INSS atualiza regras e exige certificado digital A3 para acesso de usuários externos

A medida visa reforçar a segurança da informação e proteger as informações sensíveis sob responsabilidade do INSS.

Essa mudança foi formalizada por meio do Ofício SEI n. 238/2025/DTI-INSS, assinado pela Diretora de Tecnologia da Informação, Lea Bressy Amorim. A implementação dessa exigência afetará diretamente os usuários externos que acessam os sistemas do INSS para realizar consultas, solicitações ou outros serviços.
Leia mais:

Descontos ilegais no INSS: 3,4 milhões de beneficiários foram reembolsados

Objetivo da Nova Medida: Aumentar a Segurança

A exigência do Certificado Digital A3 tem como principal objetivo aumentar a segurança da informação e garantir a integridade dos dados sensíveis. A segurança digital tem se tornado uma prioridade cada vez maior, especialmente para instituições responsáveis por informações pessoais e financeiras de milhões de brasileiros.

O que é o Certificado Digital A3?

O Certificado Digital A3 é um documento eletrônico utilizado para autenticar a identidade de uma pessoa ou empresa de forma digital, assegurando a comunicação segura e confiável. Ele é utilizado em diversos serviços online, como acessos a sistemas bancários, governamentais e fiscais.

O A3 é um dos tipos mais seguros de certificado digital, pois requer o uso de mídias físicas, como tokens USB, ou o armazenamento na nuvem, o que garante maior proteção contra fraudes e acessos indevidos.

Como o Certificado Digital A3 vai Impactar o Acesso aos Sistemas do INSS?

Com a nova exigência, o acesso aos sistemas do INSS será permitido exclusivamente por meio de autenticação com o Certificado Digital A3. O processo de autenticação será feito com a inserção do certificado digital nos sistemas, garantindo que apenas os usuários devidamente identificados possam acessar dados e realizar transações.

Benefícios do Novo Sistema de Autenticação

O uso do Certificado Digital A3 representa um avanço significativo em termos de segurança, tanto para os usuários quanto para o próprio INSS. A medida irá proporcionar os seguintes benefícios:

1. Maior Proteção de Dados Pessoais e Sensíveis

A segurança digital será significativamente aprimorada, já que a autenticação com Certificado Digital A3 é um dos métodos mais confiáveis de validação de identidade online.

2. Redução de Riscos de Acessos Indevidos

Com a utilização do Certificado A3, fica mais difícil para indivíduos não autorizados obterem acesso aos sistemas e dados do INSS, diminuindo os riscos de fraudes e ataques cibernéticos.

3. Conformidade com Padrões de Segurança

O Certificado A3 segue os padrões da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), que é uma regulamentação governamental destinada a garantir a segurança nas transações digitais no Brasil. Isso assegura que o INSS estará em conformidade com as melhores práticas de segurança da informação.

Como Obter o Certificado Digital A3?

Embora o Certificado A3 já esteja em uso no INSS, a partir de 2025, ele se tornará obrigatório para todos os usuários externos. Portanto, é importante que os usuários se preparem para essa transição.

1. Em Mídia Física (Token)

Uma das opções para obter o Certificado Digital A3 é por meio de um token USB, um dispositivo físico que armazena a chave criptografada necessária para a autenticação. O token pode ser adquirido através de diversas autoridades certificadoras credenciadas pela ICP-Brasil.

2. Em Nuvem

Outra opção é o Certificado Digital A3 em nuvem, que oferece a mesma segurança, mas sem a necessidade de um dispositivo físico. Ele pode ser acessado a partir de qualquer computador ou dispositivo conectado à internet, desde que o usuário possua as credenciais de acesso.

3. Validade e Requisitos

O INSS não impôs restrições sobre qual autoridade certificadora deve ser utilizada, desde que o Certificado A3 esteja devidamente validado e siga as diretrizes da ICP-Brasil. A recomendação é que os usuários adquiram o certificado o quanto antes para se familiarizarem com o processo de autenticação, evitando contratempos no futuro.

Recomendação para os Usuários: Antecipe a Adaptação

Embora o uso do Certificado Digital A3 não seja obrigatório até novembro de 2025, o INSS já recomenda que os usuários externos se adaptem ao novo sistema de autenticação o quanto antes. A mudança pode exigir algum tempo de adaptação para quem ainda não está familiarizado com o processo, por isso, é aconselhável que os usuários obtenham seus certificados com antecedência.

Como a Mudança Vai Afetar os Beneficiários do INSS?

A mudança no processo de autenticação afetará principalmente os usuários que acessam os sistemas do INSS para consultas, solicitações e serviços online, como a consulta ao extrato de benefício, simulação de aposentadoria, entre outros.

A medida não afeta diretamente os beneficiários do INSS que recebem seus pagamentos regularmente, mas pode impactar aqueles que precisam acessar os sistemas digitais do INSS para resolver pendências ou realizar atualizações cadastrais.

Próximos Passos para os Usuários

1. Adquirir o Certificado Digital A3: Os usuários devem adquirir o Certificado Digital A3 de uma autoridade certificadora credenciada, garantindo que o dispositivo (token ou nuvem) esteja funcionando corretamente.
2. Testar o Acesso aos Sistemas do INSS: O INSS recomenda que os usuários testem seus novos métodos de autenticação antes que a exigência entre em vigor em novembro de 2025.
3. Atualizar Dados de Contato: É importante que os usuários atualizem seus dados de contato e cadastros no INSS para garantir que possam ser notificados sobre quaisquer atualizações ou mudanças no processo.

Considerações finais

A exigência do Certificado Digital A3 pelo INSS visa melhorar a segurança do sistema e proteger as informações sensíveis de milhões de brasileiros. Essa mudança representa um avanço importante no combate a fraudes e no fortalecimento das medidas de segurança digital.

É crucial que os usuários externos comecem a se adaptar a essa nova exigência o quanto antes, garantindo que não enfrentarão problemas de acesso quando a medida se tornar obrigatória em novembro de 2025.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.