Lista de confiáveis aprovada pela Adobe

Confira os nossos membros atuais da AATL.

O que é?

A Adobe Approved Trust List (AATL, lista de confiança aprovada da Adobe) é um programa que permite que milhões de usuários em todo o mundo criem assinaturas digitais consideradas confiáveis sempre que o documento assinado é aberto no software Adobe® Acrobat® ou Reader®. Basicamente, tanto o Acrobat quanto o Reader foram programados para acessar uma página da web e baixar periodicamente uma lista de certificados digitais de “raiz” confiáveis. Qualquer assinatura digital criada com uma credencial que possa traçar uma relação (“cadeia”) de volta aos certificados confiáveis de alta garantia dessa lista será considerada confiável pelo Acrobat ou pelo Reader.

Como funciona?

Autoridades certificadoras (CA, na sigla em inglês): entidades que fornecem credenciais de assinatura digital a outras organizações e usuários, bem como governos e empresas que fornecem certificados a seus cidadãos e funcionários, podem inscrever-se junto à Adobe para participar do programa AATL, enviando materiais de inscrição e seus certificados de raiz (ou outro certificado qualificado). Após verificar se os serviços e credenciais do solicitante atendem aos níveis de garantia impostos pelos requisitos técnicos da AATL, a Adobe adiciona o(s) certificado(s) à própria Lista de Confiança, assina digitalmente a Lista de Confiança com um ID digital corporativo da Adobe vinculado ao certificado raiz da Adobe incorporado nos produtos Adobe e, em seguida, publica a lista em um site hospedado pela Adobe.

Posteriormente, quando qualquer usuário receber um documento assinado digitalmente de um signatário cujo certificado digital possa traçar sua linhagem (cadeia) de volta a um certificado listado na AATL, essa assinatura será automaticamente considerada confiável.

Por que esse recurso é importante?

Quando você recebe um documento assinado digitalmente, tanto o Reader quanto o Acrobat fazem três perguntas principais para validar a assinatura:

1. O certificado digital que assinou o documento ainda é válido?Ele expirou ou foi revogado?
2. O documento foi alterado desde que foi assinado?A integridade do documento foi afetada?Se houver alterações, são alterações permitidas ou não?
3. Por fim, este certificado está vinculado a um certificado listado na lista de Identidades Confiáveis?Em caso afirmativo, a assinatura será automaticamente confiável.

As respostas às duas primeiras perguntas são tratadas pelo Acrobat e pelo Reader com base em uma análise das informações contidas no certificado e no próprio documento assinado. No entanto, é a resposta à terceira pergunta que sempre representou um desafio para o mercado de assinaturas eletrônicas.Como saber se você pode confiar em uma assinatura digital? Quais aspectos do certificado/credencial digital do signatário devem ser observados?Qual a importância de verificar a identidade do signatário e quão crítico é o armazenamento da própria chave de assinatura?

A Adobe entende que a parte que confia precisa ser livre para tomar suas próprias decisões de confiança com base em suas circunstâncias específicas. No entanto, a Adobe também tem procurado maneiras de ajudar as partes que confiam a fazerem essa determinação, o que facilita bastante o processo de uso de assinaturas digitais. A Adobe Approved Trust List é simplesmente o mais recente desses esforços.

Como este programa se compara ao programa CDS?

Em 2005, a Adobe lançou o programa Certified Document Services (CDS, serviços de documentos certificados), que confia automaticamente em novos IDs digitais vinculados ao (ou a uma parte da família do) certificado de raiz da Adobe incorporado aos produtos da Adobe. O CDS, antecessor do AATL, possui cinco autoridades certificadoras que oferecem certificados.Embora os benefícios gerais do programa Adobe Approved Trust List sejam similares, as comunidades de certificação existentes, como programas governamentais de eID, podem juntar-se à lista de confiança, já que a cadeia até o certificado de raiz da Adobe não é necessária.

Por que minha organização deveria participar?

Caso você represente uma organização ou governo que já possui um investimento significativo em certificados digitais (ou seja, centenas de milhares de usuários), e caso esses certificados estejam sendo usados para assinar documentos PDF, você já conhece a importância da confiança e como confusões sobre uma assinatura digital podem levar a chamadas de suporte, dúvidas e desconforto geral sobre o uso de uma assinatura digital. O programa AATL oferece uma maneira fácil para todos os seus portadores de certificados, presumindo-se que satisfazem os requisitos técnicos, de assinar documentos com confiança, sabendo que os destinatários não só obterão uma economia de custos e um benefício “verde” resultante por manter um documento eletrônico, mas também a verificação da integridade e a experiência da marca de verificação verde/fita azul de confiança ao abrir o documento.

Como obter uma credencial de assinatura habilitada para AATL?

A Adobe não vende essas credenciais, mas gerencia o programa por meio do qual essas credenciais são consideradas confiáveis. Para comprar certificados habilitados para AATL, entre em contato com um dos membros.Confira a lista também para ver se a sua organização já faz parte da AATL.

Como configurar o recurso para implantações corporativas?

Para obter os detalhes de configuração empresarial, consulte a Referência de preferências. Entre as opções estão: 

• Desabilitando o recurso.
• Habilitando importação silenciosa de certificados para que os usuários finais não vejam a caixa de diálogo de importação.

Requisitos técnicos da AATL

Este é o repositório oficial dos requisitos técnicos da AATL. A especificação mais recente publicada aqui é a que se aplica atualmente.

Participe agora!

Se a sua organização estiver interessada em participar do programa AATL, confira primeiro os requisitos técnicos. Se você satisfizer os requisitos, entre em contato com a equipe da AATL da Adobe para receber mais informações, clicando no link abaixo:

• Fale com a equipe da AATL

Atualmente estamos com um acúmulo de solicitações.Estamos processando as solicitações o mais rápido possível, e os prazos podem variar com base na complexidade e outros fatores operacionais.Todos os pedidos são analisados de acordo com processos internos documentados e são tratados de maneira justa e consistente.