{"id":615,"date":"2026-03-01T17:48:33","date_gmt":"2026-03-01T17:48:33","guid":{"rendered":"https:\/\/soludu.com.br\/index.php\/2026\/03\/01\/icp-brasil-validacao-remota-para-certificado-empresarial\/"},"modified":"2026-03-01T17:48:33","modified_gmt":"2026-03-01T17:48:33","slug":"icp-brasil-validacao-remota-para-certificado-empresarial","status":"publish","type":"post","link":"https:\/\/soludu.com.br\/index.php\/2026\/03\/01\/icp-brasil-validacao-remota-para-certificado-empresarial\/","title":{"rendered":"ICP-Brasil: valida\u00e7\u00e3o remota para certificado empresarial"},"content":{"rendered":"<p>A valida\u00e7\u00e3o remota por videoconfer\u00eancia na ICP-Brasil deixou de ser exce\u00e7\u00e3o e passou a compor, de forma estruturada, a jornada de emiss\u00e3o de certificados digitais para empresas. Com isso, organiza\u00e7\u00f5es ganham agilidade para habilitar assinaturas e processos eletr\u00f4nicos, sem abrir m\u00e3o dos controles exigidos pelo arcabou\u00e7o regulat\u00f3rio brasileiro.<\/p>\n<p>Em 02\/02\/2026, o ITI detalhou como funciona a \u201cvalida\u00e7\u00e3o remota\u201d na pr\u00e1tica ,  incluindo para pessoa jur\u00eddica (PJ): h\u00e1 agendamento, envio pr\u00e9vio de documentos, confer\u00eancia conduzida por um Agente de Registro e, ao final, a libera\u00e7\u00e3o do certificado ap\u00f3s a valida\u00e7\u00e3o. Esse desenho ajuda a padronizar expectativas de compliance e a reduzir idas presenciais, mantendo trilhas de auditoria.<\/p>\n<h2>1) O que \u00e9 a valida\u00e7\u00e3o remota na ICP-Brasil e por que ela importa para PJ<\/h2>\n<p>Valida\u00e7\u00e3o remota \u00e9 o procedimento de identifica\u00e7\u00e3o e verifica\u00e7\u00e3o do requerente por videoconfer\u00eancia, conduzido por uma Autoridade de Registro (AR) e executado segundo documentos normativos do ecossistema ICP-Brasil. Na pr\u00e1tica, substitui (em hip\u00f3teses permitidas) etapas presenciais por uma sess\u00e3o online com controles t\u00e9cnicos e procedimentais.<\/p>\n<p>Para empresas, o ganho costuma ser operacional: menos deslocamentos de representantes, menor tempo de ativa\u00e7\u00e3o de credenciais e melhor previsibilidade de agenda. Isso \u00e9 especialmente relevante quando h\u00e1 filiais, equipes distribu\u00eddas ou necessidade de emiss\u00e3o\/renova\u00e7\u00e3o em prazos curtos.<\/p>\n<p>Al\u00e9m da conveni\u00eancia, o tema impacta governan\u00e7a: um certificado empresarial (ou ligado a uso corporativo) costuma ser elemento cr\u00edtico para assinar documentos, autenticar sistemas e dar validade jur\u00eddica a fluxos digitais. Por isso, entender como a valida\u00e7\u00e3o remota \u00e9 regulamentada ajuda a evitar riscos de emiss\u00e3o indevida, rejei\u00e7\u00e3o t\u00e9cnica de assinaturas e problemas de auditoria.<\/p>\n<h2>2) Base regulat\u00f3ria: da Resolu\u00e7\u00e3o 170 \u00e0 IN ITI n\u00ba 05\/2021<\/h2>\n<p>O marco citado pelo ITI para a emiss\u00e3o a dist\u00e2ncia por videoconfer\u00eancia envolve a Resolu\u00e7\u00e3o CG ICP-Brasil n\u00ba 170 (24\/04\/2020, com atualiza\u00e7\u00e3o mencionada em 31\/10\/2022). Ela permitiu que ARs emitissem certificados ICP-Brasil a dist\u00e2ncia, estabelecendo a necessidade de pr\u00e9-agendamento e envio eletr\u00f4nico pr\u00e9vio de documentos para an\u00e1lise e valida\u00e7\u00e3o.<\/p>\n<p>Na sequ\u00eancia, a IN ITI n\u00ba 05\/2021 (22\/02\/2021, com vig\u00eancia a partir de 01\/03\/2021) regulamentou a emiss\u00e3o por videoconfer\u00eancia ao aprovar vers\u00f5es atualizadas de documentos, incluindo o DOC-ICP-05.02 v4.0 e o DOC-ICP-05.05 v2.0, al\u00e9m de alterar o DOC-ICP-05.03 para prever emiss\u00e3o remota. Na pr\u00e1tica, essa IN consolidou o \u201ccomo fazer\u201d em termos de procedimentos e requisitos.<\/p>\n<p>Tamb\u00e9m \u00e9 importante observar que o pr\u00f3prio ITI mant\u00e9m uma p\u00e1gina oficial de \u201cInstru\u00e7\u00f5es Normativas\u201d (atualizada em 03\/02\/2026) listando INs vigentes, incluindo a IN n\u00ba 05\/2021 e a IN n\u00ba 35\/2026. Para empresas, esse ponto \u00e9 \u00fatil como refer\u00eancia de compliance: a lista oficial ajuda a validar o que est\u00e1 em vigor ao definir pol\u00edticas internas e requisitos para fornecedores (AC\/AR).<\/p>\n<h2>3) Passo a passo operacional (2026): agendamento, documentos e valida\u00e7\u00e3o<\/h2>\n<p>Conforme detalhado pelo ITI em 02\/02\/2026, a valida\u00e7\u00e3o remota envolve um fluxo com etapas bem definidas: o requerente realiza o agendamento, faz o envio pr\u00e9vio de documentos e participa de uma sess\u00e3o de videoconfer\u00eancia para confer\u00eancia dos dados por um Agente de Registro.<\/p>\n<p>O envio pr\u00e9vio de documentos n\u00e3o \u00e9 apenas \u201cburocracia\u201d: ele permite triagem e an\u00e1lise antecipada, reduzindo reprova\u00e7\u00f5es durante a chamada e aumentando a consist\u00eancia do dossi\u00ea. Para PJ, isso costuma incluir documentos de representa\u00e7\u00e3o, dados cadastrais e informa\u00e7\u00f5es necess\u00e1rias para comprovar poderes e v\u00ednculos, conforme a pol\u00edtica aplic\u00e1vel do prestador.<\/p>\n<p>Ap\u00f3s a confer\u00eancia por videoconfer\u00eancia e valida\u00e7\u00e3o bem-sucedida, ocorre a libera\u00e7\u00e3o do certificado. Esse detalhe \u00e9 relevante para \u00e1reas de TI e jur\u00eddico, porque define o momento em que a credencial passa a poder ser instalada\/ativada e usada em sistemas corporativos, assinaturas e integra\u00e7\u00f5es.<\/p>\n<h2>4) Seguran\u00e7a e requisitos t\u00e9cnicos na videoconfer\u00eancia<\/h2>\n<p>As regras de seguran\u00e7a para videoconfer\u00eancia destacadas na Resolu\u00e7\u00e3o CG ICP-Brasil n\u00ba 170 incluem a recusa de emiss\u00e3o quando houver inconsist\u00eancia ou diverg\u00eancia, a coleta e o armazenamento de imagem da face no dossi\u00ea do titular e at\u00e9 a possibilidade de revoga\u00e7\u00e3o se inconsist\u00eancias forem identificadas posteriormente. Para empresas, isso refor\u00e7a a necessidade de dados corretos e de um processo interno de confer\u00eancia pr\u00e9via.<\/p>\n<p>Do ponto de vista t\u00e9cnico, requisitos presentes na IN n\u00ba 2\/2020 (texto no reposit\u00f3rio do ITI) indicam que a videoconfer\u00eancia deve ocorrer em tempo real, com qualidade adequada de som e imagem. A grava\u00e7\u00e3o deve indicar data e hora sincronizadas com a Fonte Confi\u00e1vel do Tempo (FCT) da ICP-Brasil e ter dura\u00e7\u00e3o suficiente para cumprir os procedimentos previstos.<\/p>\n<p>O mesmo conjunto de requisitos prev\u00ea prote\u00e7\u00e3o criptogr\u00e1fica da sess\u00e3o e imp\u00f5e consentimento expresso do requerente para identifica\u00e7\u00e3o e captura de imagens\/voz\/documentos, bem como para a manuten\u00e7\u00e3o da grava\u00e7\u00e3o no dossi\u00ea eletr\u00f4nico. Em ambiente corporativo, isso costuma demandar alinhamento com pol\u00edticas de privacidade, orienta\u00e7\u00e3o ao representante legal e registro formal do aceite.<\/p>\n<h2>5) Biometria e bases oficiais: o que muda na modalidade remota<\/h2>\n<p>No resumo do ITI sobre a IN ITI n\u00ba 05\/2021, a biometria na modalidade remota pode incluir a captura de face durante a videoconfer\u00eancia (assistida). Al\u00e9m disso, pode haver, opcionalmente, captura de digitais de forma n\u00e3o assistida\/ass\u00edncrona para batimento em base oficial nacional ou no PSBio.<\/p>\n<p>O mesmo material menciona bases oficiais nacionais citadas para batimento biom\u00e9trico\/biogr\u00e1fico, como o ICN (TSE) e a base do \u00f3rg\u00e3o nacional de tr\u00e2nsito (\u00e0 \u00e9poca, Denatran). Para empresas, esse detalhe importa porque explica por que, em alguns casos, o processo pode exigir passos adicionais ou ter valida\u00e7\u00f5es condicionadas \u00e0 disponibilidade de dados para confer\u00eancia.<\/p>\n<p>Na pr\u00e1tica, quanto mais robusta for a prova de vida\/biometria e o batimento em bases, maior tende a ser a confiabilidade do processo ,  e maior a capacidade de auditoria e rastreabilidade. Isso reduz risco de fraude e protege a pr\u00f3pria empresa ao emitir certificados vinculados a atos corporativos relevantes.<\/p>\n<h2>6) A1 vs A3 ap\u00f3s a valida\u00e7\u00e3o remota: entrega, download e nuvem<\/h2>\n<p>O ITI explicou em 02\/02\/2026 diferen\u00e7as operacionais ap\u00f3s a valida\u00e7\u00e3o remota. No certificado A1, o fluxo costuma envolver download orientado pela Autoridade Certificadora (AC), o que demanda cuidados com ambiente, m\u00eddia de armazenamento e pol\u00edticas internas de controle do arquivo e senha.<\/p>\n<p>No A3, a din\u00e2mica pode variar: pode haver uso de token\/cart\u00e3o com retirada\/entrega via AR; ou ado\u00e7\u00e3o de A3 em nuvem, eliminando a entrega f\u00edsica. Para empresas, esse ponto afeta log\u00edstica, invent\u00e1rio de dispositivos, suporte ao usu\u00e1rio e at\u00e9 continuidade de neg\u00f3cios (por exemplo, perda de token vs conting\u00eancia na nuvem).<\/p>\n<p>Independentemente do tipo, a recomenda\u00e7\u00e3o \u00e9 tratar o p\u00f3s-emiss\u00e3o como parte do projeto: definir respons\u00e1veis, pol\u00edticas de cust\u00f3dia, crit\u00e9rios de revoga\u00e7\u00e3o, trilhas de auditoria e integra\u00e7\u00e3o com sistemas (ERP, GED, assinatura eletr\u00f4nica). Assim, a valida\u00e7\u00e3o remota n\u00e3o termina na videoconfer\u00eancia; ela se completa quando o certificado est\u00e1 operacional e governado.<\/p>\n<h2>7) Certificados para PJ e a transi\u00e7\u00e3o para \u201cselo eletr\u00f4nico\u201d (Resolu\u00e7\u00e3o 211\/24)<\/h2>\n<p>Em 18\/11\/2024, um FAQ do CG ICP-Brasil (divulgado pelo ITI) apontou que a Resolu\u00e7\u00e3o n\u00ba 211\/24 atualiza o rol de certificados ofertados, com foco em ampliar a seguran\u00e7a e alinhar com melhores pr\u00e1ticas. Isso impacta produtos e categorias que empresas usam no dia a dia, exigindo aten\u00e7\u00e3o na hora de contratar, renovar e especificar o \u201ctipo\u201d correto.<\/p>\n<p>Em 31\/01\/2025, o ITI descreveu o impacto da Resolu\u00e7\u00e3o CG ICP-Brasil n\u00ba 211 informando que ela \u201cextinguiu os certificados de assinatura (do tipo A) para pessoa jur\u00eddica e estabeleceu os certificados de selo eletr\u00f4nico, exclusivos para pessoa jur\u00eddica\u201d. Para o p\u00fablico empresarial, isso \u00e9 um divisor importante: muda a forma de enquadrar tecnicamente certas aplica\u00e7\u00f5es corporativas.<\/p>\n<p>O ITI tamb\u00e9m contextualizou a transi\u00e7\u00e3o com um caso pr\u00e1tico (passaportes brasileiros), citando adequa\u00e7\u00f5es de tipo de certificado para PJ e mencionando validades longas em cadeias espec\u00edficas. A li\u00e7\u00e3o para empresas \u00e9 clara: ao planejar valida\u00e7\u00e3o remota e emiss\u00e3o, verifique se o caso de uso demanda certificados de selo eletr\u00f4nico e se a cadeia\/solu\u00e7\u00e3o adotada est\u00e1 alinhada \u00e0s regras atuais.<\/p>\n<h2>8) Conformidade e valida\u00e7\u00e3o de documentos assinados: ferramentas oficiais<\/h2>\n<p>Ap\u00f3s emitir e usar certificados em processos corporativos, surge outra necessidade: comprovar conformidade das assinaturas e evid\u00eancias de integridade. Em 15\/12\/2025, o ITI disponibilizou o servi\u00e7o oficial \u201cVerificador de Conformidade de Assinaturas Digitais ICP-Brasil\u201d, voltado a testar conformidade de assinaturas com a regulamenta\u00e7\u00e3o ICP-Brasil e a MP n\u00ba 2.200-2\/2001.<\/p>\n<p>No \u00e2mbito de valida\u00e7\u00e3o cotidiana, a Portaria ITI n\u00ba 22, de 28\/09\/2023, instituiu o Portal VALIDAR como servi\u00e7o oficial para validar assinaturas eletr\u00f4nicas ICP-Brasil\/GOV.BR e por acordos internacionais. O portal afirma n\u00e3o armazenar arquivos e limitar os resultados \u00e0 identifica\u00e7\u00e3o do titular do certificado e \u00e0 integridade do documento, o que ajuda empresas a validar evid\u00eancias sem criar novos reposit\u00f3rios de dados.<\/p>\n<p>Para equipes que arquivam e verificam documentos, o FAQ do VALIDAR recomenda extens\u00f5es t\u00edpicas de arquivos com assinaturas ICP-Brasil, como .p7s, .xml e .pdf. Em termos pr\u00e1ticos, isso orienta desenho de esteiras de compliance: nomea\u00e7\u00e3o de arquivos, padr\u00f5es de armazenamento e pontos de checagem em auditorias internas.<\/p>\n<h2>9) Padr\u00f5es criptogr\u00e1ficos e impacto indireto na aceita\u00e7\u00e3o t\u00e9cnica<\/h2>\n<p>Em 30\/01\/2026, a IN ITI n\u00ba 35\/2026 (publicada no reposit\u00f3rio) atualizou padr\u00f5es criptogr\u00e1ficos da ICP-Brasil, acrescentando algoritmos e incluindo refer\u00eancia expl\u00edcita a certificados \u201cSelo Eletr\u00f4nico (SE-S, SE-H)\u201d no DOC-ICP-01.01. Ainda que isso n\u00e3o seja um \u201cpasso\u201d da videoconfer\u00eancia, influencia a compatibilidade t\u00e9cnica de solu\u00e7\u00f5es e a aceita\u00e7\u00e3o de assinaturas\/selos em sistemas.<\/p>\n<p>Para empresas, o impacto costuma ser indireto, por\u00e9m cr\u00edtico: plataformas de assinatura, validadores, HSMs, bibliotecas criptogr\u00e1ficas e integra\u00e7\u00f5es precisam acompanhar as atualiza\u00e7\u00f5es para evitar falhas de valida\u00e7\u00e3o, rejei\u00e7\u00e3o por parceiros e inconsist\u00eancias em auditorias.<\/p>\n<p>Como a p\u00e1gina oficial de INs do ITI (atualizada em 03\/02\/2026) lista a IN n\u00ba 35\/2026 e a IN n\u00ba 05\/2021, uma boa pr\u00e1tica \u00e9 manter um checklist peri\u00f3dico de conformidade: revisar normas vigentes, atualizar fornecedores e registrar evid\u00eancias de ader\u00eancia (inclusive testes no Verificador de Conformidade, quando aplic\u00e1vel).<\/p>\n<p>A valida\u00e7\u00e3o remota para emiss\u00e3o de certificado ICP-Brasil em contexto empresarial combina conveni\u00eancia com rigor: agendamento, envio pr\u00e9vio de documentos, videoconfer\u00eancia com requisitos t\u00e9cnicos, consentimento expresso, biometria e trilhas de auditoria. O resultado \u00e9 um processo mais acess\u00edvel, mas ainda guiado por controles que visam preservar a confian\u00e7a da infraestrutura.<\/p>\n<p>Para a empresa, o melhor caminho \u00e9 tratar o tema como pol\u00edtica corporativa: escolher corretamente o tipo de certificado (considerando a evolu\u00e7\u00e3o para selo eletr\u00f4nico), organizar governan\u00e7a de cust\u00f3dia\/uso e adotar ferramentas oficiais de verifica\u00e7\u00e3o (VALIDAR e Verificador de Conformidade). Assim, a valida\u00e7\u00e3o remota deixa de ser apenas uma etapa de emiss\u00e3o e passa a sustentar, de ponta a ponta, a seguran\u00e7a jur\u00eddica e t\u00e9cnica dos processos digitais.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>A valida\u00e7\u00e3o remota por videoconfer\u00eancia na ICP-Brasil deixou de ser exce\u00e7\u00e3o e passou a compor, de forma estruturada, a jornada de emiss\u00e3o de certificados digitais para empresas. Com isso, organiza\u00e7\u00f5es ganham agilidade para habilitar assinaturas e processos eletr\u00f4nicos, sem abrir m\u00e3o dos controles exigidos pelo arcabou\u00e7o regulat\u00f3rio brasileiro. Em 02\/02\/2026, o ITI detalhou como funciona [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":616,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[1],"tags":[],"class_list":["post-615","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/soludu.com.br\/wp-content\/uploads\/sites\/3\/2026\/03\/icp-brasil-validacao-remota-para-certificado-empresarial.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/soludu.com.br\/index.php\/wp-json\/wp\/v2\/posts\/615","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/soludu.com.br\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/soludu.com.br\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/soludu.com.br\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/soludu.com.br\/index.php\/wp-json\/wp\/v2\/comments?post=615"}],"version-history":[{"count":0,"href":"https:\/\/soludu.com.br\/index.php\/wp-json\/wp\/v2\/posts\/615\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/soludu.com.br\/index.php\/wp-json\/wp\/v2\/media\/616"}],"wp:attachment":[{"href":"https:\/\/soludu.com.br\/index.php\/wp-json\/wp\/v2\/media?parent=615"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/soludu.com.br\/index.php\/wp-json\/wp\/v2\/categories?post=615"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/soludu.com.br\/index.php\/wp-json\/wp\/v2\/tags?post=615"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}