Publicada en 2021, la Ordenanza n.º 130, emitida por el Instituto Nacional de Metrología, Calidad y Tecnología (INMETRO), aprueba los requisitos de evaluación de la conformidad para los equipos de certificación digital estándar ICP-Brasil. Esta norma constituye la Infraestructura de Claves Públicas Brasileña, una cadena jerárquica nacional que permite la creación y el uso de certificados digitales en el país.
Los certificados digitales ICP-Brasil son documentos electrónicos que identifican a una persona física o jurídica en medios digitales, además de permitir la firma virtual de documentos y la validación de transacciones específicas. Estos certificados son esenciales para la validez legal de las solicitudes que requieren la identificación y autenticación de una persona física o jurídica.
En virtud del acuerdo establecido entre el INMETRO y el Instituto Nacional de Tecnología de la Información (ITI), los productos y equipos del sector de la certificación digital que se encuentran dentro del ámbito de aplicación de ICP-Brasil deben someterse a una evaluación de la conformidad realizada por un Organismo de Certificación de Productos (OCP) acreditado por el INMETRO.
Los siguientes equipos están incluidos cuando se utilizan en el ámbito de ICP-Brasil:
- Tarjetas inteligentes (smart cards)
- Lectores de tarjetas inteligentes
- Módulos de seguridad de hardware (HSM)
- Tokens encriptados/cifrados
La Ordenanza n.° 130 no aborda la aplicación de las normas emitidas por la Comisión Electrotécnica Internacional (CEI), el Comité Especial Internacional de Interferencias de Radio (CISPR) ni las Normas Brasileñas (NBR) de la Asociación Brasileña de Normas Técnicas (ABNT). Establece dos modelos de certificación diferentes, y el cliente debe determinar cuál utilizar. Estos dos modelos son:
- Modelo de certificación n.° 4: Evaluación inicial que consiste en pruebas con muestras tomadas en las instalaciones del fabricante, seguida de una evaluación periódica de mantenimiento mediante muestreo del producto en las instalaciones del fabricante.
- Modelo de certificación n.° 5: Evaluación inicial que consiste en pruebas con muestras tomadas en las instalaciones del fabricante, incluyendo una auditoría del Sistema de Gestión de Calidad (SGC), seguida de una evaluación periódica de mantenimiento mediante muestreo del producto en las instalaciones del fabricante y una auditoría del SGC.
Las pruebas se realizan de acuerdo con la Norma ICP-Brasil – DOC-ICP-01.01 y los Manuales de Conducta Técnica. Se centran en la interoperabilidad y la operación segura de los Equipos de Certificación Digital Estándar ICP-Brasil.
UL Solutions es una PCB acreditada por INMETRO y puede ayudarle con su proyecto.
¿Listo para empezar?
Contacta con nuestros expertos hoy mismo para iniciar su proceso de certificación.