DPC da AC Imprensa Oficial SP, aos certificados emitidos ou à LCR da AC Imprensa Oficial SP. São utilizados controles de acesso apropriados para restringir a possibilidade de escrita ou modificação desses documentos ou esta lista por pessoal nãoautorizado Repositórios O repositório da AC Imprensa Oficial SP está disponível para consulta durante 24 (vinte e quatro) horas por dia, 7 (sete) dias por semana e pode ser encontrado no endereço Web ( As publicações da AC poderão ser consultadas através de protocolos http. PC da AC Imprensa Oficial SP v1.0 12/35

13 Somente a AC Imprensa Oficial SP, por seus funcionários qualificados e designados especialmente para esse fim, pode efetuar atualizações nas informações por ela publicadas. 2.7.Auditoria de Conformidade A AC Imprensa Oficial SP disponibiliza à AC Raiz relatórios anuais de auditoria das AR e prestadores de serviço a ela vinculados Freqüência de auditoria de conformidade A AC Imprensa Oficial SP realiza, no mínimo, anualmente auditorias de conformidade nas AR e prestadores de serviço a ela vinculados Identidade e qualificações do auditor Os relatórios de auditoria das AC Subordinadas são fornecidos por empresa de auditoria especializada e independente, contratada pela AC Imprensa Oficial SP e autorizada pela AC Raiz. Os relatórios de auditoria das AR Imprensa Oficial SP e dos prestadores de serviço de suporte vinculados diretamente à AC Imprensa Oficial SP são fornecidos pela AC Imprensa Oficial SP ou por empresa de auditoria contratada pela AC Imprensa Oficial SP Relação entre auditor e parte auditada O auditor contratado para a auditoria das AC Subordinadas é empresa independente da AC Imprensa Oficial SP e é impedido de realizar a auditoria quando: houver motivo íntimo declarado; for amigo íntimo ou inimigo capital de membros da AC Imprensa Oficial SP; for credor ou devedor da AC Imprensa Oficial SP ou de um de seus membros; tiver interesse no resultado da auditoria da AC Imprensa Oficial SP; e houver relacionamento, de fato ou de direito, como cônjuge, parente, consangüíneo ou afim, com algum dos membros da AC Imprensa Oficial SP, em linha reta ou na colateral até o terceiro grau. O auditor firma declaração, sob as penas da lei, de que não se enquadra em qualquer das causas de impedimento. PC da AC Imprensa Oficial SP v1.0 13/35

14 Para as auditorias de AR e prestadores de serviço de suporte diretamente vinculados à AC Imprensa Oficial SP não se aplicam as restrições descritas acima Tópicos cobertos pela auditoria As auditorias de conformidade verificam todos os aspectos relacionados com a emissão e o gerenciamento de certificados digitais, incluindo o controle dos processos de solicitação, identificação, autenticação, geração, publicação, distribuição, renovação e revogação de certificados. Os tópicos cobertos pela auditoria de conformidade incluem, dentre outros: Política de Segurança; Segurança física; Administração dos serviços; Investigação de pessoal; PC e DPC utilizadas; Contratos; Considerações de sigilo Medidas adotadas em caso de não-conformidade A AC Imprensa Oficial SP e as entidades a elas vinculadas comprometem-se a cumprir, no prazo estipulado pela AC Raiz, as recomendações dos auditores para corrigir os casos de não-conformidade com a legislação ou com as políticas, normas, práticas e regras estabelecidas Comunicação de resultados Os relatórios completos das auditorias são entregues à AC Raiz, bem como à entidade auditada. 2.8.Sigilo A AC Imprensa Oficial SP gera e mantém sua chave privada de assinatura digital, sendo responsável pelo seu sigilo. A divulgação ou utilização indevida da chave privada de assinatura será de sua inteira responsabilidade. O responsável pelo uso do certificado de Autoridade Certificadora imediatamente subordinada à AC Imprensa Oficial SP tem a responsabilidade pela geração, utilização, manutenção e sigilo da chave privada correspondente a chave pública contida no certificado. PC da AC Imprensa Oficial SP v1.0 14/35

15 O Titular do certificado emitido pela AC Imprensa Oficial SP responderá pelo uso que o responsável fizer de sua chave privada, bem como pela divulgação ou utilização indevida dessa chave Tipos de informações sigilosas Todo documento, informação ou registro fornecido à AC Imprensa Oficial SP é sigiloso Tipos de informações não-sigilosas As informações consideradas não-sigilosas compreendem: solicitação de emissão do certificado; os certificados e a LCR emitidos pela AC Imprensa Oficial SP; informações corporativas ou pessoais que façam parte de certificados ou de diretórios públicos; esta PC; a DPC da AC Imprensa Oficial SP; versões públicas de Políticas de Segurança; resultados finais de auditorias; informações que sejam de conhecimento público na época da comunicação, ou que caiam no domínio público, após a comunicação, sem culpa da AC Imprensa Oficial SP; Divulgação de informação de revogação ou suspensão de certificado Informações sobre revogação de certificados emitidos pela AC Imprensa Oficial SP são fornecidas em sua LCR. As razões para a revogação de certificado serão informadas e tornadas públicas, desde que a divulgação seja autorizada pela AC Subordinada. A suspensão de certificados não é admitida no âmbito da ICP-Brasil Quebra de sigilo por motivos legais Mediante ordem judicial, serão fornecidos quaisquer documentos, informações ou registros sob a guarda da AC Imprensa Oficial SP Informações a terceiros Nenhum documento, informação ou registro sob a guarda da AC Imprensa Oficial SP será fornecido a qualquer pessoa, exceto quando o requisitante, através de instrumento devidamente constituído, esteja corretamente identificado e autorizado para fazê-lo. PC da AC Imprensa Oficial SP v1.0 15/35

16 2.8.6.Divulgação por solicitação da AC titular A AC Subordinada e seu representante legal tem acesso a quaisquer dos seus próprios dados e identificações, e podem autorizar a divulgação de seus registros. Autorizações podem ser apresentadas de duas formas: por meio eletrônico, contendo assinatura válida garantida por certificado reconhecido pela ICP-Brasil; por solicitação escrita, com firma reconhecida. Nenhuma liberação de informação é permitida sem autorização numa das formas acima Outras circunstâncias de divulgação de informação Não se aplica. 2.9.Direitos de Propriedade Intelectual A AC Imprensa Oficial SP detém todos os direitos de propriedade intelectual sobre as idéias, conceitos, técnicas e invenções, processos e/ou obras, incluídas ou utilizadas nos produtos e serviços fornecidos pela AC Imprensa Oficial SP nos termos dessa PC. Os Direitos de Propriedade terão proteção conforme a legislação vigente. 3. IDENTIFICAÇÃO E AUTENTICAÇÃO 3.1.Registro Inicial A AR Imprensa Oficial SP verifica a identidade da organização titular do certificado de AC com base nos documentos elencados no Anexo IV da Resolução nº 6 de22/11/2001. A AR Imprensa Oficial SP verifica a identidade do representante legal responsável pelo uso do certificado e pela guarda da respectiva chave privada, por meio de no mínimo dois agentes de registro responsáveis pela1 verificação da validade da cédula de identidade apresentada Tipos de nomes As AC Subordinadas da AC Imprensa Oficial SP terão um nome que as identifiquem univocamente no âmbito da ICP-Brasil. Os tipos de nome admitido para as AC Subordinadas nos certificados emitidos pela AC Imprensa Oficial SP são os distinguished name do padrão ITU X.500. Um certificado emitido para uma AC Subordinada não inclui o nome da pessoa responsável. PC da AC Imprensa Oficial SP v1.0 16/35

17 3.1.2.Necessidade de nomes significativos Os certificados emitidos pela AC Imprensa Oficial SP, no âmbito dessa PC, incluem nomes que possibilitem determinar univocamente a identidade da organização a que se referem Regras para interpretação de vários tipos de nomes Não se aplica Unicidade de nomes Identificadores "Distinguished Name" (DN) são únicos para cada certificado de AC Subordinada emitida pela AC Imprensa Oficial SP. Números ou letras adicionais podem ser incluídos ao nome para assegurar a unicidade do campo Procedimento para resolver disputa de nomes A AC Imprensa Oficial SP reserva-se o direito de tomar todas as decisões referentes a disputas de nomes dos certificados que emitir. Durante o processo de autenticação, a entidade que solicita o certificado deve provar o seu direito de uso de um nome específico (DN) em seu certificado Reconhecimento, autenticação e papel de marcas registradas Os processos de tratamento, reconhecimento e confirmação de autenticidade de marcas registradas serão executados de acordo com a legislação em vigor Método para comprovar a posse de chave privada A AC Imprensa Oficial SP verifica se a entidade que solicita o certificado possui a chave privada correspondente à chave pública para a qual está sendo solicitado o certificado digital. O método de verificação utilizado é o Proof of Possesion (POP) of Private Key, conforme o item 2.3 da RFC Autenticação da identidade de uma organização, candidata a AC Subordinada Os procedimentos adotados pela AC Imprensa Oficial SP para a identificação de uma AC Subordinada seguem os procedimentos descritos no documento Critérios e Procedimentos para Credenciamento das Entidades Integrantes da ICP-Brasil Resolução 6, de 22 de Novembro de Autenticação da identidade de um indivíduo Os representantes legais responsáveis pela solicitação de emissão de Certificados de AC Subordinadas são identificados mediante sua presença física e com base em documentos societários e pessoais que demonstrem a sua identidade e a sua capacidade de agir em nome da a AC Subordinada. PC da AC Imprensa Oficial SP v1.0 17/35

18 O procedimento de identificação utilizado é mantido em arquivo. A AR Imprensa Oficial SP guarda cópias dos documentos exigidos para confirmação da identidade da entidade solicitante e do responsável pelo certificado, o Termo de Compromisso e o Termo de Aceitação do certificado Documentos para identificação do responsável pelo certificado - Cédula de Identidade ou Passaporte, se estrangeiro e - Ata ou Procuração conferindo poderes ao responsável. Entende-se por cédula de identidade as carteiras instituídas por lei, desde que contenham foto e às mesmas seja atribuída fé pública em todo o território nacional, tais como: Carteira de Identidade emitida pela Secretaria de Segurança Pública, Carteira Nacional de Habilitação, Carteira de Identidade Funcional, Carteira de Identidade Profissional Certificado emitido para pessoa física Não se aplica Certificado emitido para a AC Subordinada A confirmação da identidade da organização e dos representantes legais é feita nos seguintes termos: a) procedimento indicado no item 3.1.8; b) apresentação do rol de documentos elencados no item dos representantes legais da pessoa jurídica e do responsável pelo uso do certificado; c) presença física do responsável pelo uso do certificado e assinatura do Termo de Aceitação ; e d) presença física dos representantes legais da pessoa jurídica ou outorga de procuração atribuindo poderes para solicitação de certificado para a organização e assinatura do Termo de Compromisso. A AC Subordinada, titular do certificado, através de seus representantes legais, assina o Termo de Compromisso, pelo qual adere às normas, práticas e procedimentos desta PC e da DPC da AC Imprensa Oficial SP. Ao receber o Certificado, o responsável pela solicitação do certificado assina o Termo de Aceitação, reconhecendo a integridade da informação contida no certificado, que deverá ser mantido junto à documentação exigida neste item. A AR Imprensa Oficial SP verifica e arquiva cópias dos documentos constitutivos da entidade candidata à AC Subordinada, dos documentos pessoais dos representantes legais e a sua capacidade para assinar o Termo de Compromisso e o Termo de Aceitação, bem como o fornecimento dos documentos exigidos. PC da AC Imprensa Oficial SP v1.0 18/35

19 3.2.Geração de novo par de chaves antes da expiração do atual Para a geração de novo par de chaves são adotados os mesmos requisitos e procedimentos exigidos para a solicitação inicial do certificado. 3.3.Geração de novo par de chaves após revogação Após a revogação ou expiração de seu certificado, a AC Subordinada executa os processos regulares de geração de seu novo par de chaves, bem como passa pelo mesmo processo de identificação utilizado para confirmação de sua identidade durante o processo de registro inicial da entidade. 3.4.Solicitação de Revogação O processo de revogação é acessível e ágil para evitar a utilização indevida do certificado. Somente os agentes descritos no item podem solicitar a revogação de certificado. A identificação do solicitante é realizada através de declaração assinada pelo(s) representante(s) legal(is) com firma(s) reconhecida(s). A revogação de certificado é documentada. O procedimento para solicitação de revogação de certificado emitido pela AC Imprensa Oficial SP está descrito nessa PC. 4. REQUISITOS OPERACIONAIS 4.1.Solicitação de Certificado Os procedimentos de solicitação incluem a assinatura de Termo de Compromisso que estabelece os termos e condições de uso do certificado, bem como o fornecimento de todos os dados obrigatórios que permitam a comprovação dos atributos de identificação da organização. A solicitação de certificado para AC Subordinada da AC Imprensa Oficial SP somente é realizada após o deferimento do pedido de credenciamento e a respectiva autorização de funcionamento para a AC Subordinada por parte da AC Raiz da ICP-Brasil. Nesse caso, a AC Subordinada encaminha presencialmente a solicitação de seu certificado à AC Imprensa Oficial SP por meio de seus representantes legais, utilizando o padrão de solicitação de certificado PKCS# Emissão de Certificado A emissão de um certificado para AC Subordinada é feita em cerimônia específica, com a presença do representante legal da AC Subordinada, devidamente qualificado e identificado conforme item PC da AC Imprensa Oficial SP v1.0 19/35

20 O representante legal verifica e aprova o conteúdo do certificado emitido pela AC Imprensa Oficial SP para AC Subordinada,Aceitação. A AC Imprensa Oficial SP entrega o certificado emitido, em formato padrão X509, para o representante legal, responsável da AC credenciada. O certificado é considerado válido a partir do momento de sua emissão. 4.3.Aceitação de Certificado A AC Subordinada verifica as informações contidas no certificado e o aceita caso as informações estejam íntegras, corretas e verdadeiras. A aceitação do certificado de uma AC Subordinada é declarada por seu representante legal através da assinatura do Termo de Aceitação. Caso contrário, a AC Subordinada não pode utilizar o certificado e deve solicitar imediatamente a revogação do mesmo. O certificado é considerado aceito assim que for utilizado. Ao aceitar o certificado, a AC Subordinada: concorda com as responsabilidades, obrigações e deveres impostos pela DPC e esta PC; garante que, com seu conhecimento, nenhuma pessoa sem autorização teve acesso à chave privada associada ao certificado; afirma que todas as informações contidas no certificado, fornecidas na requisição, são verdadeiras e estão reproduzidas no certificado de forma correta e completa. As AC Subordinadas declaram, mediante comunicação dirigida à AC Imprensa Oficial SP e devidamente assinada, que aceita o certificado emitido. 4.4.Suspensão e Revogação de Certificado Circunstâncias para revogação A AC Subordinada, titular do certificado pode solicitar a revogação de seu certificado a qualquer tempo. O certificado é obrigatoriamente revogado: quando constatada emissão imprópria ou defeituosa do mesmo; quando for necessária a alteração de qualquer informação constante no mesmo; no caso de comprometimento ou suspeita de comprometimento da chave privada correspondente à pública contida no certificado ou do seu modulo criptográfico armazenador; ou no caso de extinção, dissolução ou transformação da AC titular do certificado. PC da AC Imprensa Oficial SP v1.0 20/35

21 A AC Imprensa Oficial SP revoga, no prazo definido no item 4.4.3, o certificado da AC Subordinada que deixar de cumprir as políticas, normas e regras estabelecidas para a ICP-Brasil; Quem pode solicitar revogação A revogação de um certificado de AC Subordinada somente pode ser feita: por solicitação de um representante legal da AC Subordinada, titular do certificado; por decisão da AC Imprensa Oficial SP nos casos previstos na DPC e nesta PC; por decisão da AR Imprensa Oficial SP nos casos previstos na DPC e nesta PC ; por determinação do CG da ICP-Brasil ou da AC Raiz Procedimento para solicitação de revogação Uma solicitação de revogação é necessária para que a AC Imprensa Oficial SP inicie o processo de revogação. A AC Imprensa Oficial SP tomará a iniciativa de revogação do certificado de AC Subordinada na ocorrência de detecção de fraude ou emissão incorreta, assim como caso a AC Subordinada deixe de cumprir as políticas, regras e normas estabelecidas para a ICP-Brasil. A AC Imprensa Oficial SP garante que todos os agentes habilitados conforme o item possam, facilmente e a qualquer tempo solicitar a revogação de seu certificado. Como diretrizes gerais: O Solicitante da revogação de um certificado é identificado, conforme o item 3.4 desta PC; As solicitações de revogação, bem como as ações delas decorrentes são registradas e armazenadas pela AC Imprensa Oficial SP; As justificativas para a revogação de um certificado são documentadas; O processo de revogação de um certificado termina com a geração e a publicação de uma LCR que contenha o certificado revogado. O prazo máximo para a conclusão do processo de revogação de certificados, de AC Subordinada, após o recebimento da respectiva solicitação é de 24 horas. PC da AC Imprensa Oficial SP v1.0 21/35

22 A AC Imprensa Oficial SP responde plenamente por todos os danos causados pelo uso de um certificado no período compreendido da solicitação de sua revogação e a emissão da LCR correspondente Prazo para solicitação de revogação A solicitação de revogação é imediata quando configuradas as circunstâncias definidas no item O prazo para aceitação do certificado pelo seu titular, descrita no item 4.3 desta PC, é de 3 (três) dias, dentro do qual a revogação desse certificado pode ser solicitada sem cobrança de tarifa pela AC Imprensa Oficial SP Circunstâncias para suspensão A suspensão de certificados não é admitida no âmbito da ICP-Brasil Quem pode solicitar suspensão A suspensão de certificados não é admitida no âmbito da ICP-Brasil Procedimento para solicitação de suspensão A suspensão de certificados não é admitida no âmbito da ICP-Brasil Limites no período de suspensão A suspensão de certificados não é admitida no âmbito da ICP-Brasil Freqüência de emissão de LCR A LCR da AC Imprensa Oficial SP, referente aos certificados das AC Subordinadas, é publicada a cada 15 dias ou no prazo previsto no item em caso de revogação, quando todas as AC Subordinadas serão notificadas Requisitos para verificação de LCR Antes de ser utilizado, o certificado deve ter sua validade verificada na respectiva LCR. A autenticidade da LCR, também deve ser confirmada por meio das verificações da assinatura da AC Imprensa Oficial SP e do período de validade da LCR Disponibilidade para revogação ou verificação de status on-line Não se aplica Requisitos para verificação de revogação on-line Não se aplica Outras formas disponíveis para divulgação de revogação Não se aplica. PC da AC Imprensa Oficial SP v1.0 22/35

23 Requisitos para verificação de outras formas de divulgação de revogação Não se aplica Requisitos especiais para o caso de comprometimento de chave Na circunstância de comprometimento da chave privada, correspondente ao certificado da AC Subordinada, o titular do certificado tem que comunicar imediatamente à AC Imprensa Oficial SP, solicitando a revogação de seu certificado. Os meios utilizados para comunicar um comprometimento ou suspeita de comprometimento de chave estão descritos no item Procedimentos de Auditoria de Segurança Os itens seguintes estão referidos nos correspondentes itens da DPC da AC Imprensa Oficial SP Tipos de eventos registrados Freqüência de auditoria de registros (logs) Período de retenção para registros (logs) de auditoria Proteção de registro (log) de auditoria Procedimentos para cópia de segurança (backup) de registro (log) de auditoria Sistema de coleta de dados de auditoria Notificação de agentes causadores de eventos Avaliações de vulnerabilidade 4.6.Arquivamento de Registros Os itens seguintes estão referidos nos correspondentes itens da DPC da AC Imprensa Oficial SP. PC da AC Imprensa Oficial SP v1.0 23/35

24 4.6.1.Tipos de registros arquivados Período de retenção para arquivo Proteção de arquivo Procedimentos para cópia de segurança (backup) de arquivo Requisitos para datação (time-stamping) de registros Sistema de coleta de dados de arquivo Procedimentos para obter e verificar informação de arquivo 4.7.Troca de chave A AC Imprensa Oficial SP comunica o titular do certificado, 13 (treze) meses antes da expiração do certificado, junto com instruções para a solicitação de um novo certificado. A comunicação de expiração e solicitação de renovação é realizada através de Comprometimento e Recuperação de Desastre Os itens seguintes estão referidos nos correspondentes itens da DPC da AC Imprensa Oficial SP Recursos computacionais, software, e dados corrompidos Certificado de AC é revogado Chave da AC Imprensa Oficial SP é comprometida Segurança dos recursos após desastre natural ou de outra natureza 4.9.Extinção da AC Imprensa Oficial SP No caso de encerramento das atividades como AC da ICP-Brasil, a AC Imprensa Oficial SP seguirá os requisitos e procedimentos descritos no documento Plano de Encerramento. Esse plano tem abordagem multidisciplinar envolvendo aspectos de varias áreas da companhia, como jurídico, comercial, técnicos/tecnológicos, entre outros. De acordo com esse plano a AC Imprensa Oficial SP compromete-se a: Comunicar publicamente a extinção dos serviços da AC Imprensa Oficial SP, através de publicação em jornal de grande circulação. PC da AC Imprensa Oficial SP v1.0 24/35

25 Revogar todos os certificados gerados pela AC extinta num prazo de 72 (setenta e duas) horas após a publicação e comunicar as partes afetadas através de mensagem eletrônica. realizar transferência dos dados e gravações da AC Imprensa Oficial SP para a entidade certificadora sucessora, aprovada pela AC Raiz. O período no qual os mesmos ficarão armazenados está descrito na DPC - item Transferir as chaves públicas dos certificados emitidos pela AC Imprensa Oficial SP para serem armazenadas por outra AC aprovada pela AC Raiz. Quando houver mais de uma AC interessada, assumirá a responsabilidade do armazenamento das chaves públicas, aquela indicada pela AC Imprensa Oficial SP. Caso as chaves públicas não sejam assumidas por outra AC, os documentos referentes aos certificados digitais e as respectivas chaves públicas serão repassados à AC Raiz. Extinguir os serviços de emissão de certificados. Extinguir os serviços de revogação, como emissão de LCRs após a revogação completa de todos os certificados. Destruir a chave privada da AC Imprensa Oficial SP seguindo o procedimento descrito na DPC item O responsável pela guarda desses dados e registros observa os mesmos requisitos de segurança exigidos para a AC Imprensa Oficial SP. 5. CONTROLES DE SEGURANÇA FÍSICA, PROCEDIMENTAL E DE PESSOAL Os itens seguintes estão referidos nos correspondentes itens da DPC da AC Imprensa Oficial SP Controles Físicos Construção e localização das instalações Acesso físico Energia e ar condicionado Exposição à água Prevenção e proteção contra incêndio Armazenamento de mídia Destruição de lixo Instalações de segurança (backup) externas (off-site) PC da AC Imprensa Oficial SP v1.0 25/35

26 5.2. Controles Procedimentais Perfis qualificados Número de pessoas necessário por tarefa Identificação e autenticação para cada perfil 5.3. Controles de Pessoal Antecedentes, qualificação, experiência e requisitos de idoneidade Procedimentos de verificação de antecedentes Requisitos de treinamento Freqüência e requisitos para reciclagem técnica Freqüência e seqüência de rodízio de cargos Sanções para ações não autorizadas Requisitos para contratação de pessoal Documentação fornecida ao pessoal 6. CONTROLES TÉCNICOS DE SEGURANÇA 6.1.Geração e Instalação do Par de Chaves Geração do par de chaves Pares de chaves das AC Subordinadas são gerados somente pelas AC Subordinadas, titulares do certificado correspondente, que indicarão, por seu(s) representante(s) legal(s), a pessoa responsável pela geração do par de chaves criptográficas. A geração do par de chaves de AC Subordinada deve ser realizada em processo verificável, obrigatoriamente na presença de funcionários de confiança da AC Subordinada treinados para a função. A geração destas chaves obedece a procedimento formalizado, controlado e passível de auditoria. O par de chaves das AC Subordinadas é gerado e armazenado em módulo criptográfico de hardware com padrão de segurança FIPS nível 2, utilizando o algoritmo RSA. Ao ser gerada, a chave privada da AC Subordinada é ser gravada cifrada, por algoritmo simétrico como 3-DES, IDEA, SAFER+ ou outros aprovados pelo CG da ICP-Brasil. O meio de armazenamento da chave privada deverá assegurar, por meios técnicos e procedimentais adequados, no mínimo, que: - a chave privada é única e seu sigilo é suficientemente assegurado; - a chave privada não pode, com segurança razoável, ser deduzida e deve estar protegida contra falsificações realizadas através das tecnologias atualmente disponíveis; PC da AC Imprensa Oficial SP v1.0 26/35

27 - a chave privada é eficazmente protegida pela organização titular contra a utilização por terceiros. Esse meio de armazenamento não deve modificar os dados a serem assinados Entrega da chave privada à entidade titular Não se aplica Entrega da chave pública para o emissor de certificado A chave pública de uma AC Subordinada é entregue por seu representante legal à AC Imprensa Oficial SP, em cerimônia específica, em data e hora previamente estabelecidas pela AC Imprensa Oficial SP. Todos os eventos ocorridos nessa cerimônia são registrados para fins de auditoria Disponibilização de chave pública da AC para usuários A AC Imprensa Oficial SP provê o seu certificado e de todos os certificados da cadeia de certificação, para os usuários da ICP-Brasil. Os certificados citados no parágrafo anterior são obtidos através de página web da AC Imprensa Oficial SP ( Tamanhos de chave O tamanho mínimo das chaves criptográficas associadas aos certificados de AC Subordinadas é de 2048 bits Geração de parâmetros de chaves assimétricas Os parâmetros de geração de chaves criptográficas assimétricas das AC Subordinadas tem que adotar o padrão FIPS (Federal Information Processing Standards) 140-1, no mínimo nível Verificação da qualidade dos parâmetros Os parâmetros são verificados de acordo com as normas estabelecidas pelo CMVP (Cryptographic Module Validation Program) do NIST (National Institute of Standards and Technology) Geração de chave por hardware ou software As chaves criptográficas das AC Subordinadas são geradas, armazenadas e utilizadas dentro de hardware específico, compatível com os requisitos da norma FIPS140-1, no mínimo, nível 2. PC da AC Imprensa Oficial SP v1.0 27/35