Ano 3 n 5 2 semestre 2011

Uma publicao do Instituto Nacional de Tecnologia da Informao ITI

menos papel, mais segurana e respeito ao meio ambiente!

TECNOLOGIA VERDE:

Tecnologia e meio ambiente

Certi cao digital ajuda a reduzir os impactos ambientais causados pelo uso excessivo de papel, gua, energia Pg. 6
DIRETOR-PRESIDENTE Renato da Silveira Martini DIRETOR DE INFRAESTRUTURA DE CHAVES PBLICAS Maurcio Augusto Coelho DIRETOR DE AUDITORIA, FISCALIZAO E NORMALIZAO Pedro Paulo Lemos Machado SEDE ITI Instituto Nacional de Tecnologia da Informao SCN Quadra 4, Bloco B, Ed. Centro Empresarial Varig, Sala 402, 4 Andar Braslia/DF CEP 70714-900 Fone/FAX: (61) 3424-3850 www.iti.gov.br PRODUO Plugar Brasil Produes SHIN CA 09 Lt 13/15 SALA 509 LAGO NORTE (61) 3034-8737 plugar@gmail.com COORDENAO EDITORIAL ITI Celizara Silveira JORNALISTA RESPONSVEL Mari-Angela Herdia MTb: 2630/10/71 MG REPORTAGEM Gerdan Wesley, Mari-Angela Herdia e Vnia Oliveira PROJETO GRFICO Eduardo Gregrio CAPA e DIAGRAMAO Ana Kla Moraes GRFICA CTIS PRINTING CENTER 2 semestre de 2011 As matrias podem ser reproduzidas, se mencionadas as fontes.

Certi cado de Atributos

Brasil deve inovar, mais uma vez, com o lanamento do Certi cado de Atributos Pg. 13

9 CertForum Desmaterializao, economia

verde, relato de experincias e homenagens pelos 10 anos da ICP-Brasil marcaram as etapas do Rio de Janeiro e Braslia Pg. 16

4 5

E-MAILS EDITORIAL

14 24

ENTREVISTA PARCERIA

25

ARTIGO

Certi cao com selo Inmetro

Acordo assinado entre o Instituto Nacional de Tecnologia da Informao (ITI) e o Instituto Nacional de Metrologia, Qualidade e Tecnologia (Inmetro) prev a avaliao de conformidade tcnica dos produtos de certi cao digital comercializados no Brasil Pg. 24

REVISTA digital

MAILS

CERTIFICAO DIGITAL PARA CONDOMNIOS Fao parte do conselho consultivo de administrao do prdio onde moro e fui informada sobre a obrigatoriedade de o condomnio obter um certi cado digital, uma vez que sem este documento no seria possvel efetuar vrios tipos de pagamentos, inclusive de recolhimento de contribuies dos empregados. Essa informao est correta? Marize Arajo Rio de Janeiro - RJ Resposta Sobre a obrigatoriedade de o condomnio obter o certi cado digital, a informao est correta. Alguns servios fundamentais para o funcionamento de qualquer empresa no Brasil sero totalmente eletrnicos a partir de 2012, como o acesso ao sistema do Conectividade Social ICP, que trata da prestao de informaes relacionadas ao Fundo de Garantia por Tempo de Servio (FGTS) e a Previdncia Social.

YWAPA E YWYRA GERENCIAMENTO DE CER TIFICADOS DA ICP BRASIL Qual o procedimento para disponibilizao do Sistema de Gerenciamento de Certi cados (SGC)? Vincius Vieira de Souza Goinia-GO Resposta Para obter o licenciamento do SGC, voc dever enviar uma solicitao formal ao ITI que ser analisada sobre a convenincia e justi cativas apresentadas, inclusive sobre os aspectos jurdicos. Caso seja aprovada, o ITI autoriza a liberao do licenciamento para uso exclusivo da empresa solicitante. importante esclarecer que no ser liberado o cdigo-fonte do SGC, mas somente a verso executvel com a respectiva documentao de instalao/operao.

REGISTRO DE IDENTIDADE CIVIL RIC Moro em Braslia e soube que a Capital Federal uma das escolhidas para receber o projeto piloto do RIC. Tambm li que o RIC vir com um certi cado digital ICP-Brasil. Gostaria de saber se com o meu RIC eu poderei acessar outros servios que exigem o uso de certi cao digital, como a declarao anual do imposto de renda? Geovane Gramagol Braslia-DF Resposta O certi cado digital que integrar o RIC possibilitar a utilizao de inmeros servios eletrnicos para pessoas fsicas, dentre eles a declarao anual do imposto de renda. Um dos aspectos da certi cao digital ICP-Brasil a interoperabilidade, ou seja, o mesmo certi cado poder ser utilizado em todos as aplicaes disponveis para o cidado e que exijam o uso dessa ferramenta.

REVISTA digital

2 semestre 2011

E DITORIAL
RENATO MARTINI

OS DESAFIOS DOS PRXIMOS 10 ANOS

s primeiros 10 anos da certi cao digital brasileira foram marcados pela consolidao de seu uso pelas empresas de todos os portes. Arrisco a rmar que esses primeiros anos da segunda dcada sero marcados pela consolidao do seu uso pela pessoa fsica como conseqncia de duas iniciativas. A primeira, j bastante evidente, a adoo do Registro de Identidade Civil (RIC), que oferecer ao cidado brasileiro uma identidade moderna e con vel tanto no mundo fsico como no virtual. O outro aspecto, no entanto, ainda est se con gurando, mas percebo que tomar enorme flego nos prximos anos. Trata-se da Economia Verde, a percepo de que um novo paradigma para a proteo ambiental se consolidar a partir de prticas inovadoras, com o uso das tecnologias de informao e comunicao (TICs) a favor da reduo do uso excessivo de insumos. O potencial das TICs demonstra que estas vo alm de simples ferramentas de comunicao, so instrumentos para a transformao das rotinas processuais e burocrticas. So aliadas na desmaterializao e/ou despapelizao das aes cotidianas. Nesse cenrio, a certi cao digital e seus atributos se tornaram pea fundamental, por garantirem a identidade no inseguro mundo da realidade mediada por computadores. A partir do momento que empresas e sociedade se convencem da necessidade de maximizar os usos dos aparatos tecnolgicos, o ciclo se fecha. O Brasil j ter avanado de forma signi cativa na identi cao segura dos seus cidados, via RIC, e as transaes entre empresas, destas com a sociedade e da sociedade entre si estar em sintonia e adaptada para essa realidade virtualizada e segura. Dessa forma, quando uma instituio adere a processos totalmente eletrnicos em seus trmites, fatores como celeridade e comodidade surgem entre as primeiras melhorias percebidas. Mas a evoluo da certi cao digital ICP-Brasil provou que as tecnologias da informao so fortes aliadas do meio ambiente e capazes de contribuir decisivamente para esta causa. Um processo eletrnico assinado com um certi cado digital deixa de consumir, subitamente, papel, tinta e energia eltrica. Tambm no ser necessrio solicitar a um funcionrio que se desloque para levar um contrato a um banco ou a um cartrio de notas. Economiza-se, assim, dinheiro e deixa-se de colocar mais um veculo na rua a emitir gases poluentes. Nesta edio, a Revista Digital aborda a Economia Verde, novo paradigma ambiental que ser pauta importante nos prximos meses para o nosso pas. Em 2012, teremos a Conferncia das Naes Unidas sobre o Desenvolvimento Sustentvel, brasileiramente chamada de Rio+20, e a certi cao digital j surge como elemento capaz de provocar intensas discusses e o suporte para promover o casamento ideal entre tecnologia da informao e meio ambiente. Boa leitura!

2 semestre 2011

REVISTA digital

M EIO AMBIENTE

TECNOLOGIA E MEIO AMBIENTE

CERTIFICAO DIGITAL AJUDA A REDUZIR OS IMPACTOS AMBIENTAIS CAUSADOS PELO USO EXCESSIVO DE PAPEL, GUA, ENERGIA

processo de desmaterializao de documentos que estamos vivendo no Brasil irreversvel. A cada dia, novas aplicaes com o uso da certi cao digital ajudam a reduzir o uso do papel e a tornar os ambientes de trabalho mais seguros, geis e organizados. Como toda mudana de cultura, essa no uma tarefa fcil. Mas na avaliao de especialistas do setor, j entramos no ponto de no-retorno, em que todos enxergam os benefcios do uso da tecnologia. Usurios, empresas e governos comprovam que mais produtivo e seguro usar documentos eletrnicos em suas rotinas de trabalho. E a tendncia que as aplicaes com certi cao digital cresam cada vez mais. Antes da criao da Infraestrutura de Chaves Pblicas Brasileira (ICP-Brasil), em 2001, para comprovar a autenticidade de documentos era preciso usar assinaturas caneta, carimbos, selos, reconhecimento em cartrio e outros recursos . O certi cado digital padro ICP trouxe segurana jurdica aos negcios garantindo a con abilidade da assinatura digital. A ICP-Brasil deu o alicerce

legal para a realizao de transaes comerciais, como a nota scal eletrnica (NF-e) e a assinatura de contratos, entre outros, avalia Julio Cosentino, diretor de Relaes Institucionais da AC Certisign. Assim foi possvel, por exemplo, criar um ambiente novo de interao entre a Receita Federal e os contribuintes. Vrios projetos dentro do Sistema Pblico de Escriturao Digital (SPED), passaram a exigir certi cado digital. A NF-e o maior deles. At o nal de agosto de 2011, as empresas brasileiras j tinham emitido 3,15 bilhes de notas eletrnicas modelo A1, o que signi ca uma economia de papel equivalente a 1,5 milho de rvores. Isso sem falar nas notas de servios, como aquelas emitidas pelos hotis e que so controladas pelo Fisco Municipal. A no produo de papel gera uma economia substancial de energia e gua, alm de contribuir

REVISTA digital

2 semestre 2011

para a preservao das matas nativas e re orestadas , diz Carlos Susumo Oda, supervisor do SPED na Receita Federal. As declaraes do imposto de renda (IR), tanto de pessoas fsicas como jurdicas, j so totalmente eletrnicas. Outro projeto de grande porte em funcionamento, no mbito da Receita Federal e do Conselho Administrativo de Recursos Fiscais (CARF), o e-processo, que permite aos contribuintes o acompanhamento de seus processos pela internet. O projeto foi reconhecido internacionalmente com o Prmio Inovao na Administrao Tributria 2011, concedido pelo Centro Interamericano de Administraes Tributrias (CIAT). Segundo o secretrio da Receita Federal, Carlos Alberto Freitas Barreto, at o nal de 2012 sero mais de trs milhes de processos eletrnicos nos sistemas da Receita, economizando muito papel mas tambm reduzindo os custos para o contribuinte, que no precisar se deslocar a uma repartio para ter conhecimento do seu processo scal. Se a reduo do uso de papel o elemento mais visvel nesse processo de desmaterializao - ou despapelizao, como chamam alguns proporcionado pela certi cao digital, preciso destacar os outros benefcios da tecnologia. Ns temos a tendncia de pensar s no papel, mas com a certi cao digital pode-se eliminar outras variveis de consumo, como energia eltrica, combustvel e armazenamento, que repercute de forma positiva perante a natureza, observa Francimara Viotti, coordenadora do grupo de trabalho de certi cao digital da Federao Brasileira dos Bancos (Febraban) e gerente-executiva da Unidade de Gesto de Segurana do Banco do Brasil. O que aconteceu com os contratos de cmbio, por exemplo? Antes era preciso pedir para o motoboy ir ao cartrio reconhecer rma. Isso signi cava gasolina, poluio, custos e tempo. s vezes o processo demorava trs dias. Agora, se gastam apenas 40 minutos, contando o tempo para a internet.

ANA KLEA MORAES

2 semestre 2011

REVISTA digital

M EIO AMBIENTE
As vantagens do uso da tecnologia esto sendo percebidas pelas empresas, instituies e governos que trabalham na substituio dos documentos e processos em papel pelos processos eletrnicos com certi cao digital. At o nal de 2012, toda a administrao pblica far uso da certi cao digital, assegura o coordenador de certi cao digital do Servio Federal de Processamento de Dados (Serpro), Gilberto de Oliveira Netto. O coordenador explica que o Sistema Integrado de Administrao de Servios Gerais (SIASG) e o ComprasNet, que j eram online, ganharam segurana com o uso do certi cado digital padro ICP-Brasil. E outros como o de Administrao de Pessoal e de Patrimnio da Unio j iniciaram este processo. A certi cao nos d a certeza dos funcionrios que esto usando o sistema e acaba com o problema da senha, que muito frgil. Netto informou ainda que todos os documentos de Dirias e Passagens da administrao pblica j so assinados digitalmente, o que signi ca deixar de imprimir milhares de documentos por dia e ir acabando aos poucos com os galpes de armazenamento de papeis. O governo do Rio de Janeiro tambm j comeou a implantar projeto que prev, nos prximos cinco anos, 85% de todos os processos administrativos tramitando digitalmente. Os processos em papel colocam a informao em risco, pois o arquivamento inadequado gera umidade, mofo, caros, alm de atrair insetos. E di culta o acesso informao. Antes se gastava at 12 meses para processar a aposentadoria de um servidor. Hoje se gastam 30 minutos, no mximo, garante o subsecretrio de Gesto da Casa Civil do Estado do Rio, Marco Horta. Alm da agilidade e maior controle do uxo de informaes em todo o Estado, o documento digital vai proporcionar economia signi cativa ao governo, estimada em R$ 127 milhes em 10 anos, somente com papel, alm do trabalho de contnuos, motoristas e espaos utilizados por diversos rgaos pblicos para guardar processos, inclusive em reas nobres da cidade. Dados como os do governo do Rio comprovam a importncia da desmaterializao de processos para a chamada economia verde ou green economy que ser tema da Conferncia Mundial sobre Meio Ambiente promovida pela Organizao das Naes Unidas, em junho de 2012 no Rio de Janeiro a Rio + 20.

ECONOMIA VERDE

H quase 20 anos, quando foi realizada a ECO-92 - tambm no Rio de Janeiro - um dos temas em debate era o desa o de se aliar tecnologia, sustentabilidade e meio ambiente. Na avaliao do diretor de Polticas Pblicas da Fundao SOS Mata Atlntica, Mario Mantovani, hoje, quase duas dcadas depois, possvel dizer que esse desa o j foi superado. No Brasil, os exemplos so vrios e isso mostra o crescimento que o Pas teve nas ltimas duas dcadas, destaca. Para o consultor especialista em gerenciamento eletrnico de documentos (GED), Stefano Kubia, usar a tecnologia da certi cao digital para substituir os documentos em papel pelos eletrnicos contribuir para a sustentabilidade ambiental. Alm de usar menos papel, temos a economia de impresso, transporte, digitalizao e outros. O presidente do Instituto Nacional de Tecnologia da Informao (ITI), Renato Martini, tambm est seguro da importncia do tema da

REVISTA digital

2 semestre 2011

desmaterializao de processos que ocorrer com a economia verde. Ainda um tema abstrato, distante dos pensadores e ativistas da questo ambiental, mas ns, como interessados na questo da certi cao digital, podemos e devemos provocar essa insero. Mesmo que o fator econmico ainda seja a principal mola propulsora do uso da certi cao digital, a tendncia, segundo especialistas, que a percepo da relao direta da sustentabilidade com a economia cresa substancialmente nas empresas. Cada vez mais elas esto descobrindo o mercado de carbono e j comum haver verbas disponveis em multinacionais para projetos ligados sustentabilidade, observa o presidente da Unidade de Negcios de Identidade Digital da Serasa Experian, Igor Rocha. Ele diz que a AC Serasa j desenvolveu projetos que foram viabilizados por causa da vertente ecolgica da tecnologia da certi cao digital. Em alguns casos ainda difcil quanti car os impactos nanceiros, mas as empresas que usam a certi cao digital garantem que a economia grande tambm com a otimizao dos processos. Muitas delas comearam a usar a ferramenta com as declaraes da Receita Federal e a nota scal eletrnica (NF-e) a partir de 2007 e hoje j usam para uma srie de aplicaes, vivendo a fase de transio dos arquivos fsicos para os eletrnicos. A desmaterializao na rea das empresas de contabilidade, por exemplo, gigantesca, com o m da escriturao dos livros de entrada e sada e vrios outros documentos.

ANA KLEA MORAES

Alm da economia tangvel, com a eliminao de papel, reduo de impresso, arquivamento, transporte e manipulao de documentos, temos aquela intangvel, de otimizao do processo e contribuio ao meio ambiente, garante o diretor de operaes da Sul Amrica, Marco Antunes. A Sul Amrica Sade foi a primeira empresa do segmento a adotar a tecnologia da certi cao digital para a troca de documentos eletrnicos com seus prestadores de servios, o que representa cerca de 300 mil documentos, ou 18% do volume atual de faturamento. A expectativa da empresa para 2011 de uma economia de 32 toneladas de papel e reduo de 15% em itens como impresso, transporte e armazenamento, em relao a 2010. No setor bancrio, pioneiro no uso da certi cao digital com o Sistema de Pagamentos Brasileiros (SPB), os ganhos aumentam a cada nova aplicao. O projeto com certi cao digital uma nova forma de fazer processos, o que nos permite revolues cotidianas, diz Francimara Viotti. Uma dessas inovaes, segundo Viotti, ser o projeto de compensao de cheques por imagem, lanado em maio pela Febraban, que trar ganhos no apenas para os bancos, mas para a sociedade. Acabando com o roubo de malotes, por exemplo, o novo sistema evitar o uso indevido de cheques para a prtica de fraudes, como a lavagem de dinheiro. Viotti explica que o Banco do Brasil o executante que vai receber as mensagens dos bancos, digitalizar todos os cheques, assinar as imagens com certi cado padro ICP-Brasil, de forma a garantir que conferem com o documento digitalizado. Depois o arquivo transmitido para o banco sacado e vai permitir a compensao mais rapidamente. Acho que, neste momento, no que diz respeito aos bancos, esse o grande resultado para a sociedade brasileira . Estamos falando de mais de 100 milhes de cheques emitidos por ms e no ser mais necessrio esperar o malote chegar, pois o banco poder conferir a assinatura e o valor pela imagem transmitida, explica. O gerente nacional de certi cao digital

2 semestre 2011

REVISTA digital

M EIO AMBIENTE
da Caixa Econmica Federal (CEF), Wander Blanco Nunes, tambm destaca a forte reduo nos gastos com malotes a partir da implantao do processo de captura descentralizada de imagens dos cheques nas agncias. A mesma infraestrutura de captura ser utilizada na desmaterializao de documentos em outros processos e a economia ser ainda maior. Nunes observa ainda que, com os desdobramentos do processo de troca eletrnica de cheques, tambm conhecida como truncagem, o sistema nanceiro deixar de ter mais de mil roteiros terrestres, evitando de percorrer cerca de 37 milhes de quilmetros por ano. Isso se traduz em 15 mil toneladas de CO2 que deixam de ser liberadas na atmosfera, economizando R$ 100 milhes. Sem contar os prejuzos com roubo de malotes, que deve propiciar uma economia de R$ 283 milhes aos bancos. A CEF tambm estuda a adoo de novos servios com certi cao digital, como a troca de documentos entre a CEF e o Correspondente Imobilirio, que um parceiro. Tambm pretende colocar disposio dos clientes o acesso ao Internet Banking Caixa (IBC) com certi cado digital, permitindo limites diferenciados para transaes pela internet. Diversas empresas que adotaram a desmaterializao de documentos e processos com a certi cao digital asseguram que os resultados so compensadores. A Tefefnica, de So Paulo, anunciou que vai eliminar o consumo de 2,3 milhes de folhas de papel por ano, economizando R$ 400 mil anuais com o uso da tecnologia digital. Os investimentos em tecnologia da informao geralmente se pagam em seis meses. Embora seja difcil quanti car os impactos nanceiros, as empresas hoje no

10

REVISTA digital

2 semestre 2011

ANA KLEA MORAES

SCO/STF

Julgamento no STF: processos eletrnicos comeam a reduzir as pilhas de papel

pensam mais em quanto custa ter um certi cado digital, mas sim em quanto custa no ter , a rma Julio Cosentino, da AC Certisign. Apenas com a adoo da nota scal eletrnica (NF-e), empresas como a Souza Cruz, Coca-Cola e outras presentes no Brasil tiveram economia considervel. A Porto Seguro, que atua no ramo de seguros, informa que somente com gastos em cartrio para reconhecimento de rmas, economiza R$ 15 mil por ms. A certi cao digital permitiu que contratos sejam fechados distncia provando que a tecnologia da informao est servio da economia e do meio ambiente.

JUSTIA ELETRNICA

A desmaterializao de processos na Justia brasileira merece captulo parte pela contribuio que vem dando ao meio ambiente, economia, sade de servidores, e, sobretudo, quebra do paradigma de morosidade do judicirio nacional. O processo de virtualizao da Justia teve incio com a Lei 11.419, de 2006, que criou o processo eletrnico e iniciou uma reengenharia para um novo judicirio comprometido com a tecnologia. No momento em que o Poder Judicirio se

somou na construo da Infraestrutura de Chaves Pblicas Brasileira, a ICP-Brasil, efetivamente, se transformou em um sistema nacional de certi cao digital, disse o presidente do ITI, Renato Martini, durante solenidade comemorativa aos 10 anos da ICP-Brasil. O Supremo Tribunal Federal (STF) o cializou o e-STF em 21 de junho de 2007. Menos de 24 horas aps o lanamento do sistema, o primeiro Recurso Extraordinrio j havia sido julgado eletronicamente, em deciso do ministro Seplveda Pertence, j aposentado, proferida na tarde do dia 22, em um recurso interposto pela empresa de informtica Digiarte contra a Unio. A partir de ento, a Corte Suprema vem adotando medidas para ampliar o uso do processo eletrnico com certi cao digital padro ICPBrasil. O Superior Tribunal de Justia (STJ) partiu para uma meta ousada no nal de 2008: digitalizar todos os processos que estavam no tribunal. Atualmente, quase 90% dos 290 mil processos em tramitao so eletrnicos. Enquanto o processo fsico leva aproximadamente cem dias para ser distribudo, o processo eletrnico chega ao gabinete do relator em apenas seis dias. A celeridade ocorre porque so eliminadas

2 semestre 2011

REVISTA digital

11

M EIO AMBIENTE
as chamadas fases mortas do processo, como transporte, armazenamento, carimbos e outros. Percebo uma melhora muito grande, no s em termos de celeridade, mas de segurana, de um melhor controle dos processos dentro do gabinete, avalia o ministro do STJ, Luis Felipe Salomo. O mais recente Relatrio Justia em Nmeros, divulgado pelo Conselho Nacional de Justia (CNJ) no nal de agosto, revela que a Justia Federal segue investindo na implantao do processo virtual, com ndices que variam de 43% a 82%. O Tribunal Regional Federal da Primeira Regio (TRF1), por exemplo, registrou 64% de virtualizao de casos novos na primeira instncia. Para se ter uma ideia da complexidade da virtualizao dos processos judiciais brasileiros, o Tribunal de Justia do Estado do Rio de Janeiro (TJRJ) um bom exemplo. Atualmente, h sete milhes de processos em curso para uma populao total de 15 milhes de habitantes. S o que tem dentro do Tribunal equivale a 403 mil toneladas de papel ou quase 15 mil hectares de orestas. Com o aumento da demanda preciso expandir cada vez mais o espao fsico dos fruns, gerando um custo ecolgico elevado, observa Fbio Ribeiro Porto, juiz auxiliar da Presidncia do TJRJ. Uma rea em que a Justia j conseguiu resolver os problemas foi na divulgao de atos o ciais. Com a implantao do Dirio da Justia eletrnico, a edio em papel foi reduzida de 50 mil para cerca de oito a dez mil exemplares dirios, economizando o equivalente a 100 toneladas de papel por ms, de acordo com o coordenador da rea de editorao da Imprensa Nacional, Alexandre Miranda Machado.

O volume de processos em papel di culta o trabalho da Justia, acarretando gastos e problemas de armazenagem, transporte e segurana

12

REVISTA digital

2 semestre 2011

SCO/STJ

T ECNOLOGIA

CERTIFICADO DE ATRIBUTOS
COMIT GESTOR DEVER REGULAMENTAR A CRIAO DO CERTIFICADO DE ATRIBUTOS, QUE SER ASSINADO POR UM CERTIFICADO DIGITAL PADRO ICP BRASIL
Brasil deve inovar mais uma vez com o lanamento do certi cado de atributos, que apesar de j estar regulamentado em vrios pases, ainda tem poucas aplicaes no mundo. Para o diretor de Infraestrutura de Chaves Pblicas do ITI, Maurcio Coelho, o novo certi cado tem um grande potencial para resolver alguns problemas que ocorrem hoje com a insero dos atributos no certi cado digital, como a responsabilidade da ICP-Brasil pelas informaes ali contidas apesar de no ser a gestora das mesmas e prazos de validade muitas vezes incompatveis. Alm disso, tem a questo da privacidade, bastante discutida no mundo. O certi cado digital pblico, o papel dele dar publicidade ao mundo da informao sobre a chave pblica que identi ca com segurana determinada pessoa. E ao inserir atributos no certi cado digital estamos disponibilizando esses dados para toda a sociedade, o que pode no ser adequado. O modelo do certi cado de atributos a ser adotado no Brasil no dever ter uma estrutura rgida, com autoridades de atributo sendo credenciadas, auditadas e scalizadas. Na nossa avaliao esse modelo no apropriado, porque atributo algo in nito: toda e qualquer entidade pode ser responsvel por um atributo, desde a associao de bairros at conselhos pro ssionais,

MARI ANGELA HERDIA

Maurcio Coelho: Certi cado de Atributos vai ajudar na segurana da autenticao

bancos, Receita Federal, etc, observa o diretor. Mas para um certi cado de atributos ter validade jurdica e ser reconhecido pela sociedade, o requisito fundamental ser a assinatura com certi cado digital emitido no mbito da ICP-Brasil. Esses certi cados sero assinados digitalmente pelas entidades que os emitem, garantindo a validade jurdica daquele contedo, explica Coelho. O certi cado de atributos dever ajudar na questo da segurana, sempre lembrada quando se fala de identi cao na web. Atualmente a autenticao baseada em certi cao digital nos moldes da ICP-Brasil tem dois fatores de segurana, que so o carto e a senha. O Comit Gestor da ICP-Brasil estuda a adoo da biometria e do certi cado de atributos como novos fatores de segurana. O certi cado de atributos ter de ser vinculado ao certi cado digital por meio de um nmero ainda em estudo e, futuramente, pela prpria biometria do titular. o que h de mais moderno no mundo em termos de segurana, pois a fraude teria de burlar quatro fatores. No podemos dizer que ser impossvel fraudar, porque nada impossvel no mundo da tecnologia da informao, mas vamos agregar mais um tijolinho na barreira contra a fraude, assegura Coelho.

2 semestre 2011

REVISTA digital

13

E NTREVISTA
JOS RICARDO BOTELHO

TECNOLOGIA E CIDADANIA NOS GRANDES EVENTOS

O SECRETRIO EXTRAORDINRIO DE SEGURANA PARA GRANDES EVENTOS, JOS RICARDO BOTELHO, DIZ QUE A TECNOLOGIA DA INFORMAO SER FUNDAMENTAL PARA O SUCESSO DO PAS NOS GRANDES ACONTECIMENTOS QUE VIRO. E QUE A INTEGRAO A PALAVRA CHAVE NO TRABALHO QUE J EST SENDO FEITO PARA MOSTRAR AO MUNDO O PROFISSIONALISMO E O PROTAGONISMO DO BRASIL.

ideia integrar sistemas, tecnologias e instituies para garantir a segurana dos eventos nas diversas cidades em que ocorrero. E o novo Registro de Identidade Civil (RIC) ser um dos elos dessa corrente. Segundo o secretrio, o RIC o futuro, e quando estiver disponvel a todos os brasileiros, vai ajudar muito na segurana e na reduo de fraudes, alm de dar cidadania com o acesso s diversas aplicaes. Um exemplo dessa cidadania j dever vir com a Copa do Mundo. Em entrevista REVISTA DIGITAL, o secretrio disse que os trabalhadores na construo e reforma dos estdios devero receber um carto RIC e podero ser sorteados para assistir aos jogos, participando efetivamente da obra que ajudaram a fazer. Vale conferir! Revista Digital Como a tecnologia da informao pode contribuir para a segurana dos grandes eventos que ocorrero no Brasil? Jos Ricardo Botelho Em tudo. Costumo dizer o seguinte: quanto mais tecnologia voc tiver, menos homens voc precisa utilizar. Ento, na

verdade, o custo da tecnologia alto, mas voc salva recursos pblicos em relao quantidade de pessoas. Um exemplo a tecnologia usada na fronteira dos Estados Unidos com o Mxico que queremos usar aqui na nossa fronteira seca. Ao invs de colocar um contingente grande l, podemos usar a tecnologia de scanners em que s so necessrios dois homens. Veja a diferena: duas pessoas monitorando as cmeras e mandando os carros passarem. O carro vai passando, ele vai acompanhando tudo o que tem dentro e, se for necessrio, aborda e um policial toma as providncias. Revista Digital Ento a tecnologia que vai ajudar a garantir a segurana? Jos Ricardo Botelho Sim. Ano que vem tem a Rio + 20, que ser coordenada pelo Ministrio da Defesa, com 120 chefes de estado e em torno de 100 mil pessoas. Depois tem a Copa das Confederaes, alguns dias depois, a vinda do Papa ao Brasil - so trs milhes de jovens que viro - depois tem a Copa do Mundo - so seiscentas mil pessoas que viro - na sequncia a Copa Amrica, as Olimpadas, as Paraolimpadas, e depois pode ser que o Brasil ganhe tambm a Universade a olimpada dos universitrios - e a Olimpada Gay, em 2017. o momento dessa nao chegar l no final com tecnologia integrada. Revista Digital E como isso vai ser feito na prtica?

14

REVISTA digital

ASCOM/PF

2 semestre 2011

Jos Ricardo Botelho Vou dar um exemplo: existe um sistema AFIS (Automated Fingerprint Identi cation System sistema automtico de identi cao pailoscpica) do estado e um AFIS do governo e eles no se falavam. O que ns zemos? Pedimos Polcia Federal que apresentasse o projeto de barramento do AFIS. Ento, na verdade, quem alimentar o AFIS do estado vai alimentar o AFIS da Unio e vice-versa. A mesma coisa o RIC (Registro de Identidade Civil). Revista Digital - Como o RIC entra na segurana dos grandes eventos? Jos Ricardo Botelho O RIC pra mim o futuro e ns j vimos o impacto disso. Quando tivemos a conferncia da Interpol em 2009, em Cingapura, eles lanaram um carto para identi cao dos funcionrios e eu, conhecendo toda a tecnologia, toda a segurana do RIC no Brasil, pedi que a Interpol nos mandasse j que eu estava aqui comandando a rea internacional da Policia Federal - para periciar. Eu queria saber qual o nvel de seguranca do carto, pois a Interpol congrega 188 pases. E o nosso primeiro laudo pericial foi de que o documento precisava sofrer um upgrade grande em relao ao nosso RIC. Mandamos de volta, a Interpol entendeu, fez alguns ajustes e mandou novamente pra c. Hoje, eu diria que o carto que tem l no igual, mas tem os mesmos padres de segurana do RIC. Depois o Brasil foi convidado para apresentar na Conferncia de Qatar, para 188 paises do mundo, o que ele considerava como tecnologia para o carto de identi cacao da Interpol. Quer dizer, o Brasil est sendo protagonista de algo que muito importante. Revista Digital E qual a ideia para o uso efetivo do RIC nos eventos que ocorrero aqui? Jos Ricardo Botelho Ns fomos ao Conselho Gestor do RIC e pedimos que aprovassem uma parcela daqueles dois milhes de cartes RIC previstos no projeto-piloto para que ns cadastrssemos as pessoas que esto trabalhando nos estdios, as torcidas organizadas, e a seguranca privada que vai trabalhar nos eventos. Inicialmente esto previstos 110 mil RICs para o projeto. Revista Digital - Por que isso? Jos Ricardo Botelho Se voc quer dar cidadania, nada melhor do que pegar o homem que est construindo o estdio e que no vai ter

condies de pagar por um ingresso para o jogo e cadastr-lo no RIC. Ns estamos em conversa com a FIFA para que sejam sorteados ingressos para as pessoas que trabalharam nas obras e vo estar cadastradas no RIC. Vamos utilizar o prprio sistema RIC e fazer o cadastro deles. Dar cidadania para essas pessoa que trabalharam na obra, fazer com que elas participem. Os trabalhadores dos estdios j esto sendo cadastrados e, em 2012, vamos realizar treinamentos das pessoas que faro a segurana privada e elas j sairo de l cadastradas no RIC. As torcidas tambm vo receber. O Ministrio dos Esportes tinha a preocupao de cadastrar as torcidas organizadas e ao invs de se fazer um carto s para isso, o RIC surgiu como uma opo de cidadania, o torcedor vai receb-lo, e no futuro poder acessar o banco, a Receita Federal, tudo com ele. Revista Digital Haver tambm uma integrao de tecnologia com outros pases e com a Interpol para maior segurana nos eventos? Jos Ricardo Botelho - Sim, o Fundo Nacional de Seguranca Pblica j disponibilizou recursos para que os bancos de dados dos estados sejam interligados e a Polcia Federal far a interligao junto a Interpol. Tambm j solicitamos a diversos pases os dados de pessoas causadoras de problemas em estdios, como a Inglaterra que tem os famosos hooligans - Estados Unidos, Alemanha, Holanda, Polnia, frica do Sul, Argentina, etc. Ns pedimos que eles mandem os dados que tiverem para o Brasil. Ns queremos atuar de maneira proativa e no defensiva. Queremos jogar esses dados dentro do sistema para que essas pessoas no cheguem a entrar no pas. Revista Digital - E possivel? Como vai funcionar? Jos Ricardo Botelho - Os Estados tm vrios bancos de dados, vo escolher seis, os mais robustos, e interligar no sistema central. A interpol tem o sistema dela que tambm vai ser interligado. Quando se procurar por uma pessoa no Pais ser possvel saber se ela responde a processo nao s dentro da nao mas tambm no exterior, em qulquer outro pas. E isso vai estar disponvel para o policial na rua. Quando ele for identi car uma pessoa vai ter condies de consultar todos esses bancos de dados, por meio da tecnologia embarcada na viatura.

2 semestre 2011

REVISTA digital

15

E VENTO
FOTOS: VNIA OLIVEIRA

Na mesa de abertura do CertForum, no Rio, o presidente do ITI, Renato Martini, e os representantes das instituies homenageadas nos 10 anos da ICP-Brasil

CERTFORUM CARIOCA
MAIS DE 300 PESSOAS PARTICIPARAM DOS DEBATES DO 9 CERTFORUM, REALIZADO NO DIA 10 DE AGOSTO, NA CIDADE DO RIO DE JANEIRO. HOMENAGENS E RELATOS DE EXPERINCIAS LOCAIS NA TECNOLOGIA DA CERTIFICAO DIGITAL MARCARAM O EVENTO.
a abertura do 9 CerForum - etapa Rio de Janeiro, o presidente do Instituto Nacional de Tecnologia da Informao (ITI), Renato Martini, destacou o papel protagonista da capital carioca no processo de consolidao da Infraestrutura de Chaves Pblicas Brasileira (ICP-Brasil). emblemtico realizar uma das etapas do CertForum no Rio de Janeiro que, sem dvida, um dos

principais ncleos de tecnologia da informao do Brasil e que coopera, decisivamente, para a consolidao do sistema nacional de certi cao digital. Como reconhecimento s instituies que contribuem para o desenvolvimento de aplicaes com a tecnologia da certi cao digital, o presidente do ITI homenageou a Casa Civil do Estado do Rio de Janeiro, a Casa da Moeda do Brasil e o Centro de

16

REVISTA digital

2 semestre 2011

Tecnologia da Informao e Comunicao do Estado do Rio de Janeiro (Proderj). Tambm agradeceu o apoio do governo do Estado na construo do projeto no novo Registro de Identidade Civil (RIC) e o trabalho de desmaterializao de processos com o uso da certi cao digital. Martini ressaltou a modernidade da Casa da Moeda uma instituio de 317 anos ao se transformar numa Autoridade Certi cadora da ICP-Brasil.

E para fazer tudo isso com segurana, o Proderj vem realizando treinamentos constantes em cada rgao do Estado. Precisamos garantir o cumprimento dos requisitos de segurana computacional e jurdica nos projetos de desmaterializao, observou o assessor de segurana da Informao do Proderj, Selmo Karacusanscy.

CERTIFICAO DIGITAL NO RIO

No primeiro painel do evento, o subsecretrio de Gesto da Casa Civil, Marco Horta, falou sobre a implantao dos processos digitais na administrao pblica do Estado. Em termos de gesto documental vamos sair da Idade Mdia para o sculo XXI, assegurou. A proposta eliminar o trmite de documentos em papel e, para iniciar o trabalho, foram escolhidos quatro processospiloto que tem interface com todos os 81 rgos do Estado. Marco Horta disse que, com a garantia de autenticidade e integridade proporcionadas pelo certi cado digital da ICP-Brasil, o governo do Rio pretende facilitar a tramitao dos processos em todo o Estado, com melhor controle do uxo de documentos e reduo do prazo de atendimento aos servidores e cidados.

As experincias do Poder Judicirio do Rio com o processo eletrnico foram relatadas pelo diretor-geral de informtica do Tribunal de Contas do Estado do Rio de Janeiro (TCERJ), Fabio Motta Scisinio Dias e pelo juiz auxiliar da presidncia do Tribunal de Justia do Rio de Janeiro (TJRJ), Fbio Ribeiro Porto. Scicinio Dias disse que a deciso do TCE de tornar eletrnicos os processos de scalizao sujeitos sua anlise tem como objetivos o aumento da produtividade, a reduo dos custos operacionais e do volume de papel e de impresso, entre outros. O juiz Fbio Porto tambm ressaltou as vantagens do processo eletrnico. A modernizao do Judicirio passa pela reviso de conceitos e o processo

VIRTUALIZAO DOS TRIBUNAIS DO ESTADO DO RIO DE JANEIRO

Marco Horta, da Casa Civil do Rio, Antnio Ferreira Filho, da Casa da Moeda e Paulo Coelho, do Proderj, recebem o trofeu das mos do presidente do ITI, Renato Martini

2 semestre 2011

REVISTA digital

17

E VENTO
VNIA OLIVEIRA

Paulo Ayran. H poucos dias, em Braslia, pegaram uma quadrilha de estelionatrios com 20 mil espelhos de carteiras de identidade. Garanto que no vo conseguir ter 20 mil documentos RICs para personalizar no fundo de quintal. O subsecretrio de projetos especiais da Casa Civil do Rio de Janeiro, Rodrigo Vieira, informou que o Estado pretende ampliar a prestao de servios ao cidado com o uso do RIC e que, em sua avaliao, o projeto-piloto no tem volta. Acho que a populao no vai abrir mo dessa ferramenta de cidadania. O diretor de Identi cao Civil do Departamento de Trnsito do Estado, (Detran/RJ), Marcos Siliprandi, anunciou que o RIC ser utilizado para a identi cao durante os grandes eventos que acontecero no Estado, como as Olimpadas e a Copa do Mundo.

Pblico atento s apresentaes do CertForum no Rio de Janeiro

eletrnico elimina a burocracia na tramitao, aumenta a acessibilidade, reduz custos e garante a interoperabilidade.

GESTO ELETRNICA DE DOCUMENTOS E EXPERINCIAS EM PERNAMBUCO

A IMPLANTAO DO RIC

O Rio de Janeiro, uma das cidades escolhidas para a implantao do projeto-piloto do novo Registro de Identidade Civil (RIC), acompanhou, pela primeira vez, uma simulao de como o documento ser emitido para o cidado. O RIC agrega o que h de mais moderno em termos de segurana na identi cao. Esperamos que as aplicaes surjam de maneira progressiva e possibilitem o acesso a servios, disse o chefe do Departamento de Inovao Tecnolgica da Casa da Moeda, Antonio Ferreira Filho. A segurana na identi cao tambm foi destacada pelo secretrio-executivo do Comit-Gestor do RIC,

A desmaterializao de documentos em papel com segurana e legalidade foi o tema abordado pelo consultor especialista em Gesto Eletrnica de Documentos (GED), Stefano Kubia. Para o especialista, importante aliar a tecnologia de GED, j utilizada h 30 anos, com a certi cao digital, que garante valor jurdico aos documentos em meio eletrnico. A etapa mais importante hoje a necessidade de internalizao de conhecimentos, a rmou Kubia. A consultora de tecnologia da informao da Agncia Estadual de Tecnologia da Informao de Pernambuco (ATI), Ana Carolina Freitas, relatou algumas experincias de desmaterializao de processos no Estado, como a certido de nascimento eletrnica e a automatizao dos processos de concesso de licena-prmio aos professores da rede pblica.

18

REVISTA digital

2 semestre 2011

CERTFORUM BRASLIA: DESMATERIALIZAO ECONOMIA VERDE

ETAPA DE BRASLIA DEBATE A IMPORTNCIA DO DOCUMENTO ELETRNICO PARA A ECONOMIA VERDE E INOVA COM PALESTRAS INTERNACIONAIS NO CERTFORUM

MARI ANGELA HERDIA

Mesa com representantes de diversos setores da sociedade ressaltou a importncia da desmaterializao para a economia verde na abertura da etapa de Braslia do CertForum

epresentantes de organizaes ambientalistas, imprensa, parlamento e governo foram unnimes em ressaltar a importncia da desmaterializao de processos para a chamada economia verde, durante debate na abertura da etapa Braslia do 9 CertForum. Realizada no Centro de Eventos Brasil XXI, com mais de 400 participantes, a etapa apresentou diversas experincias em aplicaes com certi cao digital e mostrou como o modelo da Infraestrutura de Chaves Pblicas Brasileira (ICP-Brasil) est despertando a ateno de outros pases.

Ao abrir os debates sobre os benefcios socioambientais da desmaterializao de processos, o presidente do ITI, Renato Martini, ressaltou o impacto das aplicaes com certi cao digital no dia-a-dia das pessoas. Queremos inserir este tema na Rio + 20 pela sua importncia na economia verde. O diretor de Polticas Pblicas da Fundao SOS Mata Atlntica, Mario Mantovani, apoiou a ideia. Quem inventou a questo do crdito de carbono foi o Brasil e se o Pas trouxer a questo da TI verde nessa conferncia da Rio + 20 ns vamos virar o jogo, mostrando que somos

2 semestre 2011

REVISTA digital

19

E VENTO
capazes de formular uma poltica de sociedade, muito mais interessante. Para enfatizar a importncia do tema da economia verde, a diretora de contedo do site IDG Now, Cristina De Luca, citou estudo realizado pela Vodafone e Acceture - empresas do segmento de telecomunicaes - mostrando que a desmaterializao de processos dever propiciar uma reduo de custos de 14 bilhes de euros at 2020, superando iniciativas como redes e cidades inteligentes, entre outras. Para que os benefcios da desmaterializao de processos cheguem mais rapidamente sociedade, o tema precisa de uma ateno maior do Estado, na avaliao do deputado federal e vice-lder do governo na Cmara, Hugo Leal (PSCRJ) e do presidente da Empresa de Tecnologia da Informao da Previdncia Social (Dataprev), Rodrigo Assumpo. Leal mostrou um estudo do Tribunal de Contas da Unio (TCU) apresentado em frum de debates sobre o governo aberto, realizado na Cmara dos Deputados, revelando que 63% dos rgaos da administrao pblica no aprovam e nem publicam um Plano Diretor de TI, ou seja, no sabem onde prioritrio investir. O presidente da Dataprev disse que a baixa adoo da desmaterializao de processos pelo poder pblico preocupante, face aos benefcios da
A etapa Braslia do 9 CertForum contou com uma forte presena do pblico

tecnologia. Considero que desmaterializao economia verde. Apesar das di culdades impostas pela legislao ao processo eletrnico em alguns casos preciso guardar os dados em papel por 90 anos - Assumpo informou que a Dataprev est desenvolvendo novos projetos, como o atestado mdico com certi cao digital, que ser aceito de 40 a 60% dentre os principais acidentes de trabalho. Isso vai ser uma revoluo, liberando enormes quantidades de recursos e energia, citou.

A ICP-BRASIL EM NMEROS E O ASSINADOR DIGITAL DE REFERNCIA

Na segunda mesa de debates, o coordenadorgeral de Auditoria e Fiscalizao do ITI, Pedro Pinheiro Cardoso, apresentou os principais nmeros da ICP-Brasil e disse que at agosto de 2011 o Pas contava com mais de dois milhes de certi cados digitais ativos, sendo quase 70% deles de pessoas jurdicas, tipo A3. O assessor da Diretoria de Infraestrutura de Chaves Pblicas, Ruy Ramos e o presidente do Colgio Notarial do Brasil (CNB),

20

REVISTA digital

2 semestre 2011

FOTOS: VNIA OLIVEIRA

O CERTIFICADO DIGITAL A NOVA CANETA

O diretor do ITI Maurcio Coelho ( direita) e os palestrantes internacionais Senne James (ao centro) e Edgar Bettes ( esquerda)

Ubiratan Guimares, falaram da criao do assinador digital de referncia, que em breve dever ter seu cdigo-fonte disponibilizado via portal pblico.

Uma mesa de debates sobre o cenrio internacional do desenvolvimento de identidades seguras, mediada pelo diretor de Infraestrutura de Chaves Pblicas do ITI, Maurcio Augusto Coelho, trouxe para a etapa de Braslia palestrantes estrangeiros. O gerente de negcios da Datacard Corporation, Senne James, falou sobre melhores prticas de identidade segura e dos quatro itens fundamentais para o sucesso das experincias: durabilidade, qualidade, segurana e custos. Edgar Bettes, diretor da Smart Card Alliance, disse que a certi cao digital uma das solues para aumentar a segurana e reduzir o problema do roubo de identidades, que chega a causar prejuzo de US$ 50 bilhes por ano nos Estados Unidos. Bettes informou que uma das propostas em estudo pelos americanos a criao de uma autoridade raiz para validar todas as entidades pblicas e privadas, a exemplo da ICP-Brasil. A informao est trocando de rumo. Os americanos querem copiar o modelo brasileiro, aprender o que est acontecendo aqui, a rmou Bettes.

ICP-BRASIL: MODELO PARA OS EUA

A certi cao digital nas aes de governo foi o tema da quarta mesa de debates. O analista tributrio da Receita Federal, Paulo Tsutomu Kumabara, apresentou as vantagens do sistema de leilo eletrnico com certi cao digital. Antes precisvamos de instalaes apropriadas, credenciamento dos interessados e policiamento preventivo. Hoje as pessoas no precisam se deslocar, basta ter uma estao de trabalho e um servidor. O juiz auxiliar da presidncia do Conselho Nacional de Justia (CNJ), Paulo Cristvo de Arajo, falou sobre os desa os para a implantao do Processo Judicial Eletrnico PJ-e e o uso do certi cado digital nos tribunais brasileiros. Cristvo disse que preciso preparar a infraestrutura para essa nova etapa e que a logstica trabalhosa. Segundo o juiz, muitos usurios ainda no sabem utilizar o certi cado digital e necessria uma mudana de cultura para que a tecnologia seja adotada com responsabilidade. O CNJ, para promover essa cultura ciberntica, distribuiu mais de cinco mil certi cados para magistrados. Nenhum juiz utilizar a expresso canetar. O PJ-e a substitui pelo certi cado digital ICP-Brasil, enfatizou Cristvo.

O juiz auxiliar do CNJ ,Paulo Cristvo de Arajo, fala sobre os desa os do Processo Judicial Eletrnico, durante o quarto painel de debates sobre e a certi cao digital nas aes de governo

2 semestre 2011

REVISTA digital

21

E VENTO
O secretrio de Infraestrutura de Tecnologia da Informao do Tribunal de Contas da Unio (TCU), Antonio Quintino Rosa, assegurou que no existem mais processos em papel a partir da implantao do e-TCU, em agosto de 2010. E que at junho de 2012, todos os processos que ainda esto em papel no Tribunal sero transformados em eletrnicos. menos espao fsico ocupado, mais organizao e mais celeridade, destaca Quintino. de 2011. O Conectividade Social ICP tem como objetivo no apenas cumprir a lei, mas trazer novidades como a funcionalidade de registro, a procurao eletrnica e a segurana para atender expectativas dos prprios usurios, disse Henrique Santana. No painel de encerramento, o tema foi a implantao do Registro de Identidade Civil em Braslia. O diretor do Instituto de Identi cao do Distrito Federal, Carlos Csar de Sousa, disse que 100% dos atendimentos hoje so totalmente digitalizados e que o parque tecnolgico da capital federal de ltima gerao, atendendo diariamente cerca de 1200 pessoas. O Instituto foi escolhido para fazer parte do projeto-piloto porque uma referncia em todo o Brasil. O diretor informou ter recebido da Casa da Moeda 1500 cartes RIC para ser entregues em Braslia na primeira etapa do projeto-piloto.

Representando a CEF, o gerente nacional do Fundo de Garantia por Tempo de Servio (FGTS), Henrique Jos Santana, e o gerente nacional de Certi cao Digital, Wander Blanco, falaram sobre o programa Conectividade Social e a adeso plena ao certi cado digital padro ICP-Brasil a partir

CONECTIVIDADE ICP E RIC

PROGRAMAO INTERNACIONAL
MARI ANGELA HERDIA

Especialistas dos governos de Cabo Verde, El Salvador, Equador, Paraguai e Uruguai puderam conhecer o modelo de certi cao digital adotado pelo Brasil, sua aplicao e normas de auditoria e scalizao, durante o Encontro Internacional sobre Cooperao Tcnica em Certi cao, ocorrido na programao paralela da etapa de Braslia do 9 CertForum. O encontro contou com a participao de dirigentes do Instituto Nacional de Tecnologia da Informao (ITI), da Agncia Brasileira de Cooperao do Ministrio das Relaes Exteriores (ABC/MRE), Agncia Brasileira de Exportaes e Investimentos (APEX-Brasil) e da Associao para a Promoo da Excelncia do Software Brasileiro (SOFTEX). Para o diretor de Auditoria, Normalizao e Fiscalizao do ITI, Pedro Paulo Lemos Machado, o Brasil uma das grandes referncias em certi cao digital e pode, a partir de acordos internacionais, subsidiados pela ABC, promover cada vez mais esse tipo de interao tcnica e administrativa.

22

REVISTA digital

2 semestre 2011

ICP BRASIL FAZ 10 ANOS

GERDAN WESLEY

O presidente do ITI, Renato Martini, com os representantes das instituies homenageadas

DATA COMEMORADA COM HOMENAGEM S INSTITUIES QUE PARTICIPARAM DO PROCESSO DE CONSOLIDAO DA INFRAESTRUTURA DE CHAVES PBLICAS BRASILEIRA ICP BRASIL , EM CERIMNIA NO PALCIO DO PLANALTO
a comemorao dos 10 anos da ICP-Brasil, o diretor-presidente do Instituto Nacional de Tecnologia da Informao (ITI), Renato Martini, preferiu lanar um olhar para o futuro, falando sobre os grandes desa os que aguardam a tecnologia da certi cao digital. Esse um trabalho que no cessa, e para enfrentar os desa os do prximo decnio ser essencial a participao de todas as entidades aqui presentes, disse Martini, ao agradecer a colaborao das instituies pblicas e privadas para a construo da ICP-Brasil. Renato Martini destacou os temas que considera essenciais para a continuidade do processo de certi cao digital no Pas: a desmaterializao de processos, a economia verde, o novo Registro de Identidade Civil - RIC e o fortalecimento da homologaco de equipamentos de certi cao digital. Ressaltou a necessidade de organizar mais o processo de adoo do documento eletrnico na administrao pblica brasileira e falou do apoio do secretrio de Logstica e Tecnologia da Informao do Ministrio do Planejamento, Del no de Souza, para o que chamou provisoriamente de Plano Nacional de Desmaterializao.

Na avaliao do presidente do ITI, alguns projetos gigantescos de desmaterializao, como a nota scal eletrnica (NF-e), o sistema pblico de escriturao digital (SPED) e o Conectividade Social ICP da Caixa, entre outros, esto profundamente inscritos no que a comunidade global hoje chama de economia verde. preciso inserir este tema nos debates que acontecero na Conferncia Mundial das Naes Unidas para o Meio Ambiente, a Rio + 20, em 2012. Renato Martini agradeceu o trabalho e a colaborao das instituies homenageadas durante o evento: Receita Federal, Caixa Econmica Federal, Associao Brasileira das Empresas de Identi cao Digital (ABRID), Cmara Brasileira de Comrcio Eletrnico (Camara e-net) Laboratrio de Sistemas Integrados (LSI-TEC), Ministrio da Educao, Federao Brasileira de Bancos (Febraban), Banco do Estado do Rio Grande do Sul (Banrisul) e Conselho Nacional de Justia (CNJ). O coordenador-geral de auditoria do ITI, Pedro Pinheiro Cardoso, tambm foi homenageado como o servidor pblico com mais tempo de trabalho dedicado certi cao digital no Brasil.

2 semestre 2011

REVISTA digital

23

P ARCERIA

CERTIFICAO DIGITAL COM SELO INMETRO

ACORDO FOI ASSINADO DURANTE CERTFORUM EM BRASLIA
s produtos de certificao digital comercializados no Brasil passaro a contar com a avaliao de conformidade tcnica do Instituto Nacional de Metrologia, Qualidade e Tecnologia (Inmetro), conforme acordo de cooperao tcnica assinado com o Instituto Nacional de Tecnologia da Informao (ITI), na etapa Braslia do 9 CertForum. Queremos somar esforos e gerar um movimento onde a chancela

e o prestgio do Inmetro contemplem toda a cadeia de certificao digital da ICP-Brasil,afirmou o presidente do ITI, Renato Martini. Esse acordo o incio de uma parceria muito robusta. O grande negcio do Inmetro agregar confiana a produtos e processos e desnecessrio falar da importncia da confiana na rea de certificao digital, concluiu o presidente do Inmetro, Joo Alziro da Jornada.
VNIA OLIVEIRA

Os presidentes do ITI, Renato Martini, e do Inmetro, Joo Alziro da Jornada, assinam o acordo de cooperao, ao lado do diretor de Qualidade do Inmetro, Alfredo Lobo.

24

REVISTA digital

2 semestre 2011

A RTIGO
RUY RAMOS

ASSINADOR DIGITAL DE REFERNCIA

O PADRO BRASILEIRO DE ASSINATURA DIGITAL NA PRTICA
gura 1

A ICP-Brasil, ao longo desses ltimos 10 anos, tem produzido um conjunto de normas e padres, e tambm recomendado boas prticas em certi cao digital. Entre as diversas normas criadas temos como destaque o Padro Brasileiro de Assinatura Digital (PBAD). Este conjunto normativo de ne as diretrizes tcnicas a serem observadas nos processos de gerao e veri cao de assinaturas digitais. O processo feito de forma padronizada garante segurana tcnica e jurdica, preservao e veri cao de assinaturas digitais e de documentos eletrnicos, ao longo do tempo. Alm disso, um processo de assinatura padronizado garante a interoperabilidade. Isso signi ca na prtica que um documento assinado por uma instituio pode ser facilmente reconhecido por outra, quanto a integridade e autoria. Mas isso s possvel se a assinatura digital tiver sido produzida sob a mesma base normativa, que neste caso o PBAD. O conjunto normativo de nido como DOCICP-15 da ICP-Brasil detalha todo o processo de assinatura digital. O PBAD estabelece o conceito de polticas de assinatura, que so regras para formalizar o processo de criao e veri cao de uma assinatura digital ao longo do tempo, e assim determinar se a assinatura vlida ou no, conforme estabelece a poltica escolhida no momento da assinatura.

Na ICP-Brasil temos 5 polticas, que conforme a necessidade ou aplicao vo ser menos ou mais rigorosas e assim exigir um conjunto maior de informaes para armazenar no momento da assinatura do documento eletrnico. As polticas numa escala de complexidade so: AD-RB (Assinatura Digital de Referncia Bsica), AD-RT (Assinatura Digital de Referncia de Tempo), AD-RV (Assinatura Digital de Referncia de Validao), AD-RC (Assinatura Digital de Referncia Completa) e AD-RA (Assinatura Digital de Referncia para Arquivamento). A poltica ADRA permite assegurar um documento eletrnico por longo perodo. Assim, se um usurio pretende guardar um documento eletrnico, assinado com certi cado ICP-Brasil por vrios anos, deve seguir a poltica AD-RA. Com a utilizao desta poltica, o documento poder ser veri cado quanto a autenticidade e validade, j que esta requer a preservao de todas as informaes necessrias

2 semestre 2011

REVISTA digital

25

A RTIGO
para veri car uma assinatura digital em um tempo futuro. Na Figura 1, apresentamos um digrama geral sobre as Polticas de Assinatura, os padres e formatos adotados na ICP-Brasil. Tambm, no PBAD so de nidos os formatos de tratamento e armazenamento da assinatura digital, tambm conhecido como padro de codi cao. Atualmente, temos j regulamentados os padres internacionais: XADES (XML Advanced Electronic Signatures) e CADES (CMS Advanced Electronic Signatures); devidamente adaptados realidade da ICP-Brasil. Tambm j est em estudo a incorporao do padro PADES (PDF Advanced Electronic Signatures) numa futura verso do DOCICP-15. e CADES, o assinador digital de referncia permite gerar a assinatura digital no formato que pode ou no estar contido no prprio documento eletrnico assinado, ao que chamamos de assinatura embutida ou assinatura anexada, respectivamente.
gura 2

O ASSINADOR DIGITAL DE REFERNCIA

Em breve, o Assinador Digital de Referncia ser disponibilizado no Portal de Software Pblico do Governo Federal. O software fruto da cooperao tcnica entre o ITI e o Colgio Notarial, seo So Paulo, com a participao da Universidade Federal de Santa Catarina (UFSC). Este assinador digital completamente aderente ao PBAD, o que fortalece o princpio da implementao prtica da norma estabelecida pela ICP-Brasil. A concepo do assinador digital de referncia permitiu validar o padro normativo estabelecido pela ICP-Brasil. Desse modo, as instituies interessadas em adotar o PBAD passam a contar tambm com um software, em cdigo acessvel, sem nus de licenciamento, totalmente compatvel com a certi cao digital padro ICP-Brasil. Alm disso, como os cdigosfonte do assinador estaro disponveis, os desenvolvedores interessados em adotar o PBAD nas aplicaes que utilizam assinatura digital, podero adotar os cdigos de referncia escritos em linguagem Java, e assim terem aplicaes compatveis com o PBAD. Para alm dos formatos de codi cao, XADES Tela inicial do Assinador Digital de Referncia Na gura 2, ilustramos a tela inicial do Assinador Digital de Referncia. Trata-se de uma interface bsica, mas extremamente funcional, pois o usurio pode escolher desde a poltica a ser usada, o formato (XADES ou CADES) a ser gerado, e, ainda, se a assinatura digital gerada far parte ou no do documento eletrnico (assinatura embutida ou anexada). O Assinador Digital tambm permite veri car documentos eletrnicos previamente assinados em relao aderncia ou no ao PBAD. Com a disponibilizao do cdigo-fonte do assinador junto ao Portal do Software Pblico espera-se uma ampla divulgao e utilizao do PBAD, e tambm uma maior participao de outras equipes de desenvolvimento interessadas em aperfeioar o produto. Est prevista tambm a liberao de uma verso do Assinador para ambiente Web.
Ruy Ramos doutorando em Engenharia Eletrnica e de Computao pela Universidade do Porto (Portugal), mestre em Engenharia, bacharel em Cincias da Computao (UFSC) e assessor tcnico do Instituto Nacional de Tecnologia da Informao (ITI)

26

REVISTA digital

2 semestre 2011

2 semestre 2011

REVISTA digital

27