A publicação da Portaria ITI nº 102 estabelece o novo Regimento Interno do Instituto Nacional de Tecnologia da Informação, estruturando as atribuições administrativas da autarquia no âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), cuja validade jurídica e eficácia probatória em negócios eletrônicos permanecem regidas pela legislação federal aplicável.
O Ecossistema de Confiança Digital e a Portaria ITI nº 102
O avanço tecnológico nas relações corporativas consolidou o uso de assinaturas e certificados digitais em contratos, transações financeiras e atos societários. A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), instituída pela Medida Provisória nº 2.200-2/2001, e o regramento das assinaturas eletrônicas na administração pública e em atos privados, disciplinado pela Lei nº 14.063/2020, constituem as bases legais da autenticidade, integridade e validade jurídica dos documentos eletrônicos no país.
Nesse contexto, a Portaria ITI nº 102, de 23 de setembro de 2026 aprovou o Regimento Interno do Instituto Nacional de Tecnologia da Informação (ITI). O ato tem natureza estritamente administrativa e institucional, disciplinando a estrutura interna, as unidades técnicas e as competências funcionais da autarquia — como a atuação da Coordenação de Operação de Infraestrutura de Confiança.
A norma regimental não altera os padrões técnicos aplicáveis aos certificados digitais emitidos aos usuários finais (como os tipos A1, A3 ou em nuvem), tampouco impõe novas obrigações diretas de governança privada ou modifica os critérios de validade formal dos atos jurídicos, que seguem fundados na legislação federal e nas resoluções vigentes do Comitê Gestor da ICP-Brasil.
Aspectos Probatórios e Operacionais em Contratos e Operações Bancárias
Embora o regimento interno do ITI discipline a organização da autarquia, a gestão segura de instrumentos de assinatura eletrônica é elemento relevante para a preservação da higidez documental das empresas em litígios cíveis, empresariais ou bancários.
Nos termos do artigo 10, § 1º, da Medida Provisória nº 2.200-2/2001 e do artigo 411, inciso II, do Código de Processo Civil, os documentos eletrônicos assinados no padrão ICP-Brasil presumem-se verdadeiros em relação aos signatários. No entanto, falhas práticas na guarda de credenciais ou a ausência de controles internos podem suscitar discussões fáticas sobre a autoria da manifestação de vontade.
Entre as situações práticas que ensejam atenção técnica e jurídica, destacam-se:
* Contestações sobre autoria: Alegações de extravio de mídias criptográficas ou uso não autorizado de credenciais corporativas, que podem deslocar a discussão para a verificação de culpa e dever de guarda do titular.
* Expiracão de certificados no momento da assinatura: Assinaturas apostas após a expiração ou revogação de um certificado perdem a presunção legal conferida pela ICP-Brasil, recaindo o ônus probatório sobre outros meios de comprovação de autoria e integridade admitidos em direito.
* Conformidade cadastral perante agentes do Sistema Financeiro: Exigência pelas instituições financeiras de regularidade nas cadeias de certificação e correspondência entre os poderes societários e os titulares habilitados a assinar eletronicamente.
Medidas Preventivas na Gestão Documental e de Credenciais
A prevenção de incidentes decorrentes do uso inadequado de chaves privadas envolve rotinas operacionais alinhadas às diretrizes gerais da legislação civil e processual, independentemente de atos regimentais do órgão regulador.
Auditoria e Gestão de Ativos Criptográficos
Recomenda-se manter controle atualizado dos certificados digitais de emissão da pessoa jurídica, acompanhando prazos de validade e a conformidade das Autoridades Certificadoras perante a ICP-Brasil. O controle tempestivo evita interrupções em rotinas tributárias e na formalização de contratos.
Controle de Acesso e Guarda de Chaves Privadas
A chave privada associada a um certificado digital é intransferível por definição técnica e regulamentar. O compartilhamento indevido de senhas (PIN e PUK) compromete a rastreabilidade das operações e pode ensejar responsabilização civil da empresa ou do titular formal pelo uso inadequado de sua assinatura. Políticas internas claras devem delimitar quem possui permissão para manusear tais dispositivos.
Adequação de Cláusulas Contratuais
Contratos mercantis e termos de prestação de serviços devem estipular com clareza os formatos de assinatura admitidos entre as partes, especificando se há exigência de certificação ICP-Brasil ou se as partes acordam na utilização de assinaturas eletrônicas avançadas, nos termos do art. 10, § 2º, da MP nº 2.200-2/2001 e da Lei nº 14.063/2020.
Considerações Finais
A publicação da Portaria ITI nº 102 atualiza a governança institucional interna do ITI, consolidando sua estrutura de fiscalização e suporte técnico à autoridade certificadora raiz. No âmbito empresarial, a segurança dos negócios jurídicos eletrônicos repousa na observância da legislação federal pertinente e na correta administração dos dispositivos criptográficos, assegurando a eficácia probatória dos instrumentos celebrados.
