{"id":23563,"date":"2026-09-10T12:00:46","date_gmt":"2026-09-10T10:00:46","guid":{"rendered":"https:\/\/redtrust.com\/?p=23563"},"modified":"2026-09-10T12:00:50","modified_gmt":"2026-09-10T10:00:50","slug":"politica-uso-certificados-digitais","status":"publish","type":"post","link":"https:\/\/redtrust.com\/pt-br\/politica-uso-certificados-digitais\/","title":{"rendered":"Como criar uma pol\u00edtica de uso de certificados digitais na empresa?"},"content":{"rendered":"<p>[et_pb_section fb_built=&#8221;1&#8243; _builder_version=&#8221;4.27.4&#8243; _module_preset=&#8221;default&#8221; global_colors_info=&#8221;{}&#8221;][et_pb_row _builder_version=&#8221;4.27.4&#8243; _module_preset=&#8221;default&#8221; global_colors_info=&#8221;{}&#8221;][et_pb_column type=&#8221;4_4&#8243; _builder_version=&#8221;4.27.4&#8243; _module_preset=&#8221;default&#8221; global_colors_info=&#8221;{}&#8221;][et_pb_text _builder_version=&#8221;4.27.7&#8243; text_text_color=&#8221;#171529&#8243; header_2_text_color=&#8221;#E62E3B&#8221; header_3_text_color=&#8221;#E62E3B&#8221; header_4_text_color=&#8221;#E62E3B&#8221; background_size=&#8221;initial&#8221; background_position=&#8221;top_left&#8221; background_repeat=&#8221;repeat&#8221; global_colors_info=&#8221;{}&#8221;]<\/p>\n<p>Uma <strong>pol\u00edtica de uso de certificados digitais<\/strong> deve definir quem pode utilizar cada certificado, para quais atividades, com quais permiss\u00f5es e sob quais condi\u00e7\u00f5es. Tamb\u00e9m precisa estabelecer regras para armazenamento, compartilhamento, renova\u00e7\u00e3o, revoga\u00e7\u00e3o de acessos, desligamento de funcion\u00e1rios e auditoria.<\/p>\n<p>O objetivo \u00e9 evitar que arquivos PFX, senhas e tokens circulem sem controle e garantir que o uso de e-CPF e e-CNPJ esteja alinhado \u00e0s responsabilidades de cada profissional.<\/p>\n<p>Para criar uma pol\u00edtica eficiente, a empresa precisa combinar regras organizacionais, processos de aprova\u00e7\u00e3o e controles t\u00e9cnicos. N\u00e3o basta produzir um documento: as regras devem ser aplicadas e revisadas durante todo o ciclo de vida dos certificados.<\/p>\n<h2><strong>O que deve incluir uma pol\u00edtica de uso de certificados digitais?<\/strong><\/h2>\n<p>Uma pol\u00edtica completa deve contemplar, no m\u00ednimo, os seguintes elementos:<\/p>\n<p>[\/et_pb_text][et_pb_code _builder_version=&#8221;4.27.7&#8243; _module_preset=&#8221;default&#8221; global_colors_info=&#8221;{}&#8221;]<\/p>\n<div class=\"tabela-certificados\"> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <\/p>\n<table> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    <\/p>\n<thead> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<th>Elemento<\/th>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<th>O que deve ser definido<\/th>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    <\/thead>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    <\/p>\n<tbody> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Escopo<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Certificados, usu\u00e1rios, departamentos, filiais e terceiros abrangidos.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Respons\u00e1veis<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>\u00c1reas que aprovam, administram e fiscalizam os acessos.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Usu\u00e1rios autorizados<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Quem pode utilizar cada e-CPF ou e-CNPJ.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Permiss\u00f5es<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Sistemas, servi\u00e7os, hor\u00e1rios e opera\u00e7\u00f5es permitidos.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Compartilhamento<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Pr\u00e1ticas proibidas e alternativas autorizadas.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Cust\u00f3dia<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Onde e como os certificados e as chaves ser\u00e3o protegidos.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Validade<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Respons\u00e1veis e prazos para renova\u00e7\u00e3o.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Revoga\u00e7\u00e3o<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Situa\u00e7\u00f5es que exigem retirada de acesso ou revoga\u00e7\u00e3o do certificado.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Desligamentos<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Procedimento para bloquear imediatamente ex-funcion\u00e1rios.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Auditoria<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Informa\u00e7\u00f5es registradas, revis\u00f5es e tratamento de ocorr\u00eancias.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Revis\u00e3o<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Frequ\u00eancia de atualiza\u00e7\u00e3o da pol\u00edtica e \u00e1reas participantes.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    <\/tbody>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <\/table>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] --><\/div>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] --><\/p>\n<style> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-certificados { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  width: 100%; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  margin: 25px 0; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  overflow-x: auto; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-certificados table { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  width: 100%; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  min-width: 600px; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  border-collapse: collapse; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  font-family: inherit; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  font-size: 16px; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  line-height: 1.5; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  color: #1f1f1f; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-certificados th, <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-certificados td { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  padding: 10px 12px; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  border: 1px solid #333333; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  text-align: left; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  vertical-align: top; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-certificados th { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  background-color: #dfe8f1; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  color: #17324a; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  font-weight: 700; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-certificados th:first-child, <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-certificados td:first-child { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  width: 29%; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->@media (max-width: 767px) { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  .tabela-certificados table { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    font-size: 14px; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  } <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  .tabela-certificados th, <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  .tabela-certificados td { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    padding: 8px 10px; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  } <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] --><\/style>\n<p> [\/et_pb_code][et_pb_text _builder_version=&#8221;4.27.7&#8243; text_text_color=&#8221;#171529&#8243; header_2_text_color=&#8221;#E62E3B&#8221; header_3_text_color=&#8221;#E62E3B&#8221; header_4_text_color=&#8221;#E62E3B&#8221; background_size=&#8221;initial&#8221; background_position=&#8221;top_left&#8221; background_repeat=&#8221;repeat&#8221; global_colors_info=&#8221;{}&#8221;]<\/p>\n<h2><strong>O que \u00e9 uma pol\u00edtica de uso de certificados digitais?<\/strong><\/h2>\n<p>Uma pol\u00edtica de uso de certificados digitais \u00e9 o documento que estabelece as regras para solicitar, armazenar, utilizar, renovar e revogar certificados dentro da empresa.<\/p>\n<p>Ela transforma decis\u00f5es informais em crit\u00e9rios organizacionais. Em vez de conceder um certificado porque determinado colaborador sempre o utilizou ou porque conhece sua senha, a empresa passa a avaliar a fun\u00e7\u00e3o desempenhada, os sistemas acessados e as opera\u00e7\u00f5es necess\u00e1rias.<\/p>\n<p>A pol\u00edtica tamb\u00e9m deve esclarecer a diferen\u00e7a entre possuir a credencial e estar autorizado a utiliz\u00e1-la. Um funcion\u00e1rio pode precisar realizar uma opera\u00e7\u00e3o com o e-CNPJ sem receber uma c\u00f3pia do arquivo PFX ou conhecer a senha do certificado.<\/p>\n<p>Esse documento deve estar conectado \u00e0 pol\u00edtica de seguran\u00e7a da informa\u00e7\u00e3o, aos procedimentos de gest\u00e3o de acessos e ao processo de <a href=\"https:\/\/redtrust.com\/pt-br\/auditoria-certificados-digitais\/\" target=\"_blank\" rel=\"noopener\">auditoria de certificados digitais<\/a>.<\/p>\n<h3><strong>Quem deve ser respons\u00e1vel?<\/strong><\/h3>\n<p>A responsabilidade pela pol\u00edtica n\u00e3o deve ficar concentrada em uma \u00fanica pessoa. A<strong> governan\u00e7a de certificados digitais<\/strong> exige a participa\u00e7\u00e3o das \u00e1reas que administram a tecnologia, avaliam riscos e utilizam os certificados.<\/p>\n<p>[\/et_pb_text][et_pb_code _builder_version=&#8221;4.27.7&#8243; _module_preset=&#8221;default&#8221; global_colors_info=&#8221;{}&#8221;]<\/p>\n<div class=\"tabela-responsabilidades\"> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <\/p>\n<table> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    <\/p>\n<thead> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<th>\u00c1rea ou perfil<\/th>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<th>Responsabilidade<\/th>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    <\/thead>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    <\/p>\n<tbody> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>TI ou Seguran\u00e7a da Informa\u00e7\u00e3o<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Administrar a plataforma, proteger a cust\u00f3dia e aplicar controles t\u00e9cnicos.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Jur\u00eddico e Compliance<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Validar riscos, exig\u00eancias aplic\u00e1veis e crit\u00e9rios de auditoria.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Gestores das \u00e1reas<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Aprovar acessos de acordo com as fun\u00e7\u00f5es dos colaboradores.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Recursos Humanos<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Comunicar admiss\u00f5es, mudan\u00e7as de fun\u00e7\u00e3o e desligamentos.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>\u00c1reas usu\u00e1rias<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Informar quais opera\u00e7\u00f5es e sistemas exigem certificados.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Auditoria interna<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Verificar se as regras estabelecidas est\u00e3o sendo cumpridas.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Usu\u00e1rios autorizados<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Utilizar os certificados apenas para as finalidades aprovadas.<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    <\/tbody>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <\/table>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] --><\/div>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] --><\/p>\n<style> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-responsabilidades { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  width: 100%; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  margin: 25px 0; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  overflow-x: auto; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-responsabilidades table { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  width: 100%; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  min-width: 600px; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  border-collapse: collapse; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  font-family: inherit; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  font-size: 16px; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  line-height: 1.5; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  color: #1f1f1f; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-responsabilidades th, <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-responsabilidades td { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  padding: 10px 12px; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  border: 1px solid #333333; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  text-align: left; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  vertical-align: top; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-responsabilidades th { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  background-color: #dfe8f1; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  color: #17324a; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  font-weight: 700; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-responsabilidades th:first-child, <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-responsabilidades td:first-child { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  width: 32%; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->@media (max-width: 767px) { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  .tabela-responsabilidades table { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    font-size: 14px; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  } <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  .tabela-responsabilidades th, <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  .tabela-responsabilidades td { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    padding: 8px 10px; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  } <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] --><\/style>\n<p> [\/et_pb_code][et_pb_text _builder_version=&#8221;4.27.7&#8243; header_2_font=&#8221;|600|||||||&#8221; header_2_text_color=&#8221;#E62E3B&#8221; header_3_font=&#8221;|600|||||||&#8221; header_3_text_color=&#8221;#E62E3B&#8221; background_size=&#8221;initial&#8221; background_position=&#8221;top_left&#8221; background_repeat=&#8221;repeat&#8221; global_colors_info=&#8221;{}&#8221;]<\/p>\n<p>A pol\u00edtica deve indicar formalmente quem \u00e9 seu propriet\u00e1rio, quem pode aprovar exce\u00e7\u00f5es e quem tomar\u00e1 decis\u00f5es em caso de incidente.<\/p>\n<h2>Quem pode utilizar e-CPF e e-CNPJ?<\/h2>\n<p>Somente profissionais formalmente autorizados e que tenham uma necessidade operacional comprovada devem utilizar certificados digitais corporativos.<\/p>\n<p>O e-CPF identifica uma pessoa f\u00edsica. Por isso, seu uso deve respeitar a autoriza\u00e7\u00e3o e as responsabilidades do pr\u00f3prio titular. A empresa n\u00e3o deve tratar um e-CPF como uma credencial coletiva dispon\u00edvel para toda a equipe.<\/p>\n<p>O e-CNPJ identifica a pessoa jur\u00eddica e possui uma pessoa f\u00edsica designada como respons\u00e1vel pelo certificado. O termo de titularidade e responsabilidade da ICP-Brasil atribui ao titular e ao respons\u00e1vel obriga\u00e7\u00f5es relacionadas \u00e0 prote\u00e7\u00e3o e ao uso da chave privada. Tamb\u00e9m prev\u00ea a revoga\u00e7\u00e3o em situa\u00e7\u00f5es como acesso indevido, comprometimento da senha ou altera\u00e7\u00e3o do respons\u00e1vel.<\/p>\n<p><a href=\"https:\/\/www.gov.br\/iti\/pt-br\/central-de-conteudo\/ade-icp-05-b-pj-v-2-0-pdf\" target=\"_blank\" rel=\"noopener\">Consulte o Termo de Titularidade e Responsabilidade de Certificado Digital de Pessoa Jur\u00eddica do ITI.<\/a><\/p>\n<p>Isso n\u00e3o significa que apenas o respons\u00e1vel precise executar todas as tarefas da organiza\u00e7\u00e3o. Outros profissionais podem realizar atividades autorizadas, desde que a empresa adote o mecanismo adequado para cada situa\u00e7\u00e3o, como uso controlado de um certificado centralizado.<\/p>\n<p>A pol\u00edtica deve indicar:<\/p>\n<ul>\n<li>Quais fun\u00e7\u00f5es podem solicitar acesso;<\/li>\n<li>Quem aprova a solicita\u00e7\u00e3o;<\/li>\n<li>Qual certificado pode ser utilizado;<\/li>\n<li>Em quais sistemas e servi\u00e7os;<\/li>\n<li>Para quais opera\u00e7\u00f5es;<\/li>\n<li>Por quanto tempo o acesso ser\u00e1 v\u00e1lido.<\/li>\n<\/ul>\n<h2>Como definir permiss\u00f5es por usu\u00e1rio?<\/h2>\n<p>As permiss\u00f5es devem seguir o princ\u00edpio do menor privil\u00e9gio: cada pessoa recebe apenas os acessos necess\u00e1rios para desempenhar sua fun\u00e7\u00e3o.<\/p>\n<p>N\u00e3o \u00e9 suficiente determinar que um funcion\u00e1rio pode usar o e-CNPJ. A autoriza\u00e7\u00e3o deve ser mais espec\u00edfica e considerar:<\/p>\n<ul>\n<li>Certificado autorizado;<\/li>\n<li>Sistema, portal ou aplica\u00e7\u00e3o;<\/li>\n<li>Tipo de opera\u00e7\u00e3o;<\/li>\n<li>Departamento ou empresa representada;<\/li>\n<li>Hor\u00e1rio ou per\u00edodo permitido;<\/li>\n<li>Prazo de validade da autoriza\u00e7\u00e3o;<\/li>\n<\/ul>\n<p>Um profissional de Recursos Humanos, por exemplo, pode precisar utilizar um e-CNPJ no eSocial, mas n\u00e3o necessariamente acessar portais banc\u00e1rios. Um prestador de servi\u00e7os cont\u00e1beis pode receber uma permiss\u00e3o tempor\u00e1ria, limitada \u00e0s empresas e aos procedimentos inclu\u00eddos no contrato.<\/p>\n<h3>Exemplo de matriz de permiss\u00f5es<\/h3>\n<p>A matriz deve ser adaptada aos processos e riscos de cada organiza\u00e7\u00e3o.<\/p>\n<p>[\/et_pb_text][et_pb_code _builder_version=&#8221;4.27.7&#8243; _module_preset=&#8221;default&#8221; global_colors_info=&#8221;{}&#8221;]<\/p>\n<div class=\"tabela-perfis-certificados\"> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <\/p>\n<table> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    <\/p>\n<thead> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<th>Perfil<\/th>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<th>Certificado<\/th>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<th>Sistema<\/th>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<th>Condi\u00e7\u00e3o<\/th>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<th>Aprova\u00e7\u00e3o<\/th>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    <\/thead>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    <\/p>\n<tbody> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Analista fiscal<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>e-CNPJ Empresa A<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>e-CAC<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Hor\u00e1rio comercial<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Gestor fiscal<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Analista de RH<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>e-CNPJ Empresa A<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>eSocial<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Hor\u00e1rio comercial<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Gestor de RH<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/p>\n<tr> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Contador externo<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>e-CNPJ Empresa B<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Portal autorizado<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Acesso tempor\u00e1rio<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->        <\/p>\n<td>Fiscal e Compliance<\/td>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->      <\/tr>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    <\/tbody>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <\/table>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] --><\/div>\n<p> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] --><\/p>\n<style> <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-perfis-certificados { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  width: 100%; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  margin: 25px 0; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  overflow-x: auto; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-perfis-certificados table { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  width: 100%; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  min-width: 700px; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  border-collapse: collapse; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  font-family: inherit; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  font-size: 16px; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  line-height: 1.5; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  color: #1f1f1f; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-perfis-certificados th, <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-perfis-certificados td { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  padding: 10px 12px; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  border: 1px solid #333333; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  text-align: left; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  vertical-align: top; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-perfis-certificados th { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  background-color: #dfe8f1; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  color: #17324a; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  font-weight: 700; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-perfis-certificados th:nth-child(1) { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  width: 18%; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-perfis-certificados th:nth-child(2) { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  width: 19%; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-perfis-certificados th:nth-child(3) { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  width: 21%; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-perfis-certificados th:nth-child(4) { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  width: 20%; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->.tabela-perfis-certificados th:nth-child(5) { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  width: 22%; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->@media (max-width: 767px) { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  .tabela-perfis-certificados table { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    font-size: 14px; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  } <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  .tabela-perfis-certificados th, <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  .tabela-perfis-certificados td { <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->    padding: 8px 10px; <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->  } <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] -->} <!-- [et_pb_line_break_holder] --><!-- [et_pb_line_break_holder] --><\/style>\n<p> [\/et_pb_code][et_pb_text _builder_version=&#8221;4.27.7&#8243; _module_preset=&#8221;default&#8221; header_2_text_color=&#8221;#FC244D&#8221; header_3_text_color=&#8221;#FC244D&#8221; global_colors_info=&#8221;{}&#8221;]<\/p>\n<p>As permiss\u00f5es devem ser revisadas sempre que houver mudan\u00e7a de fun\u00e7\u00e3o, transfer\u00eancia de departamento ou altera\u00e7\u00e3o das responsabilidades do usu\u00e1rio.<\/p>\n<h2><strong>Quais regras de compartilhamento devem ser definidas?<\/strong><\/h2>\n<p>A pol\u00edtica deve proibir expressamente o compartilhamento de arquivos PFX, senhas, tokens f\u00edsicos e contas de acesso. Tamb\u00e9m deve determinar que terceiros sejam identificados individualmente e recebam apenas permiss\u00f5es compat\u00edveis com o servi\u00e7o contratado.<\/p>\n<p>Quando v\u00e1rias pessoas precisam utilizar o mesmo certificado, a regra deve ser centralizar a credencial e conceder acessos individuais, com autentica\u00e7\u00e3o, permiss\u00f5es e registros de uso.<\/p>\n<p>Para conhecer os riscos e as alternativas seguras em detalhes, consulte o artigo sobre <a href=\"https:\/\/redtrust.com\/pt-br\/compartilhamento-de-certificados-digitais\/\" target=\"_blank\" rel=\"noopener\">compartilhamento de certificados digitais.<\/a><\/p>\n<h2><strong>Como deve funcionar o armazenamento e a cust\u00f3dia?<\/strong><\/h2>\n<p>A pol\u00edtica deve determinar onde os certificados ser\u00e3o armazenados e quais pessoas poder\u00e3o administrar sua cust\u00f3dia. Arquivos PFX n\u00e3o devem permanecer em caixas de e-mail, pastas pessoais, dispositivos externos ou computadores sem controle.<\/p>\n<p>Entre as regras recomendadas est\u00e3o:<\/p>\n<ul>\n<li>Manter um invent\u00e1rio atualizado dos certificados;<\/li>\n<li>Centralizar os certificados em um ambiente protegido;<\/li>\n<li>Restringir o acesso administrativo;<\/li>\n<li>Proteger senhas, chaves privadas e c\u00f3pias de seguran\u00e7a;<\/li>\n<li>Impedir downloads e exporta\u00e7\u00f5es n\u00e3o autorizadas;<\/li>\n<li>Documentar movimenta\u00e7\u00f5es e altera\u00e7\u00f5es;<\/li>\n<li>Verificar periodicamente a exist\u00eancia de c\u00f3pias locais.<\/li>\n<\/ul>\n<h2><strong>Como controlar a renova\u00e7\u00e3o e o vencimento?<\/strong><\/h2>\n<p>A pol\u00edtica deve estabelecer um processo preventivo para acompanhar a validade dos certificados. Um vencimento inesperado pode impedir o acesso a sistemas, a emiss\u00e3o de documentos fiscais, o envio de obriga\u00e7\u00f5es ou a assinatura de documentos. Para cada certificado, \u00e9 importante definir:<\/p>\n<ul>\n<li>Respons\u00e1vel pelo acompanhamento;<\/li>\n<li>Data de vencimento;<\/li>\n<li>Anteced\u00eancia dos alertas;<\/li>\n<li>\u00c1rea respons\u00e1vel por aprovar a renova\u00e7\u00e3o;<\/li>\n<li>Prazo necess\u00e1rio para o processo;<\/li>\n<li>Procedimento de substitui\u00e7\u00e3o;<\/li>\n<li>Plano de continuidade para opera\u00e7\u00f5es cr\u00edticas.<\/li>\n<\/ul>\n<p>Os alertas podem ser configurados em diferentes intervalos, como 90, 60 e 30 dias antes do vencimento. A anteced\u00eancia necess\u00e1ria depender\u00e1 da criticidade do certificado e do processo adotado pela empresa.<\/p>\n<h2><strong>Quando retirar um acesso ou revogar o certificado?<\/strong><\/h2>\n<p>Retirar o acesso de um usu\u00e1rio e revogar um certificado s\u00e3o medidas diferentes. A retirada bloqueia uma pessoa espec\u00edfica, mas permite que os demais usu\u00e1rios autorizados continuem trabalhando. A revoga\u00e7\u00e3o invalida o certificado e pode interromper sua utiliza\u00e7\u00e3o por toda a organiza\u00e7\u00e3o.<\/p>\n<p>A revoga\u00e7\u00e3o do certificado deve ser avaliada, por exemplo, quando houver:<\/p>\n<ul>\n<li>Suspeita de comprometimento da chave privada;<\/li>\n<li>Perda ou roubo da m\u00eddia;<\/li>\n<li>Exposi\u00e7\u00e3o do arquivo PFX ou da senha;<\/li>\n<li>Altera\u00e7\u00e3o do respons\u00e1vel pelo certificado;<\/li>\n<li>Uso indevido confirmado;<\/li>\n<li>Informa\u00e7\u00f5es incorretas ou desatualizadas no certificado.<\/li>\n<\/ul>\n<p>J\u00e1 a permiss\u00e3o individual deve ser retirada quando o usu\u00e1rio deixa de precisar do acesso, muda de fun\u00e7\u00e3o, encerra uma atividade tempor\u00e1ria ou descumpre a pol\u00edtica.<\/p>\n<h3><strong>O que fazer no desligamento de funcion\u00e1rios?<\/strong><\/h3>\n<p>O desligamento deve acionar imediatamente um processo de revis\u00e3o e bloqueio de acessos. Recursos Humanos, TI e os gestores precisam atuar de forma coordenada para evitar que um ex-funcion\u00e1rio continue utilizando certificados da empresa.<\/p>\n<p>O procedimento deve incluir:<\/p>\n<ul>\n<li>Identificar todos os certificados aos quais a pessoa tinha acesso;<\/li>\n<li>Revogar suas permiss\u00f5es individuais;<\/li>\n<li>Encerrar sess\u00f5es e acessos tempor\u00e1rios;<\/li>\n<li>Recolher tokens e equipamentos corporativos;<\/li>\n<li>Verificar se existiam c\u00f3pias locais do certificado;<\/li>\n<li>Analisar utiliza\u00e7\u00f5es recentes quando houver risco ou suspeita;<\/li>\n<li>Avaliar a necessidade de revogar ou substituir o certificado.<\/li>\n<\/ul>\n<h2><strong>Quais regras de auditoria e logs devem constar na pol\u00edtica?<\/strong><\/h2>\n<p>A pol\u00edtica deve indicar quais utiliza\u00e7\u00f5es ser\u00e3o registradas, quem poder\u00e1 consultar os dados, como as ocorr\u00eancias ser\u00e3o analisadas e quais crit\u00e9rios orientar\u00e3o o per\u00edodo de reten\u00e7\u00e3o.<\/p>\n<p>Os registros podem conter a identifica\u00e7\u00e3o do usu\u00e1rio, o certificado utilizado, data e hor\u00e1rio, equipamento ou endere\u00e7o de origem, aplica\u00e7\u00e3o acessada, opera\u00e7\u00e3o realizada, resultado da tentativa e aprova\u00e7\u00f5es relacionadas.<\/p>\n<p>O per\u00edodo de reten\u00e7\u00e3o n\u00e3o deve ser definido de maneira gen\u00e9rica. A empresa precisa considerar a finalidade do registro, os prazos aplic\u00e1veis aos processos fiscais, trabalhistas ou regulat\u00f3rios, as exig\u00eancias contratuais e sua pol\u00edtica de prote\u00e7\u00e3o de dados.<\/p>\n<p>O processo de monitoramento e an\u00e1lise deve ser detalhado na pol\u00edtica de auditoria de certificados digitais.<\/p>\n<h2><strong>Como automatizar a pol\u00edtica de uso de certificados digitais com Redtrust?<\/strong><\/h2>\n<p>Uma pol\u00edtica escrita depende de execu\u00e7\u00e3o manual quando a empresa distribui certificados entre computadores, usu\u00e1rios e departamentos. Planilhas podem ajudar no invent\u00e1rio, mas n\u00e3o impedem o compartilhamento nem aplicam as permiss\u00f5es definidas.<\/p>\n<p>Com uma plataforma de gest\u00e3o centralizada, as regras podem ser convertidas em controles t\u00e9cnicos. A Redtrust permite:<\/p>\n<ul>\n<li>Centralizar certificados e chaves privadas;<\/li>\n<li>Conceder acesso individual sem distribuir o PFX;<\/li>\n<li>Criar permiss\u00f5es por usu\u00e1rio ou perfil;<\/li>\n<li>Limitar o uso por servi\u00e7o, equipamento e per\u00edodo;<\/li>\n<li>Retirar acessos individualmente;<\/li>\n<li>Acompanhar vencimentos;<\/li>\n<li>Registrar cada utiliza\u00e7\u00e3o;<\/li>\n<li>Gerar evid\u00eancias para auditorias.<\/li>\n<\/ul>\n<p>[\/et_pb_text][et_pb_button button_url=&#8221;https:\/\/redtrust.com\/pt-br\/solicitar-demonstracao\/&#8221; button_text=&#8221;Conhe\u00e7a a solu\u00e7\u00e3o de gest\u00e3o centralizada de certificados digitais da Redtrust&#8221; button_alignment=&#8221;center&#8221; _builder_version=&#8221;4.27.7&#8243; _module_preset=&#8221;default&#8221; global_colors_info=&#8221;{}&#8221;][\/et_pb_button][et_pb_text _builder_version=&#8221;4.27.7&#8243; _module_preset=&#8221;default&#8221; header_2_text_color=&#8221;#FC244D&#8221; header_3_text_color=&#8221;#FC244D&#8221; global_colors_info=&#8221;{}&#8221;]<\/p>\n<h2><strong>Como criar uma pol\u00edtica de uso de certificados digitais na empresa?<\/strong><\/h2>\n<p>A implementa\u00e7\u00e3o pode ser organizada em oito etapas:<\/p>\n<ol>\n<li>Inventariar todos os certificados e localizar as c\u00f3pias existentes;<\/li>\n<li>Mapear usu\u00e1rios, departamentos, terceiros, sistemas e opera\u00e7\u00f5es;<\/li>\n<li>Identificar os riscos e processos mais cr\u00edticos;<\/li>\n<li>Definir respons\u00e1veis e fluxos de aprova\u00e7\u00e3o;<\/li>\n<li>Criar perfis de acesso baseados nas fun\u00e7\u00f5es;<\/li>\n<li>Centralizar os certificados e aplicar as permiss\u00f5es;<\/li>\n<li>Treinar usu\u00e1rios, gestores e administradores;<\/li>\n<li>Auditar os registros e revisar a pol\u00edtica periodicamente.<\/li>\n<\/ol>\n<p>A ANPD recomenda pol\u00edticas de seguran\u00e7a da informa\u00e7\u00e3o, controles de acesso proporcionais \u00e0 necessidade de trabalho, proibi\u00e7\u00e3o do compartilhamento de contas e senhas e revis\u00f5es peri\u00f3dicas. Esses princ\u00edpios tamb\u00e9m ajudam a orientar a governan\u00e7a dos certificados digitais. <a href=\"https:\/\/www.gov.br\/anpd\/pt-br\/centrais-de-conteudo\/checklist-vf.pdf\/@@display-file\/file\" target=\"_blank\" rel=\"noopener\">Consulte o checklist da ANPD<\/a>.<\/p>\n<h3><strong>Governan\u00e7a exige regras e controle t\u00e9cnico<\/strong><\/h3>\n<p>Criar uma pol\u00edtica de uso de certificados digitais \u00e9 essencial para definir responsabilidades e reduzir decis\u00f5es informais. Entretanto, a pol\u00edtica s\u00f3 \u00e9 efetiva quando a empresa consegue controlar tecnicamente quem utiliza cada certificado e manter evid\u00eancias das opera\u00e7\u00f5es.<\/p>\n<p>Com a Redtrust, sua empresa pode centralizar e-CPF e e-CNPJ, aplicar permiss\u00f5es individualizadas e automatizar os controles definidos na pol\u00edtica.<\/p>\n<p>[\/et_pb_text][et_pb_button button_url=&#8221;https:\/\/redtrust.com\/pt-br\/solicitar-demonstracao\/&#8221; button_text=&#8221;Solicite uma demo&#8221; button_alignment=&#8221;center&#8221; _builder_version=&#8221;4.27.7&#8243; _module_preset=&#8221;default&#8221; global_colors_info=&#8221;{}&#8221;][\/et_pb_button][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=&#8221;4.27.4&#8243; _module_preset=&#8221;default&#8221; global_colors_info=&#8221;{}&#8221;][et_pb_column type=&#8221;4_4&#8243; _builder_version=&#8221;4.27.4&#8243; _module_preset=&#8221;default&#8221; global_colors_info=&#8221;{}&#8221;][et_pb_text _builder_version=&#8221;4.27.7&#8243; _module_preset=&#8221;default&#8221; header_2_text_color=&#8221;#E62E3B&#8221; global_colors_info=&#8221;{}&#8221;]<\/p>\n<h2><strong>Perguntas frequentes sobre pol\u00edticas de uso de certificados digitais<\/strong><\/h2>\n<p>[\/et_pb_text][et_pb_toggle title=&#8221;Com que frequ\u00eancia a pol\u00edtica deve ser revisada? &#8221; _builder_version=&#8221;4.27.7&#8243; _module_preset=&#8221;default&#8221; global_colors_info=&#8221;{}&#8221;]<\/p>\n<p>Recomenda-se uma revis\u00e3o pelo menos anual e sempre que houver mudan\u00e7as relevantes nos processos, sistemas, riscos ou normas aplic\u00e1veis. Permiss\u00f5es individuais devem ser revisadas com maior frequ\u00eancia.<\/p>\n<p>[\/et_pb_toggle][et_pb_toggle title=&#8221;A pol\u00edtica deve incluir prestadores de servi\u00e7os?&#8221; _builder_version=&#8221;4.27.7&#8243; _module_preset=&#8221;default&#8221; global_colors_info=&#8221;{}&#8221;]<\/p>\n<p>Sim. Contadores, consultorias e outros fornecedores devem seguir crit\u00e9rios de autoriza\u00e7\u00e3o, prazo, finalidade e rastreabilidade equivalentes aos aplicados aos funcion\u00e1rios.<\/p>\n<p>[\/et_pb_toggle][et_pb_toggle title=&#8221;\u00c9 necess\u00e1rio revogar o certificado quando um funcion\u00e1rio sai? &#8221; _builder_version=&#8221;4.27.7&#8243; _module_preset=&#8221;default&#8221; global_colors_info=&#8221;{}&#8221;]<\/p>\n<p>Nem sempre. Se o certificado estiver centralizado, pode ser suficiente retirar o acesso individual. Se o funcion\u00e1rio tinha o arquivo, o token ou conhecia a senha, deve-se avaliar a revoga\u00e7\u00e3o ou substitui\u00e7\u00e3o da credencial.<\/p>\n<p>[\/et_pb_toggle][et_pb_toggle title=&#8221;Quem deve aprovar o acesso a um certificado? &#8221; _builder_version=&#8221;4.27.7&#8243; _module_preset=&#8221;default&#8221; global_colors_info=&#8221;{}&#8221;]<\/p>\n<p>O gestor da \u00e1rea deve confirmar a necessidade operacional, enquanto TI ou Seguran\u00e7a aplica a permiss\u00e3o. A participa\u00e7\u00e3o de Jur\u00eddico ou Compliance pode ser necess\u00e1ria em acessos mais sens\u00edveis ou excepcionais.<\/p>\n<p>[\/et_pb_toggle][et_pb_text _builder_version=&#8221;4.27.7&#8243; _module_preset=&#8221;default&#8221; global_colors_info=&#8221;{}&#8221;]<\/p>\n<p><em>Nota sobre IA: este conte\u00fado foi criado com o apoio de IA e redigido, revisado e editado pela equipe de Conte\u00fado da Redtrust.<\/em><\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Saiba como definir respons\u00e1veis, permiss\u00f5es e regras para o uso seguro de e-CPF e e-CNPJ, do armazenamento \u00e0 revoga\u00e7\u00e3o de acessos. Veja tamb\u00e9m como automatizar esses controles na empresa.<\/p>\n","protected":false},"author":11,"featured_media":23577,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","content-type":"","_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-23563","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categorizar"],"_links":{"self":[{"href":"https:\/\/redtrust.com\/pt-br\/wp-json\/wp\/v2\/posts\/23563","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/redtrust.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/redtrust.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/redtrust.com\/pt-br\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/redtrust.com\/pt-br\/wp-json\/wp\/v2\/comments?post=23563"}],"version-history":[{"count":11,"href":"https:\/\/redtrust.com\/pt-br\/wp-json\/wp\/v2\/posts\/23563\/revisions"}],"predecessor-version":[{"id":23580,"href":"https:\/\/redtrust.com\/pt-br\/wp-json\/wp\/v2\/posts\/23563\/revisions\/23580"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/redtrust.com\/pt-br\/wp-json\/wp\/v2\/media\/23577"}],"wp:attachment":[{"href":"https:\/\/redtrust.com\/pt-br\/wp-json\/wp\/v2\/media?parent=23563"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/redtrust.com\/pt-br\/wp-json\/wp\/v2\/categories?post=23563"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/redtrust.com\/pt-br\/wp-json\/wp\/v2\/tags?post=23563"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}