Política de expiração de certificações de segurança, emitidas pela OpenID Foundation (FAPI, DCR e RP)Atualização do Guia Operacional do Diretório

Política de expiração de certificações de segurança, emitidas pela OpenID Foundation (FAPI, DCR e RP)

Foi definida a Política de expiração de certificações de segurança, que são emitidas pela OpenID Foundation.

Todos as certificações terão validade de 12 meses, independentemente do tipo (FAPI, DCR, RP e, futuramente, CIBA).

Em caráter de exceção, para as certificações FAPI e DCR já emitidas até a data de envio desse Informa, será considerado o prazo de expiração mais longo dentre as duas.

Exemplo: Instituição com

Certificações realizadas:

FAPI em 15/06/2021,

DCR em 30/11/2021 e

RP em 15/12/2021

Prazo para obter nova certificação:

FAPI e DCR até 30/11/2022

RP até 15/12/2022.

O prazo de expiração no Diretório (campo “expiration date of certification”) não será atualizado conforme a exceção, mas pedimos que as instituições considerem as políticas desse Informa.

Observações:

A cobrança da certificação é realizada por submissão, portanto, no momento da nova submissão, recomendamos que seja submetido o pedido de FAPI (private key, MTLS, PAR) e DCR juntos

Recomendamos que o pedido de certificação seja submetido com 2 meses de antecedência, devido a limitações de capacidade de processamento da OIDF

Clique aqui para mais informações sobre as certificações de conformidade

Atualização do Guia Operacional do Diretório

O Guia Operacional do Diretório foi atualizado e já está disponível para consulta no Portal do Desenvolvedor.

Pedimos especial atenção às orientações de cadastro de certificados de segurança no Software Statement, para que possam fazer os ajustes nos cadastros das organizações.

Atualização da versão em 13/06/2022

Adição do slide “Alternativas para atualização da marca com recomendações para o consumo da marca”

Atualização das orientações com relação aos perfis necessários para os sistemas e funções de um usuário/contato em “Cadastrando reivindicações de autoridade”

Adição da seção “Como se inscrever nas atualizações de lançamento do Diretório com orientações para subscrição e recebimento de notificações de atualizações no Release Notes”

Atualização da versão em 03/06/2022

Versionamento em Cadastrando recursos de uma API

Atualização de orientações sobre os campos Customer Friendly Server Name e Description em “Cadastrando um Authorisation Server”

Adição de forma de cadastro de certificados de segurança no Software Statement em “Criando Software Statements”

Adição de forma de notificação em “Configurando eventos de notificação”