Revogação e reemissão de certificados emitidos pelas ACs Serasa, Soluti e CertisignEspecificação fluxo CIBA para iniciação de pagamento

Revogação e reemissão de certificados emitidos pelas ACs Serasa, Soluti e Certisign

Devido a uma nova norma acatada pelo ITI, algumas Autoridades Certificadoras (ACs) deverão atender a uma nova especificação para seus certificados intermediários da cadeia V10 para garantir conformidade ao selo do WebTrust, tornando mandatória a reemissão de certificados desta cadeia e revogação dos certificados antigos que não atendem esta especificação.

A revogação de certificados antigos ocorrerá no dia 10/03/2023, afetando somente certificados SSL EV V10 (certificados de transporte e de servidor) emitidos pelas ACs Serasa, Soluti e Certisign. Dessa forma, recomendamos consultar sua AC sobre a necessidade de reemissão de certificados.

Dado o contexto acima, informamos o plano de ação aprovado pelo Conselho Deliberativo do Open Finance e alinhado com as ACs Serasa, Soluti e Certisign:

[Instituições participantes do OFB com certificados que expiram entre 01/12/2022 e 31/03/2023]: Instituições deverão antecipar a renovação de certificados até o dia 31/12/2022 que vencerão entre 01/12/2022 e 31/03/2023. Recomendamos validar com sua AC que o certificado será emitido na cadeia antiga. Após essa data, os certificados emitidos estarão no novo formato que ainda não é aceito no ecossistema do Open Finance.

[Instituições participantes do OFB com certificados Serasa e Soluti]: Instituições deverão solicitar reemissão dos certificados na nova cadeia intermediária até 20/01/2023. Reforçamos que o certificado antigo não deverá ser revogado antes da revogação automática prevista para o dia 10/03/2023.

AC Serasa informou que já está emitindo certificados na nova cadeia.

AC Soluti informou que iniciará emissão de certificados na nova cadeia em 26/12/2022.

[Instituições participantes do OFB com certificados Certisign]: O GT Segurança alerta que a AC Certisign informou que só poderá realizar a reemissão de certificados na cadeia nova a partir do dia 15/01/2023. Este prazo excede o prazo de ajuste do Diretório, impactando na aceitação destes certificados pelo Diretório e outras instituições, podendo ocorrer a necessidade de reemissão em outras ACs.

[Estrutura Inicial]: Diretório Central será atualizado para aceitar novas cadeias intermediárias das ACs Serasa e Soluti até 30/12/2022.

[Instituições participantes do OFB – independente da AC emissora]: Instituições deverão desenvolver adequações para suportar novo modelo de certificados até 13/01/2023 e implementar novos certificados nas aplicações até 20/01/2023.

[Instituições participantes do OFB – independente da AC emissora]: Instituições deverão realizar DCM entre 20/01/2022 e 09/03/2023.

É importante manter ambos os certificados durante o período de ajuste para permitir rollback em caso de erro durante a atualização dos registros de Software Statement com os novos certificados.

As instituições que possuem certificados emitidos pela AC Serpro não necessitarão reemitir certificados de transporte e servidor. Estas instituições deverão realizar os ajustes inclusos nas etapas 5 e 6 acima.

Abaixo segue cronograma detalhado, com todas as ações a serem realizadas pelo ecossistema OFB.

Especificação fluxo CIBA para iniciação de pagamento

Em 12/12/2022, o Squad CIBA finalizou a primeira versão da especificação técnica do fluxo CIBA, que está disponível na Área do Desenvolvedor do Portal do Open Finance Brasil.

A implementação é opcional para instituições iniciadoras de pagamento e detentoras de conta e há necessidade de implementação por ambas as partes para efetivo uso do fluxo CIBA em ambiente produtivo.

A certificação de CIBA e os ajustes do motor de conformidade estão em desenvolvimento pela Open ID Foundation (OIDF) e será enviado Informa no momento da conclusão.

Caso haja dúvidas ou sugestões de melhoria para versão atual da especificação, sugerimos abrir ticket no Service Desk sobre o fluxo CIBA.

Relembramos que no dia 08/12/2022 foi publicada nova versão do Guia de Experiência do usuário, que inclui novo capítulo sobre CIBA, o qual também está disponível na Área do Desenvolvedor.

Clique aqui para acessar o Manual de implementação de CIBA

Clique aqui para acessar a Especificação técnica de CIBA

Clique aqui para acessar o Guia de experiência do usuário