DECLARAÇÃO DE DIVULGAÇÃO DE PRÍNCIPIOS DA ENTIDADE CERTIFICADORA RAIZ DA GTS

Transcrição

1 DECLARAÇÃO DE DIVULGAÇÃO DE PRÍNCIPIOS DA ENTIDADE CERTIFICADORA RAIZ DA GTS Glbal Trusted Sign Referência d Dcument DP05_GTS_V2 1 DP05_GTS_v2

2 ÍNDICE 1. Referências Dcuments Assciads Lista de Distribuiçã Históric d Dcument Classificaçã d Dcument Regist da Revisã Intrduçã Objetiv Públic-Alv Estrutura d Dcument Cntacts da Entidade Certificadra da ROOT CA GTS Tips de certificads, prcediments de validaçã e utilizaçã Utilizaçã d Certificad Prcediments de Validaçã Limitaçã de cnfiança ns certificads Utilizaçã ds certificads Regists de auditria Respnsabilidades ds Titulares Verificaçã d Estad ds Certificads emitids pela ROOT CA GTS Limitações e Respnsabilidades Acrds, Declaraçã de Práticas de Certificaçã e Pliticas de Certificaçã Plítica de Privacidade Legislaçã Aplicável e Fr Cmpetente Indemnizações Legislaçã e Nrmas Auditrias e Nrmas de Segurança Acrónims DP05_GTS_v2

3 1. Referências 2. Dcuments Assciads Regulamentaçã Eurpeia Nº 910/2014 ETSI ETSI ETSI RFC 5280: Internet X.509 PKI - Certificate and CRL Prfile, 2008 CA/Brwser Frum: Baseline Requirements fr the Issuance and Management f Publicly-Trusted Certificates, v.1.4.7; ETSI TS : Electrnic Signatures and Infrastructures (ESI); Plicy requirements fr certificatin authrities issuing public key certificates, v2.4.1 DP01_GTS - Declaraçã de Práticas de Certificaçã da Rt CA GTS 3. Lista de Distribuiçã Partes interessadas da hierarquia de cnfiança da GTS 4. Históric d Dcument Versã Versã 2 5. Classificaçã d Dcument 6. Regist da Revisã N.º da Versã 2 Elabrad Aprvad Administraçã de Segurança Rdrig Freitas Grup de Gestã Tlentin Pereira Mtiv Atualizaçã da estrutura da hierarquia de cnfiança 3 DP05_GTS_v2

4 7. Intrduçã 7.1. Objetiv Este dcument pretende resumir, de frma simples e acessível, as características descritas nas Plíticas de Certificad e Declaraçã de Plíticas de Certificaçã da Infraestrutura de chave pública da Entidade de Certificaçã Raiz da Glbal Trusted Sign (adiante designada pr Entidade Certificadra ROOT da GTS u ROOT CA GTS). A infraestrutura da ROOT CA GTS frnece uma hierarquia de cnfiança, que prmve a segurança eletrónica d titular d certificad digital. A ROOT CA GTS estabelece uma estrutura de cnfiança eletrónica que prprcina a realizaçã de transações eletrónicas seguras, autenticaçã frte, um mei de assinar eletrnicamente transações u infrmações e dcuments eletrónics, assegurand a sua autria, integridade e nã repúdi, e assegurand a cnfidencialidade das transações u infrmaçã. A ROOT CA GTS é uma entidade certificadra credenciada pel Gabinete Nacinal de Segurança ( cnfrme previst na legislaçã prtuguesa e eurpeia, encntrand-se assim legalmente habilitada a emitir diverss tips de certificads digitais. A ROOT CA GTS representa a raiz da hierarquia de cnfiança, representada na seguinte figura: Rt CA GTS EC GTS EVC GTS 7.2. Públic-Alv Legenda: 1 Rt CA GTS - Entidade Certificadra Raiz da GTS 2 EC GTS Entidade Certificadra da GTS 3 EVC GTS Entidade Certificadra de Sels Temprais da GTS O presente dcument deve ser lid pels titulares e futurs subscritres de certificads emitids pela ROOT CA GTS Estrutura d Dcument O presente dcument encntra-se rganizad em cnfrmidade cm a nrma ETSI EN DP05_GTS_v2

5 8. Cntacts da Entidade Certificadra da ROOT CA GTS Nme Mrada Crrei eletrónic Grup de Gestã da Entidade Certificadra Raiz da GTS ACIN iclud Slutins Estrada Reginal 104 Nº42-A Ribeira Brava Madeira Prtugal Telefne Os pedids de Revgaçã devem ser efetuads através d prtal dispnibilizad para efeit: A ROOT CA GTS nã suprta a suspensã de certificads. 9. Tips de certificads, prcediments de validaçã e utilizaçã 9.1. Utilizaçã d Certificad Os certificads emitids na hierarquia de cnfiança da ROOT CA GTS sã utilizads, pels diverss sistemas, aplicações, mecanisms e prtcls, cm bjetiv de garantir s seguintes serviçs de segurança: a) Cnfidencialidade; b) Integridade; c) Autenticaçã; d) Nã-repúdi. Estes serviçs sã btids cm recurs à utilizaçã de criptgrafia de chave pública, através da sua utilizaçã na estrutura de cnfiança que a ROOT CA GTS prprcina. Assim, s serviçs de identificaçã, autenticaçã, integridade e nã-repúdi sã btids mediante a utilizaçã de assinaturas digitais. A cnfidencialidade é garantida através ds recurss a algritms de cifra, quand cnjugads cm mecanisms de estabeleciment e distribuiçã de chaves Utilizaçã Adequada Os certificads emitids pela ROOT CA GTS sã regulamentads pr esta Declaraçã de Práticas de Certificaçã e serã utilizads de acrd cm a funçã e finalidade estabelecida nas Declarações de Práticas de Certificaçã e nas crrespndentes Plíticas de Certificads, de acrd cm a lei em vigr. 5 DP05_GTS_v2

6 As Partes Cnfiantes pdem verificar a cadeia de cnfiança de um certificad emitid pela ROOT CA GTS, garantind assim a autenticidade e identidade d titular Utilizaçã nã autrizada Os certificads emitids na hierarquia de cnfiança da ROOT CA GTS nã pderã ser utilizads para qualquer funçã fra d âmbit das utilizações descritas anterirmente, ressalvada a exceçã de pderem ser utilizads em utrs cntexts quand legalmente prevists na legislaçã aplicável. Os serviçs qualificads de cnfiança ferecids pela ROOT CA GTS, nã fram desenhads e cm tal nã estã autrizads para utilizaçã em atividades de alt risc u que requeiram uma atividade isenta de falhas, designadamente as relacinadas cm funcinament de instalações hspitalares, nucleares, cntrl de tráfeg aére, cntrl de tráfeg ferrviári, u qualquer utra atividade nde uma falha pssa levar à mrte, lesões pessais u dans graves para mei ambiente Prcediments de Validaçã Os certificads qualificads para autenticaçã de sítis Web emitids pela ROOT CA GTS sã cnfiáveis n espaç públic e cumprem cm estipulad ns seguintes dcuments: Declaraçã de Práticas de Certificaçã da ROOT CA GTS: Define as práticas seguidas pela ROOT CA GTS para a gestã d cicl de vida ds certificads (OID: ) Plíticas de Certificads da ROOT CA GTS: Define perfil ds Certificads de Entidades Certificadras (OID: ) As LRC pdem ser acedidas em garantind a sua dispnibilidade 24 hras pr dia, 7 dias pr semana, excet na crrência de alguma paragem de manutençã prgramada e devidamente cmunicada às partes envlvidas. 10. Limitaçã de cnfiança ns certificads Utilizaçã ds certificads A utilizaçã ds certificads emitids para s titulares deve bedecer a descrit nas respetivas pliticas de certificads dispníveis em Os certificads emitids pela ROOT CA GTS sã também utilizads pelas Partes Cnfiantes para verificaçã da cadeia de cnfiança de um certificad emitid pelas entidades certificadras subrdinadas da hierarquia de cnfiança da ROOT CA GTS, assim cm para garantir a autenticidade e identidade d emissr de uma assinatura digital gerada pela chave privada crrespndente à chave pública cntida num certificad. Os certificads pderã ser utilizads nutrs cntexts apenas na extensã d que é permitid pela legislaçã aplicável. 6 DP05_GTS_v2

7 Os certificads emitids pela ROOT CA GTS nã pderã ser utilizads para qualquer funçã fra d âmbit das utilizações descritas anterirmente. Os serviçs qualificads de cnfiança ferecids pela ROOT CA GTS, nã fram cncebids nem estã autrizads a ser utilizads em atividades de alt risc u que necessitem uma atividade isenta de falhas, cm: Funcinament de instalações hspitalares; Funcinament de instalações nucleares; Cntrl de tráfeg aére; Cntrl de tráfeg ferrviári; Ou qualquer utra atividade nde uma falha pssa levar à mrte, lesões pessais u dans graves para mei ambiente Regists de auditria Ds events significativs geradres de regists auditáveis sã cnsiderads s seguintes: Events relacinads cm segurança, incluind: Tentativas de acess (cm e sem sucess) a recurss sensíveis da ROOT CA GTS; Operações realizadas pr membrs ds Grups de Trabalh; Dispsitivs físics de segurança de entrada / saída ds váris níveis de segurança. Pedids de emissã de certificads; Atualizaçã das LRC; As entradas ns regists incluem a infrmaçã seguinte: Categria d event; Data e hra d event; Descriçã d event; Identidade d sujeit que causu event; Númer de série d event. Os regists de auditria sã mantids dispníveis durante pel mens 1 mês após prcessament, e depis arquivads em cnfrmidade cm a legislaçã nacinal. 7 DP05_GTS_v2

8 11. Respnsabilidades ds Titulares Os titulares de certificads utilizarã a sua chave privada apenas e só para fim a que estas se destinam (cnfrme estabelecid n camp d certificad keyusage) e sempre cm prpósits legais. A utilizaçã ds certificads apenas é permitida: A quem estiver designad n camp Subject d certificad e, Enquant certificad se mantiver válid (estad ativ) e nã estiver na LRC da ROOT CA GTS. O titular d certificad deve slicitar a revgaçã de um determinad certificad, sempre que haja cnheciment u suspeita d cmprmetiment da respetiva chave privada, u qualquer utr at que recmende esta açã. A ROOT CA GTS guarda tda a dcumentaçã utiliza para a verificaçã da identidade e autenticidade da entidade que efetua pedid de revgaçã. Um certificad pde ser revgad, se alguma das seguintes cndições se verificar: Cmprmetiment u suspeita de cmprmetiment da chave privada u da senha de acess à chave privada; Perda da chave privada; Imprecisões graves ns dads frnecids; Cmprmetiment u suspeita de cmprmetiment da chave privada da ROOT CA GTS; Incumpriment pr parte da Entidade de Certificaçã u titular das respnsabilidades previstas; Sempre que existam razões credíveis que indiciem que s serviçs de certificaçã pssam ter sid cmprmetids, de tal frma que clquem em causa a fiabilidade ds certificads; Pr resluçã judicial u administrativa. Na utilizaçã d certificad e da respetiva chave pública, titular deve ser garantir cumpriment das seguintes cndições: Ter cnheciment e perceber a utilizaçã e funcinalidades prprcinadas pela criptgrafia de chave pública; Ser respnsável pela sua crreta utilizaçã; Ler e entender s terms e cndições descrits nas Pliticas e práticas de certificaçã; Verificar e validar a cadeias de cnfiança ds certificads; Verificar as Listas de Revgaçã de Certificads (LRC) tend especial atençã às suas extensões marcadas cm críticas e prpósit d certificad (keyusage) em questã; Cnfiar ns certificads, utilizand-s sempre que estes estejam válid 8 DP05_GTS_v2

9 12. Verificaçã d Estad ds Certificads emitids pela ROOT CA GTS Outras partes que cnfiam ns certificads emitids pela ROOT CA GTS devem: Utilizar s mecanisms de cnsulta das LRC indicadas anterirmente, e verificar estad d certificad n mment da sua utilizaçã. É da sua respnsabilidade essa verificaçã; Obedecer a especificad nas Pliticas de Certificad d certificad em causa ( Utilizar certificad adequadamente de acrd cm s bjetivs da sua emissã. 13. Limitações e Respnsabilidades A ROOT CA GTS: a) Respnde pels dans e prejuízs que cause a qualquer pessa em exercíci da sua atividade de acrd cm Art.º 26 d DL 62/2003. b) Respnde pels prejuízs que cause as titulares u a terceirs pela falta u atras na inclusã d serviç de cnsulta sbre a vigência ds certificads, da revgaçã u suspensã dum certificad, uma vez que tenha cnheciment dele. c) Assume a respnsabilidade sbre s riscs que s particulares sfram sempre que sejam cnsequência d nrmal, u anrmal funcinament ds seus serviçs. d) Apenas respnde pels dans e prejuízs causads pel us indevid de certificads recnhecids quand s limites quant a pssível us nã estejam definids ns certificads, de frma clara recnhecida pr terceirs. e) Nã respnde quand titular superar s limites que figuram n certificad quant às suas pssíveis utilizações, de acrd cm as cndições estabelecidas e cmunicadas a titular. f) Nã respnde se destinatári ds dcuments assinads eletrnicamente nã s cmprvar e tiver em cnta as restrições que figuram n certificad quant às suas pssíveis utilizações. g) Nã assume qualquer respnsabilidade n cas de perca u prejuíz: Ds serviçs que prestam, em cas de guerra, desastres naturais u qualquer utr mtiv de frça mair. Prprcinads pel us ds certificads quand estes excedam s limites estabelecids pels mesms na Plitica de Certificads e Declaraçã de Práticas de Certificaçã. Prprcinads pel us indevid u fraudulent ds certificads u das LRCs emitidas pr ela. 9 DP05_GTS_v2

10 14. Acrds, Declaraçã de Práticas de Certificaçã e Pliticas de Certificaçã Tds s acrds aplicáveis, Declarações de Práticas de Certificaçã, Plíticas de Certificad e Plítica de Privacidade encntram-se dispníveis em Plítica de Privacidade A ROOT CA GTS implementa medidas que garantem a privacidade ds dads pessais, de acrd cm a legislaçã prtuguesa, garantind que a infrmaçã d titular, slicitada para a emissã ds respetivs certificads digitais, nã se encntra publicada send prcessada de acrd cm as Pliticas de Certificads da ROOT CA GTS. 16. Legislaçã Aplicável e Fr Cmpetente Qualquer litígi decrrente da interpretaçã u aplicaçã deste dcument regem-se pela lei prtuguesa. Para regular esses litígis, as partes elegem fr judicial da Cmarca de Funchal, cm exclusã de qualquer utr. 17. Indemnizações A ROOT CA GTS assumirá a sua respnsabilidade n tcante a eventuais indemnizações, de acrd cm a legislaçã aplicável em vigr. 18. Legislaçã e Nrmas A ROOT CA GTS exerce a sua atividade de emissã de certificads de acrd cm as seguintes nrmas/regulaments: Regulament (UE) n. 910/2014 d Parlament Eurpeu e d Cnselh de 23 de julh de 2014 relativ à identificaçã eletrónica e as serviçs de cnfiança para as transações eletrónicas n mercad intern e que revga a Diretiva 1999/93/CE d Parlament Eurpeu e d Cnselh de 13 de dezembr de 1999, relativa a um quadr legal cmunitári para as assinaturas eletrónicas) ETSI EN General Plicy Requirements fr Trust Service Prviders, e s standards relacinads cm s serviçs qualificads de cnfiança Outra legislaçã nacinal e eurpeia relacinada cm a atividade de prestaçã de serviçs de cnfiança qualificads. 19. Auditrias e Nrmas de Segurança Tdas as intervenções realizadas à ROOT CA GTS sã validadas pr auditres interns. A ROOT CA GTS é auditada pr um auditr independente da esfera de influência da Entidade de Certificaçã, send esta independência uma exigência pela Entidade Supervisra. A sua missã é auditar a infraestrutura da Entidade de Certificaçã, n que respeita a equipaments, recurss humans, prcesss, pliticas e regras, tend que submeter um relatóri anual, à Entidade Supervisra. 10 DP05_GTS_v2

11 20. Acrónims OSCP Online Certificate Status Prtcl LRC Lista de Revgaçã de Certificads VPN Virtual Private Netwrk EC Entidade de Certificaçã DL Decret Lei DPC Divulgaçã de Princípis de Certificaçã UE Uniã Eurpeia 11 DP05_GTS_v2