No Brasil, o sistema público responsável por gerenciar a emissão e a validade dos certificados digitais é a ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira)

-->Estrutura Hierárquica da ICP-Brasil:

• AC-Raiz (Autoridade Certificadora Raiz): É a âncora de toda a confiança do sistema. No Brasil, esse papel é exercido exclusivamente pelo ITI (Instituto Nacional de Tecnologia da Informação), uma autarquia federal vinculada à Casa Civil. A AC-Raiz não emite certificados diretamente para os cidadãos; ela apenas emite para as outras ACs.) também tem a função de credenciar e descredenciar os demais participantes da cadeia, supervisionar e auditar os processos (assertiva I- CORRETA)
• AC (Autoridade Certificadora): Entidades públicas ou privadas (como Serpro, Caixa Econômica, Certisign, Soluti) autorizadas pela AC-Raiz). Elas são responsáveis por emitir, distribuir, renovar e revogar os certificados digitais dos usuários finais.
• AR (Autoridade de Registro): São os postos de atendimento (físicos ou virtuais). Elas não emitem o certificado, mas funcionam como a "ponte" entre o cidadão e a AC. A função da AR é identificar e validar as informações do usuário de forma presencial ou por videoconferência.

OBS.

• ICP-Brasil: É o sistema/conjunto de regras, tecnologias, leis e entidades (públicas e privadas) que viabilizam a certificação digital no país.
• ITI: É a autarquia federal (órgão/entidade pública com CNPJ próprio, vinculada à Casa Civil) que atua como a AC-Raiz desse sistema.

OBS . No âmbito da ICP-Brasil, nenhum certificado digital possui prazo de validade indeterminado. Todos eles têm um período de vida útil predefinido (data de início e data de fim), após o qual expiram e perdem a validade, sendo necessária a renovação. (explica a ASSERTIVA III, que é incorreta)

Acredito que a última pecou na palavra "indeterminado", só aí já descartaria