AOC Catálogo de Certificados

Abaixo estão os diferentes tipos de certificados digitais que o Consórcio AOC oferece tanto aos cidadãos (idCAT) como às administrações públicas catalãs (T-CAT):

Para os cidadãos

Certificado IdCAT:

O Certificado idCAT é um identificador digital que é instalado no navegador, garantindo sua identidade na Internet e permitindo que você acesse os diferentes procedimentos e trâmites oferecidos por muitas administrações públicas.

O Certificado idCAT expira 4 anos após sua emissão.

Para administrações públicas

Certificados pessoais:

T-CAT: Certificados eletrônicos qualificados

T-CAT de funcionário público (no cartão)

O certificado pessoal em um cartão é destinado a pessoas físicas e contém informações sobre o titular que permitem identificá-lo e sua organização subscritora. É fornecido aos funcionários públicos das administrações públicas catalãs como elemento de identificação nas comunicações eletrônicas, permitindo a assinatura de documentos em formato eletrônico para possibilitar procedimentos e consultas on-line, com total garantia, agilizando os trâmites.

Com T-CAT de funcionário público, o titular do certificado fica vinculado diretamente a uma entidade do setor público na Catalunha, com vínculo de função pública ou contratual regido pelo disposto no Estatuto Básico do Funcionário Público (Real Decreto Legislativo 5/2015, de 30 de outubro).

Este certificado permite, opcionalmente, que você se identifique como uma pessoa que ocupa determinado cargo em sua organização.

T-CAT de funcionário público (em cartão)

O certificado pessoal em um cartão é destinado a pessoas físicas e contém informações sobre o titular que permitem identificá-lo e sua organização subscritora. É fornecido aos funcionários públicos das administrações públicas catalãs como elemento de identificação nas comunicações eletrônicas, permitindo a assinatura de documentos em formato eletrônico para possibilitar procedimentos e consultas on-line, com total garantia, agilizando os trâmites.

Com o trabalhador de entidade pública T-CAT, diferentemente do anterior, a relação do titular do certificado com o organismo do setor público da Catalunha é regida pela legislação trabalhista (não pelo Estatuto Básico do Empregado Público, EBEP).

Este certificado permite, opcionalmente, que você se identifique como uma pessoa que ocupa determinado cargo em sua organização.

T-CAT Funcionário público P (em software)

O certificado de identificação pessoal e assinatura avançada com cargo opcional é um certificado qualificado reconhecido que identifica, além da pessoa que o possui, sua organização subscritora, e pode incluir uma declaração sobre o cargo do titular da chave. É destinado a funcionários públicos de organizações do setor público catalão governadas pela EBEP .

O T-CAT P é uma ferramenta de autenticação e gera uma assinatura avançada, uma vez que é entregue em software, sem um dispositivo seguro de criação de assinatura; para que possa ser instalado em diferentes mídias: computadores, celulares, tablets, etc.

Este certificado permite, opcionalmente, que você se identifique como uma pessoa que ocupa determinado cargo em sua organização.

T-CAT P de funcionário público (em software)

O certificado de identificação pessoal e assinatura avançada com cargo, opcional, é um certificado qualificado que identifica, além da pessoa que o possui, sua organização subscritora, e pode incluir uma declaração relativa ao cargo do titular da chave. É destinado a trabalhadores públicos em organizações do setor público catalão cuja relação de trabalho não é regida pelo EBEP.

É uma ferramenta de autenticação e que gera uma assinatura avançada, já que é entregue em software, sem um dispositivo seguro de criação de assinatura; para que possa ser instalado em diferentes mídias: computadores, celulares, tablets, etc.

Este certificado permite, opcionalmente, identificar-se como uma pessoa que ocupa determinado cargo em sua organização.

T-CAT representante (no cartão)

É o certificado eletrônico de representante perante as Administrações Públicas de alto nível, que foi incorporado ao Catálogo de certificados emitidos pelo Consórcio AOC com a adaptação à regulamentação EIDAS. Este certificado deve sempre ser acompanhado de comprovante de nomeação como representante. O documento deve ser uma publicação em jornal ou diário oficial, inscrição em registro público, documento notarial, etc., no âmbito da Lei 6/2020, de 11 de novembro, que regula certos aspetos dos serviços fiduciários eletrónicos, que estipula que a acreditação da representação deve ser realizada por meio de documento público.

O representante T-CAT é uma ferramenta qualificada de identificação e assinatura, que permite ao representante agir em nome da organização.

T-CAT de pseudônimo (no cartão)

O T-CAT de Pseudônimo é um certificado de assinatura para pessoal da administração pública com um pseudônimo de alto nível. Os dados pessoais não aparecerão no certificado, pois serão substituídos pelo pseudônimo indicado. A emissão destes certificados estará sujeita à avaliação prévia da acreditação legal do pseudônimo, que deverá acompanhar o requerimento. Eles serão aceitos especificamente para usos justificados nos quais os dados do proprietário não podem ser exibidos e por pessoas que já tenham um pseudônimo regulamentado dentro de sua organização.

Os grupos que podem ter um certificado de pseudônimo são aqueles que realizam ações relacionadas a: informações classificadas, segurança pública, defesa nacional ou outras ações nas quais o anonimato seja legalmente justificado para a realização de ações.

O pseudônimo será sempre fornecido pela Administração. Somente poderão solicitar que seja revelada a identidade da pessoa com pseudônimo: órgãos judiciais e outros órgãos ou pessoas autorizadas e somente nos casos previstos na Lei Orgânica 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais. Nestes casos, o Provedor de Serviços de Certificação será obrigado a revelar a identidade do signatário.

O regime jurídico da informação classificada é regulado pela Lei 9/1968, de 5 de abril, de segredos oficiais e pelo Decreto 242/1969, de 20 de fevereiro, que o desenvolve.

O pseudônimo pode ser um número de identificação profissional (NIP), desde que não esteja relacionado a dados pessoais, como o DNI e, alternativamente, outros indicadores.

Nota: Os certificados de pseudônimo não permitem autenticação em aplicativos (como EACAT, Portasignatures e outros serviços AOC)

T-CAT de pseudônimo (em software)

O T-CAT P de Pseudônimo é um certificado de assinatura avançado para pessoal da administração pública com pseudônimo. Os dados pessoais não aparecerão no certificado, pois serão substituídos pelo pseudônimo indicado. A emissão destes certificados estará sujeita à avaliação prévia da acreditação legal do pseudônimo, que deverá acompanhar o requerimento. Eles serão aceitos especificamente para usos justificados nos quais os dados do proprietário não podem ser exibidos e para pessoas que já tenham um pseudônimo regulamentado dentro de sua organização.

Os grupos que podem ter um certificado de pseudônimo são aqueles que realizam ações relacionadas a: informações classificadas, segurança pública, defesa nacional ou outras ações nas quais o anonimato seja legalmente justificado para a realização de ações.

O pseudônimo será sempre fornecido pela Administração. Somente poderão solicitar que seja revelada a identidade da pessoa com pseudônimo: órgãos judiciais e outros órgãos ou pessoas autorizadas e somente nos casos previstos na Lei Orgânica 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais. Nestes casos, o Provedor de Serviços de Certificação será obrigado a revelar a identidade do signatário.

O regime jurídico da informação classificada é regulado pela Lei 9/1968, de 5 de abril, de segredos oficiais e pelo Decreto 242/1969, de 20 de fevereiro, que o desenvolve.

O pseudônimo pode ser um número de identificação profissional (NIP), desde que não esteja relacionado a dados pessoais, como o DNI e, alternativamente, outros indicadores.

Nota: Os certificados de pseudônimo não permitem autenticação em aplicativos (como EACAT, Portasignatures e outros serviços AOC)

T-CAT: Certificados de infraestrutura pessoal

T-CAT do operador da Entidade de Registro T-CAT (no cartão)

O T-CAT do operador ER T-CAT é destinado a indivíduos que devem desempenhar responsabilidades de operador em uma entidade de registro T-CAT. Essas entidades, que colaboram com o Consórcio AOC na emissão de certificados, necessitam de certificados digitais para operar com aplicativos de geração e gerenciamento de certificados.

Ao contrário dos restantes certificados pessoais T-CAT, o cartão de operador T-CAT não permite a realização de procedimentos perante administrações públicas. Isto porque a sua função é unicamente identificar os operadores que acedem às aplicações ER T-CAT e permitir a assinatura das operações efetuadas.

T-CAT do operador da entidade de registro idCAT (no cartão)

O certificado de operador T-CAT ER idCAT é destinado a indivíduos que devem desempenhar responsabilidades de operador em uma entidade de registro idCAT. Essas entidades, que colaboram com o Consórcio AOC na emissão de certificados idCAT, exigem certificados digitais para emitir e revogar certificados idCAT para cidadãos.

Ao contrário dos restantes certificados pessoais T-CAT, o cartão de operador idCAT não permite a realização de procedimentos perante administrações públicas. Isto porque a sua função é unicamente identificar os operadores que acedem ao sítio web do operador idCAT e permitir a assinatura das operações efetuadas.

Certificados de aplicação:

T-CAT: Certificados eletrônicos qualificados para selos eletrônicos da administração pública

Certificado de Selo Eletrônico (CDA-1 SGNM)

O Selo Eletrônico é um certificado digital que serve para a identificação e autenticação do exercício de competência em atos administrativos automatizados, conforme o artigo 42 da Lei 40/2015, de 1º de outubro, do regime jurídico do setor público.
Este certificado pode ser utilizado para a troca de dados (entre administrações, administrações e cidadãos e entre administrações e empresas), a identificação e autenticação de um sistema, serviço web ou aplicação, arquivamento eletrônico automatizado, cópias e atestados eletrônicos, entre outros.

Este certificado é recomendado para a maioria das administrações públicas que podem ter os seguintes riscos: violação de segurança (por exemplo, roubo de identidade), perdas econômicas moderadas, perda de informações sensíveis ou críticas ou refutação de uma transação com impacto econômico significativo.

Observação: o selo eletrônico é o tipo de certificado necessário para as ações automatizadas de muitos serviços AOC (EACAT, e-TAULER, e-NOTUM, Representa, Copiar..) e para chamadas ao signatário centralizado a partir de ferramentas proprietárias.

T-CAT: Certificados de aplicação

Certificado de Aplicação (CDA-1)

Este certificado é armazenado em um servidor (de preferência em um dispositivo criptográfico) e é exigido por um aplicativo para assinar documentos ou mensagens para garantir a autenticidade e integridade das mensagens ou arquivos assinados.

Seu uso equivale a um buffer para a organização ou departamento.

Não é um certificado pessoal, mas está vinculado a um aplicativo e atua de forma síncrona, não necessitando da intervenção de nenhum operador.
O hardware onde esse certificado residirá deve ser bem dimensionado, pois tarefas de assinatura assimétrica podem saturá-lo. Entretanto, o acesso ao hardware deve ser restrito e protegido para evitar possíveis usos fraudulentos do certificado.

TABELA RESUMO