<td id="templateBody" style="background:#FFFFFF none no-repeat center/cover;mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;background-color: #FFFFFF;background-image: none;background-repeat: no-repeat;background-position: center;background-size: cover;border-top: 0;border-bottom: 2px solid #EAEAEA;padding-top: 0;padding-bottom: 9px;" valign="top"><table border="0" cellpadding="0" cellspacing="0" class="mcnTextBlock" style="min-width: 100%;border-collapse: collapse;mso-table-lspace: 0pt;mso-table-rspace: 0pt;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;" width="100%">
<tbody class="mcnTextBlockOuter">
<tr>
<td class="mcnTextBlockInner" style="padding-top: 9px;mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;" valign="top">
<!--[if mso]>
<table align="left" border="0" cellspacing="0" cellpadding="0" width="100%" style="width:100%;">
<tr>
<![endif]-->
<!--[if mso]>
<td valign="top" width="599" style="width:599px;">
<![endif]-->
<table align="left" border="0" cellpadding="0" cellspacing="0" class="mcnTextContentContainer" style="max-width: 100%;min-width: 100%;border-collapse: collapse;mso-table-lspace: 0pt;mso-table-rspace: 0pt;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;" width="100%">
<tbody><tr>
<td class="mcnTextContent" style="padding-top: 0;padding-right: 18px;padding-bottom: 9px;padding-left: 18px;mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;word-break: break-word;color: #202020;font-family: Helvetica;font-size: 16px;line-height: 150%;text-align: left;" valign="top">
<h1 style="display: block;margin: 0;padding: 0;color: #202020;font-family: Helvetica;font-size: 26px;font-style: normal;font-weight: bold;line-height: 125%;letter-spacing: normal;text-align: left;"><font color="#147d96">Importante: Instabilidade da autoridade certificadora Serasa<br/>
</font></h1>
<p style="margin: 10px 0;padding: 0;mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;color: #202020;font-family: Helvetica;font-size: 16px;line-height: 150%;text-align: left;">Informamos que o Serasa está passando por instabilidades que afetam as instituições no processo de validação dos certificados digitais ICP-Brasil.<br/>
<br/>
Desde o início da semana, a estrutura está monitorando e trabalhando em conjunto com o Serasa para sanar o problema o mais breve possível.<br/>
<br/>
Maiores informações serão divulgadas posteriormente.</p>
</td>
</tr>
</tbody></table>
<!--[if mso]>
</td>
<![endif]-->
<!--[if mso]>
</tr>
</table>
<![endif]-->
</td>
</tr>
</tbody>
</table><table border="0" cellpadding="0" cellspacing="0" class="mcnDividerBlock" style="min-width: 100%;border-collapse: collapse;mso-table-lspace: 0pt;mso-table-rspace: 0pt;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;table-layout: fixed !important;" width="100%">
<tbody class="mcnDividerBlockOuter">
<tr>
<td class="mcnDividerBlockInner" style="min-width: 100%;padding: 18px;mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;">
<table border="0" cellpadding="0" cellspacing="0" class="mcnDividerContent" style="min-width: 100%;border-top: 2px solid #FFD249;border-collapse: collapse;mso-table-lspace: 0pt;mso-table-rspace: 0pt;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;" width="100%">
<tbody><tr>
<td style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;">
<span></span>
</td>
</tr>
</tbody></table>
<!--
<td class="mcnDividerBlockInner" style="padding: 18px;">
<hr class="mcnDividerContent" style="border-bottom-color:none; border-left-color:none; border-right-color:none; border-bottom-width:0; border-left-width:0; border-right-width:0; margin-top:0; margin-right:0; margin-bottom:0; margin-left:0;" />
-->
</td>
</tr>
</tbody>
</table><table border="0" cellpadding="0" cellspacing="0" class="mcnTextBlock" style="min-width: 100%;border-collapse: collapse;mso-table-lspace: 0pt;mso-table-rspace: 0pt;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;" width="100%">
<tbody class="mcnTextBlockOuter">
<tr>
<td class="mcnTextBlockInner" style="padding-top: 9px;mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;" valign="top">
<!--[if mso]>
<table align="left" border="0" cellspacing="0" cellpadding="0" width="100%" style="width:100%;">
<tr>
<![endif]-->
<!--[if mso]>
<td valign="top" width="599" style="width:599px;">
<![endif]-->
<table align="left" border="0" cellpadding="0" cellspacing="0" class="mcnTextContentContainer" style="max-width: 100%;min-width: 100%;border-collapse: collapse;mso-table-lspace: 0pt;mso-table-rspace: 0pt;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;" width="100%">
<tbody><tr>
<td class="mcnTextContent" style="padding-top: 0;padding-right: 18px;padding-bottom: 9px;padding-left: 18px;mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;word-break: break-word;color: #202020;font-family: Helvetica;font-size: 16px;line-height: 150%;text-align: left;" valign="top">
<h1 style="display: block;margin: 0;padding: 0;color: #202020;font-family: Helvetica;font-size: 26px;font-style: normal;font-weight: bold;line-height: 125%;letter-spacing: normal;text-align: left;"><font color="#147d96">Revogação e reemissão de certificados emitidos pelas ACs Serasa, Soluti e Certisign – Esclarecimentos adicionais (FAQ)<br/>
</font></h1>
<p style="margin: 10px 0;padding: 0;mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;color: #202020;font-family: Helvetica;font-size: 16px;line-height: 150%;text-align: left;">Complementamos as datas e informações enviadas no Informa #295 ("Revogação e reemissão de certificados emitidos pelas ACs Serasa, Soluti e Certisign - Esclarecimentos", enviado em 03/01/2022), destacamos a inclusão de <strong>bloco ao fim do texto com respostas às principais dúvidas recebidas (FAQ).</strong><br/>
<br/>
Devido a uma nova norma acatada pelo ITI, algumas Autoridades Certificadoras (ACs) deverão atender a uma nova especificação para seus certificados intermediários da cadeia V10 para garantir conformidade ao selo do WebTrust, tornando mandatória a reemissão de certificados desta cadeia e revogação dos certificados antigos que não atendam esta especificação.<br/>
<br/>
A revogação de certificados antigos ocorrerá no dia 10/03/2023, afetando somente certificados SSL EV V10 (certificados de transporte e de servidor) emitidos pelas ACs Serasa, Soluti e Certisign. Dessa forma, recomendamos consultar sua AC sobre a necessidade de reemissão de certificados.<br/>
<br/>
Dado o contexto acima, informamos o plano de ação aprovado pelo Conselho Deliberativo do Open Finance e alinhado com as ACs Serasa, Soluti e Certisign:<br/>
</p>
<ol>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;"><strong>[Instituições participantes do OFB com certificados que expiram entre 01/12/2022 e 31/03/2023]:</strong> Instituições deverão antecipar a renovação de certificados até o dia 31/12/2022 que vencerão entre 01/12/2022 e 31/03/2023. Recomendamos validar com sua AC que o certificado será emitido na cadeia antiga. Após essa data, os certificados emitidos estarão no novo formato que ainda não é aceito no ecossistema do Open Finance.<br/>
</li>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;" value="2"><strong>[Instituições participantes do OFB com certificados Serasa e Soluti]:</strong> Instituições deverão solicitar reemissão dos certificados na nova cadeia intermediária até 20/01/2023. Reforçamos que a cadeia do certificado antigo não deverá ser revogada antes da revogação automática prevista para o dia 10/03/2023.</li>
</ol>
<ul>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;">AC Serasa informou que já está emitindo certificados na nova cadeia.</li>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;">AC Soluti informou que iniciará emissão de certificados na nova cadeia em 26/12/2022.</li>
</ul>
<ol>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;" value="3"><strong>[Instituições participantes do OFB com certificados Certisign]:</strong> O GT Segurança alerta que a AC Certisign informou que só poderá realizar a reemissão de certificados na cadeia nova a partir do dia 15/01/2023. Este prazo excede o prazo de ajuste do Diretório, impactando na aceitação destes certificados pelo Diretório e outras instituições, podendo ocorrer a necessidade de reemissão em outras ACs.<br/>
</li>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;" value="4"><strong>[Estrutura Inicial]</strong>: Diretório Central será atualizado para aceitar novas cadeias intermediárias das ACs Serasa e Soluti até 30/12/2022.<br/>
</li>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;" value="5"><strong>[Instituições participantes do OFB – independente da AC emissora]:</strong> Instituições deverão:</li>
</ol>
<ul>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;">Desenvolver adequações para suportar novo modelo de certificados até 13/01/2023 (Essas adequações devem ser feitas na infraestrutura/gateway e/ou aplicações para <strong>garantir que esteja aceitando as novas cadeias intermediárias</strong>. Esses ajustes devem ser feitos por todas as instituições, independente da modalidade de participação - receptoras de dados, transmissoras de dados, iniciadoras de pagamento e detentoras de conta. Essa ação visa que a sua instituição se torne apta a receber os novos certificados).</li>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;">Implementar novos certificados nas aplicações até 20/01/2023 (Os novos certificados devem ser implementados nas aplicações e Diretório, até dia 20/01/2023, pelas instituições com certificados emitidos pelo Serasa, Soluti ou Certisign. A implementação dos novos certificados se refere à preparação para substituir o certificado utilizado pela sua instituição. O DCM deverá seguir a orientação do item 6 abaixo, não realizar antes de 20/01/2023).</li>
</ul>
<ol>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;" value="6"><strong>[Instituições participantes do OFB – independente da AC emissora, exceto Serpro]:</strong> Instituições (todas as receptoras de dados e iniciadoras de pagamento) deverão realizar DCM entre 20/01/2022 e 09/03/2023.
<ul>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;">É importante manter ambos os certificados durante o período de ajuste para permitir rollback em caso de erro durante a atualização dos registros de Software Statement com os novos certificados.</li>
</ul>
</li>
</ol>
<br/>
As instituições que possuem certificados emitidos pela AC Serpro não necessitarão reemitir certificados de transporte e servidor. Estas instituições deverão realizar os ajustes inclusos na etapa 5 acima.<br/>
<br/>
<strong>FAQ</strong>
<ul>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;"><strong>Qual prazo para atualizar as cadeias certificadoras para v3 (nova versão)?</strong>
<ul>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;">As instituições têm até dia <strong>13/01/2023</strong> para atualizar as cadeias das certificadoras para v3 (Serasa: SERASA SSL EV V3; Soluti: AC SOLUTI SSL EV G3; Certisign: AC Certisign ICP-Brasil SSL EV G3).</li>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;">Lembramos que a atualização das cadeias das certificadoras deve ser realizada tanto na camada servidora quanto na camada cliente.<br/>
</li>
</ul>
</li>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;"><strong>A troca do certificado de servidor pode ser feita em momento diferente da troca do certificado de transporte? </strong>
<ul>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;">Os certificados podem ser trocados em momentos distintos, pois não há dependência um do outro, a ordem de troca é irrelevante para o processo.<br/>
</li>
</ul>
</li>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;"><strong>Quando as instituições devem trocar o certificado servidor? </strong>
<ul>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;">O certificado de servidor deve ser trocado até 09/03/2023, porém recomenda-se que a troca seja realizada o quanto antes.<br/>
</li>
</ul>
</li>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;"><strong>Qual data limite para troca do certificado de transporte e DCM?</strong>
<ul>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;">O certificado de transporte deve ser trocado entre 20/01/2023 e 09/03/2023, essa atividade envolve as etapas de <em>upload</em> dos certificados de transporte no Diretório, troca do certificado nas aplicações e realização de DCMs (incluindo ajustes necessários).<br/>
</li>
</ul>
</li>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;"><strong>É necessário excluir o certificado de transporte antigo do Diretório?</strong>
<ul>
<li style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;">O certificado antigo deve ser mantido até a conclusão do processo de DCM com as demais instituições, após esse processo a exclusão é opcional.</li>
</ul>
</li>
</ul>
</td>
</tr>
</tbody></table>
<!--[if mso]>
</td>
<![endif]-->
<!--[if mso]>
</tr>
</table>
<![endif]-->
</td>
</tr>
</tbody>
</table><table border="0" cellpadding="0" cellspacing="0" class="mcnDividerBlock" style="min-width: 100%;border-collapse: collapse;mso-table-lspace: 0pt;mso-table-rspace: 0pt;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;table-layout: fixed !important;" width="100%">
<tbody class="mcnDividerBlockOuter">
<tr>
<td class="mcnDividerBlockInner" style="min-width: 100%;padding: 18px;mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;">
<table border="0" cellpadding="0" cellspacing="0" class="mcnDividerContent" style="min-width: 100%;border-top: 2px solid #FFD249;border-collapse: collapse;mso-table-lspace: 0pt;mso-table-rspace: 0pt;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;" width="100%">
<tbody><tr>
<td style="mso-line-height-rule: exactly;-ms-text-size-adjust: 100%;-webkit-text-size-adjust: 100%;">
<span></span>
</td>
</tr>
</tbody></table>
<!--
<td class="mcnDividerBlockInner" style="padding: 18px;">
<hr class="mcnDividerContent" style="border-bottom-color:none; border-left-color:none; border-right-color:none; border-bottom-width:0; border-left-width:0; border-right-width:0; margin-top:0; margin-right:0; margin-bottom:0; margin-left:0;" />
-->
</td>
</tr>
</tbody>
</table></td>
