DECLARAÇÃO DE PRÁTICAS DE CERTIFICAÇÃO E POLÍTICAS DE CERTIFICADOS DAS ACs DA CADEIA BANRISUL

Transcrição

1 DECLARAÇÃO DE PRÁTICAS DE CERTIFICAÇÃO E POLÍTICAS DE CERTIFICADOS DAS ACs DA CADEIA BANRISUL 1. DECLARAÇÃO DE PRÁTICAS DE CERTIFICAÇÃO DAS AUTORIDADES CERTIFICADORAS DA CADEIA BANRISUL 1.1. INTRODUÇÃO Visã Geral Esta Declaraçã de Práticas de Certificaçã descreve as práticas e s prcediments empregads pelas Autridades Certificadras Banrisul Raiz e pelas Autridades Certificadras subseqüentes na execuçã de seus serviçs. As Autridades Certificadras d Banrisul, cntempladas nessa DPC, sã: AC Banrisul Raiz; AC Banrisul Intermediária 2; AC Banrisul Internet ID. Cm relaçã as tips específics de certificad emitids pelas Autridades Certificadras, referidas a seguir cm AC Banrisul, devem ser cnsultadas as Plíticas de Certificad que explicam cm um tip específic de certificad é gerad e administrad pela AC Banrisul e utilizad pela cmunidade Identificaçã Esta Declaraçã de Práticas de Certificaçã, referida a seguir simplesmente cm "DPC", descreve as práticas e s prcediments empregads pel Banrisul n âmbit das autridades certificadras sb a sua chave raiz Cmunidade e Aplicabilidade Autridade Certificadra (AC) Esta DPC refere-se à AC Banrisul n âmbit d Grup Banrisul, seus cnveniads e clientes, lcalizada na Rua Caldas Júnir 108 Centr Prt Alegre RS Brasil Autridade de Registr (AR) A Autridade de Registr (AR) da AC Raiz é a Unidade de Segurança da Tecnlgia da Infrmaçã, u utra área que venha a ter as suas atribuições. Esta AR está lcalizada na Rua Caldas Júnir 108 Centr Prt Alegre RS Brasil, exercend as funções de recebiment, validaçã e encaminhament de slicitações de emissã u de revgaçã de certificads digitais e identificaçã ds slicitantes.

2 Titulares de Certificad Pessa físicas u jurídicas de direit públic u privad, nacinais u internacinais, que atendam as requisits desta DPC e das Plíticas de Certificad aplicáveis pdem ser Titulares de Certificad, para us pr pessas físicas, pessas jurídicas, em equipaments u aplicações Aplicabilidade Os certificads emitids pela AC Banrisul têm se bjetiv definid nas Plíticas de Certificads específicas DISPOSIÇÕES GERAIS Obrigações Ns itens a seguir estã descritas as brigações gerais das entidades envlvidas. Os requisits específics assciads a essas brigações estã detalhads nas PC implementadas pelas AC Banrisul Obrigações da AC Banrisul As brigações das AC Banrisul sã as abaix relacinadas: perar de acrd cm esta DPC AC e cm as PC que implementa; gerar e gerenciar seus pares de chaves criptgráficas; assegurar a prteçã de suas chaves privadas; ntificar s seus usuáris quand crrer: suspeita de cmprmetiment de sua chave, emissã de nv par de chaves e crrespndente certificad u encerrament de suas atividades; distribuir s seus própris certificads; emitir, expedir e distribuir s certificads de usuáris finais; emitir, expedir e distribuir s certificads de autridades certificadras de nível subseqüente as seus; Infrmar a emissã d certificad a respectiv slicitante; revgar s certificads pr elas emitids; emitir, gerenciar e publicar suas Listas de Certificads Revgads (LCR); publicar esta DPC e as PC que implementam; adtar as medidas de segurança e cntrle previstas nesta DPC e PC; adtar as medidas de segurança e cntrle previstas nesta DPC e PC implementadas, envlvend seus prcesss, prcediments e atividades;

3 manter a cnfrmidade ds seus prcesss, prcediments e atividades cm a legislaçã vigente e cm as Instruções Nrmativas d Banrisul; manter e garantir a integridade, sigil e a segurança das infrmações pr ela tratadas; Infrmar às terceiras partes e titulares de certificads acerca das garantias, cberturas, cndicinantes e limitações de respnsabilidades da AC banrisul Obrigações das AR vinculadas As brigações das AR vinculadas sã as abaix relacinadas: receber slicitações de emissã u de revgaçã de certificads; cnfirmar a identidade d slicitante e a validade da slicitaçã; encaminhar a slicitaçã de emissã u de revgaçã de certificad à respectiva AC Banrisul; infrmar as respectivs titulares a emissã u a revgaçã de seus certificads; dispnibilizar s certificads emitids as seus respectivs slicitantes; identificar e registrar tdas as ações executadas; bedecer n que cuber estritamente a esta DPC e às PC aplicáveis, bem cm respeitar a legislaçã aplicável; manter a cnfrmidade ds seus prcesss, prcediments e atividades cm as nrmas, critéris, práticas e regras estabelecidas pela AC Banrisul; manter e garantir a segurança da infrmaçã pr elas tratada Obrigações d Titular d Certificad Cnstituem-se brigações d titular de certificad emitid pelas AC Banrisul: frnecer, de frma cmpleta e precisa, tdas as infrmações necessárias para sua identificaçã e/u a identificaçã d equipament a ser certificad; garantir a prteçã e sigil de suas chaves privadas, senhas e dispsitivs criptgráfics; utilizar s seus certificads e chaves privadas de frma aprpriada, cnfrme previst na PC crrespndente; cnhecer s seus direits e brigações, cntemplads pela DPC, pela PC crrespndente e pr utrs dcuments aplicáveis; infrmar a respectiva AC Banrisul qualquer cmprmetiment de sua chave privada e slicitar a imediata revgaçã d certificad crrespndente; bedecer n que cuber estritamente a esta DPC e às PC aplicáveis, bem cm respeitar a legislaçã aplicável e as brigações cntratuais assumidas perante a respectiva AC Banrisul e à AR vinculada.

4 Direits da Terceira Parte (Relying Party) Cnsidera-se terceira parte, a parte que cnfia n ter, validade e aplicabilidade d certificad digital. Cnstituem direits e brigações da terceira parte: recusar a utilizaçã d certificad para fins diverss ds prevists na PC crrespndente; verificar, a qualquer temp, a validade d certificad. Certificads emitids pelas AC Banrisul sã cnsiderads válids quand: nã cnstar da LCR da AC emitente; nã estiver expirad; e puder ser verificad cm us de certificad válid da AC emitente Obrigações d Repsitóri das AC Banrisul Dispnibilizar, lg após a sua emissã, s certificads emitids pelas AC Banrisul e as suas LCR; Estar dispnível para cnsulta durante 24 (vinte e quatr) hras pr dia, 7 (sete) dias pr semana; e Implementar s recurss necessáris para a garantia da segurança ds dads nele armazenads Respnsabilidades Respnsabilidades das AC Banrisul As Ac Banrisul respndem pels dans a que derem causa Respnsabilidades das AR vinculadas A AR vinculada é respnsável pels dans a que der causa. As AC Banrisul, respnsáveis pr esta DPC, respndem slidariamente pels ats das AR a ela vinculadas Respnsabilidades d titular d certificad O titular d certificad é respnsável pelas infrmações cnstantes d certificad que frneceu para sua identificaçã e/u d equipament, bem cm pela atualizaçã das mesmas.

5 Publicaçã e Repsitóri Publicaçã de infrmaçã das AC Banrisul e Repsitóris As AC Banrisul publicam e mantém dispníveis em seus sites: Banrisul Raiz: Banrisul Intermediária 2: - Banrisul Internet ID: A dispnibilidade mínima ds repsitóris é 90,0% (nventa pr cent d temp, 24 (vinte e quatr) hras pr dia, 7 (sete) dias pr semana, as seguintes infrmações: seu própri certificad; sua LCR; esta DPC; as PC que implementa Freqüência de publicaçã As infrmações de que trata item anterir sã mantidas atualizadas em cnfrmidade cm a respectiva Plítica de Certificad Cntrles de acess Nã há restrições para acess para leitura desta DPC, da respectiva PC e das LCR. Publicações e alterações ns respectivs dcuments sã de respnsabilidade da Unidade de Segurança da tecnlgia da Infrmaçã Auditria de Cnfrmidade As AC Banrisul atuam em cnfrmidade cm s prcediments descrits nesta DPC Auditria de cnfrmidade Tds s prcediments e prcesss definids pelas AC Banrisul sã sujeits a auditria realizada pela Auditria d Banrisul Tópics cberts pela auditria As auditrias de cnfrmidade verificam tds s aspects relacinads cm a emissã e gerenciament de certificads digitais, incluind cntrle ds prcesss de slicitaçã, identificaçã, autenticaçã, geraçã, publicaçã, distribuiçã, renvaçã e revgaçã de certificads. Os tópics cberts pela auditria de cnfrmidade incluem, dentre utrs:

6 Plítica de Segurança; Segurança física; Administraçã ds serviçs; PC e DPC utilizadas; Dcuments emitids; Cnsiderações de sigil Sigil As chaves privadas de assinatura digital das AC Banrisul fram geradas e sã mantidas pela Unidade de Segurança da Tecnlgia da Infrmaçã, armazenadas em hardware segur que garantem a sua prteçã. Os titulares de certificads emitids pelas AC Banrisul sã respnsáveis pela geraçã, manutençã e pela garantia d sigil de suas respectivas chaves privadas, bem pela divulgaçã u utilizaçã indevidas dessas mesmas chaves. As PC crrespndentes delimitam as respnsabilidades pela manutençã e pela garantia d sigil das respectivas chaves privadas Infrmações sigilsas As AC Banrisul e as AR vinculadas tratam cm cnfidenciais s dads frnecids pel slicitante que nã cnstem n certificad. Cntud, tais dads nã sã cnsiderads cnfidenciais quand: a) estejam na psse legítima das AC Banrisul u da AR vinculada antes de seu frneciment pel titular u titular autrize frmalmente a sua divulgaçã; b) psterirmente a seu frneciment pel titular, sejam btids u pssam ter sid btids legalmente de terceir(s) cm direits legítims para divulgaçã sua sem quaisquer restrições para tal; c) sejam requisitads pr determinaçã judicial u gvernamental Divulgaçã de infrmaçã de revgaçã e suspensã de certificad As AC Banrisul dispnibilizam permanentemente em seu site, cm atualizaçã definida na crrespndente PC, relaçã de certificads pr ela emitids que fram revgads u suspenss Direits de Prpriedade Intelectual A emissã d certificad nã implica a transferência, cessã u licença de direits de prpriedade intelectual de sftwares, certificads, plíticas, especificações de práticas e

7 prcediments, nmes, chaves criptgráficas e utrs das AC Banrisul u das AR vinculadas para titular d certificad IDENTIFICAÇÃO E AUTENTICAÇÃO Registr Inicial As AR vinculadas efetuam a identificaçã de uma rganizaçã e autenticaçã da identidade de um indivídu pr mei da verificaçã da validade ds dcuments de identificaçã frnecids e cm base ns dads frnecids n frmulári de slicitaçã descrits nas respectivas PC Tips de nmes As AC Banrisul emitem certificads cm nmes que permitam a identificaçã unívca. Para iss utiliza "Distinguished Name" d padrã ITU X.500, endereçs de crrei eletrônic u endereçs de página Web (URL) Necessidade de nmes significativs As Ac Banrisul fazem us de nmes significativs que pssibilitam determinar a identidade da pessa u rganizaçã a que se referem, para a identificaçã ds titulares ds certificads emitids pelas AC Banrisul Regras para interpretaçã de váris tips de nmes Os requisits e prcediments específics, quand aplicáveis, estã detalhads nas PC implementadas Unicidade de nmes Os identificadres d tip "Distinguished Name" (DN) sã únics para cada entidade titular de certificad, n âmbit das AC Banrisul. Númers u letras adicinais pdem ser incluíds a nme de cada entidade para assegurar a unicidade d camp Autenticaçã da identidade de uma rganizaçã N cas de emissã de certificads para rganizações que nã fazem parte d Grup Banrisul, a cnfirmaçã da identidade da pessa jurídica é feita cm base em, n mínim, s seguintes dcuments: registr cmercial, n cas de empresa individual; at cnstitutiv, estatut u cntrat scial em vigr, devidamente registrad, em se tratand de sciedades cmerciais u civis, e, n cas de sciedades pr ações, acmpanhad de dcuments de eleiçã de seus administradres;

8 prva de inscriçã n Cadastr Nacinal de Pessas Jurídicas (CNPJ). Slicitações de certificads sã realizadas pela pessa física legalmente respnsável. Cabe à AR vinculada as AC Banrisul verificar a autrizaçã atribuída a slicitante, bem cm a presença ds dcuments exigids. Os prcediments utilizads pela AR vinculada estã descrits nas PC implementadas. A pessa física respnsável pr um certificad que tenha cm titular uma pessa jurídica deverá ser também identificada, na frma descrita n item seguinte Autenticaçã da identidade de um indivídu A cnfirmaçã da identidade d respnsável pel certificad é realizada cm base em, n mínim, apresentaçã de um dcument ficial de identidade Autenticaçã de um dmíni A cnfirmaçã de um dmíni de empresas fra d Grup Banrisul é feita mediante cnfirmaçã junt as órgãs de registr de dmíni nacinais e internacinais. O dmíni a ser certificad deverá estar registrad para titular d certificad digital. Cas cntrári, a Pessa Jurídica u Física detentra d endereç deverá apresentar uma declaraçã de cessã de us da URL, a qual autriza titular a utilizar dmíni. Esta declaraçã deverá ser registrada em cartóri e ter firma recnhecida Geraçã de nv par de chaves antes da expiraçã d atual Devem ser bservads s mesms requisits e prcediments exigids para a slicitaçã inicial d certificad, na frma e n praz estabelecids na crrespndente PC. A emissã de um nv certificad bedece a estabelecid na crrespndente PC implementada Geraçã de nv par de chaves após revgaçã Após a revgaçã d certificad, slicitante pde slicitar um nv certificad, enviand à AR vinculada uma slicitaçã, na frma, cndições e praz estabelecids para a slicitaçã inicial de um certificad Slicitaçã de Revgaçã A revgaçã d certificad é feita pr slicitaçã d titular, u pessa cm pderes de representaçã d titular, u pr iniciativa da AC emissra.

9 1.4. REQUISITOS OPERACIONAIS Slicitaçã de Certificad A slicitaçã de emissã de um certificad digital é feita mediante a AR vinculada Emissã de Certificad Smente após e na hipótese de validaçã cnclusiva, pelas AR vinculadas, ds dads frnecids pel slicitante d certificad digital as AC Banrisul prcedem à emissã e assinatura d certificad. Um certificad é cnsiderad válid a partir d mment de sua emissã Aceitaçã de Certificad O us d certificad pel seu titular caracteriza sua aceitaçã d mesm. A aceitaçã implica que titular recnhece e se respnsabiliza pela veracidade ds dads cntids n certificad Suspensã e Revgaçã de Certificad Circunstâncias para revgaçã Um certificad é brigatriamente revgad nas seguintes circunstâncias: quand cnstatada emissã imprópria u defeitusa d mesm; quand fr necessária a alteraçã de qualquer infrmaçã cnstante n mesm; n cas de perda, rub, mdificaçã, acess indevid u cmprmetiment da chave privada crrespndente u da sua mídia armazenadra; u n cas de revgaçã d certificad da respectiva AC Banrisul Circunstâncias para suspensã A suspensã de certificads se dará mediante estabelecid nas Plíticas de Certificads PC Freqüência de emissã de LCR Cada PC implementada pelas AC Banrisul define a freqüência de emissã da LCR assciada Requisits para verificaçã de LCR Td certificad deve ter a sua validade verificada, na respectiva LCR, antes de ser utilizad. A autenticidade da LCR deve também ser cnfirmada pr mei das verificações da assinatura da AC Banrisul emitente e d períd de validade da LCR.

10 Requisits especiais para cas de cmprmetiment de chave Cas crra perda, rub, mdificaçã, acess indevid u cmprmetiment de chave privada u de sua mídia armazenadra, titular deve ntificar imediatamente a AC Banrisul emitente, slicitand a revgaçã de seu certificad Prteçã de arquiv Os registrs arquivads das AC Banrisul sã classificads e armazenads cm requisits de segurança cmpatíveis cm essa classificaçã e cm a Plítica de Segurança d Banrisul S.A Cmprmetiment e Recuperaçã de Desastre As AC Banrisul segue Plan de Cntinuidade de Negóci, estabelecid pel Banrisul S.A CONTROLES DE SEGURANÇA FÍSICA, PROCEDIMENTAL E DE PESSOAL Os referids cntrles sã implementads pelas AC Banrisul e pelas AR vinculadas para executar de md segur suas funções de geraçã de chaves, identificaçã, certificaçã, auditria e arquivament de registrs. Os cntrles implementads atendem as Instruções Nrmativas aplicáveis e mantidas pel Banrisul S.A CONTROLES TÉCNICOS DE SEGURANÇA Geraçã e Instalaçã d Par de Chaves Geraçã d par de chaves O par de chaves criptgráficas de cada AC Banrisul é gerad pela Unidade de Segurança da Tecnlgia da Infrmaçã. Pares de chaves sã gerads smente pel titular d certificad crrespndente, send que s prcediments específics estã descrits em cada PC implementada pelas AC Banrisul. Cada PC implementada pela AC Banrisul define mei utilizad para armazenament da chave privada Entrega da chave privada à entidade titular A geraçã e a guarda de uma chave privada é de respnsabilidade exclusiva d titular d certificad crrespndente.

11 Dispnibilizaçã de chave pública das AC Banrisul para usuáris As chaves públicas das AC Banrisul sã dispnibilizadas em seus respectivs certificads, publicads n site da AC Tamanhs de chave Cada PC implementada pelas AC Banrisul define tamanh das chaves criptgráficas assciadas as certificads emitids Geraçã de parâmetrs de chaves assimétricas Cada PC define a geraçã das chaves criptgráficas assciadas as certificads emitids Prpósits de us de chave (cnfrme camp "key usage" na X.509 v3) Os prpósits para s quais pdem ser utilizadas as chaves criptgráficas ds titulares de certificads emitids pelas AC Banrisul, bem cm as pssíveis restrições cabíveis, em cnfrmidade cm as aplicações definidas para s certificads crrespndentes, estã especificads em cada PC implementada. As chaves privadas das AC Banrisul sã utilizadas apenas para a assinatura ds certificads pr elas emitids e de suas LCR Prteçã da Chave Privada Cada PC implementada especifica s requisits específics aplicáveis para a prteçã das chaves privadas das entidades titulares de certificads Cntrles de Segurança Cmputacinal A segurança cmputacinal das AC Banrisul segue as Instruções Nrmativas d Banrisul S.A PERFIS DE CERTIFICADO E LCR Cada PC implementada pelas AC Banrisul especifica s frmats ds certificads gerads e das crrespndentes LCR. Sã incluídas infrmações sbre s padrões adtads, seus perfis, versões e extensões Perfil d Certificad Tds s certificads emitids pelas AC Banrisul estã em cnfrmidade cm frmat definid pel padrã ITU X.509.

12 Númer(s) de versã Tds s certificads emitids pelas AC Banrisul implementam a versã 3 d padrã ITU X.509, de acrd cm perfil estabelecid na RFC Extensões de certificad a) Autridade Certificadra Banrisul Raiz basiccnstraints: cntém camp ca=true. O camp pathlencnstraint nã é utilizad. keyusage: cntém apenas s bits keycertsign(5) e crlsign(6) ligads. Os demais bits estã desligads. crldistributinpints: cntém s endereçs de intranet e internet nde se btém a LCR emitida pela AC. Certificate Plicies: especifica Object Identifier (OID) da DPC da AC Raiz e atribut id-qt-cps cm endereç na Internet dessa DPC. SubjectKeyIdentifier: cntém hash da chave pública da AC Raiz. b) Autridade Certificadra Banrisul Intermediária 2 basiccnstraints: cntém camp ca=true. O camp pathlencnstraint nã é utilizad. keyusage: cntém apenas s bits keycertsign(5) e crlsign(6) ligads. Os demais bits estã desligads. crldistributinpints: cntém s endereçs de intranet e internet nde se btém a LCR emitida pela AC. Certificate Plicies: especifica Object Identifier (OID) da DPC da AC Banrisul Intermediária 2 e atribut id-qt-cps cm endereç na Internet dessa DPC. SubjectKeyIdentifier: cntém hash da chave pública da AC Banrisul Intermediária-2. c) Autridade Certificadra Banrisul Internet ID basiccnstraints: cntém camp ca=true. O camp pathlencnstraint nã é utilizad.

13 keyusage: cntém apenas s bits keycertsign(5) e crlsign(6) ligads. Os demais bits estã desligads. crldistributinpints: cntém s endereçs de intranet e internet nde se btém a LCR emitida pela AC. Certificate Plicies: especifica Object Identifier (OID) da DPC da AC Banrisul Internet ID e atribut id-qt-cps cm endereç na Internet dessa DPC. SubjectKeyIdentifier: cntém hash da chave pública da AC Banrisul Internet ID Identificadres de algritm O certificad das AC Banrisul é assinad cm us d algritm de assinatura RSA (Rivest- Shamir-Adleman), utilizand algritm de hash SHA-1(Secure Hash Algrithm 1) Frmats de nme Os nmes d titular e d emissr ds certificads das AC Banrisul, cnstantes d camp Distinguished Name (DN), seguem padrã ITU X.500/ISO 9594, cm abaix descrit: a) Autridade Certificadra Banrisul Raiz Titular: C = BR S = RS L = Prt Alegre O = Banrisul S.A. CN = AC Banrisul Raiz Emissr: C = BR S = RS L = Prt Alegre O = Banrisul S.A. CN = AC Banrisul Raiz b) Autridade Certificadra Banrisul Intermediária 2 Titular: C = BR S = RS L = Prt Alegre O = Banrisul S.A. CN = AC Banrisul Intermediaria 2

14 Emissr: C = BR S = RS L = Prt Alegre O = Banrisul S.A. CN = AC Banrisul Raiz c) Autridade Certificadra Banrisul Internet ID Titular: C = BR S = RS L = Prt Alegre O = Banrisul S.A. CN = AC Banrisul Internet ID Emissr: C = BR S = RS L = Prt Alegre O = Banrisul S.A. CN = AC Banrisul Intermediaria Restrições de nme Nã sã admitids caracteres especiais u de acentuaçã ns camps d DN OID (Object Identifier) da DPC O OID desta DPC é Perfil de LCR Númer(s) de versã A AC Raiz implementa a sua LCR cnfrme a versã 2 d padrã ITU X Extensões de LCR e de suas entradas As LCR emitida pelas AC Banrisul implementam as seguintes extensões previstas na RFC 3280: AuthrityKeyIdentifier: cntém mesm valr d camp Subject Key Identifier d certificad da AC emissra da LCR; crlnumber: cntém um númer seqüencial para cada LCR emitida.

15 2. DECLARAÇÃO DE POLÍTICAS DE CERTIFICADOS DAS AUTORIDADES CERTIFICADORAS DA CADEIA BANRISUL 2.1. INTRODUÇÃO Visã Geral Esta Plítica de Certificad Digital refere-se as Certificads emitids pelas Autridades Certificadras: a) AC Banrisul Raiz que emite certificads para as ACs intermediárias; b) AC Banrisul Intermediária 2 que emite certificads para aplicações, equipaments e pessas; c) AC Banrisul Internet ID que emite certificads para pessas acessarem Internet banking d Banrisul Identificaçã Esta Plítica de Certificad (a seguir designada simplesmente pr "PC") descreve s prcediments e práticas das Autridades Certificadras da cadeia Banrisul (a seguir designadas simplesmente pr "AC Banrisul") e s uss relacinads as certificads emitids. As Autridades Certificadras intermediárias da cadeia Banrisul utilizam OID (Object Identifier) a seguir para a sua PC: a) AC Banrisul Intermediária ; b) AC Banrisul Internet ID Cmunidade e Aplicabilidade Autridade Certificadra (AC) Esta PC se refere às AC Banrisul. As práticas e prcediments de certificaçã das AC Banrisul estã descrits na Declaraçã de Práticas de Certificaçã das AC Banrisul (a seguir designada simplesmente pr "DPC") Autridade de Registr (AR) Os prcesss de recebiment, de validaçã e de encaminhament de slicitações de emissã u de revgaçã de certificads digitais e de identificaçã de seus slicitantes sã de cmpetência da Autridade de Registr que está sb a respnsabilidade da Unidade de Segurança da Tecnlgia da Infrmaçã Titulares de Certificad Pessa físicas u jurídicas de direit públic u privad, nacinais u internacinais, que atendam as requisits desta PC pdem ser Titulares de Certificad, para us pr pessas físicas, pessas jurídicas, em equipaments u aplicações.

16 Aplicabilidade Os certificads emitids pela AC Banrisul Raiz têm sua utilizaçã vinculada à certificaçã de Autridades Certificadras intermediárias; Os certificads emitids pela AC Banrisul Intermediária 2 têm a sua utilizaçã vinculada a equipament e aplicações que necessitem identificaçã de rigem e criptgrafia de dads na cmunicaçã, além de identificaçã de pessas físicas e jurídicas cm a finalidade de acess a Web, crrei eletrônic, transações eletrônicas, assinatura de dcuments e acess a cmputadres e sistemas que exijam certificad digital. Os certificads emitids pela AC Banrisul Internet ID têm sua utilizaçã vinculada à identificaçã de pessas físicas e jurídicas para acess as serviçs de Internet Banking ferecids pel Banrisul DISPOSIÇÕES GERAIS Obrigações Ns itens a seguir estã descritas as brigações gerais das entidades envlvidas Obrigações das AC Banrisul As brigações das AC Banrisul sã as abaix relacinadas: a) perar de acrd cm sua DPC e cm esta PC; b) gerar e gerenciar seus pares de chaves criptgráficas; c) assegurar a prteçã de suas chaves privadas; d) ntificar s seus usuáris quand crrer: suspeita de cmprmetiment de sua chave, emissã de nv par de chaves e crrespndente certificad u encerrament de suas atividades; e) distribuir s seus própris certificads; f) emitir, expedir e distribuir s certificads de usuáris finais; g) emitir, expedir e distribuir s certificads de autridades certificadras de nível subseqüente as seus; h) Infrmar a emissã d certificad a respectiv slicitante; i) revgar s certificads pr elas emitids; j) emitir, gerenciar e publicar suas Listas de Certificads Revgads (LCR); k) publicar sua DPC e esta PC; l) adtar as medidas de segurança e cntrle previstas em sua DPC e nesta PC; m) adtar as medidas de segurança e cntrle previstas em sua DPC e nesta PC, envlvend seus prcesss, prcediments e atividades; n) manter a cnfrmidade ds seus prcesss, prcediments e atividades cm a legislaçã vigente e cm as Instruções Nrmativas d Banrisul; ) manter e garantir a integridade, sigil e a segurança das infrmações pr ela tratadas;

17 p) Infrmar às terceiras partes e titulares de certificads acerca das garantias, cberturas, cndicinantes e limitações de respnsabilidades da AC banrisul Obrigações das AR vinculadas As brigações das AR vinculadas sã as abaix relacinadas: a) receber slicitações de emissã u de revgaçã de certificads; b) cnfirmar a identidade d slicitante e a validade da slicitaçã; c) encaminhar a slicitaçã de emissã u de revgaçã de certificad à respectiva AC Banrisul; d) infrmar as respectivs titulares a emissã u a revgaçã de seus certificads; e) dispnibilizar s certificads emitids as seus respectivs slicitantes; f) identificar e registrar tdas as ações executadas; g) bedecer n que cuber estritamente à sua DPC e a esta PC, bem cm respeitar a legislaçã aplicável; h) manter a cnfrmidade ds seus prcesss, prcediments e atividades cm as nrmas, critéris, práticas e regras estabelecidas pela AC Banrisul; i) manter e garantir a segurança da infrmaçã pr elas tratada Obrigações d Titular d Certificad Cnstituem-se brigações d titular de certificad emitid pelas AC Banrisul: a) frnecer, de frma cmpleta e precisa, tdas as infrmações necessárias para sua identificaçã e/u a identificaçã d equipament a ser certificad; b) garantir a prteçã e sigil de suas chaves privadas, senhas e dispsitivs criptgráfics; c) utilizar s seus certificads e chaves privadas de frma aprpriada, cnfrme previst nesta PC; d) cnhecer s seus direits e brigações, cntemplads pela DPC, pela PC crrespndente e pr utrs dcuments aplicáveis; e) infrmar a respectiva AC Banrisul qualquer cmprmetiment de sua chave privada e slicitar a imediata revgaçã d certificad crrespndente; f) bedecer n que cuber estritamente à sua DPC e a esta PC, bem cm respeitar a legislaçã aplicável e as brigações cntratuais assumidas perante a respectiva AC Banrisul e à AR vinculada Direits da Terceira Parte (Relying Party) Cnsidera-se terceira parte, a parte que cnfia n ter, validade e aplicabilidade d certificad digital. Cnstituem direits e brigações da terceira parte: a) recusar a utilizaçã d certificad para fins diverss ds prevists nesta PC; b) verificar, a qualquer temp, a validade d certificad. Certificads emitids pelas AC Banrisul sã cnsiderads válids quand: nã cnstar da LCR da AC emitente;

18 nã estiver expirad; e puder ser verificad cm us de certificad válid da AC emitente Obrigações d Repsitóri das AC Banrisul a) Dispnibilizar, lg após a sua emissã, s certificads emitids pelas AC Banrisul e as suas LCR; b) Estar dispnível para cnsulta durante 24 (vinte e quatr) hras pr dia, 7 (sete) dias pr semana; e c) Implementar s recurss necessáris para a garantia da segurança ds dads nele armazenads Respnsabilidades Respnsabilidades das AC Banrisul As AC Banrisul respndem pels dans a que derem causa Respnsabilidades das AR vinculadas A AR vinculada é respnsável pels dans a que der causa. As AC Banrisul, respnsáveis pr esta PC, respndem slidariamente pels ats das AR a ela vinculadas Respnsabilidades d titular d certificad O titular d certificad é respnsável pelas infrmações cnstantes d certificad que frneceu para sua identificaçã e/u d equipament, bem cm pela atualizaçã das mesmas Publicaçã e Repsitóri Publicaçã de infrmaçã das AC Banrisul e Repsitóris As AC Banrisul publicam e mantém dispníveis em seus sites: a) AC Banrisul Raiz: b) AC Banrisul Intermediária 2: c) AC Banrisul Internet ID: A dispnibilidade mínima ds repsitóris é 90,0% (nventa pr cent d temp), 24 (vinte e quatr) hras pr dia, 7 (sete) dias pr semana, cm as seguintes infrmações: a) seu própri certificad; b) sua LCR; c) sua DPC; d) esta PC.

19 Freqüência de publicaçã A PC e DPC sã mantidas atualizadas,.a LCR tem a sua freqüência de publicaçã estipulada em 30 minuts Cntrles de acess Nã há restrições para acess para leitura da DPC, desta PC e das LCR. Publicações e alterações ns respectivs dcuments sã de respnsabilidade da Unidade de Segurança da Tecnlgia da Infrmaçã Auditria de cnfrmidade As AC Banrisul atuam em cnfrmidade cm s prcediments descrits nesta PC Tds s prcediments e prcesss definids pelas AC Banrisul sã sujeits a auditria realizada pela Auditria d Banrisul Tópics cberts pela auditria As auditrias de cnfrmidade verificam tds s aspects relacinads cm a emissã e gerenciament de certificads digitais, incluind cntrle ds prcesss de slicitaçã, identificaçã, autenticaçã, geraçã, publicaçã, distribuiçã, renvaçã e revgaçã de certificads. Os tópics cberts pela auditria de cnfrmidade incluem, dentre utrs: a) Plítica de Segurança; b) Segurança física; c) Administraçã ds serviçs; d) PC e DPC utilizadas; e) Dcuments emitids; f) Cnsiderações de sigil Sigil As chaves privadas de assinatura digital das AC Banrisul fram geradas e sã mantidas pela Unidade de Segurança da Tecnlgia da Infrmaçã, armazenadas em hardware segur que garantem a sua prteçã. Os titulares de certificads emitids pelas AC Banrisul sã respnsáveis pela geraçã, manutençã e pela garantia d sigil de suas respectivas chaves privadas, bem pela divulgaçã u utilizaçã indevidas dessas mesmas chaves.

20 Infrmações sigilsas As AC Banrisul e as AR vinculadas tratam cm cnfidenciais s dads frnecids pel slicitante que nã cnstem n certificad. Cntud, tais dads nã sã cnsiderads cnfidenciais quand: a) Estejam na psse legítima das AC Banrisul u da AR vinculada antes de seu frneciment pel titular u titular autrize frmalmente a sua divulgaçã; b) Psterirmente a seu frneciment pel titular, sejam btids u pssam ter sid btids legalmente de terceir(s) cm direits legítims para divulgaçã sua sem quaisquer restrições para tal; c) Sejam requisitads pr determinaçã judicial u gvernamental Divulgaçã de infrmaçã de revgaçã e suspensã de certificad As AC Banrisul dispnibilizam permanentemente em seu site, cm atualizaçã definida nesta PC, relaçã de certificads pr ela emitids que fram revgads u suspenss Direits de Prpriedade Intelectual A emissã d certificad nã implica a transferência, cessã u licença de direits de prpriedade intelectual de sftwares, certificads, plíticas, especificações de práticas e prcediments, nmes, chaves criptgráficas e utrs das AC Banrisul u das AR vinculadas para titular d certificad IDENTIFICAÇÃO E AUTENTICAÇÃO Registr Inicial As AR vinculadas efetuam a identificaçã de uma rganizaçã e autenticaçã da identidade de um indivídu pr mei da verificaçã da validade ds dcuments de identificaçã frnecids Tips de nmes As AC Banrisul emitem certificads cm nmes que permitam a identificaçã unívca. Para iss utiliza "Distinguished Name" d padrã ITU X.500, endereçs de crrei eletrônic u endereçs de página Web (URL) Necessidade de nmes significativs As AC Banrisul fazem us de nmes significativs que pssibilitam determinar a identidade da pessa u rganizaçã a que se referem, para a identificaçã ds titulares ds certificads emitids pelas AC Banrisul

21 Unicidade de nmes Os identificadres d tip "Distinguished Name" (DN) sã únics para cada entidade titular de certificad, n âmbit das AC Banrisul. Númers u letras adicinais pdem ser incluíds a nme de cada entidade para assegurar a unicidade d camp Autenticaçã da identidade de uma rganizaçã N cas de emissã de certificads para rganizações que nã fazem parte d Grup Banrisul, a cnfirmaçã da identidade da pessa jurídica é feita cm base em, n mínim, s seguintes dcuments: a) registr cmercial, n cas de empresa individual; b) at cnstitutiv, estatut u cntrat scial em vigr, devidamente registrad, em se tratand de sciedades cmerciais u civis, e, n cas de sciedades pr ações, acmpanhad de dcuments de eleiçã de seus administradres; c) prva de inscriçã n Cadastr Nacinal de Pessas Jurídicas (CNPJ). Slicitações de certificads sã realizadas pela pessa física legalmente respnsável. Cabe à AR vinculada às AC Banrisul verificar a autrizaçã atribuída a slicitante, bem cm a presença ds dcuments exigids. A pessa física respnsável pr um certificad que tenha cm titular uma pessa jurídica deverá ser também identificada, na frma descrita n item seguinte Autenticaçã da identidade de um indivídu A cnfirmaçã da identidade d respnsável pel certificad é realizada cm base em, n mínim, apresentaçã de um dcument ficial de identidade Autenticaçã de um dmíni A cnfirmaçã de um dmíni de empresas fra d Grup Banrisul é feita mediante cnfirmaçã junt as órgãs de registr de dmíni nacinais e internacinais. O dmíni a ser certificad deverá estar registrad para titular d certificad digital. Cas cntrári, a Pessa Jurídica u Física detentra d endereç deverá apresentar uma declaraçã de cessã de us da URL, a qual autriza titular a utilizar dmíni. Esta declaraçã deverá ser registrada em cartóri e ter firma recnhecida Geraçã de nv par de chaves antes da expiraçã d atual Devem ser bservads s mesms requisits e prcediments exigids para a slicitaçã inicial d certificad, na frma e n praz estabelecids,

22 Geraçã de nv par de chaves após revgaçã Após a revgaçã d certificad, slicitante pde slicitar um nv certificad, enviand à AR vinculada uma slicitaçã, na frma, cndições e praz estabelecids para a slicitaçã inicial de um certificad Slicitaçã de Revgaçã A revgaçã d certificad é feita pr slicitaçã d titular, u pessa cm pderes de representaçã d titular, u pr iniciativa da AC emissra REQUISITOS OPERACIONAIS Slicitaçã de Certificad A slicitaçã de emissã de um certificad digital é feita mediante a AR vinculada Emissã de Certificad Smente após e na hipótese de validaçã cnclusiva, pelas AR vinculadas, ds dads frnecids pel slicitante d certificad digital as AC Banrisul prcedem à emissã e assinatura d certificad. Um certificad é cnsiderad válid a partir d mment de sua emissã Aceitaçã de Certificad O us d certificad pel seu titular caracteriza sua aceitaçã d mesm. A aceitaçã implica que titular recnhece e se respnsabiliza pela veracidade ds dads cntids n certificad Revgaçã, Suspensã e Reativaçã de Certificad Circunstâncias para revgaçã Um certificad é brigatriamente revgad nas seguintes circunstâncias: a) quand cnstatada emissã imprópria u defeitusa d mesm; b) quand fr necessária a alteraçã de qualquer infrmaçã cnstante n mesm; c) n cas de perda, rub, mdificaçã, acess indevid u cmprmetiment da chave privada crrespndente u da sua mídia armazenadra; u d) n cas de revgaçã d certificad da respectiva AC Banrisul Circunstâncias para suspensã Um certificad é suspens nas seguintes circunstâncias: a) Pr slicitaçã d titular; b) Pr determinaçã da AC.

23 Circunstâncias para reativaçã Um certificad é reativad nas seguintes circunstâncias: a) Pr slicitaçã d titular; b) Pr determinaçã da AC Freqüência de emissã de LCR A freqüência de emissã da LCR bedece s critéris definids nesta PC Requisits para verificaçã de LCR Td certificad deve ter a sua validade verificada, na respectiva LCR, antes de ser utilizad. A autenticidade da LCR deve também ser cnfirmada pr mei das verificações da assinatura da AC Banrisul emitente e d períd de validade da LCR Requisits especiais para cas de cmprmetiment de chave Cas crra perda, rub, mdificaçã, acess indevid u cmprmetiment de chave privada u de sua mídia armazenadra, titular deve ntificar imediatamente a AC Banrisul emitente, slicitand a revgaçã de seu certificad Prteçã de arquiv Os registrs arquivads das AC Banrisul sã classificads e armazenads cm requisits de segurança cmpatíveis cm essa classificaçã e cm a Plítica de Segurança d Banrisul S.A Cmprmetiment e Recuperaçã de Desastre As AC Banrisul segue Plan de Cntinuidade de Negóci, estabelecid pel Banrisul S.A CONTROLES DE SEGURANÇA FÍSICA, PROCEDIMENTAL E DE PESSOAL Os referids cntrles sã implementads pelas AC Banrisul e pelas AR vinculadas para executar de md segur suas funções de geraçã de chaves, identificaçã, certificaçã, auditria e arquivament de registrs. Os cntrles implementads atendem as Instruções Nrmativas aplicáveis e mantidas pel Banrisul S.A CONTROLES TÉCNICOS DE SEGURANÇA Geraçã e Instalaçã d Par de Chaves Geraçã d par de chaves Quand titular de certificad é uma pessa física, esta é a respnsável pela geraçã ds pares de chaves criptgráficas.

24 Quand titular de certificad é uma pessa jurídica, esta indica pr seu(s) representante(s) legal(s) a pessa respnsável pela geraçã ds pares de chaves criptgráficas e pel us d certificad. A ser gerada, a chave privada da entidade titular é gravada cifrada, pr algritm simétric cm 3-DES, IDEA, SAFER+ u utrs e armazenada em sftware, mídia armazenadra, u hardware criptgráfic cm certificaçã internacinal para este fim. O mei de armazenament da chave privada deve assegurar, pr meis técnics e prcedimentais adequads, n mínim, que: a) a chave privada é única e seu sigil é suficientemente assegurad; b) a chave privada utilizada na geraçã de uma assinatura nã pde, cm uma segurança razável, ser deduzida e está prtegida cntra falsificações realizadas através das tecnlgias atualmente dispníveis; c) a chave privada pde ser eficazmente prtegida pel legítim titular cntra a utilizaçã pr terceirs. Esse mei de armazenament nã deve mdificar s dads a serem assinads, nem impedir que esses dads sejam apresentads a signatári antes d prcess de assinatura Entrega da chave privada à entidade titular A geraçã e a guarda de uma chave privada é de respnsabilidade exclusiva d titular d certificad crrespndente Entrega da chave pública para emissr de certificad As chaves públicas sã dispnibilizadas em seus respectivs certificads Dispnibilizaçã de chave pública das AC Banrisul para usuáris As chaves públicas das AC Banrisul sã dispnibilizadas em seus respectivs certificads, publicads n site da AC Tamanhs de chave Os tamanhs admitids para chaves criptgráficas sã de 1024 e 2048 bits Geraçã de parâmetrs de chaves assimétricas A geraçã de parâmetrs de chaves assimétricas adtads deve estar em cnfrmidade cm padrã FIPS u equivalente.

25 Prpósits de us de chave (cnfrme camp "key usage" na X.509 v3) Os certificads das AC Banrisul têm ativads s bits keycertsign(5) e crlsign(6). Os demais bits estã desligads. As chaves privadas das AC Banrisul sã utilizadas apenas para a assinatura ds certificads pr elas emitids e de suas LCR Prteçã da Chave Privada As chaves privadas das AC Banrisul trafegam cifradas entre módul geradr e a mídia utilizada para seu armazenament Cntrles de Segurança Cmputacinal A segurança cmputacinal das AC Banrisul segue as Instruções Nrmativas d Banrisul S.A PERFIS DE CERTIFICADO E LCR Esta PC especifica s padrões de Certificads e LCR adtads pelas AC Banrisul Perfil d Certificad Tds s certificads emitids pelas AC Banrisul estã em cnfrmidade cm frmat definid pel padrã ITU X Númer(s) de versã Tds s certificads emitids pelas AC Banrisul implementam a versã 3 d padrã ITU X.509, de acrd cm perfil estabelecid na RFC Extensões de certificad a) Autridade Certificadra Banrisul Raiz basiccnstraints: cntém camp ca=true. O camp pathlencnstraint nã é utilizad. keyusage: cntém apenas s bits keycertsign(5) e crlsign(6) ligads. Os demais bits estã desligads. crldistributinpints: cntém s endereçs de intranet e internet nde se btém a LCR emitida pela AC. Certificate Plicies: especifica Object Identifier (OID) da DPC da AC Raiz e atribut id-qt-cps cm endereç na Internet de sua DPC. SubjectKeyIdentifier: cntém hash da chave pública da AC Raiz.

26 b) Autridade Certificadra Banrisul Intermediária 2 basiccnstraints: cntém camp ca=true. O camp pathlencnstraint nã é utilizad. keyusage: cntém apenas s bits keycertsign(5) e crlsign(6) ligads. Os demais bits estã desligads. crldistributinpints: cntém s endereçs de intranet e internet nde se btém a LCR emitida pela AC. Certificate Plicies: especifica Object Identifier (OID) da DPC da AC Banrisul Intermediária 2 e atribut id-qt-cps cm endereç na Internet de sua DPC. SubjectKeyIdentifier: cntém hash da chave pública da AC Banrisul Intermediária-2. c) Autridade Certificadra Banrisul Internet ID basiccnstraints: cntém camp ca=true. O camp pathlencnstraint nã é utilizad. keyusage: cntém apenas s bits keycertsign(5) e crlsign(6) ligads. Os demais bits estã desligads. crldistributinpints: cntém s endereçs de intranet e internet nde se btém a LCR emitida pela AC. Certificate Plicies: especifica Object Identifier (OID) da DPC da AC Banrisul Internet ID e atribut id-qt-cps cm endereç na Internet de sua DPC. SubjectKeyIdentifier: cntém hash da chave pública da AC Banrisul Internet ID Identificadres de algritm O certificad das AC Banrisul é assinad cm us d algritm de assinatura RSA (Rivest- Shamir-Adleman), utilizand algritm de hash SHA-1(Secure Hash Algrithm 1) Frmats de nme Os nmes d titular e d emissr ds certificads das AC Banrisul, cnstantes d camp Distinguished Name (DN), seguem padrã ITU X.500/ISO 9594, cm abaix descrit: a) Autridade Certificadra Banrisul Raiz Titular: C = BR S = RS L = Prt Alegre O = Banrisul S.A. CN = AC Banrisul Raiz

27 Emissr: C = BR S = RS L = Prt Alegre O = Banrisul S.A. CN = AC Banrisul Raiz b) Autridade Certificadra Banrisul Intermediária 2 Titular: C = BR S = RS L = Prt Alegre O = Banrisul S.A. CN = AC Banrisul Intermediaria 2 Emissr: C = BR S = RS L = Prt Alegre O = Banrisul S.A. CN = AC Banrisul Raiz c) Autridade Certificadra Banrisul Internet ID Titular: C = BR S = RS L = Prt Alegre O = Banrisul S.A. CN = AC Banrisul Internet ID Emissr: C = BR S = RS L = Prt Alegre O = Banrisul S.A. CN = AC Banrisul Intermediaria Restrições de nme Nã sã admitids caracteres especiais u de acentuaçã ns camps d DN.

28 OID (Object Identifier) da PC As Autridades Certificadras intermediárias da cadeia Banrisul utilizam OID (Object Identifier) a seguir para a sua PC: a) AC Banrisul Intermediária ; b) AC Banrisul Internet ID Perfil de LCR Númer(s) de versã As AC Banrisul implementam a sua LCR cnfrme a versã 2 d padrã ITU X Extensões de LCR e de suas entradas As LCR emitidas pelas AC Banrisul implementam as seguintes extensões previstas na RFC 3280: a) AuthrityKeyIdentifier: cntém mesm valr d camp Subject Key Identifier d certificad da AC emissra da LCR; b) crlnumber: cntém um númer seqüencial para cada LCR emitida ADMINISTRAÇÃO DE ESPECIFICAÇÃO Este dcument e utrs crrelats sã administrads pela Unidade de Segurança da Tecnlgia da infrmaçã.