Certificação ICP-Brasil na DeRE: Assinatura Digital
Definição/Explicação
A assinatura digital é requisito indispensável para a transmissão dos eventos da DeRE. Conforme o MOD, a certificação no âmbito da ICP-Brasil assegura autenticidade, integridade e não repúdio dos arquivos XML enviados. O manual especifica requisitos técnicos do certificado digital, regras de permissão de assinatura e acesso, além das implicações legais associadas ao ato declaratório eletrônico. Na prática, apenas agentes com poderes reconhecidos podem assinar os eventos, sob pena de rejeição na validação de permissões.
Esse mecanismo vincula juridicamente o conteúdo do evento ao declarante, responsabilizando-o por sua veracidade e aderência aos leiautes e domínios sistêmicos. A assinatura deve ocorrer antes da transmissão por lote.
Detalhes Técnicos/Aplicações
O MOD organiza o tema em três eixos: (i) requisitos técnicos do certificado — conformidade com ICP-Brasil e suporte ao algoritmo exigido; (ii) regras de permissão — quem pode assinar, sob quais perfis e com quais delegações; e (iii) implicações legais — efeitos jurídicos da assinatura e obrigações decorrentes. Na operação, o lote contém eventos individualmente assinados, e o processamento assíncrono verifica tanto a validade criptográfica quanto a autorização do signatário.
Falhas comuns decorrem de certificados expirados, perfis sem permissão para a série do evento ou inconsistências entre o CNPJ do certificado e o do contribuinte. O retorno (D-9001) registra essas ocorrências, permitindo correção e retransmissão.
Considerações Adicionais
A assinatura digital é parte do arcabouço que dá segurança à DeRE. Ao lado dos leiautes e domínios, ela compõe a camada de confiança necessária para o tratamento de informações contábeis e tributárias sensíveis. O contribuinte deve gerir o ciclo de vida de certificados, delegações e perfis, prevenindo interrupções no fluxo declaratório e evitando rejeições por falta de autorização.
