ged e assinatura digital. agenda contextualizando assinatura digital vs eletrônica conceito e...

25
GED e Assinatura Digital

Upload: moises-castro-campelo

Post on 07-Apr-2016

262 views

Category:

Documents


1 download

TRANSCRIPT

Page 1: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

GED e Assinatura Digital

Page 2: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

Agenda

Contextualizando

Assinatura Digital vs EletrônicaConceito e CaracterísticasCarimbo de TempoValidade JurídicaAplicabilidade e FerramentasNa Fiotec

{GED Conceitos BásicosQuando ter um GED

CertificaçãoDigital {

Conceitos BásicosConteúdoQuem garante a veracidadeICP-BrasilAutoridades CertificadorasAutoridades de RegistroTipos de Certificado

AssinaturaDigital {

Na FiotecNa WEBBenefícios{GED + Assinatura Digital

Page 3: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

Contextualizando

Mundo cada vez mais digitalOnde ter as informações de forma estruturada e migrar documentos em papel para equivalentes eletrônicos vem se tornando uma necessidade em muitas organizações.

Certificação DigitalÉ hoje um caminho sem volta e, por algum tempo, será um importante diferencial competitivo, mas que, em breve, será uma necessidade de sobrevivência de qualquer organização.

Complexo e Inviável?Em boa parte das organizações esse tema ainda é considerado complexo, confuso e de difícil viabilização.

Page 4: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

GED – Conceitos

O que é?“É a tecnologia que provê um meio de facilmente armazenar, localizar e recuperar informações existentes em documentos e dados eletrônicos durante o seu ciclo de vida. ” (Gartner Group)

Massa de ConhecimentoO GED permite preservar esse patrimônio e organizar eletronicamente a documentação para assegurar a informação necessária, na hora exata, para a pessoa certa.

Disponível a qualquer momentoOs sistemas GED permitem aos usuários acessar os documentos de forma ágil e segura, normalmente via navegador Web por meio de uma intranet corporativa acessada interna ou externamente.

Page 5: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

GED – Gestão Eletrônica de Documentos

Quando ter um...• Alta atividade de pesquisa nos documentos;

• Uso simultâneo dos documentos;

• Documentos importante na geração receita, para os quais o tempo de localização é crítico;

• Necessidade de melhorar a legibilidade ou aparência de documentos com valor histórico;

• Um ambiente de negócios competitivo, que requer uma localização eficiente de documentos;

• Atividades onde a localização rápida de um documento é requerida por questões de segurança.

Page 6: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

Certificação Digital – Conceitos

Identidade VirtualNa prática, o certificado digital funciona como uma identidade virtual que permite a identificação segura e inequívoca do autor de uma mensagem ou transação feita em meios eletrônicos, como a web.

Comprovar Identidade no Mundo DigitalCom o certificado é possível assinar documentos digitais e garantir, com segurança, o sigilo das comunicações e dos dados transmitidos por meio eletrônico. A certificação pode garantir a autenticidade de documentos eletrônicos, dar maior agilidade ao trâmite de documentos, ampliar a prestação de serviços de Governo Eletrônico, além de garantir o sigilo das comunicações e o combate a fraudes. A Certificação Digital proporciona ainda a redução do uso de papéis, uma vez que os documentos podem ser armazenados digitalmente.

Page 7: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

Certificação Digital – Conteúdo

Informações do Certificado Digital• Dados do portador (Nome, E-mail, Profissão, País)

• Chave pública do portador

• Dados da AC emissora

• Assinatura digital da AC emissora

• Período de validade do certificado

• Outros dados complementares

Page 8: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

Certificação Digital – ITI

Quem garante a veracidade dos dados?O Instituto Nacional de Tecnologia da Informação (ITI) através da ICP-Brasil e suas Autoridades Certificadoras (ACs)

Órgão ligado a Casa Civil

Responsável pela Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) instituída pela Medida Provisória 2.200-2 de 24/08/2001

ICP-Brasil é uma cadeia hierárquica e de confiança que viabiliza a emissão de certificados digitais para identificação virtual do cidadão

Page 9: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

Certificação Digital – ICP-Brasil

AC-RaizA Autoridade Certificadora Raiz da ICP-Brasil (AC-Raiz) é a primeira autoridade da cadeia de certificação. Executa as Políticas de Certificados e normas técnicas e operacionais aprovadas pelo Comitê Gestor da ICP-Brasil. Portanto, compete à AC-Raiz emitir, expedir, distribuir, revogar e gerenciar os certificados das autoridades certificadoras de nível imediatamente subsequente ao seu.

AtribuiçõesA AC-Raiz também está encarregada de emitir a lista de certificados revogados (LCR) e de fiscalizar e auditar as Autoridades Certificadoras (ACs), Autoridades de Registro (ARs) e demais prestadores de serviço habilitados na ICP-Brasil. Além disso, verifica se as ACs estão atuando em conformidade com as diretrizes e normas técnicas estabelecidas pelo Comitê Gestor da ICP-Brasil.

Page 10: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

Certificação Digital – ACs

Autoridades CertificadorasA Autoridade Certificadora é uma terceira parte de confiança, semelhante a um setor de emissão de documentos. Autoridades Certificadoras são responsáveis por emitir, revogar, renovar e fornecer diretórios de Certificados digitais.

É Uma entidade, pública ou privada, subordinada à hierarquia da ICP-Brasil.

• Serasa

• Serpro

• Certisign

• Valid

• Entre outras...

Page 11: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

Certificação Digital – ARs

Autoridades de RegistroUma Autoridade de Registro (AR) é responsável pela interface entre o usuário e a Autoridade Certificadora. Vinculada a uma AC, tem por objetivo o recebimento, validação, encaminhamento de solicitações de emissão ou revogação de certificados digitais e identificação, de forma presencial, de seus solicitantes. É responsabilidade da AR manter registros de suas operações. Pode estar fisicamente localizada em uma AC ou ser uma entidade de registro remota. É Uma entidade, pública ou privada, subordinada à hierarquia da ICP-Brasil.

http://www.iti.gov.br/images/icp-brasil/estrutura/2015/010_outubro/atualizacao_23/estrutura_completa.pdf

Page 12: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

Certificação Digital – Tipos de Certificado

A1 - Arquivo gerado no computador do usuário• Menor nível de segurança• Acesso protegido por uma senha de acesso. Somente com essa

senha é possível acessar, mover e copiar a chave privada a ele associada

A3 - Dispositivo criptográfico (Smart Card ou Token)• Nível de segurança médio a alto• Armazenado em um dispositivo criptográfico• Apenas o detentor da senha de acesso pode utilizar a chave

privada, e as informações não podem ser copiadas ou reproduzidas

Page 13: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

Assinatura Digital vs Assinatura Eletrônica

Assinatura EletrônicaO termo assinatura eletrônica pode ser confundido com assinatura digital, porém, tem um significado diferente: refere-se a qualquer mecanismo eletrônico para identificar alguém.

Exemplos de Assinatura Eletrônica• Nome digitado no fim de uma mensagem enviada por e-mail• Imagem digitalizada da assinatura• “Assinar” autenticar via login e senha

Características• Não garante a identidade de quem realizou a transação• Não garante que o conteúdo não foi alterado• Não impede que a pessoa negue a autenticidade da informação

Page 14: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

Assinatura Digital - Conceito

Equivale a uma assinatura de próprio punhoServe para assinar qualquer documento eletrônico. Tem validade jurídica inquestionável e equivale a uma assinatura de próprio punho. É uma tecnologia que utiliza a criptografia e vincula o certificado digital ao documento eletrônico que está sendo assinado.

CaracterísticasIntegridade - Qualquer alteração no documento eletrônico faz com que a assinatura seja invalidada. Garante que o conteúdo da transação não foi alterado.Autenticidade - O autor da assinatura digital utiliza sua chave privada para cifrá-lo de modo a garantir a autoria em um documento eletrônico. Garante a identidade de quem assinou.Não-repúdio ou Irretratabilidade - Quando uma pessoa assina digitalmente, utiliza sua chave privada para cifrar o documento. Assim, ela é impedida de negar a autenticidade da mensagem.

Page 15: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

Assinatura Digital – Carimbo de Tempo

Atesta a Data e HoraO Carimbo do Tempo é um selo que atesta a data e a hora exata em que um documento eletrônico recebeu a assinatura digital. Desta forma, garante a veracidade das informações e que o documento não sofreu adulteração no intervalo de tempo entre a assinatura e a consulta ao documento.

Validade LegalO Carimbo do Tempo somente tem validade legal incontestável se emitido por uma Autoridade de Carimbo do Tempo (ACT) credenciada pelo ITI - Instituto da Tecnologia da Informação.

O Carimbo de Tempo é a hora legal brasileira (HLB – Observatório Nacional) aplicada a um determinado evento que ocorreu no mundo digital.

Page 16: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

Assinatura Digital – Validade Jurídica

Medida ProvisóriaMP 2.200-2 DE 27/08/2001.Medida provisória criou a hierarquia, os órgãos fiscalizadores, reconheceu e amparou juridicamente os processos de certificação digital.

Decreto8539 de 08/10/2015Estimula a utilização do processo administrativo por meios digitais na administração pública federal e enfatiza o uso de certificado digital.

Page 17: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

Assinatura Digital – Aplicabilidade e Ferramentas

AplicabilidadeContratos, procurações, laudos, e-mails, certificados, formulários web, relatórios, imagens, mandatos, notificações, balanços, declarações, petições, resultados de exames, prontuários médicos, propostas e apólices de seguros e arquivos eletrônicos transferidos entre empresas (EDI).

FerramentasAssinar documentos em PDF: Bry Signer e Assinador Livre (TJRJ)Assinar e-mails: Outlook e Thunderbird

Page 18: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

Assinatura Digital – Na Fiotec

OPAS - Organização Pan-Americana da SaúdeA Prestação de contas dos projetos financiados pela OPAS são assinados Digitalmente pela direção da Fiotec (fase de testes).

Banco do BrasilParte das contas a pagar da Fiotec são enviadas em lote para o Banco do Brasil e antes são assinadas digitalmente pelo nosso setor Financeiro e Diretoria.

NF-e – Nota Fiscal EletrônicaA Fiotec assina as notas fiscais eletrônicas através de um processo automatizado utilizando Assinatura Digital instalada em Servidor do Tipo A1.

Page 19: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

GED + Assinatura Digital – Na WEB

DocYouSignPermite inserir documentos, adicionar as pessoas que precisam assinar e controlar o fluxo de assinatura dos documentos.

Ferramenta Paga

https://www.docyousign.com.br/

CertisignPermite inserir documentos, adicionar as pessoas que precisam assinar e controlar o fluxo de assinatura dos documentos.

Ferramenta Paga

https://www.portaldeassinaturas.com.br/

Page 20: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

GED + Assinatura Digital – Na Fiotec

Sistema de Assinaturas Fiotec• Utilizar certificado digital para assinatura de documentos• Salvar documentos para assinatura online• Enviar documentos para outras pessoas assinar• Acompanhar o andamento das assinaturas• Integração com outros sistemas (GED e outros)

Page 21: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

GED + Assinatura Digital - Benefícios

Redução de custos• Com remessa de documentos (motoboy, Correios, e outros)

• Impressão e papel (toner e tinta)

• Guarda física (armazém, arquivos, cofres e outros)

• Gestão de documentos (controle, consulta, vigência, auditoria, localização e recuperação)

• Reconhecimento de firmas (assinatura digital)

• Otimização do uso do espaço físico.

Page 22: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

GED + Assinatura Digital - Benefícios

Agilidade e SimplificaçãoQuanto tempo você leva para formalizar um contrato em papel? Basta que as partes acessem a web, não importando onde estiverem fisicamente, e de posse de seus certificados digitais assinem o contrato.

• Facilidade e redução do tempo de busca e recuperação de informação (documentos)

Page 23: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

GED + Assinatura Digital - Benefícios

Segurança• Autenticidade, integridade, não-repúdio

• minimização de fraudes

• Eliminação das perdas por arquivamento errado

• Melhorar a legibilidade de documentos deteriorados

Page 24: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

GED + Assinatura Digital - Benefícios

Mobilidade• Em qualquer lugar do planeta, com o seu certificado digital, uma

leitora de cartões e um acesso à web você assina um contrato ou qualquer documento, a qualquer hora.

• Disponibilidade dos documentos para mais de um usuário ao mesmo tempo;

• Consolidação de vários acervos em um só tipo de interface para usuário;

Page 25: GED e Assinatura Digital. Agenda Contextualizando Assinatura Digital vs Eletrônica Conceito e Características Carimbo de Tempo Validade Jurídica Aplicabilidade

FIOTEC – TI – Felipe Correia – [email protected]

Para saber mais sobre a nossa história e nossas atividades, acesse

www.fiotec.fiocruz.br

Obrigado !