certificação digital

Certificação Digital

Marcio MoreiraMarcio MoreiraGerente de Produtos de Tecnologia

[email protected]

João Paulo FoiniJoão Paulo FoiniNegócios

Certificação [email protected]

Agenda

Histórico IMESP Legislação e Estrutura Produtos e Serviços Casos de uso Dúvidas

20012001

20082008

20022002

20032003 20042004

2005200520062006

20072007

•PubNet – Criação da Autoridade Certificadora Privada•PubNet – 6.000 pontos de envio de informações.

•Solidificação do uso interno e conhecimento da tecnologia.

•Alteração do Estatuto da IMESP•Credenciamento da Autoridade de Registro IMESP (ICP Brasil).

•Credenciamento como Autoridade Certificadora de 2º. Nível (ICP Brasil)•Autoridade Certificadora Oficial do Estado de São Paulo (Decreto 48.599)

•Investimento na construção da infra-estrutura para Autoridade Certificadora (Sala Cofre / Data Center).•Credenciamento como Autoridade Certificadora na hierarquia SRF.

•Credenciamento como Autoridade Certificadora de 1º. Nível (ICP Brasil).•ISO 9001:2000

•Ampliação dos pontos de missão: ARs Próprias (mooca, poupa tempo Sé, XV Novembro e JUCESP) e vinculadas (AASP) e Banco Nossa Caixa.

Evolução Contínua

20012001

20082008

•Planejamento Estratégico.•Foco como unidade de negócios.

•Aumento da equipe.•Novos projetos: Ministério Público SP, ALESP,

SEFAZ, PRODAM e outros.•Previsão de aumento dos números de ARs

vinculadas.•Participação em Eventos Nacionais e

Internacionais: Cert Forum, Pregoeiros, APM, Cartes (Paris) etc.

Em 2008

A Evolução da IMESP

GRÁFICAGRÁFICA INFORMAÇÕES Papel

DIÁRIO OFICIAL Papel

…ERA UM CENTRO DE IMPRESSÃO DE INFORMAÇÕES

INFORMAÇÕES Eletrônico

DIÁRIO OFICIAL Papel Eletrônico

HOJE…GRÁFICA/EDITORA

DATA CENTER

AUTORIDADECERTIFICADOR

A

PROVEDORA DE: INFORMAÇÕES E SERVIÇOS DE CERTIFICAÇÃO DIGITAL

Legislação e Estrutura

A Imprensa Oficial tem como principal foco o estado de São Paulo, porém já atende empresas públicas e outros governos estaduais. Como Autoridade Certificadora Oficial do Estado de São Paulo, a Imprensa Oficial está credenciada e preparada para oferecer produtos e serviços de certificação digital para os poderes executivo, legislativo e judiciário, incluindo todas as esferas da administração pública, direta e indireta, nos âmbitos federal, estadual e municipal e empresas privadas.

Decreto nº. 48.599 de 12 de Abril de 2004. Artigo 2º - Os serviços de certificação digital, descritos no anexo ao presente decreto, serão

obrigatoriamente contratados com a Imprensa Oficial do Estado S.A. –IMESP, que atuará como Autoridade Certificadora – AC e Autoridade de Registro – AR, nos termos da normatização de regência”.

Nosso Foco

DECRETO ESTADUAL 48.599 de 12 de abril de 2004

INSTITUIÇÃOE

OPERACIONALIZAÇÃODA

CERTIFICAÇÃO DIGITAL

INSTITUIÇÃOE

OPERACIONALIZAÇÃODA


(desempenhar o papel de Autoridade Certificadora)

(prestar serviços de Suporte Técnico à implantação e

operacionalização da Certificação Digital)

(desempenhar, preferencialmente, o papel de Autoridade de Registro)

Art. 1º Fica instituída a Infra-Estrutura de Chaves Públicas Brasileira - ICP-Brasil, para garantir a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica, das aplicações de suporte e das aplicações habilitadas que utilizem certificados digitais, bem como a realização de transações eletrônicas seguras.

MP 2200-2 DE 24 DE AGOSTO DE 2001MP 2200-2 DE 24 DE AGOSTO DE 2001

Art. 10º Consideram-se documentos públicos ou particulares, para todos os fins legais, os documentos eletrônicos de que trata esta Medida Provisória.§ 1º As declarações constantes dos documentos em forma eletrônica produzidos com a utilização de processo de certificação disponibilizado pela ICP-Brasil presumem-se verdadeiros em relação aos signatários, na forma do art. 131 da Lei nº 3.071, de 1º de janeiro de 1916 - Código Civil.§ 2º O disposto nesta Medida Provisória não obsta a utilização de outro meio de comprovação da autoria e integridade de documentos em forma eletrônica, inclusive os que utilizem certificados não emitidos pela ICP-Brasil, desde que admitido pelas partes como válido ou aceito pela pessoa a quem for oposto o documento.

ICP Brasil - Legislação

Autoridades de Registro

AC´s de outros estados, entidades de classe, etc

ICP Brasil – Estrutura IMESP

http://www.planalto.gov.br/default.asp

http://www.receita.fazenda.gov.br/default.asp

http://www.certisign.com.br/home/default.jsp

http://www.serasa.com.br/

http://www.serpro.gov.br/

https://icp.caixa.gov.br/asp/certificados.asp

http://www.icpbrasil.gov.br/certificadoACRaiz.crt

http://www.stj.gov.br/

http://www.acsincor.org/

http://www.aasp.org.br/index.htm

Produtos e Serviços

• Fluxo de Documentos em meio digital de maneira rápida e simples;

• Automatizar o recolhimento e apuração de impostos e contribuições;

• Diminuir o volume de contribuintes presentes às repartições públicas;

• Diminuir o tempo de trâmite de processos;

• Implementar recursos sofisticados de segurança, auditoria e combate à fraude e sonegação;

• Reduzir custos de escrituração e armazenamento de livros fiscais obrigatórios;

• Levar serviços a pontos fisicamente isolados e distantes;

• Prover novos serviços com maior transparência para o usuário; e

• Contribuir na Inclusão Digital.

•Redução do Uso do Papel – Meio Ambiente.

•Outras.

Benefícios da Certificação Digital

!!!! !!

1. e-CPF

2. e-CNPJ

3. Certificados para servidores Web

4. e-Mail Seguro Corporativo

5. WinLogon Imprensa Oficial

6. Bibliotecas de Certificação Digital (SDK)

7. Workflow Imprensa Oficial

8. Selo Cronológico

9. “Assinador” de Documentos Imprensa Oficial

10. Solução Imprensa Oficial de Assinatura Digital

11. Autenticação Digital em Sistemas Web

12. Consultoria Imprensa Oficial em Certificação Digital

Mix de Produtos

• Selo Cronológico:• Tempestividade;• Comprovar que um evento ocorreu em

data/hora regulamentada como oficial;• Importante para registrar o momento de uma

assinatura digital, validade de um certificado digital e autenticação de agentes.

Soluções com Certificação Digital


• E-mail Seguro:• Certificado Digital para e-mail• Autenticidade do remetente da mensagem;• Sigilo da informação enviada (se for usada criptografia);• Não repúdio (O emissor não pode negar que ele seja o

autor da mensagem).


Workflow: Desenho do fluxo realizado pelo próprio usuário

(administrador); Criação de formulários; Delegação e atribuição das etapas; Visualização gráfica do andamento do fluxo; Interação com o usuário via e-mail.

Certificação Digital Autenticação com Certificado Digital; Assinatura digital dos documentos e das decisões tomadas; Selo cronológico.


Comércio Eletrônico Qualquer informação

transmitida pela internet ou pela rede de computadores, está sujeita a interceptação por pessoas ou sistemas não autorizados;

O protocolo de comunicação web é conhecido e de domínio de muitas pessoas, principalmente de indivíduos “mal intencionados”;

O SSL implementa segurança para este meio de comunicação provendo, autenticação, criptografia e integridade de dados.

Certificados para Servidores de Internet (Tipo SSL): É um Protocolo de Internet

para criptografia e autenticação baseada em sessão;

Fornece um canal seguro entre o cliente e o servidor;

Autentica o servidor e oferece uma autenticação opcional para o cliente, com o objetivo de “quebrar” espionagem, adulteração e falsificação de mensagem;

Estabelece a privacidade;

Casos de Uso

• Documento assinado digitalmente;• Protocolo de certificado emitido.

DO.ONLINE

Certificação Digital na Imprensa Oficial do Estado de São Paulo

• Visualização do Documento com Certificação Digital.

DO.ONLINE

Certificação Digital na Imprensa Oficial do Estado de São Paulo

Ações de Governo


ICP-BRASIL (MP 2.200-2)

SERVIÇOS ELETRÔNICOS

E-CAC SPED NFe DCTF DIPJ

TECNOLOGIA

LEGISLAÇÃO

PROCESSOS

SUPERSIMPLES

Documento de existência exclusivamente digital, emitido e armazenado eletronicamente, com o intuito de documentar uma operação de circulação de mercadorias ou prestação de serviços, cuja validade jurídica é garantida pela assinatura digital do emitente e a Autorização de Uso fornecida pela administração tributária do domicílio do contribuinte.

NOTA FISCAL ELETRÔNICA

Fatores de Massificação

Casos de Uso - Mercado

• Justiça• Processo Virtual Nacional• E-pet

• Cartórios - Assinatura de contratos, procurações e escrituras imobiliárias em São Paulo.

• Receita Federal• E-cac• Siscomex

• Seguros - Apólice eletrônica assinada• Saúde -Troca de Informações em Saúde Suplementar (TISS)• Prouni• Siprev• Bancos

• SPB – Sistema de Pagamentos Brasileiro • Assinatura de contratos de câmbio

• Escrituração Digital – Contábil e Fiscal - SPED• Nota fiscal eletrônica• Pessoa Física

• Assinatura e criptografia de e-mails• Assinatura e criptografia de documentos

Casos de Sucesso - Projetos IMESP

Imprensa Oficial Uso externo:

Diário Oficial Certificados PubNet Selo Cronológico Certificados de Servidores Projeto - 116 Anos - Digitalização

Uso Interno: Winlogon – Crachá

1 mil Certificados Emitidos Workflow

Casos de Sucesso - Projetos IMESP

MINISTÉRIO PÚBLICO SP 2.000 Certificados – Procuradores, Promotores e

Servidores. ALESP

Workflow + Certificados. SEFAZ

3.000 Certificados - Auditores 100 Certificados de Servidores

IPESP Workflow + Certificados

AASP AR Vinculada – 5.2 mil Certificados Emitidos

Mais de 153 mil Certificados Emitidos

0

10

20

30

40

50

60

Milhares

2002 2003 2004 2005 2006 2007 2008

Diversos VTN AR IMESP AR Vinculadas

A preocupação histórica ...

Há muito tempo, o homem busca ter segurança, autenticidade e garantias (envio/recebimento) na troca de informações.

C:\Documents and Settings\jfoini\Desktop\Mensageiro.swf

Dúvidas ?

???? ??

Agradecemos a participação de todos!

Marcio MoreiraMarcio MoreiraGerente do Departamento de Certificação Digital

[email protected]