Certificados Digitais

Transcrição

1 Certificados Digitais Cert-JUS Roteiro para obtenção de certificados digitais Cert-JUS emitidos pela AC CAIXA-JUS

2 Certificado Digital Cert-JUS 1. O que é. O certificado digital é um documento eletrônico que possibilita comprovar a identidade de uma pessoa, para assegurar a realização de transações on-line e assinatura de documentos eletrônicos. O Cert-JUS Institucional é um certificado digital que identifica seu titular como servidor de um determinado órgão do poder judiciário. Nele constam dados do órgão de lotação, cargo e matrícula, além dos dados de identificação civil de seu titular. As ações executadas utilizando-se certificados digitais, têm presunção de validade legal, autenticidade e não-repúdio. Daí a importância do rigor, na fase de IDENTIFICAÇÃO do titular desse documento, a exemplo do que ocorre com os documentos de identificação em papel. 2. Para que serve. Os certificados Cert-JUS Institucional destinam-se à assinatura de documentos eletrônicos, correio-eletrônico, acesso a aplicações e redes institucionais, além de outras funcionalidades. 3. Como Obter. Conforme o Convênio 001/2006 CJF/STJ/CAIXA a CAIXA emitirá os certificados Cert-JUS para o Superior Tribunal de Justiça, o Conselho da Justiça Federal e toda Justiça Federal A Autorização Para emissão dos certificados Cert-JUS é necessária a AUTORIZAÇÃO do órgão de lotação do solicitante Para o Cert-JUS Institucional A autorização deverá ser emitida pelo dirigente do órgão de lotação do servidor, podendo ser individual ou por lista de servidores autorizados. Deverá conter: nome do servidor; matrícula; órgão; cargo/função; pessoal institucional (não deverá ser utilizado departamental ou

3 coletivo); identificação de login na rede na forma (OPCIONAL); Se a autorização for coletiva, cada servidor deverá apresentar uma cópia dessa autorização na agência habilitada. A relação das agências habilitadas está disponível no site Para o Cert-JUS Equipamento Servidor O Cert-JUS Equipamento Servidor é um certificado de PESSOA JURÌDICA. O titular desse certificado deve ser o Representante Legal do órgão solicitante. Pode ser indicado um Responsável pelo uso do Certificado, normalmente um servidor da área de TI. A autorização deverá ser emitida pelo representante legal (Presidente, Diretor Geral, Secretário Geral) do órgão solicitante, informando os dados do titular e do responsável pelo uso do certificado com as seguintes informações: ---- Dados do Equipamento ---- tipo de servidor ( WEB, SSH, OCSP, Timestamping, etc); URL do equipamento órgão; unidade responsável pelo equipamento; Nome do órgão conforme CNPJ, CNPJ, ----Responsável Legal ( Titular) ---- Nome do responsável legal do órgão; Data de nascimento do responsável legal; CPF do responsável legal; ----Responsável pelo Certificado ---- Nome do servidor responsável pelo certificado; Data de nascimento do servidor responsável pelo certificado; CPF; cargo/função; institucional (pode ser utilizado departamental); 3.2. Documentos pessoais obrigatórios para identificação (Original + 1 cópia): Para fins de identificação pessoal, deverão ser apresentados os seguintes documentos: Cédula de Identidade 1, Carteira de Identidade do Juiz (Dec. 9739/1946), Passaporte 1*Entende-se como cédula de identidade os documentos emitidos pelas Secretarias de Segurança Pública bem como os que, por força de lei, equivalem a documento de identidade em todo o território nacional desde que contenham fotografia.

4 ou Carteira Nacional de Estrangeiro-CNE 2 ; CPF (caso não conste em um dos documentos acima); Título de eleitor; Foto colorida e recente, caso o documento de identificação tenha sua emissão superior a 5 anos ou não possua fotografia; Comprovante de residência ou domicílio 3, emitido há no máximo 3 (três) meses da data da validação presencial. A identidade funcional do judiciário, emitida para servidores desse poder, não substitui a identidade Civil, passaporte ou CNE Documentos referentes ao órgão, necessários para solicitação de Cert-JUS Equipamento Servidor (Original + 1 cópia): Registro de Posse de Domínio Documento Constitutivo da Entidade e ato de nomeação do Representante legal, publicado oficialmente; Prova de inscrição no Cadastro Nacional de Pessoas Jurídicas (CNPJ); 3.4. Solicitação do certificado (via Internet) Acesse o site e clique no link solicitação; Selecione Cert-JUS Institucional e clique em continuar; Preencha corretamente todos os campos obrigatórios; Se forem preenchidos os dados de documentos, que não sejam os obrigatórios, no formulário de solicitação, torna-se obrigatória a apresentação desses documentos na agência habilitada. Os dados desses documentos serão incluídos no certificado. De acordo com a determinação da Comissão Técnica da AC-JUS o campo CARGO deverá ser preenchido com uma das seguintes opções: Magistrado Servidor 2Ref. Legal Dec. 9739/1946 institui a identidade dos magistrados Dec. 5703/2006 Cartões de identidade Funcional de Ministérios e Órgãos da Presidência e Vice-Presidência 3Entende-se como comprovante de residência ou de domicílio contas de concessionárias de serviços públicos, extratos bancários ou contrato de aluguel onde conste o nome do titular; na falta desses, declaração emitida pelo titular ou seu empregador.

5 Prestador de Serviço Estagiário Conselho da Justiça Federal 3.5. Identificação presencial Agência Habilitada é a Unidade da CAIXA habilitada para atendimento à Certificação Digital. Agente de Registro Validador é o empregado CAIXA habilitado para atendimento à Certificação Digital. A identificação presencial é obrigatória e deverá ser feita em uma agência habilitada por uma agente de registro validador. Dirija-se a uma agência habilitada da AC Caixa-JUS (ver relação no site da AC-JUS ou no site da CAIXA com original e cópia dos documentos obrigatórios listados no item 3 e aqueles informados no formulário de solicitação. Preferencialmente, telefone antes de comparecer à agência, para se certificar do horário de atendimento; Procure o agente de registro validador na agência habilitada da CAIXA e apresentese com a documentação; O agente de registro validador fará a confirmação da identidade do solicitante com os documentos apresentados; Assinatura do Termo de Adesão e Responsabilidade e do Termo de Titularidade e impressão dos códigos para emissão do Certificado. Após a identificação presencial e a apresentação da documentação será entregue um conjunto de códigos. Esses códigos serão utilizados para a emissão do certificado. As agências habilitadas atendem no horário de funcionamento normal da CAIXA. Qualquer restrição, impedimento ou negação de atendimento deve ser comunicada à AC-JUS Emitir o Certificado (Download) Verifique junto à administração ou à área de tecnologia qual será a mídia de armazenamento do certificado - token, smartcard, leitora sem biometria ou leitora biométrica - adotada em seu órgão. O certificado estará disponível 48 horas após o atendimento na agência habilitada,

6 caso não haja inconformidade na verificação. No sistema de certificação da AC CAIXA-JUS a geração do par de chaves é feita durante o processo de download do certificado; Antes de emitir o certificado é necessário verificar: se o software da mídia de armazenamento (token ou cartão) e da leitora estão instalados no computador utilizado para o download; se a mídia de armazenamento está devidamente inicializada (geração de PIN e PUK). Acesse a página da AC CAIXA-JUS em selecione Emissão Preencha o Número de Referência e Código de Autorização, fornecidos na agência habilitada. Selecione o dispositivo na caixa de seleção, e digite a senha de revogação no local apropriado. Esta senha possibilita a revogação do certificado via internet, em caso de necessidade. A senha solicitada neste ponto NÃO é o PIN (senha do cartão ou token) ou o PUK (senha de segurança do cartão ou token). Será solicitado o PIN do dispositivo (senha do cartão ou token), para a emissão do certificado Aguarde a mensagem de confirmação de operação bem sucedida. A responsabilidade pelas senhas da mídia, bem como da senha para revogação é exclusiva do usuário, portanto, não se esqueça do PIN e guarde o PUK em segurança; DICA: Para maior segurança opte por escrever uma frase, pergunta ou informação da qual possa deduzir a senha, PIN ou PUK, ao invés de transcrevê-la, para consulta posterior. Veja as instruções específicas para a leitora biométrica ZytCombo, mais adiante.

7 Parte 2 Roteiro para emissão de certificados Cert-JUS utilizando a leitora biométrica ZytCombo. 1. Software necessário: Safesign versão 2.0 ou superior - para inicializar o cartão; ZytCombo - Combostudio; Endereço para download dos softwares : 2. Roteiro: ftp.cjf.gov.br download 2.1. Treinar a leitura biométrica da digital, no sensor biométrico do ZytCombo Inicializar a aplicação ComboStudio (clicando no ícone); Selecione a aba EXTRAS; Utilize a função de teste de leitura biométrica para se familiarizar com o equipamento e encontrar a maneira mais confortável de passar o dedo no sensor biométrico; Arraste o dedo com pressão, direção e velocidade constantes, de forma a obter uma boa qualidade de leitura biométrica; O ideal é se conseguir uma qualidade da leitura acima dos 70% Inicializar o cartão utilizando o Safesign v2.x Abra o programa Administração de Token Selecione Inicializar cartão Será solicitado o preenchimento do PIN e do PUK Não utilize letras no PIN durante inicialização do cartão, se for utilizar biometria com o leitor ZytCombo. Caso o cartão já esteja inicializado com PIN alfanumérico, utilize o programa Administração de Token para alterar o PIN para um valor numérico. Durante o download (procedimento de geração de chaves e baixa de certificado), o ZytCombo abre um teclado virtual somente numérico para entrada do PIN previamente cadastrado na inicialização do cartão e posterior substituição do mesmo

8 pela impressão digital Faça a solicitação do certificado Conselho da Justiça Federal Acesse o site da Caixa e faça a solicitação de certificado Vá até a agência habilitada e faça a identificação Pessoal 2.4. Baixe o certificado para o cartão (Download) Após receber a confirmação de aprovação de sua solicitação, de posse do Número de Referência e do Código de Autorização da CAIXA acesse o site da CAIXA em - opção Emissão Entre com os códigos solicitados, selecione o dispositivo correto Zyt Cryptographic Provider v1.1. Se neste ponto, o cartão já estiver inserido no ZytCombo, este pode não responder. Caso o programa aparentar ter travado retire e re-insira o cartão. Será apresentado o teclado virtual na tela do Computador solicitando o PIN do cartão; Entre com o PIN cadastrado na inicialização do cartão Fique atento a uma luz verde na base do sensor biométrico, quando esta acender a leitora estará solicitando o cadastro dos dedos: Passe o dedo no sensor biométrico pela 1ª vez se piscar verde a leitura foi bem sucedida e indicará a solicitação da confirmação do 1º dedo se piscar vermelho estará acusando erro de leitura do dedo e solicitando a repetição da leitura (re-acende a luz verde) Confirme o 1º dedo, fazendo a leitura do mesmo novamente; Repita as operações acima para o 2º dedo Haverá algumas telas advertindo que o Internet Explorer está baixando e instalando certificados em sua maquina, algumas telas pedirão confirmação. Para confirmar se o certificado foi baixado, utilize o Zyt ComboStudio, instalado em seu computador. Duvidas quanto à emissão do certificado digital poderão ser esclarecidas através do

9 suporte da CAIXA opção 2. Se persistirem as dúvidas, contacte a AC-JUS. CONTATO: Conselho da Justiça Federal Secretaria de Tecnologia da Informação e das Comunicações AC-JUS Coordenadoria Técnica Coordenadoria Jurídica Coordenadoria Administrativa AC CAIXA-JUS opção 2