Instrução Normativa ITI nº 3 de 22/10/2008

Norma Federal - Publicado no DO em 24 out 2008

Altera o documento PADRÕES E ALGORITMOS CRIPTOGRÁFICOS NA ICP-BRASIL.

O DIRETOR-PRESIDENTE DO INSTITUTO NACIONAL DE TECNOLOGIA DA INFORMAÇÃO, no uso das atribuições que lhe foram conferidas pelo inciso I, do art. 1º, do anexo I, do Decreto nº 4.689, de 7 de maio de 2003, e pelo art. 1º da Resolução nº 33 do Comitê Gestor da ICP-Brasil, de 21 de outubro de 2004;

Resolve:

Art. 1º Fica aprovada a versão 1.1 do documento PADRÕES E ALGORITMOS CRIPTOGRÁFICOS NA ICP-BRASIL (DOC-ICP-01.01), em anexo.

Art. 2º Fica revogada a Instrução Normativa nº 4/2006, publicada em 18.05.2006, sendo convalidados os atos praticados durante sua vigência.

Art. 3º Esta Instrução Normativa entra em vigor na data de sua publicação.

RENATO DA SILVEIRA MARTINI

ANEXO
PADRÕES E ALGORITMOS CRIPTOGRÁFICOS DA ICP-BRASIL
(DOC ICP-01.01) - VERSÃO 1.1 - 22 DE OUTUBRO DE 2008

1. Disposições Gerais

Os padrões e algoritmos criptográficos a serem empregados em todos os processos que envolvem geração de chaves criptográficas, solicitação, emissão e revogação de certificados digitais no âmbito da ICP-Brasil devem observar o disposto neste documento.

2. Formatos de Arquivos e Algoritmos Criptográficos

A tabela a seguir relaciona os padrões de formatos de arquivos e algoritmos criptográficos com sua utilização na ICP-Brasil e com os documentos normativos que tratam dessa utilização.

Utilização Algoritmo / Padrão Normativo 
Formato para entrega de certificados emitidos pela AC Padrão PKCS#7  DOC-ICP-01 - item 4.2.4 DOC-ICP-01 - item 6.1.4.1 DOC-ICP-04 - item 6.1.4 DOC-ICP-05 - item 6.1.4 
Formato de solicitação de certificados à AC Padrão PKCS#10  DOC-ICP-01 - item 4.1.2 DOC-ICP-01 - item 6.1.3.1 DOC-ICP-04 - item 6.1.3 DOC-ICP-05 - item 4.1.3 
Algoritmo criptográfico e tamanho das chaves para geração de chaves assimétricas de AC RSA 2048 bits  DOC-ICP-01 - item 6.1.1.3 DOC-ICP-04 - item 6.1.1.3 DOC-ICP-01 - item 6.1.5 DOC-ICP-05 - item 6.1.5 
Algoritmo criptográfico e tamanhos mínimos para geração de chaves assimétricas de usuário final RSA 1024 bits: A1, A2, A3, S1, S2, S3 RSA 2048 bits: A4, S4DOC-ICP-04 - item 6.1.5.2 
Algoritmos criptográficos para assinatura de certificados de AC SHA-1 com RSA DOC-ICP-01 - item 7.1.3 DOC-ICP-01 - item 7.2.3 DOC-ICP-05 - item 7.2.3 
Algoritmos criptográficos para assinatura de certificados de usuário final  SHA-1 com RSA SHA-1 com DSA DOC-ICP-04 - item 7.1.3 
Algoritmo simétrico para guarda da chave privada da entidade titular e de seu backup  3-DES, IDEA, SAFER+  DOC-ICP-04 - item 6.1.1.3 DOC-ICP-04 - item 6.2.4.3 DOC-ICP-05 - item 6.2.4.4 

3. Padrões de Hardware A tabela a seguir relaciona os padrões a serem empregados nos hardwares criptográficos com sua utilização na ICP-Brasil e com os documentos normativos que tratam dessa utilização.

Utilização Padrões Obrigatórios (1) Padrões Transitórios (2) Normativo 
Módulo criptográfico de geração de chaves assimétricas de usuário final  Homologação da ICP-Brasil  Homologação da ICP-Brasil ou Padrão FIPS 140-2 DOC-ICP-04 - item 6.2.1  DOC-ICP-05 - item 6.2.1.2 
Módulo criptográfico para armazenamento da chave privada de titular do certificado  Homologação da ICP-Brasil  Homologação da ICP-Brasil ou Padrão FIPS 140-2 DOC-ICP-04 - item 6.8 
Parâmetros de geração de chaves assimétricas de usuário final  Homologação da ICP-Brasil  Homologação da ICP-Brasil ou Padrão FIPS 140-2 DOC-ICP-04 - item 6.1.6 
Módulo criptográfico de geração de chaves assimétricas de AC Homologação da ICP-Brasil NSH-2  Homologação da ICP-Brasil NSH-2 ou Padrão FIPS 140-2 nível 3 DOC-ICP-05 - item 6.2.1.1 
Módulo criptográfico para armazenamento da chave privada de AC Homologação da ICP-Brasil NSH-2  Homologação da ICP-Brasil NSH-2 ou Padrão FIPS 140- 2 nível 3 DOC-ICP-05 - item 6.8 
Parâmetros de geração de chaves assimétricas de AC Homologação da ICP-Brasil NSH-2 Homologação da ICP-Brasil NSH-2 ou Padrão FIPS 140-2 nível 3 DOC-ICP-05 - item 6.1.6 
Módulo criptográfico de geração de chaves assimétricas da AC Raiz  Homologação da ICP-Brasil NSH-3 Homologação da ICP-Brasil NSH-3 ou Padrão FIPS 140-2 nível 3 DOC-ICP-01- item 6.2.1 
Módulo criptográfico para armazenamento da chave privada da AC Raiz  Homologação da ICP-Brasil NSH-3 Homologação da ICP-Brasil NSH-3 ou Padrão FIPS 140-2 nível 3 DOC-ICP-01- item 6.8 
Parâmetros de geração de chaves assimétricas da AC Raiz  Homologação da ICP-Brasil NSH-3 Homologação da ICP-Brasil NSH-3 ou Padrão FIPS 140- 2 nível 3 DOC-ICP-01- item 6.1.6 
Processo para verificação de parâmetros de geração de chaves assimétricas  Homologação da ICP-Brasil NSH-3 Homologação da ICP-Brasil NSH-3 ou Padrão FIPS 140- 2 nível 3 DOC-ICP-01 - item 6.1.7 DOC-ICP-04 - item 6.1.7 DOC-ICP-05 - item 6.1.7 

Nota (1): A partir da data de publicação desta Instrução Normativa passa a ser requisito obrigatório a homologação dos dispositivos de hardware acima discriminados junto à ICP-Brasil, observados, ainda, os Níveis de Segurança de Homologação (NSH) mínimos estabelecidos;

Nota (2): Tendo em vista a necessidade de se conceder prazo para que o mercado se adeque às exigências ora estabelecidas, admitir-se-á, transitoriamente, até 31.12.2010, para efeitos de auditorias e fiscalizações da ICP-Brasil, a apresentação de Protocolo de Habilitação Jurídica e Relatório de Análise Qualitativa emitido pelo LEA, referentes a Processo de Homologação da ICP-Brasil condizente com o NSH exigido ou ainda comprovante de Certificação FIPS 140-2 no nível exigido.

4. Documentos Referenciados

Os documentos abaixo são aprovados por Resolução do Comitê-Gestor da ICP-Brasil, podendo ser alterados, quando necessário, pelo mesmo tipo de dispositivo legal. O sítio http://www.iti.gov.br publica a versão mais atualizada desses documentos e as Resoluções que os aprovaram.

Código  Nome do documento 
DOC-ICP-01 DECLARAÇÃO DE PRÁTICAS DE CERTIFICAÇÃO DA AUTORIDADE CERTIFICADORA RAIZ DA ICP-BRASIL 
DOC-ICP-04  REQUISITOS MÍNIMOS PARA AS POLÍTICAS DE CERTIFICADO NA ICP-BRASIL 
DOC-ICP-05  REQUISITOS MÍNIMOS PARA AS DECLARAÇÕES DE PRÁTICAS DE CERTIFICAÇÃO DAS AUTORIDADES CERTIFICADORAS DA ICP-BRASIL 

DESPACHOS DO DIRETOR-PRESIDENTE

Entidade candidata: AR RV UNITAS, vinculada à AC SINCOR

Processo nº: 00100.000257/2008-07

Nos termos do Parecer AUDIT/ITI - 161/2008 e consoante Parecer ICP 063/2008 -

APG/PFE/ITI, de 13.10.2008, exarado pela Procuradoria Federal Especializada do ITI, DEFIRO o pedido de credenciamento da Autoridade de Registro - AR RV UNITAS, para as Políticas de Certificado dos tipos A1, A3, A1 Corretor e A3 Corretor para pessoas físicas e jurídicas, vinculada à AC SINCOR na cadeia da AC CERTISIGN, com Instalação Técnica situada na Rua Floriano Peixoto, 650, centro, Jaboticabal - SP. Publique-se. Em 21 de outubro de 2008.

Entidade candidata: AR SERASA, vinculada à AC SERASA SRF

Processos nº: 00100.000313/2003-91 - Volume IV

Nos termos do Parecer AUDIT/ITI nº 160/2008 apresentado pela Diretoria de Auditoria, Fiscalização e Normalização que opina pelo deferimento do pedido de extinção de Instalação Técnica da AR SERASA, vinculada à AC SERASA SRF, localizada na Av. Adolpho Pinheiro, 1001, 10º andar, Alto da Boa Vista, Santo Amaro - SP, solicitado por meio do Ofício nº 1328/2008/COTEC/RFB/MF, de 25.09.2008. Em vista disso, e consoante com o disposto no item 3.2.2, do DOC-ICP-03, defere-se a extinção. Publique-se. Em 21 de outubro de 2008.

RENATO DA SILVEIRA MARTINI