INSTRUÇÃO NORMATIVA ITI Nº 37, DE 29 DE ABRIL DE 2026

INSTRUÇÃO NORMATIVA ITI Nº 37, DE 29 DE ABRIL DE 2026
AlteraoAnexodaInstruçãoNormativaITInº09,de22de
outubro de 2020, que consolidou os Procedimentos para
Identificação Biométrica na ICP-Brasil (DOC-ICP-05.03).
O DIRETOR-PRESIDENTE DO INSTITUTO NACIONAL DE TECNOLOGIA DA
INFORMAÇÃO, no uso das atribuições que lhe foram conferidas pelo inciso VI do art. 13
do anexo I do Decreto nº 12.103, de 8 de julho de 2024, pelo art. 1º da Resolução nº
33 do Comitê Gestor da ICP-Brasil, de 21 de outubro de 2004, e pelo art. 2º da
Resolução nº 163 do Comitê Gestor da ICP-Brasil, de 17 de abril de 2020, resolve:
Art. 1º O Anexo da Instrução Normativa ITI nº 09, de 22 de outubro de 2020,
(DOC-ICP 05.03) passa a vigorar com as seguintes alterações:
"1.2 ........................................................................................................................
..........................................................................................................................................
a) AR: Autoridade de Registro responsável pela identificação do requerente
de um certificado digital. Entre outros procedimentos de identificação, deve coletar
e submeter à AC uma ou mais biometrias para permitir a validação ou cadastro de
uma biometria na Rede PSBio e verificação em Base Oficial Nacional;
.............................................................................................................................. " (NR)
"2.4.2.......................................................................................................................
a)..............................................................................................................................
..........................................................................................................................................
d) verificação de qualidade e quantidade de minúcias da impressão digital
baseada no padrão NFIQ 2.0 (aceitar score igual ou superior a 70), medida após a
compressão WSQ;
............................................................................................................................... " (NR)
"2.5.4 A AC pode, a seu critério, manter sistema biométrico capaz de realizar
operação de verificação (1:1) com o objetivo de fazer uma validação da
identificação do requerente antes de submeter à transação de verificação ou
atualização ao PSBio ou à Base Oficial Nacional, com objetivo de oferecer um
retorno imediato do resultado desta verificação ao AGR.
"2.5.4.1 Essa verificação deve ser feita apenas em dados biométricos que
tenham sido aprovados pela Rede PSBio ou em Base Oficial Nacional especificada
em instrução normativa da AC Raiz, devendo a AC garantir a manutenção de sua
base local e da rede PSBio, utilizando as aprovações ou rejeições de transações que
ocorram no seu PSBio ou nas Bases Oficiais Nacionais.
2.5.4.2 A emissão do certificado está condicionada à validação dos dados
biométricos na base do PSBio ou em seu cache.
2.6...........................................................................................................................
2.6.1........................................................................................................................
..........................................................................................................................................
2.6.5 As ACs farão uso do capítulo sobre comunicação de ocorrência de
fraude ou indício da Instrução Normativa da AC Raiz que estabelece requisitos e
procedimentos para a confirmação da identidade de requerente de certificado
digital no âmbito da ICP-Brasil para encaminhar os dados biométricos de um
suposto fraudador à AC Raiz.
2.6.6 Em caso de confirmação de fraude após análise, a AC responsável pelo
cadastro (IDN) deve informar ao PSBio a necessidade de remoção do IDN da base,
quando aplicável. O PSBio deverá fazer a propagação da mensagem de remoção à
Rede PSBio. Devem ainda ser adotados os procedimentos de fraude conforme a
Instrução Normativa da AC Raiz que estabelece requisitos e procedimentos para a
confirmação da identidade de requerente de certificado digital no âmbito da ICP-
Brasil.
.............................................................................................................................. " (NR)
"3.4.2 Cada PSBio credenciado na ICP-Brasil deverá realizar, obrigatoriamente,
um processo de deduplicação semestral em sua base biométrica, com o objetivo de
identificar e tratar registros duplicados ou inconsistentes. " (NR)
"3.6.3 ......................................................................................................................
a) impressão digital (indexando um dedo): para FAR (false accept rate) de
0,01%, TAR (true accept rate) de, no mínimo, 99,0%.
b) impressão digital (indexando dois dedos): para FAR de 0,01%, TAR de, no
mínimo, 99,4%.
c) impressão digital (indexando três ou quatro dedos): para FAR de 0,01%,
TAR de, no mínimo, 99,8%.
d)..............................................................................................................................
................................................................................................................................ " (NR)
"3.6.5 O PSBio que não atingir, no mês, o SLA (Service Level Agreement)
estabelecido nos itens 3.6.1 a 3.6.4 fica impedido de prestar serviços para qualquer
AC, inclusive à AC que o contratou, até a completa regularização, sem prejuízo das
demais sanções aplicáveis. " (NR)
"3.13.1 A base de fraudadores será mantida atualizada através da consulta ao
sistema SAF, conforme Instrução Normativa da AC Raiz que estabelece requisitos e
procedimentos para a confirmação da identidade de requerente de certificado
digital no âmbito da ICP-Brasil. " (NR)
"4............................................................................................................................
.........................................................................................................................................
4.1.2.......................................................................................................................
a) na modalidade presencial, mantém-se a coleta de face e impressões
digitais do requerente, conforme estabelecido neste documento;
b) nas modalidades de videoconferência, Módulo Eletrônico de AR e AR
Eletrônica, com batimento biométrico em Base Oficial Nacional, admite-se somente
a face ou impressões digitais e face do requerente, conforme estabelecido neste
documento. " (NR)
"4.1.6......................................................................................................................
4.1.6.1 As ACs deverão realizar captura antecipada de minucias biométricas
(face e impressão digital) possibilitando ao usuário a coleta biométrica antes de
iniciar a emissão do certificado na modalidade de videoconferência com batimento
biométrico em base oficial nacional ou na verificação na rede PSBio. (NR)
Art. 2º Fica aprovada a versão 4.0 do Documento Procedimentos para
Identificação Biométrica na ICP-Brasil (DOC-ICP-05.03);
Parágrafo único. A identificação da versão do DOC-ICP-05.03 deverá ser
atualizada no preâmbulo e incluída no controle de versões do anexo da Instrução
Normativa ITI nº 09, de 22 de outubro de 2020.
Art. 3º Fica revogado o item 1.5 do Anexo da Instrução Normativa ITI nº 09,
de 22 de outubro de 2020.
Art. 4º Esta Instrução Normativa entra em vigor em 05 de maio de 2026.
ENYLSON FLAVIO MARTINEZ CAMOLESI