Termo do GlossárioICP-Brasil

Âncora de Confiança

Ponto inicial de confiança em uma PKI, representada na ICP-Brasil pela AC Raiz, cuja chave pública é amplamente distribuída e aceita sem necessidade de validação superior.

Cluster: ICP-Brasil

Definição Completa

A Âncora de Confiança é o alicerce de toda a segurança criptográfica da ICP-Brasil, materializada na Autoridade Certificadora Raiz (AC Raiz), gerida pelo ITI. Por ser o primeiro nível da hierarquia, o seu certificado é autossinado, o que significa que ela é a origem de sua própria validade jurídica e técnica. A confiança nela depositada decorre de rigorosos processos físicos e lógicos de proteção de sua chave privada, realizados em salas-cofre e com cerimônias de chaves públicas. Para que um certificado digital seja validado por um sistema, o software deve 'confiar' na Âncora de Confiança. Por isso, o certificado da AC Raiz do Brasil é distribuído nativamente em sistemas operacionais e navegadores mundiais, permitindo que assinaturas brasileiras sejam reconhecidas globalmente como autênticas.

Contexto Comercial

A existência de uma âncora pública e estatal provê estabilidade ao mercado, garantindo que os certificados emitidos por ACs privadas tenham validade jurídica uniforme em todo o território nacional.

Contexto Regulatório

O ITI, como executor das políticas da AC Raiz, é o responsável por assinar os certificados das ACs de primeiro nível, estabelecendo o vínculo técnico inicial da cadeia.

Legislação: MP 2.200-2/2001 (Art. 4º), DOC-ICP-01

Exemplo Prático

Ao abrir um documento assinado no formato PDF, o software verifica se o caminho de certificação remete à AC Raiz da ICP-Brasil; se sim, exibe a mensagem de que a assinatura é confiável.

FAQs Relacionadas

O que é a Âncora de Confiança no contexto da ICP-Brasil?

Ver resposta

Schema.org Previewnão injetado

DefinedTerm

{
  "@context": "https://schema.org",
  "@type": "DefinedTerm",
  "name": "Âncora de Confiança",
  "description": "Ponto inicial de confiança em uma PKI, representada na ICP-Brasil pela AC Raiz, cuja chave pública é amplamente distribuída e aceita sem necessidade de validação superior.",
  "inDefinedTermSet": {
    "@type": "DefinedTermSet",
    "name": "ICP-Brasil"
  }
}

Schema visível apenas em modo Preview. Não injetado no DOM para motores de busca.