Quais as diferenças entre o Certificado Digital A1 e o A3?

Não pode ler agora? Ouça a matéria clicando no player:

O Certificado Digital está cada vez mais popular devido à grande quantidade de aplicações e seus benefícios proporcionados. Se você tem uma empresa, ou deseja abrir uma, vai precisar de um Certificado Digital e, para te ajudar nesta escolha, esclarecemos alguns dos tipos de Certificados existentes.

Logo, surge a dúvida sobre qual Certificado Digital escolher, A1 ou A3? Saiba quais as características e diferenças de cada um e descubra como selecionar o mais adequado para você. Acompanhe!

Mas afinal, o que é Certificado Digital?

O Certificado Digital é a identidade de pessoas e empresas no meio eletrônico. Ele atribui validade jurídica ao que é realizado por meio dele, além de garantir a autenticidade e integridade.

A cada uso do Certificado é gerada uma assinatura digital que tem o mesmo valor jurídico da manuscrita, e é por isso que ele é cada vez mais utilizado por empresas de todos os portes e segmentos.  Em suma, ele pode ser usado para a autenticação/identificação e assinatura de documentos.

Mas de onde vem a Certificação Digital?

O setor de Certificação Digital é regulamentado pelo Comitê Gestor da ICP-Brasil e o Instituto Nacional da Tecnologia da Informação (ITI). A ICP-Brasil é uma cadeia de confiança que viabiliza a emissão de Certificados Digitais para a identificação do cidadão. Já o ITI tem o papel de credenciar e descredenciar os participantes da cadeia, supervisionar e promover a auditoria dos processos. Ele faz interface direta com a Autoridades Certificadoras (AC), como a Certisign.

A AC tem como responsabilidade emitir, renovar ou revogar os Certificados Digitais e, por meio das Autoridades de Registro (AR) e seus locais de atendimentos – simplificando, uma espécie de loja –, atender os titulares de Certificados. Essas “lojas”, por sua vez, têm como missão receber o cliente e realizar a validação da documentação para a emissão do Certificado.

Aplicações e os Certificados Digitais

Assim, como ele funciona como uma identidade digital, diversos serviços e operações podem ser feitas sem a necessidade da presença física. Além do mais, há uma ganho na sustentabilidade, redução de custos e agilidade dentro da cadeia de negócios. Outro ponto importante é que ele pode ser usado para assinar digitalmente qualquer tipo de documento e, neste caso, não faz diferença ser um A1 ou A3.

Certificado Digital A1 ou A3?

Os certificados A1 e A3 são os mais populares e possuem características diferentes e são determinados de acordo com o armazenamento que você pretende utilizar para essa ferramenta. Em linhas gerais, o certificado do tipo A1 é expedido diretamente no seu desktop e fica armazenado no seu navegador de internet ou em dispositivos móveis.

Ele tem 1 ano de validade, sendo criptografado por um software específico e protegido por senha. Após sua emissão, esse tipo de certificado faz uma cópia de segurança na área de trabalho do computador. Também no arquivo gerado constará o número do seu pedido. Para a sua segurança, transfira esta cópia para um local seguro (por exemplo, um pen drive ou na nuvem).

Já o Certificado Digital A3 é aquele em que a geração e o armazenamento das chaves criptográficas são feitos em cartão inteligente, token criptográfico ou diretamente na nuvem. Todos estes recursos possuem capacidade de geração das chaves (indispensáveis no correto funcionamento do Certificado Digital).

Também são protegidos por uma senha agregada a um hardware criptográfico aprovado pela ICP-Brasil. As chaves criptográficas têm no mínimo 2048 bits e a validade deste tipo de certificado é de até 5 anos.

Certificado Digital A1

Características do Certificado A1

• Armazenado e emitido no computador.
• Senha opcional.
• Permite a cópia e uso em outros dispositivos.
• Validade de 1 ano (12 meses).
• Não exige o uso de mídias (Cartão/Token).
• Dispensa a necessidade do preparo do computador para o uso.

Já o Certificado Digital A3 é emitido e armazenado em uma mídia criptográfica, que pode ser um Cartão e Token (parece um pen drive), ou na nuvem, o qual chamamos de remoteID.  A validade deste Certificado pode ser de até 60 meses, dependendo do local de armazenamento. E, nesta modalidade, o acesso ao Certificado, obrigatoriamente, é protegido por uma senha ou dois fatores de autenticação – na nuvem.

A saber: o Certificado A1 tem sido fortemente recomentado para ERP de notas fiscais, já que a maioria desses softwares tem compatibilidade com esse formato.

Certificado digital A3

Características do Certificado A3

• Armazenado e emitido em mídias (Cartão, Token ou nuvem).
• É protegido por senha ou duplo fator de autenticação.
• Não pode ser copiado.
• Validade de 1 a 5 anos (12 a 60 meses).
• Exige o uso da mídia, exceto se armazenado na nuvem.
• O dispositivo deve ser preparado antes do primeiro uso.

Quando usar

Aplicações e os Certificados Digitais

Algumas aplicações exigem tipos específicos de Certificado Digital. Então, antes de adquirir, é importante consultar a aplicabilidade. Aqui no site da Certisign tem uma tabela de aplicação com os principais exemplos para te ajudar.

Importante ressaltar que estas são apenas algumas das mais de duas mil aplicações do Certificado Digital. Outro ponto importante é que ele pode ser usado para assinar digitalmente qualquer tipo de documento e, neste caso, não faz diferença ser um A1 ou A3.

Qual certificado devo escolher?

Essa é a pergunta muito recorrente entre novos empreendedores, que estão iniciando as atividades de suas empresas agora. Sobre a resposta: o que melhor se adequar à sua realidade.

Pois ambos oferecem aos usuários segurança, praticidade, economia e dinamismo para o trabalho. Compare as características dos tipos A1 e A3 e, também, leve em consideração as aplicações nas quais você pretende utilizá-lo.

Vale dizer que seja qual for o escolhido, além de ajudar a ficar em dia com as questões tributárias/fiscais, ele proporciona ao seu negócio agilidade, redução de custos e sustentabilidade.

Como obter um Certificado Digital?

Para comprar um Certificado Digital é preciso escolher uma Autoridade Certificadora credenciada na ICP-Brasil, como a Certisign. A lista completa está disponível no site do ITI.  Antes de escolher, leve em consideração a capilaridade. Isso porque uma das etapas da aquisição é a apresentação da documentação em uma “loja” da Certificadora, então opte por aquela que estiver mais próxima de você ou que realize esta etapa em sua casa ou escritório. Ah, também compare o investimento, levando em consideração não somente o preço do produto, mas também a experiência da empresa da qual você vai comprar o Certificado – veja se ela oferece suporte, se tem uma boa condição de pagamento etc. Todos esses detalhes são importantes, afinal você estará adquirindo uma identidade digital.

Quais são as etapas para adquirir o Certificado Digital?

Em resumo, para obter o Certificado Digital é preciso:

• solicitar à uma Certificadora;
• agendar e realizar a apresentação da documentação. Neste link você pode conferir a documentação necessária;
• emitir o Certificado.

Dentre a documentação exigida estão:

Para pessoas jurídicas:

• cartão do CNPJ regular (ele deve ser emitido um dia antes da data de validação presencial);
• documento de constituição da empresa (contrato social, estatuto ou requerimento de empresário);
• documento de estabelecimento ou, se for o caso, eleição da diretoria.

Também há documentações específicas que dependem da particularidade da empresa, ou seja, não se aplica a todos os casos. Logo, é necessário verificar quais são os itens obrigatórios para a sua modalidade de negócios junto à Autoridade Certificadora. Depois dessa etapa, se tudo estiver em conformidade com as exigências, a validação poderá ser realizada.

Para pessoas físicas:

Documento de identificação original;
Cadastro de Pessoa Física – CPF;
Comprovante de endereço.

Precisa de ajuda para escolher o Certificado Digital?

Criamos um passo a passo simples para te ajudar na escolha do Certificado Digital. Para saber outras novidades sobre o Certificado Digital preencha formulário abaixo.