Obrigatoriedade de nova execução de teste DCM para troca de certificado TLSEsclarecimento sobre comunicação da Ferramenta de Validação em Produção (FVP) com as instituições

Obrigatoriedade de nova execução de teste DCM para troca de certificado TLS

Conforme Informa #200 (“Regras para autenticação de DCM”, enviado em 04/08/2022), os testes DCM para validação da troca de certificado TLS foram atualizados de acordo com o esclarecimento do comportamento esperado na autenticação.

Como esse comportamento impacta interoperabilidade, todas as instituições transmissoras de dados e detentoras de conta devem executar o teste atualizado em ambiente Sandbox até dia 15/08/2022.

Planos de teste a serem executados:

Para transmissoras de dados: “Resources DCM tests for changing subjectdn”

Para detentoras de conta: “Payments DCM tests for changing subjectdn”

Para instituições que sejam transmissoras de dados e detentoras de conta: execução de ambos os planos de teste

A execução e resultados dos testes será controlada por ferramentas internas (A execução e resultados dos testes serão controlados...) e, portanto, os resultados dos testes não deverão ser submetidos pelo Service Desk nem para a OIDF.

Maiores informações estão disponíveis nos Informas:

#186: Substituição de certificados de transporte ICP Brasil no Diretório

#188: Obrigatoriedade da execução de teste de troca de certificado TLS por transmissoras até 15/07/2022

#190: Esclarecimento sobre obrigatoriedade da execução de teste para troca de certificado TLS

Reforçamos o pedido de que, caso sua instituição receba um ticket bilateral sobre este problema, ele deverá ser priorizado para reestabelecer a comunicação em ambiente de Produção.

Clique aqui para acessar o motor de conformidade

Clique aqui para acessar o Informa #186

Clique aqui para acessar o Informa #188

Clique aqui para acessar o Informa #190

Esclarecimento sobre comunicação da Ferramenta de Validação em Produção (FVP) com as instituições

A Ferramenta de Validação em Produção (FVP) é executada regularmente a cada quinze dias com um grupo de Authorisation Servers (AS) representativo do ecossistema, sendo que estes devem possuir certificação e publicação das APIs da Fase a ser testada.

Abaixo, estão esclarecidos os processos que já estão sendo adotados pela ferramenta após cada execução.

Processo - execuções regulares

Instituições que falharem em algum dos testes e que não tenham ticket aberto da FVP:

Abertura de ticket no Service Desk:

N2 é comunicado por e-mail e tem acesso ao ticket através do Service Desk

Instituições que falharem em algum dos testes e que já tenham ticket aberto da FVP:

Atualização de tickets com envio de evidências mais recentes

Instituições com sucesso que possuem ticket aberto da FVP:

Encerramento do ticket

Instituições com sucesso sem ticket aberto da FVP:

Nenhuma ação será tomada

Processo - execuções pontuais

Instituições que tenham enviado indícios de atualização das APIs ou que tenham solicitado reexecução da FVP poderão ser retestadas na semana entre execuções regulares com envio de novas evidências

Não serão enviadas novas evidências se a instituição apenas tirar dúvidas ou questionar o comportamento/resultado do teste

É possível que execuções não regulares sejam realizadas para controle da Estrutura, com a possibilidade de não envio das evidências

Todas as instituições que precisarem deletar o client manualmente após a execução da FVP serão obrigatoriamente notificadas

Em caso de dúvidas e correções:

Os tickets que são abertos pela FVP de forma automatizada são da categoria Conformidade > Correções Necessárias em APIs

Instituições recebem evidências dos testes e, com os logs recebidos, devem ser capazes de fazer as correções de acordo com a especificação vigente sem depender de ação direta do Squad Sandbox nem do Fornecedor

Esses tickets podem ser respondidos exclusivamente com pedidos de reexecução dos testes

Esses tickets não devem ser respondidos com questionamentos e casos além dos pedidos de reexecução não serão tratados pelo fornecedor

Caso esses tickets sejam respondidos com questionamentos, a instituição receberá uma resposta padrão orientando a abertura de um novo ticket

O status desses tickets não poderá ser alterado pela instituição e somente será encerrado pela FVP após uma execução com sucesso

Qualquer questionamento sobre a FVP deve ser encaminhado através por meio da abertura de um novo ticket no Service Desk

Questionamentos podem ser referentes ao funcionamento da ferramenta, testes ou resultados

Execuções que já foram realizadas até o momento

Regulares:

05/07/2022

19/07/2022

Pontuais:

11/07/2022

26-28/07/2022

Clique aqui para acessar a documentação da FVP