Visando tornar o processo de auditoria nas entidades da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) cada vez mais transparente, o Instituto Nacional de Tecnologia da Informação (ITI) publicou a versão 4.1 do ADE-ICP–08.E com a nova versão do Mapa de Processos Identificados na ICP-Brasil.
Nesta publicação houve a inclusão e atualização de controles relativos à identificação por videoconferência, atualização dos controles relativos aos Prestadores de Serviço Biométrico (PSBios), atualização de controles relativos ao Sistema de Carimbos do Tempo na ICP-Brasil e atualizações motivadas pelo Decreto nº 10.139, de 28 de novembro de 2019, bem como, a exclusão de controles desatualizados.
O Mapa de Processos Identificados na ICP-Brasil é um referencial importante para a realização das auditorias da Infraestrutura e são utilizados em conjunto com as Resoluções do Comitê Gestor da ICP-Brasil, Instruções Normativas do ITI e referências do normativo internacional Webtrust Principles and Criteria for Certification Authorities. Uma espécie de roteiro a ser seguido pelas auditorias das entidades da infraestrutura, de forma a atender a todos os requisitos estabelecidos pelos documentos que regulamentam a atividade de certificação digital.
Fonte: ITI
