O acesso de usuários externos a sistemas institucionais do Instituto Nacional do Seguro Social (INSS) passou a exigir o uso de certificado digital do tipo A3. A mudança, informada para vigorar a partir de 30 de junho de 2026, afeta profissionais e organizações que utilizam plataformas do órgão para representar terceiros ou executar atividades relacionadas a processos e serviços previdenciários.

Na prática, contadores, advogados, profissionais de Recursos Humanos, empresas e órgãos públicos precisam verificar se possuem um certificado A3 válido e compatível com o sistema utilizado. Quem ainda depende apenas de login e senha ou utiliza um certificado A1 pode encontrar restrições de acesso nas plataformas abrangidas pela nova autenticação.

Neste artigo, você entenderá o que muda no acesso ao INSS, quem precisa do certificado digital A3, qual é a diferença entre A1 e A3 e como escolher a modalidade adequada para sua rotina.

Importante: antes da aquisição, confirme no canal oficial do INSS qual certificado e qual tipo de titular — pessoa física ou jurídica — são exigidos para o sistema e para a operação que você precisa realizar.

O que mudou no acesso aos sistemas do INSS?

Segundo comunicado divulgado pela Certisign, a Diretoria de Tecnologia da Informação do INSS determinou que a autenticação de usuários externos em sistemas institucionais abrangidos pela medida seja realizada com certificado digital A3.

A alteração substitui, nesses acessos, o modelo baseado somente em usuário e senha. O objetivo é elevar a segurança da identificação digital, reduzir o risco de acesso indevido e proteger informações previdenciárias e cadastrais tratadas nas plataformas.

O certificado digital funciona como uma identidade eletrônica. Ele permite confirmar quem está realizando determinada operação e utiliza recursos de criptografia para proteger o processo de autenticação. No modelo A3, a chave privada fica armazenada em uma mídia criptográfica, como cartão ou token, ou em uma solução homologada em nuvem.

Assim, o certificado não é apenas uma senha adicional. Ele vincula o acesso a uma identidade previamente validada e oferece um nível de segurança adequado a ambientes que processam dados sensíveis e documentos com efeitos legais.

Quem é considerado usuário externo do INSS?

A mudança não se refere ao acesso cotidiano do cidadão ao Meu INSS por meio da conta gov.br. Ela é direcionada aos usuários externos que acessam sistemas institucionais para representar pessoas, empresas ou órgãos.

Entre os públicos que devem verificar seu enquadramento estão:

• advogados e escritórios que atuam com demandas previdenciárias;
• contadores e escritórios de contabilidade;
• profissionais e departamentos de Recursos Humanos;
• empresas que executam obrigações ou acompanham processos junto ao INSS;
• representantes e intermediários cadastrados em ambientes vinculados ao Gerid;
• órgãos públicos com usuários externos habilitados nas plataformas do instituto.

Se o profissional acessa um sistema do INSS para consultar processos, protocolar documentos, representar terceiros ou realizar movimentações institucionais, é necessário confirmar se esse ambiente está incluído na exigência.

Por que o certificado digital A3 é exigido?

Sistemas previdenciários concentram informações pessoais, profissionais e financeiras. Por isso, a autenticação precisa reduzir a possibilidade de uso indevido de credenciais e permitir a identificação segura do responsável pelo acesso.

O certificado digital A3 contribui para esse processo porque:

• comprova eletronicamente a identidade do titular;
• mantém a chave privada protegida em mídia criptográfica ou ambiente seguro em nuvem;
• exige validação de identidade para sua emissão;
• reduz a dependência de senhas convencionais;
• oferece autenticidade e integridade às operações digitais compatíveis;
• pode ser utilizado em diferentes sistemas públicos e privados, conforme as regras de cada plataforma.

Essas características tornam o A3 adequado a atividades que envolvem representação, consulta de dados protegidos e envio de documentos em nome de pessoas ou empresas.

Qual é a diferença entre certificado A1 e A3?

Embora os dois modelos sejam certificados digitais emitidos dentro da estrutura da ICP-Brasil, eles possuem formas diferentes de armazenamento e uso.

Característica	Certificado A1	Certificado A3
Armazenamento	Arquivo instalado no computador ou sistema	Cartão, token ou solução em nuvem
Validade	Normalmente até 1 ano	Pode chegar a 3 anos, conforme o produto
Portabilidade	Mais vinculada ao ambiente em que foi instalado	Pode ser utilizado em diferentes dispositivos, conforme a modalidade
Proteção da chave privada	Armazenada no dispositivo ou sistema	Protegida em mídia criptográfica ou ambiente seguro em nuvem
Uso na nova autenticação externa do INSS	Não atende à exigência informada	É o modelo indicado pela regra divulgada

Portanto, ter um certificado A1 válido não significa que o usuário já esteja adequado. Se o sistema acessado exigir especificamente o padrão A3, será necessário emitir um certificado dessa categoria.

e-CPF A3 ou e-CNPJ A3: qual escolher para acessar o INSS?

A escolha depende de quem precisa ser identificado durante o acesso e da regra do sistema utilizado.

e-CPF A3

O e-CPF A3 representa digitalmente uma pessoa física. Ele costuma ser a opção utilizada por profissionais que precisam se identificar individualmente, como advogados, contadores, procuradores e representantes autorizados.

e-CNPJ A3

O e-CNPJ A3 representa uma pessoa jurídica e está vinculado aos dados da empresa e de seu responsável legal. Pode ser necessário quando a operação exige a identificação da organização.

Não é recomendável decidir apenas pela profissão do usuário. Antes da compra, deve-se conferir a documentação do sistema, o cadastro do representante e a forma de atuação — em nome próprio, de terceiros ou da empresa.

Para conhecer as opções disponíveis, acesse a página de certificado digital indicada pela CDL São Paulo ou consulte os modelos de e-CNPJ oferecidos pelo SPC Brasil.

Certificado A3 em cartão, token ou nuvem: como funcionam as modalidades?

O certificado A3 pode ser armazenado de maneiras diferentes. A escolha deve considerar onde o usuário trabalha, quantos dispositivos utiliza e quais modalidades são compatíveis com o sistema do INSS acessado.

A3 em cartão

O certificado fica armazenado em um cartão inteligente. Para utilizá-lo no computador, normalmente é necessária uma leitora compatível, além da instalação dos componentes indicados pelo fornecedor.

Essa modalidade oferece controle físico da mídia, mas exige que o usuário esteja com o cartão e a leitora disponíveis no momento do acesso.

A3 em token

O token é um dispositivo conectado à porta USB do computador. A chave do certificado permanece protegida no equipamento e o acesso geralmente requer uma senha de utilização.

É uma alternativa portátil, mas deve ser guardada com cuidado para evitar perda, dano ou bloqueio por tentativas incorretas de senha.

A3 em nuvem

No certificado em nuvem, a chave fica protegida em uma infraestrutura segura e a autorização de uso pode ser feita por computador ou dispositivo móvel, conforme a solução contratada.

A modalidade pode facilitar a rotina de quem atua em mais de um local. No entanto, é essencial confirmar previamente se o sistema específico do INSS oferece suporte ao modelo em nuvem e aos componentes necessários para a autenticação.

O que acontece se o usuário não tiver um A3 válido?

Quando o certificado A3 é obrigatório, a ausência de uma credencial válida pode impedir a autenticação no sistema. Isso pode comprometer atividades como consulta de informações, protocolo de documentos, acompanhamento de processos e outras movimentações digitais.

Também podem impedir o acesso:

• certificado vencido;
• certificado revogado;
• uso de A1 em um ambiente que exige A3;
• escolha incorreta entre e-CPF e e-CNPJ;
• mídia, leitora, driver ou componente incompatível;
• cadastro desatualizado do representante;
• senha bloqueada após tentativas incorretas.

Por esse motivo, a adequação não termina na compra. É preciso emitir, instalar ou configurar, testar o acesso e orientar os profissionais que utilizarão o certificado.

Como se preparar para acessar o INSS com certificado A3

Para reduzir o risco de interrupções, siga este roteiro:

1. Identifique o sistema utilizado. Liste as plataformas do INSS acessadas pela empresa ou pelo profissional.
2. Confirme a exigência oficial. Verifique se o ambiente exige A3 e se aceita cartão, token ou nuvem.
3. Defina o titular correto. Confirme se a operação deve ser realizada com e-CPF ou e-CNPJ.
4. Confira a validade do certificado atual. Certificados vencidos ou revogados não permitem autenticação.
5. Escolha a modalidade de armazenamento. Considere compatibilidade, mobilidade e rotina de uso.
6. Providencie a emissão com antecedência. A emissão depende da validação dos dados e da identidade do titular.
7. Instale os componentes necessários. Cartões, tokens e algumas soluções em nuvem podem exigir programas, extensões ou drivers.
8. Teste o acesso antes de um prazo importante. Não espere o dia de protocolar um documento para descobrir uma incompatibilidade.
9. Proteja a senha e a mídia. O certificado é pessoal ou empresarial e não deve ser compartilhado de maneira indiscriminada.

Como emitir um certificado digital A3 com a CDL São Paulo e o SPC Brasil?

A CDL São Paulo conecta empresas e profissionais a soluções de certificado digital associadas ao SPC Brasil, marca com atuação nacional e experiência em serviços voltados à segurança das relações comerciais e digitais.

O processo de emissão normalmente envolve quatro etapas:

1. escolher o certificado adequado — e-CPF ou e-CNPJ;
2. selecionar o modelo A3 e sua forma de armazenamento;
3. realizar o cadastro e a validação de identidade;
4. emitir e configurar o certificado conforme as orientações recebidas.

Além do acesso a sistemas compatíveis, o certificado digital pode ser usado para assinar documentos eletrônicos, autenticar operações e acessar diferentes serviços públicos e privados, sempre de acordo com as regras de cada ambiente.

Conheça a solução de certificado digital da CDL São Paulo e veja também as informações institucionais do SPC Brasil sobre certificação digital.

Não espere um novo bloqueio de acesso para se adequar

Quem utiliza sistemas do INSS em nome de terceiros precisa tratar o certificado digital como parte da infraestrutura de trabalho. Verificar o tipo correto, a validade e a compatibilidade com antecedência ajuda a evitar interrupções em protocolos, consultas e acompanhamentos.

Se você ainda utiliza apenas login e senha, possui um certificado A1 ou está com o A3 próximo do vencimento, este é o momento de revisar sua situação.

Emita ou renove seu certificado digital com a CDL São Paulo e conte com uma solução ligada ao SPC Brasil para realizar suas atividades digitais.

Perguntas frequentes sobre o certificado digital A3 no INSS

Desde quando o certificado A3 é exigido para usuários externos do INSS?

A data informada para início da exigência foi 30 de junho de 2026. Como as regras podem variar conforme o sistema e o perfil de acesso, consulte sempre a orientação oficial do ambiente utilizado.

O cidadão precisa de certificado A3 para acessar o Meu INSS?

A exigência divulgada é direcionada a usuários externos que atuam em sistemas institucionais, representando terceiros ou organizações. O acesso comum do cidadão ao Meu INSS continua sendo realizado pela conta gov.br, conforme os níveis e requisitos definidos pelo serviço.

O certificado A1 funciona no acesso externo ao INSS?

Não nos ambientes abrangidos pela exigência específica de A3. Mesmo que o A1 seja válido para outras atividades, ele não substitui o A3 quando o sistema determina essa categoria.

Qual é melhor: A3 em token, cartão ou nuvem?

Não existe uma única opção melhor para todos. Token e cartão dão controle físico da mídia, enquanto a nuvem pode oferecer mais mobilidade. A decisão deve considerar a compatibilidade com o sistema do INSS e a rotina do usuário.

Um contador ou advogado deve comprar e-CPF ou e-CNPJ?

Em muitos casos, o e-CPF identifica o profissional que atua como representante. Porém, determinadas operações podem exigir a identificação da pessoa jurídica. Confirme a regra do sistema e a forma de representação antes da emissão.

Posso compartilhar meu certificado com outra pessoa da equipe?

O compartilhamento de certificado, mídia ou senha pode comprometer a segurança e a responsabilização pelas operações. Cada acesso deve respeitar as regras de representação, procuração e uso definidas pelo sistema e pela política da organização.

---