Definição
PSC (Prestador de Serviço de Confiança) é a entidade credenciada pelo ITI que guarda a chave privada do titular em servidores criptográficos (HSM) e a aciona por aplicativo no celular. É o que se chama de certificado "em nuvem": um A3 cuja mídia é o serviço do PSC, não um token.
No certificado em nuvem, o par de chaves é gerado e mantido em um HSM (módulo de segurança de hardware) do PSC, dentro de regras da ICP-Brasil auditadas pelo ITI. Para assinar, o titular autoriza a operação pelo aplicativo do serviço (com senha, biometria do celular ou código), e a assinatura é feita no servidor. A chave nunca está no computador nem no celular do usuário.
Vantagens: uso em qualquer dispositivo, inclusive celular, sem instalar arquivo nem conectar token; validade maior que a do A1; menor risco de cópia indevida. Limitações: depende de aplicativo e de conexão; emissores de nota e integrações que assinam automaticamente em servidor costumam exigir arquivo PFX, que o certificado em nuvem não fornece; o custo tem componente recorrente. É um tipo A3 para fins normativos.
Exemplos de mercado: o Bird ID, da Soluti; Certisign, Valid e Safeweb têm produtos equivalentes. A SignaBras não vende certificado em nuvem nem A3 em hardware; o catálogo é só A1, pelas razões em vendemos A3 ou token?.
Quando considerar a nuvem: uso predominante pelo celular, assinatura em aplicativos que só leem certificado em nuvem, exigência de A3 por um sistema específico. Quando o A1 atende: nota fiscal, e-CAC, eSocial, SPED, gov.br e assinatura de documentos no computador; veja o A1 serve para… e certificado no celular.
Veja também
- Certificado A3 O certificado A3 é o tipo de certificado digital ICP-Brasil cuja chave privada é gerada e mantida em hardware criptográfico (token USB, cartão com chip) ou em nuvem (PSC), de onde não pode ser copiada. Validade maior que a do A1, mas exige o dispositivo ou o aplicativo a cada uso.
- Bird ID Bird ID é o nome comercial do certificado digital em nuvem da AC Soluti: um certificado ICP-Brasil do tipo A3 cuja chave privada fica em servidores da AC e é acionada por aplicativo no celular. É um termo de mercado explicado aqui para referência; a SignaBras não vende o Bird ID nem outros certificados em nuvem.
- Certificado A1 O certificado A1 é o tipo de certificado digital ICP-Brasil cujo par de chaves é gerado e armazenado em software, entregue em um arquivo .pfx protegido por senha, com validade de 12 meses. Instala-se em quantos computadores for preciso, sem token.
- ITI (Instituto Nacional de Tecnologia da Informação) O ITI é a autarquia federal que opera a Autoridade Certificadora Raiz da ICP-Brasil, credencia e audita as Autoridades Certificadoras e de Registro e edita as normas técnicas da certificação digital no Brasil.