Definição
O certificado A3 é o tipo de certificado digital ICP-Brasil cuja chave privada é gerada e mantida em hardware criptográfico (token USB, cartão com chip) ou em nuvem (PSC), de onde não pode ser copiada. Validade maior que a do A1, mas exige o dispositivo ou o aplicativo a cada uso.
No A3, a chave privada nasce dentro do dispositivo e nunca sai dele: assinar significa enviar o documento ao token ou cartão, que devolve a assinatura. Isso impede cópias e é o motivo da segurança adicional. As mídias são:
- Token USB: pen drive criptográfico, usado com um PIN.
- Cartão com chip: exige leitora conectada ao computador.
- Nuvem (PSC): a chave fica em servidor certificado da AC e é acionada por aplicativo no celular; é o modelo de produtos como o Bird ID. Veja PSC / certificado em nuvem.
A validade do A3 costuma ser de 1 a 3 anos no mercado; a norma admite prazos maiores. O custo inclui o hardware (ou a mensalidade do serviço em nuvem).
Limitações práticas: só funciona onde o dispositivo está conectado ou onde o app está disponível; emissores de nota em nuvem, que precisam do certificado no servidor para assinar automaticamente, não trabalham bem com A3 em hardware. Para esses casos, a ICP-Brasil aponta o Selo Eletrônico como o caminho futuro.
A SignaBras não vende A3 em nenhuma mídia; a razão e as alternativas estão em vendemos A3 ou token?. A comparação completa com o A1 está em A1 ou A3: qual escolher.
Veja também
- Certificado A1 O certificado A1 é o tipo de certificado digital ICP-Brasil cujo par de chaves é gerado e armazenado em software, entregue em um arquivo .pfx protegido por senha, com validade de 12 meses. Instala-se em quantos computadores for preciso, sem token.
- PSC / certificado em nuvem PSC (Prestador de Serviço de Confiança) é a entidade credenciada pelo ITI que guarda a chave privada do titular em servidores criptográficos (HSM) e a aciona por aplicativo no celular. É o que se chama de certificado "em nuvem": um A3 cuja mídia é o serviço do PSC, não um token.
- Bird ID Bird ID é o nome comercial do certificado digital em nuvem da AC Soluti: um certificado ICP-Brasil do tipo A3 cuja chave privada fica em servidores da AC e é acionada por aplicativo no celular. É um termo de mercado explicado aqui para referência; a SignaBras não vende o Bird ID nem outros certificados em nuvem.
- Chave privada A chave privada é a metade secreta do par de chaves de um certificado digital: é com ela que o titular produz assinaturas, e a chave pública, contida no certificado, permite a qualquer pessoa verificá-las. Quem tem a chave privada assina como o titular.
- Selo Eletrônico Selo Eletrônico é o tipo de certificado digital ICP-Brasil destinado a sistemas e aplicações, não a pessoas: garante a origem e a integridade de documentos gerados automaticamente, como notas fiscais eletrônicas. A Resolução CG ICP-Brasil nº 211/2024 o aponta como substituto do A1 nesses usos a partir da transição que termina em março de 2029.