Serviços Digitais de Confiança

Uma Autoridade de Certificação é uma entidade autorizada pela administração pública a emitir certificados eletrônicos, e que assume a responsabilidade de garantir a veracidade dos dados dos certificados digitais. A EDICOM é uma Autoridade de Certificação credenciada para a Europa, México e Colômbia.

É um documento assinado eletronicamente por um Provedor de Serviços de Certificação que vincula os dados de verificação de assinatura a um signatário confirmando sua autenticidade.

Um provedor de serviços de certificação como a Edicom identifica a chave pública do certificado com seu proprietário e a torna conhecida por todos aqueles que desejam entrar em contato com ele. A chave privada do certificado só é conhecida por seu proprietário.

Ele permite que as partes de uma comunicação eletrônica sejam identificadas, que informações encriptografadas sejam trocadas para garantir a confidencialidade dos dados e que documentos sejam assinados de forma eletrônica para provar a integridade e a proveniência das informações.

Existem diferentes tipos de certificados dependendo do uso pretendido e do nível de segurança implementado nas comunicações. Existem certificados de assinatura qualificados em um dispositivo seguro que requerem o uso de um dispositivo como um cartão criptográfico, em qual as informações-chave são armazenadas. Há também certificados de software que podem ser reconhecidos ou não, e que podem ser instalados diretamente em um terminal sem a necessidade de cartões criptográficos ou software adicional.

Esse é um certificado que requer o credenciamento da pessoa física ou jurídica perante a autoridade responsável pela emissão do certificado eletrônico. É, portanto, um tipo de certificado em qual a identidade de seu titular é verificada perante a Autoridade de Certificação, responsável perante terceiros pela identidade de seu titular.

Um conjunto de dados associados a uma mensagem que garante a identidade do signatário e a integridade da mensagem.
 

O processo de assinatura é realizado utilizando técnicas de criptografia assimétrica ou de chave pública.

Neste sistema existem 2 chaves: uma chave privada conhecida apenas pelo proprietário do certificado que permite a criptografia de dados. Outra chave pública, que é distribuída e permite a decodificação de dados. Os pares de chaves emitidas funcionam de tal forma que somente as informações criptografadas pela chave privada podem ser desencriptados pela chave pública, e vice-versa.

Assim, as mensagens criptografadas com a chave privada podem ser desencriptados com a chave pública, permitindo a autenticidade e originalidade dos documentos a serem credenciados.

Da mesma forma, os dados encriptados com a chave pública, por só poderem ser desencriptados com a chave privada, garantem a confidencialidade nas comunicações dirigidas ao proprietário do certificado, uma vez que apenas ele possui a referida chave.

É um sistema encriptográfico que permite que os dados sejam encriptados com uma chave, que também deve ser usada para desencriptografá-los.

Envolve o cancelamento de sua validade antes de sua data de expiração. A revogação pode ser solicitada a qualquer momento, e especificamente, quando o titular acredita que suas chaves privadas são conhecidas por outros, entrando em vigor a partir da data efetiva da revogação, declarada ao lado do número de série do certificado em um documento assinado e publicado pela Autoridade de Certificação.