Obrigatoriedade de nova execução de teste DCM para troca de certificado TLS
Conforme Informa #200 (“Regras para autenticação de DCM”, enviado em 04/08/2022), os testes DCM para validação da troca de certificado TLS foram atualizados de acordo com o esclarecimento do comportamento esperado na autenticação.
Como esse comportamento impacta interoperabilidade, todas as instituições transmissoras de...
Obrigatoriedade de nova execução de teste DCM para troca de certificado TLS
Conforme Informa #200 (“Regras para autenticação de DCM”, enviado em 04/08/2022), os testes DCM para validação da troca de certificado TLS foram atualizados de acordo com o esclarecimento do comportamento esperado na autenticação.
Como esse comportamento impacta interoperabilidade, todas as instituições transmissoras de dados e detentoras de conta devem executar o teste atualizado em ambiente Sandbox até dia 15/08/2022.
Planos de teste a serem executados:
Para transmissoras de dados: “Resources DCM tests for changing subjectdn”
Para detentoras de conta: “Payments DCM tests for changing subjectdn”
Para instituições que sejam transmissoras de dados e detentoras de conta: execução de ambos os planos de teste
A execução e resultados dos testes será controlada por ferramentas internas (A execução e resultados dos testes serão controlados...) e, portanto, os resultados dos testes não deverão ser submetidos pelo Service Desk nem para a OIDF.
Maiores informações estão disponíveis nos Informas:
#186: Substituição de certificados de transporte ICP Brasil no Diretório
#188: Obrigatoriedade da execução de teste de troca de certificado TLS por transmissoras até 15/07/2022
#190: Esclarecimento sobre obrigatoriedade da execução de teste para troca de certificado TLS
Reforçamos o pedido de que, caso sua instituição receba um ticket bilateral sobre este problema, ele deverá ser priorizado para reestabelecer a comunicação em ambiente de Produção.
Clique aqui para acessar o motor de conformidade
Clique aqui para acessar o Informa #186
Clique aqui para acessar o Informa #188
Clique aqui para acessar o Informa #190
Esclarecimento sobre comunicação da Ferramenta de Validação em Produção (FVP) com as instituições
A Ferramenta de Validação em Produção (FVP) é executada regularmente a cada quinze dias com um grupo de Authorisation Servers (AS) representativo do ecossistema, sendo que estes devem possuir certificação e publicação das APIs da Fase a ser testada.
Abaixo, estão esclarecidos os processos que já estão sendo adotados pela ferramenta após cada execução.
Processo - execuções regulares
Instituições que falharem em algum dos testes e que não tenham ticket aberto da FVP:
Abertura de ticket no Service Desk:
N2 é comunicado por e-mail e tem acesso ao ticket através do Service Desk
Instituições que falharem em algum dos testes e que já tenham ticket aberto da FVP:
Atualização de tickets com envio de evidências mais recentes
Instituições com sucesso que possuem ticket aberto da FVP:
Encerramento do ticket
Instituições com sucesso sem ticket aberto da FVP:
Nenhuma ação será tomada
Processo - execuções pontuais
Instituições que tenham enviado indícios de atualização das APIs ou que tenham solicitado reexecução da FVP poderão ser retestadas na semana entre execuções regulares com envio de novas evidências
Não serão enviadas novas evidências se a instituição apenas tirar dúvidas ou questionar o comportamento/resultado do teste
É possível que execuções não regulares sejam realizadas para controle da Estrutura, com a possibilidade de não envio das evidências
Todas as instituições que precisarem deletar o client manualmente após a execução da FVP serão obrigatoriamente notificadas
Em caso de dúvidas e correções:
Os tickets que são abertos pela FVP de forma automatizada são da categoria Conformidade > Correções Necessárias em APIs
Instituições recebem evidências dos testes e, com os logs recebidos, devem ser capazes de fazer as correções de acordo com a especificação vigente sem depender de ação direta do Squad Sandbox nem do Fornecedor
Esses tickets podem ser respondidos exclusivamente com pedidos de reexecução dos testes
Esses tickets não devem ser respondidos com questionamentos e casos além dos pedidos de reexecução não serão tratados pelo fornecedor
Caso esses tickets sejam respondidos com questionamentos, a instituição receberá uma resposta padrão orientando a abertura de um novo ticket
O status desses tickets não poderá ser alterado pela instituição e somente será encerrado pela FVP após uma execução com sucesso
Qualquer questionamento sobre a FVP deve ser encaminhado através por meio da abertura de um novo ticket no Service Desk
Questionamentos podem ser referentes ao funcionamento da ferramenta, testes ou resultados
Execuções que já foram realizadas até o momento
Regulares:
05/07/2022
19/07/2022
Pontuais:
11/07/2022
26-28/07/2022
Clique aqui para acessar a documentação da FVP
