Atualização das documentações de Segurança para atender à adoção do perfil único FAPI 1.0 (private_key + PAR)Disponibilização de novos planos de teste na FVP 2.0Alteração de teste na Ferramenta de Validação em Produção (FVP)

Atualização das documentações de Segurança para atender à adoção do perfil único FAPI 1.0 (private_key + PAR)

Informamos que as documentações de segurança foram revisadas após análise e aprovação dos Grupos Técnicos da adoção do perfil private_key + PAR no ecossistema. As revisões têm como objetivo atender à proposta do Banco Central de implementar um único perfil de segurança no Open Finance Brasil.

De acordo com o cronograma atual, o prazo para implementação do novo perfil de segurança pelos participantes do ecossistema se inicia em 16/08/2023 e se encerrará em 02/01/2024. Todos os testes do novo perfil de segurança deverão ser executados com sucesso entre 03/01/2024 e 30/01/2024. As submissões de solicitações de certificação de segurança à OIDF deverão ser realizadas até 30/01/2024. Os participantes deverão realizar o processo de Dynamic Client Management (DCM) para adequação dos clients entre 27/03/2024 e 21/05/2024. O não atendimento aos prazos informados implicará na impossibilidade de comunicação do participante com as demais instituições do ecossistema.

As principais modificações relacionadas ao novo perfil de segurança (private_key + PAR) são:

Obrigatoriedade de criptografia do id_token;

Obrigatoriedade de utilização do Proof Key for Code Exchange (PKCE);

Remoção das claims CPF e CNPJ;

Proibição da rotação de registration_access_token no DCR/DCM;

Restrição do response_type para apenas "code id_token”;

Restrição do response_mode para apenas "fragment”;

Restrição do subject_type para apenas "public”.

O cronograma de implementação do novo perfil prevê a descontinuação dos perfis atuais apenas em 22/05/2024. Dessa forma, participantes que desejem implementar os perfis de segurança atuais devem consultar as versões anteriores das documentações de segurança. Os links de acesso às versões das documentações que fazem referência aos perfis vigentes até 21/05/2024 se encontram disponíveis na tabela incluída no documento de Segurança \ Visão Geral. O perfil foi ajustado com simplificações e melhorias visando atender a uma futura evolução para o FAPI 2.0.

Dúvidas relacionadas a este tema poderão ser apresentadas através da abertura de tickets no Service Desk.

Clique aqui para acessar o documento de Visão Geral

Clique aqui para acessar o Service Desk

Disponibilização de novos planos de teste na FVP 2.0

Comunicamos que foram disponibilizados dois novos planos de teste na FVP 2.0, cuja execução não é obrigatória.

Functional Tests for DCR FVP 1.0 – Live Tests

Contém os módulos de DCR atualmente executados na FVP 1.0

Functional Testes for General Scope – DCR and Consents

Contém módulos adicionais que serão incorporados futuramente nos planos de teste funcionais de produção

O módulo payments_api_consents_negative_test-module_v2 será adicionado à este plano de testes

A execução da ferramenta continua obrigatória para os planos de teste que contém os módulos de Fase 2 e Fase 3

Production Functional Tests for Consents e Resources API – API Version 2.0.1

Production Functional Tests for Payments API – API Version 2.0.0

Alteração de teste na Ferramenta de Validação em Produção (FVP)

Será alterado na Ferramenta de Validação em Produção (FVP) o módulo de teste dcr_api_fvp-fapi1-advanced-final-brazil-dcr-no-authorization-flow_happy-flow_test-module que passará a utilizar o certificado emitido pela AC Serpro.

A alteração será implementada para as execuções da FVP 1.0 a partir de 24/08/2023.