Apesar dos pontos positivos, alguns usuários ainda não sabem como funciona uma certificação digital; identificação oferece economia e reduz a burocracia

Cada vez mais comum entre os brasileiros, o certificado digital oferece uma série de vantagens em relação à economia de tempo e dinheiro e permite reduzir a burocracia. Apesar dos pontos positivos muitos ainda não sabem como funciona uma certificação deste tipo. Trata-se de uma identidade virtual que utiliza criptografia e permite saber, de froma segura e inequívoca, quem foi o autor de uma determinada mensagem ou de uma transação feita em meios eletrônicos.

Por trás das ferramentas que agilizam processos pela internet e faz com que transações fiquem mais seguras e baratas está a criptografia . “O certificado digital é gerado e assinado por uma Autoridade Certificadora, que segue regras estabelecidas pelo Comitê Gestor da ICP-Brasil [Infraestrutura de Chaves Públicas Brasileira] e associa cada titula a um par de chaves criptográficas”, diz Mauricio Balassiano, diretor de certificação digital da Serasa Experian. E o número de usuários destas ferramentas é imenso.

Segundo levantamento do órgão fiscalizador e regulador do setor de certificação digital, ITI-Brasil (Instituto Nacional de Tecnologia da Informação), nos dois primeiros meses de 2017, houve um aumento na emissão de certificados. Em janeiro, foram 276,7 mil novas identificações, contra 220,8 mil registrados no mesmo período de 2016. Em fevereiro, registrou-se 266,5 mil registros contra 243,3 mil no ano anterior. Para Antonio Sérgio Cangiano, diretor-executivo da Associação Nacional de Certificação Digital (ANCD).

“Em 2016, em relação a 2015, fechamos praticamente estáveis, por causa da crise econômica e política. Agora verificamos que aos poucos vamos retomando o ritmo, com quase 80 mil novas emissões de certificados digitais apenas nos dois primeiros meses do ano”, analisa Cangiano. O executivo explica que, em janeiro, empresas com mais de três funcionários passaram a cumprir suas obrigaçnoes fiscais com o governo a partir de um certificado.

“Isso, evidentemente, explica boa parte do aumento registrado. Agregado a esse fato, temos aumentos paulatinos no uso de portais de assinaturas, que fornecem facilidades de um processo eletrônico com documentos assinados com certificado”, explica. “É difícil, portanto, saber o que é crescimento real, mas os dados dos dois primeiros meses são bastante animadores para toda a nossa indústria”. Para ajudar os usuários que têm dúvidas sobre criptografia e certificado digital, separamos algumas perguntas sobre o assunto. Confira:

1) O que é criptografia?
Criptografia é uma forma sistemática de transformar uma determinada informação para torná-la um texto ou uma mensagem ilegível para aqueles que não podem vê-la. Essa codificação está presente em diversas plataformas digitais, como o programa de chamadas de voz Skype e o aplicativo de mensagens WhatsApp. No segundo caso, por exemplo, o sistema utiliza algo que chamam de “criptografia de ponta a ponta”.

Neste modelo, as informações são embaralhadas ao deixar o telefone do autor da mensagens e só podem ser decodificadas no telefone do destinatário. “No certificado digital, essa codificação é executada por um programa de computador que realiza um conjunto de operações matemáticas, inserindo uma chave secreta na mensagem”, explica Balassiano.

2) Como o certificado digital utiliza a criptografia?
Ao utilizar este tipo de segurança, o emissor envia um texto cifrado que terá de ser reprocessado novamente para que o receptor consiga acessar a informação. Esse segundo processamento ocorre somente se o destinatário tiver a chave correta para decodificar a mensagem. “Na prática, assinatura digital, por meio da criptografia, garante a integridade e a comprovação da autoria do documento”, explica Balassiano.

3) Qual o principal benefício da assinatura digital?

“Todo mundo quer ganhar mais eficiência, fazer comunicação remota, reduzir custos”, diz Balassiano. A contrapartida, porém, é que quanto menor o investimento em segurança, maior a probabilidade do surgimento de vulnerabilidades que exigem a identificação dos cliente e dos funcionários. Segundo o especialista, a identificação segura e com validade jurídica, conferida pela certificação digital, protege os dados pessoais e estimula a transformação digital nos mais diferentes setores da economia, contribuindo para a transparência, eficiência, além de permitir menos burocracia.

4) Em que setores a certificação digital é mais usada atualmente?
A certificação já é amplamente adotada por aplicações do setor público e também no judiciário, rendendo a eles uma série de avanços. Balassiano afirma que os benefícios da transformação digital, com suporte jurídico, já estão sendo identificados também por outros setores importantes da economia, entre eles, o setor de saúde, financeiro e de serviços.

5) Que tipo de informações um certificado digital pode carregar?
As principais informações que um certificado carrega são chave do titular, nome e endereço de e-mail, período de validade do certificado, nome da Autoridade Certificadora que emitiu o documento, além do número de série e da assinatura digital da empresa responsável pelo certificado.

6) O que são tokens e smart cards?

Tokens e smart cards são dispositivos portáteis que servem como mídias armazenadoras de chaves. O proprietário de uma certificação pode consultar suas chaves por meio do que está salvo nos chips dos equipamentos. O acesso às informações é feito por meio de uma senha pessoal, determinada pelo titular. O  smart card é uma espécie de cartão magnético e depende de um aparelho leitor para funcionar. Já o  token funciona como um pen drive que pode ser inserido diretamente na entrada USB do dispositivo do usuário.

7) Que cuidados devo tomar ao utilizar um certificado digital?
“Primeiramente, lembre-se que o certificado digital representa a sua ‘identidade’ no mundo virtual”, alerta Balassiano. Por isso, se você não seguir recomendações simples, como não compartilhar a senha, poderá permitir que outra pessoa utilize essa identificação para fechar negócios ou realizar transações bancárias, por exemplo, sem a sua autorização.

Outra recomendação é a de usar uma senha longa, que intercale letras e números. Apesar da criptografia, é essencial cadastrar dados que dificultem a ação de criminosos. Alguns programas podem ajudar na tarefa de criar uma senha mais segura, sem que você precise usar dados pessoais, como nome de cônjuge ou de filhos, datas de aniversários dos familiares, endereços, telefones e outras informações que alguém pode utilizar para tentar ter acesso ao seu certificado digital.

Fonte: Tecnologia – iG

O novo programa Empreenda Fácil, da Prefeitura de São Paulo, possibilita ao futuro empresário mais agilidade na abertura e aquisição de licenças de funcionamento às empresas de baixo risco.

Processos burocráticos de regularização de empresas agora fazem parte do passado na capital paulista.

Lançado no começo do mês, o sistema pode ser acessado com o uso do certificado digital no padrão da Infraestrutura de Chaves Públicas Brasileira ICP-Brasil.

Diariamente, 250 novas empresas são fundadas na cidade paulista. O foco do programa é a desburocratização do processo, com a redução do tempo de abertura de empresas, que passa de cem para cinco dias.

Além da redução da burocracia, o sistema contribui para diminuir eventuais fraudes, irregularidades e divergências cadastrais. A modernização foi feita por meio de parceria entre a administração municipal e os governos estadual e federal, o que proporcionou um cadastro público unificado entre os órgãos.

Nesta primeira etapa, apenas empresas de baixo risco poderão ser abertas. Elas são classificadas pela área construída inferior a 1.500 m² ou instaladas em área de até 500 m², independentemente do porte da edificação, desde que não demandem licenciamentos específicos como o ambiental.

O acesso ao programa Empreenda Fácil é feito na página do Sistema de Registro e Licenciamento de Empresas – RLE, que se dá com o uso do documento de CPF e senha ou por meio do certificado digital ICP-Brasil, que garante privacidade e autenticidade dos dados, como explica o coordenador da Coordenadoria de Gestão de Tecnologia da Informação e Comunicação – CGTIC, da Secretaria Municipal de Inovação e Tecnologia de São Paulo Fabiano Sobral.

“Além das vantagens que o certificado digital oferece, como segurança da informação e criptografia, o usuário que opta pelo  uso do certificado tem acesso mais rápido, já que não é necessário se cadastrar no site”, afirma.

No Guia Rápido do Usuário Empreenda Fácil estão listadas todas as etapas que auxiliam o empreendedor para o processo de abertura de empresas.

Fonte: ITI

Desenlace da fita inaugural. (Foto: Cleverton Ribeiro/TCE)

O conselheiro-presidente do Tribunal de Contas do Estado de Sergipe, Clóvis Barbosa, inaugurou o Contêiner Datacenter que concentrará toda a infraestrutura de Tecnologia da Informação responsável pelo armazenamento e processamento automatizado de dados do Tribunal. O custo do investimento é superior a R$ 3 milhões e faz parte do Planejamento Estratégico 2016-2019 da Diretoria de Modernização e Tecnologia (DMT). O evento foi realizado na manhã desta sexta-feira, 19, no Espaço Cultural do órgão, e contou com descerramento de placa e desenlace da fita inaugural.

Na avaliação do presidente, com mais segurança aos sistemas de TI, a partir de agora, a prestação de serviço do Tribunal será mais qualificada. “Nós estamos evoluindo muito em termos de sistemas. Estamos avançando, modernizando nosso parque de TI e acredito que o Tribunal de Contas, talvez a partir de agosto ou setembro, esteja em um patamar de prestação de serviço nesta área melhor ou igual aos melhores Tribunais de Contas do país”, disse Clóvis Barbosa.

Para o diretor da DMT, Cláudio Luiz da Silva, as organizações públicas demoram um pouco para se estruturarem na área de Tecnologia da Informação, apesar dos bons exemplos no Judiciário, mas agora os Tribunais de Contas estão retomando esta evolução. “O Tribunal de Contas de Sergipe de certa forma sai na dianteira, na medida em que está fazendo um investimento muito rápido nos últimos dois anos. E um símbolo maior destes investimentos é exatamente a aquisição e colocação em operação do contêiner para garantir mais segurança e disponibilidade para os nossos computadores”, declarou o diretor.

Além do contêiner, o Tribunal inaugurou a integração direta com o Estado por meio de fibra ótica, o que possibilita a disponibilidade das informações da área de finanças, orçamento e de pessoal, sem a necessidade de remessa mensal por cada órgão da administração estadual, como acontecia pelo antigo Sisap. Clóvis Barbosa lembrou que o novo sistema Sagres, que substituiu o Sisap na captura das informações dos jurisdicionados, coloca em funcionamento um modelo mais prático e seguro com a utilização de certificação digital.

O secretário-chefe da Controladoria Geral do Estado (CGE), Eliziário Sobral, que representou o governado do Estado, Jackson Barreto, disse que a modernidade tecnológica tem que vir acompanhada do aprimoramento do uso das informações. “Estamos num mundo muito desenvolvido e o Tribunal não poderia ficar aquém deste desenvolvimento, principalmente na Tecnologia de Informação. Parabenizo o presidente Clóvis Barbosa pela implantação deste Datacenter, que significa um passo à frente no Controle Externo do Tribunal de Contas”, disse Eliziário.

Estiveram presentes ainda na solenidade, a vice-presidente do TCE, conselheira Susana Azevedo, os conselheiros Carlos Alberto Sobral, Ulices Andrade e Maria Angélica Guimarães; os conselheiros-substitutos Rafael Fonseca e Alexandre Lessa; o procurador-geral do Ministério Público de Contas, João Augusto Bandeira; e o procurador Eduardo Côrtes; o presidente da Câmara Municipal de Aracaju, vereador Nitinho; e o diretor executivo do Banese, Renato Augusto Cruz, representando o presidente do Banco, Fernando Soares.

Estrutura

Instalado ao lado do edifício-sede da Corte, o Contêiner pesa 15 toneladas e teve um custo total exato de R$ 3.228.499,71, já incluindo fornecimento, instalação e treinamento dos técnicos do TCE. Possui requisitos redundantes de estabilidade e disponibilidade de refrigeração e eletricidade que conta dois geradores exclusivos. Tem equipamentos de controle de temperatura e prevenção de incêndio. O acesso e o interior são monitorados por meio de circuito fechado de televisão, e uso de senha e biometria.

Ascom/TCE

Fonte: SE Notícias

A identidade digital é uma nova tecnologia que facilita muito a vida de quem tem o seu próprio negócio. E para comunicar estas facilidades ao mercado empreendedor, a Certisign, líder do segmento na América Latina, acaba de lançar uma campanha publicitária nas mídias on e offline.

Com o conceito: “Seja Sempre Você Mesmo”, a campanha criada pela agência Tridente.ag, associada do Grupo Digi, mostra como a identidade digital facilita o dia a dia do empresário, que pode fazer suas operações online com segurança e agilidade, como assinar documentos, emitir notas, fazer transações bancárias, ganhando tempo para focar no crescimento do seu negócio.

O filme acaba de entrar no ar em canais da TV aberta (Globo, SBT, Record), além de inserções na TV fechada (Sony, Axn, Discovery, Discovery H&H, ESPN e Globo News). Haverá também spot nas rádios Bandeirantes e Band News.

Ficha Técnica:

Titulo: Apresentador

Criação: Hércules Torres, Fabiano Schuler e Guilherme Penachio.

Planejamento: José Diniz

Atendimento: Karina Rebelo

Mídia: Eduardo Barata

Produtora: Cabeça Amarela Filmes

Direção: Fábio Anya

Aprovação: Roni Franco, Gustavo Klein

Fonte: Maxpress

Mais de 34 mil profissionais emitiram o documento no período

O sistema eletrônico para a emissão da Declaração Comprobatória de Percepção de Rendimentos (Decore) foi iniciado em 16 de maio de 2016 com o objetivo de tornar e emissão documento mais ágil e confiável.

A Decore é utilizada por profissionais liberais e empresários para a comprovação de renda junto a instituições do sistema financeiro. Para o vice-presidente de Fiscalização, Ética e Disciplina do CFC, Luiz Fernando Nóbrega, “a emissão da Decore, após a implantação do sistema, está mais controlada, pois temos a capacidade de filtrar quais são os profissionais que emitem maiores quantidades da Decore e com valores mais relevantes em tempo real”, afirma.

O sistema também exige a certificação digital. “Com certificação, os documentos que são anexados no momento da emissão, juntamente com a Comunicação de Não Ocorrência de Operações ao Conselho de Atividades Financeiras (Coaf) que é feita para a Receita Federal, os profissionais estão reavaliando e ponderando mais criteriosamente antes da emissão das Decores”, avalia Nóbrega.

Em janeiro deste ano, a vice-presidência de Fiscalização, Ética de Disciplina divulgou o numero de Comunicação feita ao Coaf. O total de Declaração foi de 150.184 mil, 20.97% maior que 2016. Na avaliação do vice-presidente, o serviço oferecido é ágil e qualidade.

O CFC elaborou um manual, disponível no site da entidade, com orientações detalhadas sobre o novo sistema que explica todos os passos necessários para a emissão da Decore. “Após um ano com o sistema no ar, conseguimos conscientizar um pouco mais os profissionais sobre a importância da emissão, obtendo um resultado efetivo com o trabalho da fiscalização e um retorno positivo para a sociedade de forma mais fidedigna”, finaliza Luiz Fernando.

A Decore em números

Em um ano em produção, o que equivale a cerca  de 8760 horas, o sistema ficou indisponível 5h14, o que corresponde a 99,9% de disponibilidade.

Quantidade de Decores emitidas no período 16/05/2016 a 16/05/2017

Decores emitidas: 132 495

Decores Justificadas: 6440

Decores Migradas: 5473293

Quantidade, em Gigabites, de arquivos relacionados a DECOREs:  439 GB (cerca de 1.269.264 arquivos)

Por Fabrício Santos
Comunicação CFC

Agora os Certificados Digitais Safeweb podem ser emitidos fora do Brasil. Isso porque a empresa gaúcha, que tem um trabalho voltado para a área de Segurança da Informação, ampliou a sua atuação e está operando, desde abril, na Europa. O primeiro posto de atendimento instalado no Exterior está localizado na capital de Portugal, Lisboa.

Com isso, brasileiros que estão na República Portuguesa ou em países vizinhos, por viagem ou fixação de domicílio, não precisarão mais voltar ao Brasil para realizar a emissão de Certificados Digitais. Geralmente, a ferramenta é útil para efetivação de transações seguras na Internet, já que o Certificado Digital funciona como um documento virtual, com validade jurídica, criado para uso exclusivo no meio eletrônico. O serviço disponibilizado se enquadra também às necessidades de estrangeiros que possuem empresas no Brasil.

O Presidente da Safeweb, Luiz Carlos Zancanella, explica que a expansão da empresa para Europa atende uma demanda de mercado. “Há algum tempo já estávamos analisando essa possibilidade. Deixamos então a ideia amadurecer, e agora, efetivamos o projeto. Existem muitos brasileiros morando em Portugal e que necessitam deste serviço. Daí a ideia de iniciarmos a expansão da empresa no exterior por esse país”, ressaltou.

Para Zancanella, movimentos de expansão são essenciais para empresas que querem ver o seu negócio cresceu e prosperar. No entanto, segundo ele, existem outras questões que também devem ter prioridade quando se busca o sucesso. “Na minha visão a ética e a excelência precisam estar sempre em primeiro lugar. Não podemos pensar em crescer, sem ter em mente a garantia desses dois itens. É isso que honra a tradição e o histórico de uma empresa”, afirmou.

Em Lisboa, o escritório da Safeweb fica localizado no bairro Ajuda, próximo ao antigo Palácio Nacional. Mais informações podem ser obtidas através dos telefones 00351 925 194 740 (fixo) ou 925 194 750 (móvel).

Fonte: Assessoria

O WanaCruptOr, uma variante do WCry/WannaCry, causou um grande estrago nesta sexta-feira, 12/05, e tem, segundo o especialista da Kaspersky Brasil, Fabio Assolini, a mesma relevância mundial do worm Conficker que, em 2008, atingiu milhares de servidores de empresas e ainda circula no mundo. “Foram detectados 46 mil ataques em poucas horas em 74 países. As empresas atingidas estavam com o Windows desatualizado. A brecha explora uma vulnerabilidade do Windows”, relata Assolini, em entrevista ao portal Convergência Digital.

Segundo ele, o WannaCry é um ransomware que tem características de um worm e foi criado para explorar as vulnerabilidades dos ambientes corporativos ligados em rede TCP/IP. “Posso assegurar que quem instalou o patch MS 17010, lançado pela Microsoft em março, não foi atingido. O problema é que muitas empresas fazem testes de atualização com receito de ter conflito na rede. E nesse período, a brecha se abriu para o cibercrime”, detalha Assolini.

GNU

Os servidores e PCs com o sistema operacional GNU (kernel Linux) neste momento, estão fora do radar do WannaCry, acrescenta ainda o especialista da Kaspersky. O estrago provocado pelo WannaCry pode incentivar as empresas a renovarem seu parque de sistema operacional, acredita Assolini. mas isso é válido tanto para quem estava fora das atualizações da Microsoft, quanto quem estudava abandonar o GNU.

Na Inglaterra, por exemplo, o hospital atacado ainda utilizava o Windows XP.” Há empresas no mundo, e o Brasil está nele, que ainda usam o XP, mesmo ele estando morto e enterrado pela Microsoft”, lamenta Assolini. O especialista garante: quem instalar a patch de segurança MS 17010 está protegido. “Instalou a atualização fechou a porta para a brecha. Fechou a porta para o cibercriminoso”.

Questionado se o ataque em massa acabou, Assolini assegura que não. “Enquanto tiver brecha, o WannaCry vai atacar, como o Conficker ainda atua até hoje apesar do forte estrago que causou”, diz. E para as empresas atacadas e que tiveram seus dados roubados, Assolini é taxativo: não paguem resgate. E ele detalha o porquê dessa atitude.

“Pode-se pagar e não levar porque o criminoso não tem ética. Você pode pagar e o criminoso iniciar um processo de chantagem sem fim. Você pode pagar e não significa que não será atacado novamente. Se pagar, há o incentivo para que os criminosos continuem agindo. E especialmente: é possível recuperar os arquivos sem pagar resgate. Basta investir em componentes de segurança”, completa Assolini.

Abertura, alteração e fechamento de empresas agora podem ser feitos via internet por meio de uma nova ferramenta disponibilizada pela Junta Comercial do Estado de Sergipe.  O lançamento da Jucese Digital oficial ocorreu nesta segunda-feira, 8, durante a celebração de 120 anos da instituição.

O presidente da Jucese, Georgeo Trindade, explica que a Jucese Digital permitirá o registro de empresas por meio de documentos eletrônicos.  “A partir de agora, os empresários poderão constituir empresa sem precisar entregar documento físico na sede da Jucese, apenas protocolando via internet e assinando com certificado digital. Qualquer natureza jurídica que é arquivada na Jucese, poderá ser constituída através de um contrato, que é assinado digitalmente e transmitido para o nosso arquivo”, explica.

Ainda de acordo com Georgeo, os empresários poderão ter acesso às certidões digitais, “De casa, o empresário vai poder solicitar sua certidão e receber eletronicamente, certificada e com garantia. Mais facilidade, rapidez e segurança para o empresário e para a sociedade sergipana”, comenta.

A Jucese Digital também beneficia os contadores. “Os maiores usuários da Jucese são os contadores. Se a gente fizer uma retrospectiva, percebemos que há 10 anos atrás, um processo era protocolado e a resposta só chegava em cinco dias. Agora com a Jucese Digital teremos uma resposta imediata. Saímos do papel e estamos na era digital”, comemora a presidente do Conselho Regional de Contabilidade, Ângela Dantas.

Além de lançar a Jucese Digital, a Junta Comercial celebrou seus 120 de história com a criação de um selo comemorativo, desenvolvido pela Empresa Brasileira de Correios e Telégrafos.

Por Verlane Estácio

INFONET