Como obter um certificado digital?

Será que isso basta? Discordo, com educação, do Bruno Rocha no ponto do perfil de serviço, porque a exceção é, ó, a parte com valor jurídico. A EFD-ICMS/IPI é assinada digitalmente, e nos termos dispostos na MP-2200-2, de 24 de agosto de 2001, as credenciais devem ser expedidas pelos representantes legais ou seus procuradores. Um perfil técnico não substitui essa pessoa, por mais bem configurado que esteja. Por isso eu separaria o envio automatizado da responsabilidade pela credencial, que continua com quem a companhia indicar.

Quando a equipe já tem uma matriz de acesso bem desenhada, a certificação vira processo fechado, com dono nomeado para cada perfil. Na nossa siderúrgica, a conformidade do envio ficou com o time fiscal, e assim consigo rastrear qual credencial saiu em cada remessa. Essa saída, de modo geral, ó, funciona bem quando há poucos usuários emitindo. Quando a lista cresce, prefiro um perfil de serviço dedicado, com a credencial presa a ele e um registro simples de quem usou.

O resultado que importa para nós é saber se a emissão pode seguir com a credencial atual. Diego Santos, você disse que o registro interno é o ponto que trava. Na nossa distribuidora temos certificados de várias unidades e não sei qual certificadora usar em cada uma. Então, o básico, né, é ter uma credencial por unidade? Preciso confirmar isso antes do fechamento.

Discordo do Matheus, de forma respeitosa. Não vejo a autoridade emissora como gargalo, e sim o cadastro interno, que costuma ficar desatualizado depois de uma troca de usuário ou de unidade. Na prática, a credencial pode estar válida, mas o cadastro aponta para um perfil que já não emite nada. Na verdade, a conta é, ó, bem direta: confira o cadastro contra a lista de quem emite de fato antes de culpar a emissora ou a rede.

Matheus Campos, quando você fala do perfil sem permissão, a assinatura já está vinculada ao usuário ou ainda depende do sistema? Na nossa operação, o pessoal de serviços ainda não sabe se precisa assinar em nome da companhia ou de cada unidade. Preciso dessa resposta antes de fechar o mês, seja como for, viu. Você chegou a testar o perfil com um usuário novo, ou só alterou o existente?

O risco que já vi é tratar a emissão como problema de máquina, quando a falha costuma estar na ligação entre o usuário e a credencial. Uma vez, a apuração de um mês não fechou porque o arquivo saiu com a credencial de outro perfil. Antes da remessa, o pulo do gato, tá, é conferir quais arquivos o perfil consegue emitir. Se essa ligação não existir, o envio falha sem mensagem clara e a equipe perde horas. Vale checar isso antes de qualquer reinstalação e só então liberar a remessa.