DEFINIÇÃO E COMPETÊNCIAS

A Entidade de Certificação Raiz de Cabo Verde (ECR-CV) presta serviços de certificação de topo da cadeia de certificação da ICP-CV, executa e zela pela aplicação das políticas de certificados e diretrizes aprovadas pelo Conselho Gestor (CG).

Compete à ECR-CV prestar os serviços de certificação às entidades de certificação, no nível hierárquico imediatamente inferior ao seu na cadeia de certificação, em conformidade com as normas aplicáveis às entidades de certificação estabelecidas em Cabo Verde para emissão de certificados digitais qualificados.

Para os efeitos previstos no número anterior, compete à ECR-CV obter o certificado de credenciação nos termos do número 3 do artigo 7º, do Decreto-Lei nº 44/2009 de 9 de Novembro.

A ECR-CV disponibiliza exclusivamente os seguintes serviços de certificação digital:

Processo de registo das entidades de certificação;

Emissão de certificados, e gestão do seu ciclo de vida, às Entidades Certificadoras credenciadas;

Disseminação dos certificados, das políticas e das práticas de certificação, aprovadas pelo CG;

Gestão de revogações de certificados;

Disponibilização do estado e da situação das revogações referidas na alínea anterior.

Compete, ainda, à ECR-CV:

Garantir o cumprimento e a implementação enquanto entidade certificadora de todas as regras e todos os procedimentos estabelecidos nos documentos orientadores de Políticas de certificados e na Declaração de Práticas de Certificação (DPC) da ECR-CV;

Implementar as políticas e as práticas aprovadas pelo CG;

Gerir toda a infraestrutura e os recursos que compõem e garantem o funcionamento da ECR-CV, nomeadamente o pessoal, os equipamentos e as instalações;

Gerir todas as atividades relacionadas com a gestão do ciclo de vida dos certificados por si emitidos para as entidades certificadoras de nível imediatamente inferior ao seu;

Garantir que o acesso às suas instalações principal e alternativa seja efetuado apenas por pessoal devidamente autorizado e credenciado;

Gerir o recrutamento de pessoal tecnicamente habilitado para a realização de tarefas de gestão e operação da ECR-CV;

Comunicar imediatamente qualquer incidente, nomeadamente anomalias ou falhas de segurança, ao CG;

A ECR-CV emite exclusivamente certificados para as entidades certificadoras subordinadas de cariz público ou privado, não podendo emitir certificados destinados ao usuário final.