Imagem de fundo

Uma instituição pública está sujeita a auditorias que exigem verificação de assinaturas...

Uma instituição pública está sujeita a auditorias que exigem verificação de assinaturas digitais anos após sua emissão, inclusive em cenários onde certificados possam estar expirados ou revogados, assumindo o uso de infraestrutura de chaves públicas com mecanismos de validação e preservação de evidências ao longo do ciclo de vida das assinaturas. Nesse cenário, o recurso técnico que a instituição deverá utilizar é


A

a aplicação de carimbo do tempo emitido por autoridade confiável, associando o resumo criptográfico do documento a um instante verificável.


B

a utilização de certificado digital válido no momento da geração da assinatura, considerando sua cadeia de certificação e período de vigência.


C

a verificação do estado do certificado por meio de consulta a serviço OCSP quando a assinatura é analisada pelo sistema.


D

a validação da cadeia de certificação com base em listas de certificados revogados disponíveis durante o processo de conferência da assinatura digital.


E

o armazenamento do documento assinado juntamente com seu resumo criptográfico e metadados estruturados de identificação do signatário e do contexto da transação realizada.