Pular para o conteúdo principal

Amplia Reg

O Amplia Reg é um sistema que pode ser usado em conjunto com o Amplia para realizar as tarefas de Autoridade de Registro (AR). Antes de um certificado ser emitido, alguém precisa confirmar quem é o titular. É o Amplia Reg que conduz esse processo: recebe o pedido, guia os agentes de registro pela validação da identidade e pela conferência, mantém um registro assinado de cada etapa e, depois que o pedido é aprovado, permite que o titular emita o certificado. Quem emite o certificado é o Amplia, a Autoridade Certificadora (AC).

Amplia Reg e Amplia: do pedido ao certificado

Como funciona​

Todo certificado começa como um pedido no Amplia Reg e passa por quatro etapas:

  1. Pedido: a sua aplicação cria o pedido pela API REST, ou um agente de registro o cria no painel de controle.
  2. Validação da identidade: um agente de validação confere os dados, os documentos e a biometria do titular, presencialmente ou por videoconferência. Dependendo do tipo de certificado, também são feitas consultas a serviços externos, como bases biométricas, bases de dados do governo e validação de documentos. Em seguida, o agente assina o dossiê do pedido e o termo de titularidade com o próprio certificado.
  3. Conferência: um segundo agente, o agente de conferência, revisa o pedido e o aprova, devolve para correção ou recusa. Com o pedido aprovado, o titular recebe a chave e o link de emissão por e-mail e SMS.
  4. Emissão: o titular abre o link de emissão e o par de chaves é gerado no computador ou no token criptográfico dele. O Amplia Reg então solicita ao Amplia a emissão do certificado, e o navegador o instala.

Cada mudança de status fica registrada na trilha de auditoria do pedido e pode ser enviada à sua aplicação por webhooks. Veja Como funciona a emissão de certificados para o fluxo completo, todos os status do pedido e o que acontece entre o Amplia Reg e o Amplia.

Principais funcionalidades​

  • Validação da identidade presencial, por videoconferência ou por vídeo identificação feita pelo próprio titular
  • Coleta de documentos, foto e biometria do titular, com detecção de prova de vida (liveness)
  • Fluxo com dois agentes: validação e conferência feitas por agentes diferentes
  • Dossiê e termo de titularidade assinados digitalmente pelos agentes de registro
  • Emissão no computador do titular, em dispositivos criptográficos (tokens e smart cards) ou em nuvem
  • Pedidos pré-aprovados para autoridades de registro eletrônicas
  • Gestão de autoridades certificadoras, autoridades de registro, locais de atendimento, agentes de registro e seus equipamentos
  • Trilha de auditoria completa, relatórios e webhooks para integração

On-premises​

O Amplia Reg pode ser utilizado em nuvem (SaaS) ou você pode ter uma instância na sua própria infraestrutura (on-premises). Veja o artigo Amplia Reg on-premises para mais informações.

Integração​

Veja nosso Guia de Integração para começar a integrar o Amplia Reg às suas aplicações existentes.

Veja também​

Ver em Markdown