![LOGO-ZAPSIGN[1]](https://zapsign.co/hubfs/LOGO-ZAPSIGN%5B1%5D.svg){kind=logo}
La instrucción normativa ITI es el instrumento legal utilizado por el Instituto Nacional de Tecnología de la Información para reglamentar prácticas y procedimientos en el ecosistema de la ICP-Brasil. En 2025, dos actualizaciones importantes —las Instrucciones Normativas nº 33 y nº 34— redefinieron parámetros técnicos y jurídicos para firmas electrónicas cualificadas, con impacto directo en empresas, organismos públicos y plataformas especializadas.
Estos cambios fortalecen la seguridad, amplían el alineamiento con estándares internacionales y establecen requisitos más rigurosos para garantizar la validez jurídica de los documentos a lo largo del tiempo.
En este artículo, explicamos de forma técnica y accesible el papel del ITI, las modificaciones introducidas por las nuevas normativas, la relevancia de la política AD-RT, la obligatoriedad de la validación de largo plazo (LTV) y cómo ZapSign se adaptó con agilidad, reforzando su compromiso con la conformidad y la experiencia del usuario.
El papel del ITI y la importancia para la ICP-Brasil
El Instituto Nacional de Tecnología de la Información (ITI) es la autoridad responsable de mantener y coordinar la Infraestructura de Claves Públicas de Brasil (ICP-Brasil), que garantiza la autenticidad, la integridad y la validez jurídica de documentos digitales en el país.
La ICP-Brasil funciona como una cadena jerárquica de confianza, en la que cada certificado digital se emite y valida con base en reglas estrictas de seguridad. Es esta estructura la que permite que contratos, autorizaciones y documentos oficiales se firmen digitalmente con valor legal, tal como prevé la Ley de la Firma Digital.
El ITI, por medio de instrucciones normativas, actualiza constantemente las exigencias técnicas y de compliance para mantener la ICP-Brasil alineada con las mejores prácticas mundiales. Esta actualización continua es esencial para que el país acompañe la evolución tecnológica y las crecientes demandas de firma cualificada.
Además, el organismo actúa como nexo de integración entre certificadoras, organismos públicos y empresas privadas, garantizando que todos los procesos de emisión y verificación de certificados sigan estándares unificados.
Esto contribuye a la interoperabilidad nacional e internacional, posibilitando que documentos brasileños sean reconocidos en otros países y que las transacciones digitales ocurran con seguridad y respaldo jurídico en distintos sectores de la economía.
Principales cambios introducidos por las IN nº 33 y 34/2025
Las dos nuevas instrucciones normativas publicadas en 2025 marcan un avance significativo en las políticas de firma digital. Actualizan estándares, exigen nuevas prácticas e introducen algoritmos más modernos para elevar el nivel de seguridad.
Política AD-RT
La Firma Digital con Referencia de Tiempo (AD-RT) es una política orientada a la preservación de documentos a largo plazo. Garantiza que cada archivo firmado incluya un sello de tiempo oficial, emitido por una autoridad certificadora homologada, lo que permite comprobar la integridad y la fecha exacta de la firma incluso después de años.
Esta exigencia refuerza la confiabilidad de documentos que deben mantener validez jurídica durante largos periodos, como contratos digitales, actas societarias y registros inmobiliarios.
Con la IN nº 33/2025, la política AD-RT pasó a ser obligatoria para firmas cualificadas destinadas a archivo, asegurando que cada firma esté vinculada a datos de verificación consistentes y auditables. Esto impide cuestionamientos futuros sobre la autenticidad o la fecha de emisión de un documento, incluso si la tecnología o los certificados originales se sustituyen con el paso del tiempo.
La adopción de este estándar por parte del ITI también armoniza a Brasil con prácticas internacionales de certificación digital, fortaleciendo la seguridad documental y garantizando que empresas y organismos públicos puedan cumplir, sin brechas, las exigencias legales y regulatorias de largo plazo.
Validación de largo plazo (LTV)
La validación de largo plazo (LTV) complementa la política AD-RT. Asegura que todos los elementos necesarios para validar la firma —como la cadena de certificados de la ICP-Brasil, las listas de revocación (CRL) y las respuestas OCSP— estén incorporados al documento en el momento de la firma.
En la práctica, esto significa que, aunque un certificado digital caduque o sea revocado años después, la firma seguirá siendo verificable mediante un verificador de firma digital compatible.
Con la obligatoriedad definida por la IN nº 33/2025, la LTV se volvió parte fundamental del ciclo de vida de documentos digitales que necesitan mantener validez jurídica por décadas. Este recurso elimina la dependencia de verificaciones externas futuras, asegurando que todos los datos esenciales ya estén integrados en el propio archivo.
Así, empresas, organismos públicos y profesionales independientes pueden mantener la integridad y autenticidad de contratos, informes, registros y otros documentos críticos, incluso ante cambios tecnológicos, sustitución de proveedores o actualización de estándares criptográficos a lo largo del tiempo.
Ampliación de algoritmos criptográficos
Con la IN nº 34/2025, el ITI actualizó el documento técnico DOC-ICP-15.03 a la versión 9.0, autorizando el uso de algoritmos criptográficos más modernos, como los de la familia EdDSA (Ed25519 y Ed448). Estos algoritmos ofrecen mayor desempeño y seguridad, en línea con las prácticas internacionales.
Esta actualización fortalece el ecosistema de firma con certificado digital y garantiza resiliencia frente a amenazas cibernéticas cada vez más sofisticadas.
Además, el uso de algoritmos como Ed25519 y Ed448 representa un avance técnico que amplía la capacidad de verificación y reduce vulnerabilidades conocidas en métodos más antiguos. Al adoptar estándares reconocidos globalmente, la ICP-Brasil aumenta su compatibilidad con sistemas extranjeros, facilitando transacciones internacionales y garantizando que documentos brasileños puedan validarse en otros países.
Esta evolución también envía al mercado la señal de que Brasil está comprometido en mantener su sistema de certificación digital actualizado, resiliente y preparado para responder rápidamente a nuevas exigencias de seguridad y conformidad técnica.
Relevancia de los cambios para la seguridad y la validez jurídica
Las nuevas instrucciones normativas tienen impacto directo en la validez jurídica de la firma electrónica (ver más) y en la seguridad documental.
Para empresas y sectores regulados, como financiero, salud e inmobiliario, cumplir con estos requisitos no es solo una obligación legal, sino también un factor de competitividad. Documentos protegidos por AD-RT y LTV reducen riesgos de fraude, fortalecen la gobernanza y atienden exigencias de auditorías internas y externas.
Además, al incorporar estándares como EdDSA, la ICP-Brasil se mantiene compatible con soluciones internacionales, facilitando transacciones globales. Esto permite que contratos y registros digitales emitidos en Brasil sean reconocidos y verificados en el exterior con la misma robustez técnica.
La aplicación consistente de estas medidas contribuye a la confianza del mercado, garantizando que las empresas puedan operar de forma segura y transparente, incluso ante exigencias regulatorias cada vez más rigurosas y amenazas cibernéticas en constante evolución.
Cómo ZapSign se adaptó de forma rápida y transparente
ZapSign llevó a cabo un trabajo técnico detallado para adecuarse a las nuevas reglas sin alterar la experiencia del usuario. Esta adaptación incluyó ajustes en el algoritmo de firma, refuerzo en la homologación de proveedores de sello de tiempo e implementación automática de la LTV en todos los documentos emitidos.
Adecuaciones técnicas
Tras la publicación de la IN nº 33/2025, el equipo de ingeniería de ZapSign realizó un análisis minucioso de la política AD-RT e inició ajustes en el sistema para garantizar conformidad total. Todos los documentos con firma digital pasaron a incluir automáticamente sello de tiempo y datos de validación.
Pruebas y conformidad
La plataforma fue sometida a pruebas con herramientas oficiales del ITI y validadores del mercado, confirmando la adherencia completa a las nuevas directrices. Esto significa que, para el usuario final, firmar un contrato con firma digital sigue siendo tan simple como antes, pero con seguridad reforzada.
Beneficios directos para sectores regulados
Con la adaptación, empresas de sectores que exigen alta adherencia técnica, como salud, jurídico y financiero, pueden operar con tranquilidad, sabiendo que sus documentos digitales están protegidos y en conformidad con la legislación vigente.
El generador de contratos de ZapSign como diferencial estratégico
Un destaque importante en el portafolio de ZapSign es el generador de contratos con IA. Esta funcionalidad permite crear documentos personalizados de forma ágil, integrando cláusulas adaptadas a cada negocio, con seguridad jurídica y adherencia a las normas de la ICP-Brasil.
Al unir el generador de contratos con las nuevas exigencias de la IN nº 33/2025, ZapSign ofrece un flujo totalmente automatizado: desde la creación del documento hasta la firma digital cualificada, con AD-RT y LTV incorporados.
Esto reduce etapas manuales, acelera negociaciones y mejora la experiencia de clientes y equipos legales.
Conclusión
Las actualizaciones introducidas por la instrucción normativa ITI en 2025 representan un paso decisivo en la evolución de la seguridad y la conformidad de las firmas digitales en Brasil. Al adoptar políticas como AD-RT, implementar la validación de largo plazo y ampliar el uso de algoritmos criptográficos modernos, el ITI refuerza la robustez de la ICP-Brasil y asegura la validez jurídica de documentos por décadas.
ZapSign demostró agilidad y compromiso al adecuarse integralmente a las nuevas exigencias, manteniendo su plataforma intuitiva y segura. Para las empresas que necesitan garantizar conformidad, optimizar procesos y reducir costos, esta combinación de tecnología y adherencia normativa es un diferencial estratégico.
Si tu organización busca una solución de firma electrónica que combine seguridad, practicidad y conformidad con las normas más recientes, conoce ahora la plataforma de ZapSign.
