ATENÇÃO: Datas importantes para testes e certificaçõesOrientações sobre publicações no Diretório de produção

ATENÇÃO: Datas importantes para testes e certificações

Reforçamos as datas abaixo referentes à obrigatoriedade de entregas, execuções de testes e obtenção de certificações:

21/10/2022: Data limite para execução com sucesso do módulo de teste “dcr-brcac2022-support” por todas as instituições transmissoras de dados e detentoras de conta

Não é necessária a submissão dos logs

Maiores detalhes no Informa #238

24/10/2022: Data limite para submissão de pedidos de certificação de limites operacionais da fase 2 v2.0.1

Certificações de limites operacionais são obrigatórias para todos os participantes da fase 2, inclusive aqueles que não implementaram o controle de limites operacionais, e devem ser obtidas para todas as APIs que foram certificadas funcionalmente

Não há garantias de que pedidos de certificações submetidos após essa data serão processados antes da data do go live, em 31/10/2022

O link do zip das certificações das APIs da fase 2 será atualizado com a informação de limites operacionais, contendo uma menção à LO (limites operacionais)

Deverá ser utilizado o link do zip fornecido na certificação de limites operacionais para a declaração de certificação na publicação dos endpoints das APIs no Diretório de Participantes

Maiores detalhes no Informa #256

31/10/2022: Go live da fase 2 v2.0.1

Entrada em produção na versão atualizada das APIs, para todas as transmissoras de dados que já estão atuando em produção

A publicação da versão 2.0.1 só pode ocorrer após a obtenção das certificações funcionais e de limites operacionais

31/10/2022: Ajustes a respeito da claim SUB do JWT gerado pelo consentimento do usuário

Data limite para ajustes e implementação em produção seguindo a especificação do OpenID Connect Core 1.0

Maiores detalhes no Informa #252

Recertificação de segurança (FAPI, DCR e RP)

O pedido de renovação de certificação deve ser submetido e pago até a data de expiração da certificação anterior e todo o processo deve ser concluído em até 60 dias após a data de expiração

As certificações possuem validade de 12 meses

Em caráter de exceção, para as certificações FAPI e DCR emitidas até 27/06/2022, será considerado o prazo de expiração mais distante dentre as duas certificações

Maiores detalhes sobre o processo de certificação e expiração estão disponíveis no Guia de Certificação de Conformidade

Maiores detalhes sobre o pagamento no Informa #235

Clique aqui para acessar o repositório de Informas

Clique aqui para acessar o motor de conformidade

Clique aqui para acessar o Guia de Certificação de Conformidade

Orientações sobre publicações no Diretório de produção

Seguem algumas orientações para que as instituições possam se preparar para o go live da fase 2 v2.0.1:

Orientações para as transmissoras de dados

O go live da fase 2 v2.0.1 é dia 31/10/2022 e é valido para todas as transmissoras de dados que já estão atuando em produção

As transmissoras de dados podem publicar os endpoints em ambiente produtivo a partir do momento em que obtiverem todas as certificações necessárias da fase 2 v2.0.1 (funcionais e limites operacionais)

O cadastro dos endpoints da v2 no Diretório de produção:

Deve ser realizado junto com publicação em produção da solução

Não é permitida a publicação de endpoints que não estejam disponíveis para serem chamados

Deve conter os links dos zips recebidos no ticket da certificação de limites operacionais, que já contempla as informações da certificação funcional, nas declarações das certificações

Deve conter e manter os endpoints da v1 durante o período de convivência

Maiores informações disponíveis no Guia de Implementação da v2.0

Controles de limites operacionais só podem ser aplicados para chamadas na v2.0.1 ou posteriores

Orientações para as receptoras de dados

Para garantir que uma marca suporte compartilhamento de dados cadastrais e transacionais, é necessário que ela não só esteja em uma organização que possua o papel “DADOS”, porém também esteja relacionada a um authorization server que possua as famílias de API de consents e resources.

As famílias por ela suportadas estão contidas no objeto “ApiResources” do authorisation server, que pode ser consultado tanto através do endpoint público, quanto através das APIs protegidas do diretório, cujo método de consulta é explicado no guia operacional do diretório.

Clique aqui para acessar o Guia de Implementação da v2.0