Questão de Tecnologia da Informação · FCC SEFAZ-PE 2022 - Conhecimentos Gerais (P1) (nº 69)

O certificado digital é como uma identidade eletrônica que garante a autenticidade e a integridade de documentos e transações digitais. No contexto da NF-e, ele é usado para assinar digitalmente as notas, e existem dois tipos principais: A1 (software) e A3 (hardware ou nuvem).

• (A) Incorreta: Esta alternativa descreve o certificado do tipo A1, que é um arquivo digital instalado diretamente no computador ou smartphone. O A3 exige um dispositivo físico ou armazenamento em nuvem.
• (B) Incorreta: Esta é a validade máxima do certificado do tipo A1. O certificado A3 geralmente tem validade de 1 a 5 anos, sendo 3 anos o mais comum.
• (C) Correta: O certificado do tipo A3 é sempre armazenado em um dispositivo físico seguro, como um cartão inteligente (que requer uma leitora), um token criptográfico (parecido com um pendrive) ou, mais recentemente, em nuvem (Cloud HSM), garantindo maior segurança e portabilidade controlada.
• (D) Incorreta: O "carimbo de tempo" é um serviço que atesta a data e a hora exatas de um evento digital, não é um tipo de certificado digital. Ele complementa a assinatura digital, mas não é o certificado em si.
• (E) Incorreta: Certificados digitais, incluindo o A3, são amplamente utilizados tanto para criptografia (proteger a confidencialidade dos dados) quanto para assinatura digital (garantir autoria e integridade), sendo a assinatura digital sua principal função na NF-e.