ICAO 9303

Em resumo

A ICAO 9303 é a norma que padroniza os documentos de viagem de leitura mecânica. É publicada pela Organização de Aviação Civil Internacional (ICAO, na sigla em inglês; OACI, em português), o organismo especializado das Nações Unidas para a aviação civil, e também é conhecida como Doc 9303.

Seu objetivo é que um documento de viagem emitido por qualquer Estado possa ser lido e processado por qualquer outro com um procedimento comum. Para isso, ela fixa o formato físico do documento, a localização e a estrutura dos dados, a zona de leitura mecânica e, nos documentos com chip, como a informação eletrônica é armazenada e protegida.

O fato de a norma vir da aviação civil não é uma curiosidade histórica: o problema original era o controle migratório na fronteira, onde é preciso processar documentos de qualquer país em poucos segundos.

O que a norma padroniza

O alcance é mais amplo do que o nome sugere, e pode ser organizado em quatro camadas.

• O suporte físico — as dimensões do documento e sua disposição geral. Daí saem as designações TD1, TD2 e TD3, que identificam tamanhos de documento: o formato cartão, o formato intermediário e o formato caderneta do passaporte.
• Os dados impressos — quais campos a página de dados carrega, em que ordem e com qual codificação, incluída a transliteração de nomes para um conjunto de caracteres comum.
• A zona de leitura mecânica — a estrutura da MRZ: quantas linhas, quantos caracteres, que campo ocupa cada posição e como se calculam os dígitos verificadores.
• O documento eletrônico — como os dados são organizados dentro do chip, como a autoridade emissora os assina e quais mecanismos controlam o acesso a essa informação.

A norma é publicada em partes: umas cobrem especificações comuns a todos os documentos, outras cada formato em particular, e outras a parte eletrônica e seus mecanismos de segurança. É um corpo técnico extenso, não um documento único.

O que é um eMRTD

MRTD é a sigla de machine readable travel document, documento de viagem de leitura mecânica. O e na frente marca a variante que incorpora um chip sem contato.

A distinção importa porque muda a natureza do que pode ser comprovado.

Um MRTD sem chip é um documento impresso com uma zona de leitura mecânica. Seu conteúdo é lido de forma confiável e sua autenticidade é avaliada pelos elementos de segurança do suporte.

Um eMRTD soma um chip cujo conteúdo é assinado pela autoridade emissora. Essa assinatura é verificada contra o certificado do país que a produziu, e a verificação deixa de depender de uma apreciação visual. A norma também define os mecanismos que impedem ler o chip sem ter o documento físico à frente, e os que visam detectar um chip clonado.

É a razão pela qual o mesmo corpo normativo cobre duas gerações de documento que, na prática, se verificam de maneira muito diferente.

Por que uma norma de aviação chegou às carteiras de identidade nacionais

Um passaporte é um documento de viagem e a norma se aplica a ele por definição. Uma carteira de identidade nacional, em princípio, não.

No entanto, o formato TD1 se estendeu a documentos que nunca foram pensados para cruzar uma fronteira. A razão é prática: um Estado que emite um documento com a estrutura da norma obtém, sem desenvolver nada próprio, um formato de dados que qualquer leitor do mundo já sabe interpretar e um esquema de dígitos verificadores testado ao longo de décadas.

Para quem constrói um processo de verificação, o efeito é concreto. Um documento nacional que segue a norma é lido com a mesma rotina de um passaporte. Um que não a segue exige conhecer seu layout particular, seu formato de dados e suas regras de validação, um a um.

Isso explica uma assimetria que costuma surpreender: ler bem um passaporte de um país distante pode ser mais simples do que ler bem uma versão antiga da carteira de identidade do país vizinho.

O que a norma não cobre

Delimitá-la evita a confusão mais comum, que é lê-la como um selo de qualidade de um processo de verificação.

• Não certifica fornecedores nem processos. É uma especificação de documentos. Nenhuma organização "cumpre a ICAO 9303": os documentos a seguem, e os sistemas a implementam.
• Não diz nada sobre biometria facial ao vivo. O eMRTD guarda uma imagem facial do titular, mas comprovar que quem apresenta o documento é uma pessoa real presente é um problema diferente, com suas próprias normas e seus próprios testes.
• Não cobre o [código de barras](/glosario/pdf417) do verso. Os códigos que muitas carteiras de identidade e licenças da região trazem atrás seguem outros padrões e decisões do emissor.
• Não resolve a validade do documento. O fato de um documento estar bem formado segundo a norma não diz se ele foi revogado, denunciado ou cancelado. Isso se responde contra uma fonte oficial, onde o país expõe uma.