A diferença entre o certificado digital A1 e o A3 está na validade e no local de armazenamento da chave privada: o A1 vale 12 meses e fica gravado no computador, enquanto o A3 vale até 36 meses e exige que a chave fique em um dispositivo seguro, como token, cartão ou, no caso do DS Cloud, em HSM na nuvem.
Fatos essenciais
- Ambos os tipos têm a mesma validade jurídica, garantida pela MP 2.200-2/2001, que instituiu a ICP-Brasil.
- O A1 tem validade de 12 meses e a chave privada fica armazenada no próprio computador, o que exige cuidado com cópias e acesso à máquina.
- O A3 tem validade de até 36 meses e a chave privada fica em um meio protegido: token USB, cartão inteligente ou HSM (nuvem).
- O DS Cloud é um certificado A3 em nuvem: a chave fica em HSM certificado FIPS 140-2 e cada uso exige aprovação com biometria no aplicativo.
- No DS Cloud, o A3 em nuvem custa de R$ 99,00 (e-CPF 12 meses) a R$ 260,00 (e-CNPJ 36 meses), sem custo de token ou leitora.
Certificado A1 vs Certificado A3: comparação completa
| Critério | Certificado A1 | Certificado A3 |
|---|---|---|
| Validade | 12 meses | Até 36 meses |
| Onde fica a chave privada | Arquivo no computador ou servidor | Token, cartão ou HSM na nuvem (DS Cloud) |
| Nível de proteção da chave | Depende da segurança da máquina onde está instalado | Meio criptográfico dedicado; no DS Cloud, HSM FIPS 140-2 com MFA |
| Uso em vários dispositivos | Requer copiar o arquivo para cada máquina | Na versão em nuvem, funciona em qualquer dispositivo sem instalação |
| Risco de perda | Formatação ou falha do computador pode perder o arquivo | Token pode ser extraviado; na nuvem não há mídia para perder |
| Uso típico | Emissão de NF-e em sistemas que exigem certificado instalado | Assinaturas de alto valor, uso pessoal e móvel, integrações via API |
| Custo de mídia | Sem mídia física | Token e leitora no A3 físico; zero no A3 em nuvem |
Quando o A1 faz sentido
- Sistema de emissão de notas fiscais que só aceita certificado instalado na máquina
- Renovação anual não é um problema para a sua rotina
- Ambiente de servidor controlado e protegido pela equipe de TI
Quando o A3 (em nuvem) faz sentido
- Você quer validade de até 36 meses e menos renovações
- Precisa assinar de qualquer lugar: computador, tablet ou celular
- Quer proteção de chave em HSM com aprovação biométrica a cada uso
- Não quer comprar nem carregar token ou cartão
Qual escolher?
Escolha o A1 apenas se o seu sistema exigir um certificado instalado localmente. Para todos os demais casos, o A3 em nuvem oferece mais validade (até 36 meses), mais segurança (chave em HSM que nunca sai do módulo criptográfico) e mais mobilidade (funciona em qualquer dispositivo). O DS Cloud entrega o A3 em nuvem com emissão 100% online e sem videoconferência: você compra, aprova com biometria no aplicativo e recebe as instruções por e-mail.
Perguntas frequentes
Qual a diferença entre certificado digital A1 e A3?+
O A1 tem validade de 12 meses e a chave privada fica armazenada no computador. O A3 tem validade de até 36 meses e a chave fica em um meio seguro: token USB, cartão inteligente ou HSM na nuvem, como no DS Cloud.
O certificado A1 e o A3 têm a mesma validade jurídica?+
Sim. Ambos são certificados ICP-Brasil e têm a mesma validade jurídica, com presunção legal de autenticidade garantida pela MP 2.200-2/2001.
O que é um certificado A3 em nuvem?+
É um certificado A3 cuja chave privada fica protegida em um HSM (Hardware Security Module) em datacenter, em vez de um token ou cartão físico. No DS Cloud, o HSM é certificado FIPS 140-2 e cada uso exige aprovação com biometria no aplicativo.
O A3 em nuvem funciona para emitir nota fiscal?+
Sim, desde que o sistema emissor tenha suporte a certificado em nuvem ou integração via API. Sistemas que exigem certificado instalado localmente na máquina podem requerer o modelo A1.
Quanto custa o certificado A3 em nuvem do DS Cloud?+
Os planos vão de R$ 99,00 (e-CPF com 12 meses de validade) a R$ 260,00 (e-CNPJ com 36 meses), sem nenhum custo adicional de token, cartão ou leitora.