Construa confiança digital com os cidadãos e as agências que dependem de você.
As comunicações governamentais inspiram tanto o maior nível de confiança quanto o maior risco de falsificação de identidade.
Os cidadãos não conseguem distinguir e-mails governamentais verdadeiros de falsos.
Golpes de restituição de impostos e ataques de falsificação de identidade por parte de órgãos governamentais corroem a confiança dos cidadãos.
Os selos oficiais não são protegidos em e-mails.
Logotipos governamentais são copiados livremente; sem certificação de marca, os atacantes podem colá-los em campanhas de phishing.
A autenticação de documentos deve atender aos padrões legais.
Contratos, licenças e registros exigem assinaturas invioláveis.
Setor público PKI Os requisitos são complexos
As estruturas FedRAMP, FICAM e NIST impõem requisitos rigorosos.
As subagências de energia têm normas específicas.
O questionário NAESB WEQ-12 é obrigatório para participantes do setor de energia.
O que a SSL oferece para o Governo e o Setor Público
GMC, Certificado de Marca Governamental
Exibir o selo oficial da agência nas caixas de entrada de e-mail.
Patrocinador S/MIME, IV + OV
Assinaturas com dupla validação para funcionários e ministros.
Certificados de assinatura de documentos
Assinaturas com validade legal em licenças e documentos.
Dedicado e em conformidade PKI
Autoridade Certificadora dedicada que atende aos requisitos FedRAMP/FISMA
Contexto regulatório do governo e do setor público
FedRAMP
O Programa Federal de Gerenciamento de Riscos e Autorizações exige módulos criptográficos autorizados e gerenciamento de certificados para serviços em nuvem que atendem a agências federais. SSL.com Managed PKI Suporta cargas de trabalho FedRAMP Moderadas e Altas.
FISMA / NIST SP 800-53
A Lei Federal de Modernização da Segurança da Informação (FISMA) controla a referência aos documentos NIST SP 800-53 IA-2, IA-5, SC-12 e SC-17 para PKIAutenticação garantida. SSL.com TLS e S/MIME Os certificados atendem aos requisitos criptográficos em todas as cargas de trabalho da agência.
FICAM
O Gerenciamento Federal de Identidade, Credenciais e Acesso (FICAM) exige emissão verificada e gerenciamento do ciclo de vida das credenciais da agência. O SSL.com oferece suporte a credenciais alinhadas ao FICAM. PKI Programas para sistemas internos e comunicações interinstitucionais.
eIDAS
O regulamento eIDAS da UE regula a identificação eletrónica e os serviços de confiança em todos os Estados-Membros. Os certificados de assinatura de documentos da SSL.com produzem assinaturas eletrónicas avançadas reconhecidas por todas as agências da UE.
Fórum CA/B VMC, Marca Governamental
Os Certificados de Marca Governamental são uma categoria distinta do CA/B Forum VMC para selos autenticados de agências governamentais. O Gmail, o Apple Mail e o Yahoo exibem o selo de verificação ao lado de e-mails oficiais de remetentes habilitados para GMC.
NAESB WEQ-12
A SSL.com é uma Autoridade Certificadora (CA) credenciada pela NAESB e autorizada a emitir certificados para participantes do mercado atacadista de energia, incluindo concessionárias estaduais e autoridades reguladoras sob a jurisdição da FERC.
BIMI / Indicadores de Autenticação
Os padrões dos grupos de trabalho BIMI e AuthIndicators definem como os certificados de marca são exibidos nas caixas de entrada de e-mail. A SSL.com emite os três tipos de marca (VMC, CMC, GMC) com renderização de logotipo compatível com BIMI.
SSL.com em fluxos de trabalho do governo e do setor público
Certificado de Marca Governamental para E-mail do Cidadão
Uma autoridade tributária utiliza o GMC para que seu selo oficial apareça em e-mails enviados aos cidadãos pelo Gmail, Apple Mail e Yahoo. Ataques de phishing que se fazem passar pela agência não conseguem exibir o selo de verificação; os destinatários podem distinguir e-mails legítimos à primeira vista.
Autoridades assinam correspondência interinstitucional.
Um ministério emite Patrocinador S/MIME Para ministros, chefes de gabinete e chefes de departamento. Cada e-mail interinstitucional contém uma identidade pessoal e institucional verificada duplamente, fornecendo um registro criptográfico de auditoria para a correspondência política.
Licenças digitais e aprovações regulatórias
Uma agência de licenciamento utiliza o eSigner para assinar licenças comerciais, alvarás de construção e aprovações ambientais. Cada documento contém uma assinatura inviolável e juridicamente vinculativa, com um carimbo de data e hora da autoridade da agência.
Segurança do Portal do Cidadão com EV TLS
Um portal de benefícios implementa veículos elétricos. TLS Com o nome da agência verificado visível nos detalhes do navegador. Os cidadãos podem confirmar que estão no site oficial do governo e não em um domínio falso de phishing.
Certificados de Participação no Mercado do Setor de Energia
Uma empresa estatal de serviços públicos obtém certificados NAESB WEQ-12 para participação no mercado atacadista. A acreditação NAESB da SSL.com permite a conformidade com as transações de energia regulamentadas pela FERC sem alterar os relacionamentos com as autoridades certificadoras.
Um CA com as credenciais exigidas para compras governamentais
Emissor autorizado da GMC
A SSL.com emite Certificados de Marca Governamental para agências em todo o mundo, permitindo selos de verificação em clientes de e-mail como Gmail, Apple Mail e Yahoo Mail.CA credenciado pela NAESB
Acreditada pelo programa WEQ-12 do Conselho de Normas de Energia da América do Norte (North American Energy Standards Board): autorizada a emitir certificados para participantes do mercado atacadista de energia, incluindo concessionárias de serviços públicos de propriedade do governo.WebTrust auditado
As auditorias anuais da BDO abrangem as operações da CA, os Requisitos Básicos de SSL, S/MIME BR, VMC e Segurança de Rede: a garantia contínua exigida pelas compras governamentais.Conformidade com o Fórum CA/B
Todos os certificados públicos emitidos de acordo com os Requisitos Básicos atuais do Fórum CA/Browser estão alinhados com os requisitos dos programas raiz da Microsoft, Apple, Google e Mozilla.Dedicado PKI
Em conformidade e privado PKI Opções para aplicações sensíveis à soberania, incluindo autoridades certificadoras subordinadas dedicadas que operam sob o nome da agência, mas herdam a confiança pública.Em funcionamento desde 2002.
Mais de duas décadas de operações contínuas como Autoridade Certificadora Pública, atendendo governos, empresas e instituições financeiras em todas as principais transições de navegadores e conformidade.