A segurança na transmissão de dados trabalhistas passará por uma virada de chave definitiva neste mês. A partir do dia 24 de junho de 2026, o ambiente de Produção do eSocial adotará oficialmente um novo padrão de segurança para conexões criptografadas, passando a utilizar certificados emitidos pela Autoridade Certificadora Internacional Sectigo.
A mudança exige atenção imediata de desenvolvedores de software, administradores de infraestrutura de TI e escritórios de contabilidade que gerenciam servidores próprios de mensageria. Caso as novas cadeias de certificação não sejam instaladas a tempo, a comunicação automatizada via WebServices será interrompida, impedindo o envio de eventos de folha de pagamento, admissões e desligamentos.
O cronograma de implantação e o impacto nos usuários
O processo de migração foi planejado em duas etapas para mitigar impactos na rotina do Departamento Pessoal:
- Ambiente de Produção Restrita (Testes): Atualizado em 12 de janeiro de 2026.
- Ambiente de Produção (Oficial): Entra em vigor no dia 24 de junho de 2026.
Nota de Tranquilidade: A utilização dos ambientes web diretos do eSocial, incluindo todos os módulos simplificados (como o eSocial Doméstico), não será impactada pela mudança. O ajuste é obrigatório apenas para a comunicação integrada via sistemas de folha de terceiros.
Especificações Técnicas: A estrutura das novas âncoras de confiança
Para garantir que a conexão HTTPS (TLS) ocorra com sucesso, os servidores que atuam como clientes dos WebServices do eSocial precisam reconhecer os novos certificados como confiáveis. Os desenvolvedores devem importar dois arquivos específicos diretamente da raiz da Sectigo:
- Certificado Raiz: Sectigo Public Server Authentication Root R4.
- Autoridade Certificadora (AC) - Primeiro Nível: Sectigo Public Server Authentication CA OV R36.
O Papel da Tecnologia: Automação e atualização de layouts
A alteração técnica reforça por que os departamentos pessoais modernos não podem operar com sistemas de folha desatualizados ou sem suporte ativo. Em infraestruturas baseadas em aplicações Java, por exemplo, o procedimento requer a inclusão manual dessas cadeias dentro do repositório específico de ACs do Java, variando o método conforme o tipo de servidor de aplicação utilizado.
Contar com um fornecedor de software (ERP) robusto é o que garante a continuidade operacional. As empresas de tecnologia de software de DP devem automatizar a distribuição e aplicação desses pacotes de segurança diretamente nas atualizações do sistema, eximindo o usuário final de lidar com scripts de redes e garantindo que o fechamento da folha de junho ocorra sem rejeições de protocolo de rede.
Redação Portal Educação - Com informações de Fernando Olivan (Comunicação FENACON) e Portal Oficial do eSocial
