ICP-BRASIL: Infraestrutura de Estado em um Momento de Inflexão

Artigo de Letícia de Sena Menezes analisa o papel institucional da ICP-Brasil e os desafios de preservação da confiança digital no Brasil

Por Letícia de Sena Menezes

A Infraestrutura de Chaves Pública Brasileira (ICP-Brasil) foi instituída pela Medida Provisória nº 2.200-2, de 24 de agosto de 2001, a qual transformou o Instituto Nacional de Tecnologia da Informação (ITI) em autarquia federal e definiu competências, estabeleceu a cadeia hierárquica de confiança e atribuiu ao certificado digital ICP-Brasil a presunção legal de autenticidade.

Trata-se da única existente no país para assinaturas digitais. Vinte e cinco anos depois, essa arquitetura segue operando e o debate sobre seu papel nunca foi tão necessário.

Infraestrutura de Estado, não de governo

Este artigo é escrito por alguém que trabalha com a ICP-Brasil, a admira há alguns anos e pesquisa temas ligados à Cidadania Digital. Como toda admiração consistente, ela passa a aparecer em tudo o que se observa. Em alguns momentos, escolhemos um tema. Em outros, é o tema que nos escolhe.

Recentemente, ao revisitar Douglass North em meio a tantas mudanças e celebrações no ecossistema da ICP-Brasil, surge a reflexão sobre o peso institucional dessa infraestrutura e sobre o que significa construir confiança em escala ao longo de décadas.

Há uma distinção que precisa ser feita com clareza. A ICP-Brasil é uma política de Estado, não de governo.

Essa afirmação não é retórica. Trata-se de uma definição jurídica e institucional precisa. Políticas de governo se expressam em decretos, portarias e estratégias com prazo de vigência. São instrumentos sujeitos à revisão conforme as prioridades de cada gestão. Políticas de Estado se materializam em normas de hierarquia superior, concebidas para atravessar governos.

A Medida Provisória nº 2.200-2/2001 está nessa categoria. Ela permaneceu íntegra ao longo de diferentes administrações, acumulando experiência, padronização técnica e reconhecimento internacional.

Do ponto de vista institucional, a ICP-Brasil não é apenas uma solução tecnológica de autenticação. É um arranjo estável de regras, incentivos e responsabilidades voltado à redução de incertezas em transações eletrônicas de alto impacto. Essa estabilidade, mais do que a tecnologia em si, explica sua permanência.

Douglass North ensina que instituições importam porque reduzem incertezas ao estruturar a interação humana de forma previsível. A ICP-Brasil se enquadra exatamente nessa definição. A presunção legal de autenticidade das assinaturas qualificadas, conforme a Lei nº 14.063/2020, decorre dessa arquitetura institucional, que garante previsibilidade, rastreabilidade e responsabilização.

A cadeia de confiança que sustenta esse modelo é auditável, fiscalizada e regulada por um Comitê Gestor com composição multilateral. A responsabilidade jurídica é identificável em cada elo da cadeia, da AC-Raiz às Autoridades de Registro.

Outros modelos de assinatura eletrônica são legítimos e úteis. A própria legislação reconhece diferentes níveis de confiabilidade. No entanto, esses modelos não compartilham o mesmo nível de garantia jurídica nem a mesma estrutura de responsabilização.

Reconhecer essa diferença é uma questão de precisão técnica.

O ITI em um novo contexto institucional

Em julho de 2024, o Decreto nº 12.103 aprovou a nova estrutura regimental do ITI, marcando sua transferência para o Ministério da Gestão e da Inovação em Serviços Públicos. A mudança, embora discreta, tem impacto institucional relevante.

O órgão responsável pela AC-Raiz passa a integrar o ministério que lidera a transformação digital do governo federal, incluindo soluções que atuam em espaços próximos ao da certificação digital.

À autarquia cabe credenciar, fiscalizar e garantir a atualização tecnológica da ICP-Brasil. São funções críticas para a manutenção da confiança no sistema.

Apesar de esforços recentes de recomposição, o ITI ainda enfrenta limitações estruturais, como a ausência de quadro próprio de servidores efetivos. Essa condição afeta a continuidade e a profundidade de sua atuação regulatória.

Em estruturas complexas, regras sólidas precisam ser acompanhadas de capacidade administrativa. A eficácia institucional depende dessa combinação.

O que está em jogo

A agenda de governo digital avança com rapidez. Certificados emitidos por canais automatizados, assinaturas avançadas em escala e novos modelos de autenticação fazem parte desse movimento.

A ICP-Brasil tem papel nesse cenário. Não como obstáculo, mas como camada de confiança essencial em contextos que exigem segurança jurídica máxima.

A questão central não está na eficiência tecnológica das novas soluções, mas na capacidade de reproduzir, com equivalência, os mecanismos de confiança e responsabilização consolidados pela ICP-Brasil.

A inovação amplia acesso e eficiência. Mas não substitui automaticamente infraestruturas institucionais consolidadas.

O risco não é a inovação. O risco está na confusão entre modelos com garantias distintas, aplicados indistintamente a situações críticas.

Contratos de alto valor, procurações, documentos com efeitos patrimoniais relevantes exigem precisão. Foi para esses casos que a ICP-Brasil foi concebida.

Como preservar a ICP-Brasil

Preservar a ICP-Brasil não significa resistir à modernização. Significa compreender a natureza da instituição.

Ela não se sustenta apenas pela tecnologia, mas por uma arquitetura de confiança baseada em identificação rigorosa, cadeia de responsabilidades e mecanismos permanentes de auditoria.

Sua preservação exige respeito aos seus princípios. Onde há exigência de segurança jurídica máxima, não há espaço para flexibilizações inadequadas.

A modernização é necessária. Mas não pode comprometer os elementos que justificam a existência da infraestrutura.

O Comitê Gestor deve exercer sua função normativa com efetividade. O ITI precisa manter robustez técnica e estabilidade institucional. As entidades da cadeia devem operar com rigor e conformidade.

A ICP-Brasil se mantém quando é tratada como infraestrutura crítica de Estado.

Defendê-la não é rejeitar a inovação. É assegurar que o país continue a dispor de uma infraestrutura capaz de garantir segurança jurídica, responsabilidade identificável e autenticidade com presunção legal.

Segue a formatação conforme as normas da Associação Brasileira de Normas Técnicas (NBR 6023:2018), com padronização de elementos, uso de maiúsculas, destaque de títulos e ordenação adequada:

REFERÊNCIAS

Siga o Crypto ID no LinkedIn agora mesmo!