A ICP (Infraestrutura de Chave Pública) é construída de forma hierárquica, onde a AC certificadora Raiz concede permissão para uma AC e permissão de emissão de certificados.
A figura a seguir ilustra a nova hierarquia de certificados digitais da ICP-Brasil.