Escolher um certificado exige mais do que comparar o nome A1 ou A3. Antes de contratar, confira a finalidade, o sistema em que será usado, a forma de guardar e utilizar a chave e os procedimentos de recuperação ou revogação. Evite decidir só por uma tabela genérica de conveniência.
Primeiro confirme a exigência
A Lei 14.063/2020 define a assinatura qualificada por seu uso de certificado ICP-Brasil. Isso não significa que qualquer documento precise dela, nem que todo certificado seja aceito por qualquer sistema. Identifique o ato e os requisitos do destinatário antes da compra. [Lei 14.063/2020: texto atualizado, Câmara dos Deputados]
Pergunte ao responsável pelo sistema quais tipos, emissores e meios de uso são compatíveis. Se houver automação, valide também o ambiente de execução e as autorizações necessárias. Um certificado funcionar no computador pessoal não demonstra que funcionará no servidor da empresa.
Descubra quem controla a chave
Peça ao emissor uma explicação do armazenamento, do acesso e da autenticação. Diferencie a emissão do certificado do serviço usado para assinar. Leia as condições da oferta específica e não trate duração, mídia, uso móvel ou assinatura em lote como propriedades universais de uma sigla.
Não compartilhe credenciais para "facilitar" o uso por uma equipe. Defina os responsáveis e como acessos serão encerrados quando alguém mudar de função. As orientações de autenticação do CERT.br reforçam a importância de proteger contas e meios de acesso. [CERT.br: fascículos de segurança]
Verifique a saída de uma falha
Antes de comprar, pergunte como proceder em perda de acesso, comprometimento, substituição do responsável ou necessidade de revogação. Confira suporte, custos e compatibilidade de renovação na proposta contratada. Planeje a continuidade sem depender de uma senha conhecida por todos.
Teste o cenário real
Use uma operação autorizada no sistema de destino e confira o resultado e as evidências. Para lote, teste interrupção e retomada, não apenas a primeira assinatura. Para trabalho remoto, examine os acessos exigidos no dispositivo usado pela pessoa responsável.
Este guia não fixa preços, validade temporal ou uma opção ideal para todas as operações. A comparação técnica detalhada entre tipos e perfis deve usar as políticas atuais do emissor e os requisitos vigentes da ICP-Brasil. Não é recomendação de compra nem garantia de aceitação do certificado em um caso concreto.
