Novo aplicativo de AC – Programa Raiz Confiável da Microsoft

Neste momento, o Programa Raiz Confiável da Microsoft não está aceitando novos CAs no programa. Verifique novamente mais tarde para atualizações sobre novas solicitações de certificações acadêmicas e aceitações.

1. Introdução

Esta página descreve o processo geral de aplicação para se tornar uma nova autoridade de certificação no Programa Raiz Confiável da Microsoft e será continuamente atualizada com as informações mais recentes.

2. Processo de ingestão de autoridade de certificação

1. Um CA solicitante deve preencher o formulário e enviar o formulário preenchido por email para [msroot@microsoft.com]. Isso adicionará a CA a uma fila de solicitações que serão revisadas por ordem de data da solicitação inicial. Observe que, conforme indicado acima, atualmente não estamos aceitando novas ACs em nosso programa. No futuro, quando começarmos a aceitar novas ACs, o aplicativo será vinculado aqui.

2. Depois que a AC chegar ao chefe da fila, a Microsoft examinará o aplicativo e poderá solicitar documentação adicional da AC para determinar se a AC atende aos requisitos do Programa e se, no julgamento da Microsoft, a inclusão da AC no programa beneficiará os clientes da Microsoft. A Microsoft concluirá a avaliação da AC e de seus negócios relacionados neste momento, o que incluirá, no mínimo, a revisão de:

   • Gerenciamento
   • Operações
   • Triagem de propriedade benéfica
   • Revisão de entidade State-Owned
   • Outras diligências conforme necessário

3. A Microsoft examinará a documentação fornecida da CP/CPS (Declaração de Práticas de Certificação/Política de Certificado) e poderá fornecer comentários. Se os comentários forem fornecidos, a documentação fornecida deverá ser atualizada e reenviada.

4. A Microsoft pode conceder aprovação preliminar à AC, juntamente com um prazo pelo qual todo o trabalho restante e a documentação solicitada devem ser concluídas e enviadas para revisão. Se uma AC não receber aprovação preliminar, nenhuma ação adicional será tomada pela AC. A AC será informada dessa decisão por email.

5. Após o recebimento da aprovação preliminar da Microsoft, a AC precisará contratar um auditor para concluir as auditorias necessárias, se ainda não fornecidas. Veja https://aka.ms/auditreqs para mais informações sobre os requisitos de auditoria do Programa.

   • Se a AC tiver as auditorias necessárias concluídas no momento da solicitação inicial, ela poderá fornecê-las naquele momento.
   • Se a AC tiver fornecido suas auditorias no início do processo de aplicação e alterações substanciais forem feitas na documentação de CP/CPS durante o processo de aplicação, a Microsoft poderá exigir que a AC forneça uma declaração de auditoria atualizada.

6. Quando todas as etapas acima forem concluídas e se o aplicativo for aprovado, a Microsoft enviará uma cópia do contrato exigido de todas as ACs para assinar antes de ingressar no programa. As ACs precisarão fornecer:

   • O nome, o endereço de email, o número de telefone e o cargo da pessoa que assinará o contrato do Programa
   • Nome, endereço de email e número de telefone de um segundo contato.
   • O principal local de negócios da empresa (endereço de rua).
   • O local de incorporação da empresa (país/região ou estado/província).

O contrato do programa será enviado via DocuSign para que o Administrador de Contratos assine e retorne à Microsoft.

8. Após o recebimento do contrato concluído, a Microsoft adicionará a AC (Autoridade Certificadora) a uma próxima atualização de nossa Lista de Confiança de Certificados. A Microsoft adicionará a AC e os contatos ao CCADB e a AC precisará seguir as instruções encontradas https://www.ccadb.org/cas/updates para fornecer o Atestado de Auditoria de Qualificação.

Observação

• A Microsoft determinará a seu exclusivo critério quais certificados de AC estão incluídos no Programa.
• A Microsoft não cobrará nenhuma taxa pela inclusão de certificados de uma AC no Programa.
• Microsoft se reserva o direito de não incluir uma AC no Programa por qualquer motivo ou por motivo nenhum.