Resposta direta
A ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) é a cadeia de confiança que dá validade jurídica aos certificados e assinaturas digitais no país, criada pela MP 2.200-2/2001. No topo está o ITI, que funciona como AC Raiz; abaixo dele ficam as Autoridades Certificadoras (AC), que emitem os certificados, e as Autoridades de Registro (AR), que conferem seus documentos. Por causa dessa cadeia, um documento assinado com certificado ICP-Brasil vale como se você tivesse assinado à mão.
Resumo executivo
- ICP-Brasil é a estrutura oficial que garante autenticidade e validade jurídica de certificados e assinaturas digitais no Brasil.
- Foi instituída pela Medida Provisória 2.200-2/2001, que equipara a assinatura digital ICP-Brasil à assinatura de próprio punho.
- A cadeia tem três níveis: AC Raiz (o ITI), Autoridades Certificadoras (AC) e Autoridades de Registro (AR).
- O ITI, como AC Raiz, credencia, fiscaliza e audita todos os participantes — ninguém emite certificado válido fora dessa cadeia.
- A AR é onde você comprova quem é (validação de documentos), presencial ou por videoconferência, antes de a AC emitir o certificado.
- Assinatura fora da ICP-Brasil (ex.: eletrônica simples) pode valer entre as partes, mas não tem a mesma presunção legal.
Neste artigo
- O que é a ICP-Brasil e por que ela existe
- A cadeia de confiança: AC Raiz, AC e AR
- O papel do ITI como AC Raiz
- Por que vale como assinatura de próprio punho
- Como obter um certificado dentro da cadeia
O que é a ICP-Brasil e por que ela existe
ICP-Brasil é a sigla de Infraestrutura de Chaves Públicas Brasileira. Na prática, é o conjunto de regras, órgãos e tecnologia que faz um arquivo assinado digitalmente ter o mesmo peso de um documento assinado com caneta. Ela foi criada pela Medida Provisória 2.200-2, de 2001, que continua em vigor.
O problema que ela resolve é a confiança à distância. Como saber que quem assinou uma nota ou um contrato digital é mesmo quem diz ser? A resposta é uma cadeia hierárquica de autoridades em que cada elo garante o de baixo, começando numa raiz confiável do Estado. Sem essa cadeia, assinatura digital seria só um arquivo que qualquer um poderia forjar.
A cadeia de confiança: AC Raiz, AC e AR
A ICP-Brasil funciona como uma pirâmide de confiança. No topo está a Autoridade Certificadora Raiz (AC Raiz), papel exercido pelo ITI. Ela não emite certificado para você diretamente: emite e garante os certificados das Autoridades Certificadoras (AC) logo abaixo. As AC, por sua vez, emitem os certificados para o público, e as Autoridades de Registro (AR) fazem a conferência dos seus documentos.
| Papel | Quem exerce | O que faz |
|---|---|---|
| AC Raiz | ITI (autarquia federal) | Topo da cadeia; credencia, fiscaliza e audita as AC e AR |
| Autoridade Certificadora (AC) | Empresas credenciadas (ex.: Serpro, Serasa, Certisign) | Emite, renova e revoga os certificados digitais |
| Autoridade de Registro (AR) | Pontos de atendimento das AC | Confere sua identidade antes da emissão |
| Comitê Gestor | Vinculado à Casa Civil | Define as políticas e diretrizes da ICP-Brasil |
| Titular | Você (pessoa ou empresa) | Recebe e usa o certificado para assinar e se identificar |
O papel do ITI como AC Raiz
O ITI (Instituto Nacional de Tecnologia da Informação) é uma autarquia federal e ocupa o posto mais importante da cadeia: a AC Raiz. Ele não vende certificado nem atende o cidadão no balcão — a função dele é garantir que todas as AC e AR sigam as regras. Se uma certificadora falha, é o ITI que audita, pune e, no limite, descredencia.
- Emite e gerencia os certificados das AC de primeiro nível.
- Credencia e descredencia Autoridades Certificadoras e de Registro.
- Fiscaliza e audita todos os participantes da cadeia.
- Mantém a lista de certificados emitidos, revogados e vencidos.
- Oferece o validador oficial para conferir se uma assinatura é ICP-Brasil.
Por que vale como assinatura de próprio punho
O grande valor da ICP-Brasil está no artigo 10 da MP 2.200-2: documentos assinados com certificado ICP-Brasil presumem-se verdadeiros em relação aos signatários. Ou seja, a lei já parte do princípio de que foi você quem assinou — cabe a quem contesta provar o contrário. É o que dá segurança para emitir nota fiscal, assinar contrato e transacionar com o governo sem papel.
Nem toda assinatura eletrônica é ICP-Brasil. Assinaturas simples (um clique em 'aceito', foto do documento) podem valer entre as partes, mas não têm a presunção legal da ICP-Brasil. Para atos que exigem certificado — como NF-e e obrigações fiscais — só a ICP-Brasil serve.
Como obter um certificado dentro da cadeia
Para ter um certificado ICP-Brasil você não fala com o ITI: procura uma AC credenciada, escolhe o tipo (A1 ou A3), passa pela validação de identidade numa AR e recebe o certificado. O processo é padronizado justamente porque todos seguem as regras da mesma cadeia.
- Escolha uma Autoridade Certificadora credenciada pelo ITI.
- Defina o tipo de certificado (A1 em arquivo ou A3 em token/cartão).
- Faça a validação de identidade na AR, presencial ou por videoconferência.
- Apresente os documentos exigidos (CPF/CNPJ, RG, comprovantes).
- Receba e instale o certificado; guarde a senha com cuidado.
Ferramentas e leitura relacionada
Artigos relacionados
Continue no mesmo cluster editorial ou aprofunde no guia pilar.
Diagnóstico gratuito para sua empresa
Agendar diagnóstico
Conversa de 30 minutos para mapear obrigações, certificação digital e conformidade — sem venda no meio. Você sai com um plano de próximos passos.
Agendar diagnósticoFontes oficiais
- Planalto — Medida Provisória 2.200-2/2001 — Institui a ICP-Brasil e dá validade jurídica à assinatura digital (art. 10).
- ITI — ICP-Brasil — Autoridade Certificadora Raiz; estrutura, regras e lista de certificadoras credenciadas.
