Wish List para Certificação Digital



Regina Tupinambá



Wish List é a lista de desejos feita por usuários de produtos e serviços. 

O conceito Wish List é estimulado por grandes empresas para a melhoria de seus produtos e serviços.

Por este canal, as empresas interagem diretamente com seus usuários que com base em suas experiências de uso sugerem novas funcionalidades em produtos e serviços que até mesmo seus idealizadores, desenvolvedores e gerentes de produtos não vislumbraram.

Essa é a proposta para esta coluna: recolher sugestões para criação e melhoria de produtos e serviços que especialmente utilizam Certificação Digital.

Temos conhecimento das inúmeras funcionalidades possíveis em que a Certificação Digital é fundamental para garantir ao meio eletrônico identificação, irrefutabilidade, autenticidade, sigilo, não repúdio, tempestividade e temporalidade de forma legal, segundo as leis do país.   

O que não conhecemos são "todas" as particularidades de uso destinadas à indivíduos, empresas, organizações públicas, entidades de classes, profissionais etc.

Acredito no princípio de que o óbvio nem sempre é facilmente evidenciado.

Sendo assim, as funcionalidades e processos que, para usuários parecem óbvias, nem sempre são percebidas ou entendidas pela indústria especializada.

“Depois de achadas, todas as respostas são óbvias”. Robert Updegraff

Portanto, mande neste post que os principais decisores da certificação no Brasil, acompamnham este grupo. São executivos, engenheiros, desenvolvedores e empreendedores do mundo da certificação digital.

É importante ressaltar que as questões relacionadas à normas e legislação que envolvem o ciclo de vida dos certificados digitais são bastante complexas e especificas da ciência de PKI, Infra Estrutura de Chaves Públicas. Mesmo assim, nos envie sua questão, porque se existe um desconforto sobre determinado procedimento, no mínimo, este procedimento deve ser melhor explicado pelas empresas e comitês responsáveis ou até mesmo alterado por eles, quando for o caso.

Você pode publicar sua sugestão no neste poste através de “Comentário” ou enviar me por e-mail para rtupinamba@gmail.com assim eu endereçarei a questão.

Então, vamos em frente!

Regina Tupinambá
 

Brasil exporta modelo de certificação digital

Por Luís Osvaldo Grossmann Convergência Digital 01/03/2011

O Instituto Nacional de Tecnologia da Informação (ITI) já fechou quatro acordos internacionais para a troca de experiências em certificação digital que, na prática, significam que o sistema adotado no Brasil vai se tornando referência para outros países.

Até aqui estão em andamento acordos com Cabo Verde, El Salvador, Cuba e Equador. Com algumas diferenças, eles implicam na montagem de oficinas sobre o funcionamento do sistema de certificação digital no Brasil, especialmente no modelo de Autoridade Certificadora Raiz, na qual o governo é a principal referência para autenticação das assinaturas.

“O modelo de infraestrutura de chaves públicas adotado no Brasil vem atraindo a curiosidade externa, não pela tecnologia, que é a mesma em todo o mundo, mas pelo modelo de AC Raiz, com a presunção de validade legal em certificados autoassinados pelo governo”, explica o diretor de Auditoria, Fiscalização e Normalização do ITI, Pedro Paulo Lemos Machado.

Os acordos firmados apontam que os países signatários vão na mesma linha. O Equador, por exemplo, decidiu que a AC Raiz será o Banco Central equatoriano – que, por sinal, também deve levar para o país a experiência da Nota Fiscal Eletrônica. Em Cabo Verde, será a Agência Nacional de Comunicações.

Semelhantes no foco principal, alguns acordos também incluem conteúdos adicionais. No caso de El Salvador, também é prevista a implantação de um projeto similar ao do Centro de Difusão de Tecnologia e Conhecimento (CDTC), ou seja, uma estrutura de capacitação em software livre.

Já a Venezuela quer do Brasil a experiência com carimbo de tempo, nesse caso na troca já prevista no projeto Mercosul Digital, que prevê dotar os países de infraestrutura tecnológica para viabilizar a certificação digital entre os sócios do bloco – a Venezuela já participa também do projeto como observadora.

O Mercosul Digital já conta com 10 milhões de euros, da União Europeia, para financiar as iniciativas do Paraguai e Uruguai, e parte da Argentina. “Nosso modelo é o mesmo europeu, então há um interesse comum”, explica o diretor de Auditoria, Fiscalização e Normalização do ITI.

O certificado digital tem validade? CertDicas

 

Sim. O certificado digital, diferentemente dos documentos ultilizados usualmente para a identificação pessoal como CPF e RG, possui um período de validade.

 

Só é possível assinar um documento enquanto o certificado é válido.   

O usuário deve solicitar a renovação do certificado para a Autoridade Certificadora antes da expiração da validade.

O período de validade do certificado digital é  determinado a partir da opção feita pelo titular no momento da solicitação.

Os certificados Tipo A3 - Assinatura Nível 3, gerados em mídias criptográficas variam entre 1, 2 e 3 anos. 

Os certificados  Tipo A1 - Assinatura Nível 1, gerados direto no computador têm validade de 1 ano.

Verifique a validade do seu certificado e programe sua renovação.

SulAmérica e Orizon lançam solução de recepção de imagens certificadas

Por Sara Dalsin

Seguradora é pioneira na implantação do sistema na transação de documentos entre os prestadores de saúde; nova ferramenta facilitará a troca da informação entre as empresas.

A SulAmérica Saúde sai na frente mais uma vez e lança, em parceria com a Orizon, uma solução que se integra com softwares de gestão para auxiliar os prestadores de saúde na digitalização e transmissão eletrônica de documentos assinados digitalmente.

O sistema complementa o processo de certificação digital desenvolvido pela seguradora, tecnologia que permite o trânsito seguro e ágil de informações eletrônicas, além de economia de recursos naturais. A iniciativa agiliza o pagamento aos prestadores, reduz erros e custos com armazenamento de documentos.

O novo serviço permite a indexação de imagens e o envio direto à SulAmérica. “Para a prestação de contas certificadas, o prestador deve encaminhar alguns documentos digitalizados. Com esta ferramenta, o profissional não precisa mais se preocupar com esta etapa, que antes ainda dependia do papel, e nós recebemos os arquivos no mesmo instante”, explica o diretor de Operações da SulAmérica, Marco Antunes. O executivo ressalta que isso é revertido em agilidade no pagamento dos prestadores, com a possibilidade de redução do prazo de pagamento. O prazo de retorno previsto contratualmente para pagamentos é de 30 dias úteis e, com este software, este prazo pode ser reduzido em até 5 dias, dependendo da quantidades de prestadores que aderirem ao projeto.

A iniciativa passa por um projeto piloto, com duração de dois meses, que têm a Medical Systems, especialista no desenvolvimento de soluções para a área de saúde, e o Centro de Medicina Diagnóstica Ecoimagem como parceiros na implantação e aperfeiçoamento do sistema. E os resultados já são percebidos. “A Medical Systems é uma empresa com perfil inovador e, por isso, aceitou participar do projeto. Juntos, escolhemos a Ecoimagem que já possuía a expertise na utilização de imagens em sua prestação de serviços”, conta o executivo de produtos e negócios da Orizon, Fabio Monsanto.

Para o diretor Executivo da Medical Systems, Roberto Ribeiro da Cruz, “o novo software possibilita vários benefícios, entre eles autorização on-line e o faturamento digital. Isso reduz o tempo atendimento e de faturamento, melhorando processos operacionais e agregando transparência na relação prestador-operadora”. Para o coordenador Financeiro da Ecoimagem, José Ronaldo Azevedo, trata-se de um processo mais seguro, uma vez que o papel está sujeito a extravio. Segundo o executivo, os custos com impressão e transporte também serão bastante reduzidos. “O gasto com papel da SulAmérica, por exemplo, deve diminuir em 25%”, destaca.

A SulAmérica foi a primeira empresa do setor a implantar, em dezembro de 2008, a certificação digital na troca de documentos eletrônicos entre os prestadores (médicos, hospitais, empresas de diagnóstico, entre outros) e seguradora. Isso torna ainda mais rápido o pagamento dos serviços prestados. Desta forma, todas as transações são protegidas por mecanismos de segurança capazes de garantir autenticidade, confidencialidade e integridade às informações.

Antes da implantação da certificação digital, a SulAmérica utilizava quase 17 milhões de documentos em papel na prestação de contas médicas. Com a certificação, as transações eletrônicas já economizaram mais de 21 toneladas de papéis. “Este tipo de operação agiliza todo o processo, pois evita extravios, contribui para a redução de erros no preenchimento de guias e formulários, sem contar no impacto positivo ao meio ambiente que esta eliminação de papel traz”, destaca Antunes.

O novo software permite às empresas maior agilidade em seus processos, ganho de produtividade e redução nos custos com a utilização de um ambiente virtual seguro, inclusive com respaldo jurídico. “O fato de o prestador poder encaminhar eletronicamente as imagens comprobatórias assinadas completa o fluxo da certificação digital, iniciado em 2008. O serviço da Orizon indexa, de forma automática, as imagens com as respectivas contas eletrônicas, desonerando a Operadora, e o prestador desta tarefa, trazendo agilidade e redução de custo a todos os elos dessa cadeia” completa Fabio Monsanto

Fonte: Portal Nacional de Seguros http://www.segs.com.br/

Segunda, 28 de fevereiro de 2011

Luiz Fux é defensor do processo eletrônico no Judiciário

Ministro Luiz Fux

Por: Supremo Tribunal Federal

O ministro Luiz Fux, que chega para ocupar a 11ª cadeira no Plenário do Supremo Tribunal Federal (STF), é um entusiasta do uso da tecnologia na administração judiciária e, por essa razão, um grande defensor do processo eletrônico.

Ele sugere a adoção de outras medidas capazes de contribuir para o funcionamento mais ágil da Justiça brasileira, como a separação das ações por temas, a redução do número de recursos e a simplificação dos processos.

Em sua opinião, as mudanças trarão mais transparência e celeridade à Justiça brasileira. Nos processos comuns, pela eliminação de recursos e formalidades, o tempo de tramitação vai ser diminuído em aproximadamente 50% , projeta. Essa redução pode alcançar até 70% no caso dos processos coletivos.

Segundo Luiz Fux, a eliminação de algumas etapas recursais não trará prejuízo ao direito de defesa. O que vai haver é a supressão de alguns recursos que se revelavam absolutamente inúteis, apenas prolongavam os processos desnecessariamente , afirma.

Perfil

Luiz Fux nasceu no Rio de Janeiro em 26 de abril de 1953, é casado e pai de dois filhos. Formado em Direito pela Universidade do Estado do Rio de Janeiro (UERJ) em 1976, concluiu, em 2009, o doutorado em Direito Processual Civil pela mesma universidade, onde também é professor.

O novo ministro do Supremo ocupou o cargo de ministro do Superior Tribunal de Justiça (STJ) nos últimos dez anos. No entanto, sua história na magistratura já dura três décadas e teve início quando foi aprovado em primeiro lugar no concurso para juiz do Tribunal de Justiça do Rio de Janeiro. Ocupou também os cargos de juiz eleitoral e de juiz do Tribunal de Alçada do Rio de Janeiro, e foi promovido por merecimento a desembargador do TJ-RJ. Antes de ingressar na magistratura, atuou no Ministério Público como promotor de Justiça também aprovado em primeiro lugar em concurso e advogou para a empresa Shell Brasil S.A. Petróleo.

O ministro Fux é autor de mais de 20 livros de Direito Processual Civil e, mais recentemente, presidiu a comissão do Congresso Nacional que elaborou a reforma do novo Código de Processo Civil.

Ele é o quarto ministro do STJ a ser indicado para a Suprema Corte, e foi antecedido pelos ministros Carlos Velloso, Ilmar Galvão e Carlos Alberto Menezes Direito (falecido). Outros seis ministros do antigo Tribunal Federal de Recursos, que deu origem ao STJ, também ocuparam cadeira no Supremo.

Julgados

Durante os anos em que atuou no STJ, Luiz Fux, em diversas ocasiões, apresentou seu posicionamento em questões de ordem constitucional, embora aquele Tribunal trate de matérias infraconstitucionais. Ao julgar um recurso em que se discutia o direito de uma criança de até seis anos de idade frequentar uma creche municipal, o ministro defendeu a erradicação da miséria intelectual e o dever do Estado de garantir a creche como uma vontade constitucional. Ressoa inconcebível que direitos consagrados em normas menores como circulares, portarias, medidas provisórias e leis ordinárias tenham eficácia imediata, e direitos consagrados constitucionalmente, inspirados nos mais altos valores éticos e morais da nação, sejam relegados a segundo plano , afirmou naquela ocasião.

Em outros julgados, o ministro defendeu que ações para a reparação de danos ajuizadas em decorrência de perseguições políticas durante o regime militar não deveriam prescrever. Para ele, trata-se de uma questão de proteção à dignidade humana fundamento republicano para o qual não há prazo previsto constitucionalmente para ser reivindicado. O tema foi tratado em recurso relativo ao pagamento de indenização por danos morais a um ex-vereador preso pela antiga Delegacia de Ordem Política e Social (Dops) e num processo de pessoa torturada por suposta participação na Guerrilha do Araguaia.

Fonte:  Assessoria de Comunicação do STJ

Afif quer Jucesp adequada a Certificação Digital

Guilherme Afif Domingos

Guilherme Afif Domingos contou aos diretores da ACE-Guarulhos que pretende conduzir a Junta Comercial do Estado de São Paulo (Jucesp), órgão que passou a ser controlado pela Secretaria de Desenvolvimento Econômico, Ciência e Tecnologia, para que ela se integre às novas tendências tecnológicas.

Para Afif, não existe mais espaço para documentos em papéis e por isso considera importante a Jucesp se enquadrar às novas regras da Certificação Digital. Outra aposta do vice-governador é no processo de abertura, fechamento e licenciamento de empresas por meio da internet.

Afif contou ainda que o sua Secretaria trabalha na criação de um dispositivo que permita aos empreendedores o acesso ao crédito por meio da internet.

Fonte: ACE-Guarulhos
Por Sávio Junior 25/02/2011

Receita Federal: Declaração Simplificada poderá ser retificada Online

Reprodução:

A partir deste ano, os contribuintes que fizeram a declaração simplificada podem usar a ferramenta Retificadora Online disponibilizada no site da Receita Federal. É mais uma novidade do Fisco para os contribuintes que temem cair na malha fina após descobrir algum dado inconsistente na declaração do Imposto de Renda Pessoa Física (IRPF).

Antes, só era permitida a retificação online no modelo completo. O sistema foi criado com o objetivo de tornar mais rápida e fácil a correção de informações das declarações de 2008, 2009 e 2010.

Com a medida, o cidadão tem a opção de corrigir alguns dados da declaração sem precisar instalar no computador pessoal um aplicativo específico. A declaração retificadora online permite corrigir dados sobre rendimentos recebidos de pessoas jurídicas, dependentes e doações, incluindo a partidos políticos e pagamentos, entre outros.

Para fazer a retificação online, o contribuinte precisa ter um certificado digital ou seguir alguns passos para obter um código específico fornecido pela Receita Federal. Primeiro, deve acessar o site da Receita para obter o código de acesso. É importante ter em mãos os números dos recibos das duas últimas declarações para que o sistema gere o código, que é o mesmo fornecido para pesquisar a situação fiscal ou consultar o extrato da declaração do IRPF.

Mesmo se tratando de um procedimento para agilizar a retificação, o sistema permite que o contribuinte faça um rascunho, caso não queira enviar a declaração no mesmo dia. De forma geral, desde que não tenha sido autuado, o contribuinte tem o prazo de cinco anos para retificar a declaração, que deve ser entregue no mesmo modelo usado no último documento transmitido. A nova medida deve ajudar aqueles que tenham caído na malha fina por algum motivo.

A Receita Federal já tinha adotado medidas para facilitar a vida dos contribuintes incluídos nesses casos, como o agendamento eletrônico que permite ao usuário com pendências no Fisco determinar, pela internet, a hora, a data e o local do atendimento de serviços específicos. Antes, ele só poderia resolver o problema ao ser notificado.

AGÊNCIA BRASIL

Brasil e Equador fecham acordo na área de certificação digital

O Instituto Nacional de Tecnologia da Informação (ITI) e o Banco Central do Equador assinaram, no último dia 13, acordo de cooperação técnica na área de certificação digital.

A Autoridade Certificadora Raiz da ICP-Brasil é a primeira autoridade da cadeia de certificação, papel que será desempenhado pelo Banco Central do Equador em seu país. 

Pedro Paulo Machado

A cooperação visa o repasse de tecnologia para a emissão e gestão do ciclo de vida e revogação de certificados digitais e o desenvolvimento de iniciativas como carimbo de tempo e padrões de assinatura digital.

Segundo o Diretor de Auditoria, Fiscalização e Normalização do ITI, Pedro Paulo Machado, o acordo prevê um trabalho dividido em etapas no período de um ano.

"A cooperação é um intercâmbio de conhecimento e informações. Prepararemos a mão de obra e definiremos a metodologia de intercâmbio jurídico e suporte técnico" .

Machado destaca a importância do acordo e ressalta que o Banco Central do Equador não está simplesmente importando a tecnologia nacional, mas um modelo de gestão de uma Infraestrutura de Chaves Públicas (ICP). 

"Vamos repassar para os equatorianos toda a nossa experiência em marcos legais na implantação da certificação digital além da normalização e auditoria. 

O Banco Central do Equador vai receber não somente nossa tecnologia, mas um aparato jurídico e administrativo do modelo adotado no Brasil".

Fonte: Associação dos Registradores de Pessoas Naturais do Estado de São Paulo

É remediando que se aprende. Hackers invadem Twitter da Bovespa

Regina Tupinambá

A invasão no Twitter da Bovespa hoje, dia 24 de fevereiro, foi uma ação que poderíamos chamar de "institucional" do grupo Anonymous, que ganhou notoriedade após iniciar uma “guerra” em defesa do Wikileaks. 

Grave seria se tivessem divulgado informações que influenciassem tendências em aplicações financeiras. O caminho dos hackers para a publicação de falsas notícias seria o mesmo.

Trabalho com TI, mais precisamente em segurança da informação há muitos anos e nunca divulguei terror para vender segurança, mas fato é que os frequentes vazamentos de informações e "pichações" em sites  e em páginas de redes sociais de organizações consagradas não nos faz mais terroristas em causa própria. 

A realidade esta ai estampada todos os dias nas páginas da grande rede.  Já é hora das organizações entenderem que se precisam aderir à Internet, que façam corretamente.

Já dizia minha bisavó, é melhor prevenir do que remediar.

Assim como as empresas colocam trancas em seus portões, seguranças armados, sistema de filmagens, sensores de presença em seus corredores  etc. Na WEB precisam se cercar de mecanismos adequados. Tecnologias já existentes, comprovadas e disponíveis.

Eu me admiro até hoje com a ousadia de empresas de grande porte, muitas empresas de grande porte, diga-se de passagem, que sequer utilizam corretamente os certificados para servidores, os chamados certificados SSL ( Secure Sockets Layer). Aquele cadeadinho que aparece na barra inferior ou superior dos navegadores.

Esses certificados digitais têm basicamente duas finalidades: identificar o site de forma inequívoca  e proteger com a criptografia os dados trafegados entre os usuários do site e os servidores web da organização.

Utilizar no site da organização um certificado digital emitido para a empresa que produz o site é um total desrespeito aos visitantes deste site por que essa prática impede a verificação da autenticidade e a identidade do site visitado. 

Isso parece básico, mas este procedimento é utilizado até hoje a exemplo de uma das líderes mundiais do seguimento de refrigerantes. Incrível, investe fortunas em sua imagem nos meios de comunicação e não sabe utilizar adequadamente a Internet. Sim, porque ai não se trata de economia, mas de total falta de conhecimentos das boas práticas de segurança e o protocolo de conduta ética no meio eletrônico, entre eles a Internet.

De forma alguma faço apologia aos hackers, mas se nós da indústria de segurança da informação não conseguimos chamar atenção para os riscos de se colocar um site no ar ou uma página nas redes sociais, trafegar documentos eletrônicos sem criptografia,  eles, os hackers, estão ai para ensinar. Sendo assim, é “remediando” que se aprende. 

No caso específico do episódio da Bovespa não se trata de desconhecimento porque a Bovespa é uma das  instituiçôes que melhor cuida dos aspectos de segurança e confiabilidade na internet. O Twitter é que não está preparado para o uso corporativo, pois deveria ter a possibilidade das empresas controlarem melhor suas publicações com certificados digitais e não com frágeis senhas .

Regina Tupinambá 

Artigos escritos por mim expressam, exclusivamente, minha opinião pessoal sem vínculo a nenhuma organização 

 

Leia:@rtupinamba @g1seguranca Hackers invadem Twitter da Bovespa... linkedin.com

Maior ameaça à segurança dos dados corporativos é interna, aponta estudo - Segurança - IDG Now!

Por Andreas Schaffry da CIO / Alemanha

Publicada em 24 de fevereiro de 2011 às 08h00

Segmentos mais expostos são os pertencentes às áreas financeira e de saúde, revela pesquisa da KPMG.

Desde 2007, mais de meio bilhão de pessoas foram vítimas de furto de dados ou perderam informações importantes de suas máquinas. Ainda que, apenas no primeiro semestre de 2010 esse número tenha chegado à casa dos 15 milhões, o número de ataques virtuais com o objetivo de furtar informações recuou quase 25% entre 2009 e 2010.

A primeira vista, a informação é bastante positiva. Mas não se deixe enganar . É uma falsa impressão.

Apesar do recuo na quantidade dos ataques, houve um aumento importante no raio de ação e na gravidade das ocorrências, segundo o Barômetro de Perda de Dados (Data Loss Barometer) da empresa de auditoria de segurança da informação KPMG.

Saúde

Em uma comparação por áreas de atuação, ficou evidente que em 2010 houve um incremento expressivo no acesso indevido a informações financeiras e de saúde. Logo nos primeiros seis meses de 2010, houve 25% a mais de ataques a esse tipo de informação, em comparação ao mesmo período de 2009.

De acordo com os analistas, tal volume deveria acender as luzes de emergência da indústria médica, pois os dados digitais foram os mais afetados.

Outro setor que registrou mais ocorrências de perda de dados em 2010, ante 2009, foi o setor público, que observou um crescimento de 20%. Na área de educação esse aumento chega a casa dos 13 pontos.

Em números totais, a área financeira lidera isolada com 8,4 milhões de casos.

Colegas

Não fosse suficiente a preocupação com os hackers, crackers e companhia, o relatório da KPMG dá a entender que o perigo mora mais perto que imaginado. Nos últimos quatro anos, houve um crescimento de 20% nos casos em que o furto de dados aconteceu dentro das empresas e foi executado por funcionários internos (sem considerar consultores externos e freelancers). Chamados de “malicious insiders”, esses elementos tem predileção por informações do tipo corporativo estratégico.

Os principais meios de extravio das informações são:

1. Furto/roubo de PCs – 15%

2. Hackers – 12%

3. Furto/roubo de dispositivos móveis – 10%

4. Malwares – 3%

É importante salientar que, pelo menos 10% de todos os dados extraviados poderiam ter sido evitados com políticas eficientes de backup e remoção das informações das mídias a alcance dos funcionários.

IDs, PINs e dados pessoais

Entre o tipo de dados que possibilitam o acesso às informações confidenciais estão as IDs distribuídas por fornecedores de serviços pessoais e os PINs de serviços financeiros, como e-banking e cartões de crédito. Fichas médicas e protocolos também são - conforme mencionado anteriormente – bastante apreciadas pelos criminosos digitais.

Fonte: IDGNOW


Leia Também:

Roubar dados é muito mais fácil do que protegê-los/23 Ago 2010

Empresas ainda têm dificuldades com senhas de funcionários/04 Nov 2010

Certificação Digital: O crime digital se sofisticou e exige novos /23 Dez 2010

Certificação Digital: WikiLeaks e Certificação Digital/03 Dez 2010

Cuidado: sua organização pode ir parar no WikiLeaks!/17 Dez 2010 
O que a Microsoft faz para deixar o seu e-mail mais seguro/17 Dez 2010

TSE será a autoridade certificadora da Justiça Eleitoral

Com o intuito de conferir ainda mais segurança, transparência e credibilidade às transações eletrônicas realizadas em todas as instâncias da Justiça Eleitoral, o Tribunal Superior Eleitoral (TSE) deu início à implementação da Autoridade Certificadora deste ramo do Judiciário (AC-JE).

De acordo com o projeto, a ideia é que o Tribunal seja o órgão central da emissão de certificados digitais para juízes eleitorais, servidores e advogados que atuam na Justiça Eleitoral, representantes de partidos políticos, candidatos a cargos eletivos e ainda para todos os programas e sistemas desenvolvidos para as eleições.

A Justiça Eleitoral brasileira já exige que alguns procedimentos eletrônicos sejam validados por certificados digitais. As próprias eleições, desde 1996, são realizadas de forma informatizada, e as urnas eletrônicas, por sua vez, recebem assinaturas digitais para assegurar sua integridade e confiabilidade.

No entanto, hoje a Justiça Eleitoral utiliza certificados digitais desenvolvidos por uma autoridade certificadora interna, não creditada pela Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), órgão que define as normas para a instalação de uma AC e para a emissão e reconhecimento dos certificados digitais.

O secretário de Tecnologia da Informação do TSE, Giuseppe Janino, explica que o objetivo do Tribunal é justamente dar mais credibilidade e transparência às transações eletrônicas realizadas no âmbito da Justiça Eleitoral, que passarão a ser reconhecidas pela ICP-Brasil.

Para tanto, na sala-cofre da Corte Eleitoral será instalado o órgão central da AC, a partir do qual serão gerados todos os certificados. Também serão criadas Autoridades de Registro (AR) – uma espécie de balcão de atendimento – no próprio TSE, nos tribunais regionais eleitorais (TREs) e, futuramente, em todos os cartórios eleitorais do país.

“Considerando a peculiaridade do nosso trabalho, que é sustentado pela credibilidade, entendemos que a geração e a verificação dos certificados digitais têm de ser feitas por uma Autoridade Certificadora sobre a qual nós tenhamos todo o controle, mas que seja, claro, instalada dentro dos padrões exigidos pela ICP-Brasil. O que também justifica a criação desta Autoridade Certificadora é a demanda bastante grande da Justiça Eleitoral: são cerca de 6 mil juízes, 400 mil candidatos e 600 mil urnas eletrônicas”, ressalta Janino.

A intenção do TSE é que a AC-JE comece a funcionar até o final deste ano, especialmente para atender ao aumento da demanda em 2012, quando ocorrerão eleições municipais em todo o Brasil. No momento, o Tribunal trabalha na formalização do Comitê Gestor, composto pelo secretário de TI da Corte e por mais cinco secretários de TI dos TREs, um por região do país. Também está sendo formalizada a Comissão Técnica da AC-JE.

Fonte: Convergência Digital - Gestão 
22/02/2011

O que é PJe? # CertDicas

O sistema Processo Judicial eletrônico (PJe) é um software elaborado pelo Conselho Nacional de Justiça (CNJ) a partir da experiência e com a colaboraçãode diversos tribunais brasileiros.

O objetivo principal buscado pelo CNJ é elaborar e manter um sistema de processo judicial eletrônico capaz de permitir a prática de atos processuaispelos magistrados, servidores e demais participantes da relação processual diretamente no sistema, assim como o acompanhamento desse processo judicial, independentemente de o processo tramitar na Justiça Federal, na Justiça dos Estados, na Justiça Militar dos Estados e na Justiça do Trabalho.

Além desse grande objetivo, o CNJ pretende fazer convergir os esforçosdos tribunais brasileiros para a adoção de uma solução única, gratuita paraos próprios tribunais e atenta para requisitos importantes de segurança ede interoperabilidade, racionalizando gastos com elaboração e aquisiçãode softwares e permitindo o emprego desses valores financeiros e depessoal em atividades mais dirigidas à finalidade do Judiciário: resolveros conflitos.

Neste material, você conhecerá um pouco mais do processo eletrônico,de como ele pode beneficiar a administração da Justiça, como ele estásendo elaborado no sistema PJe e como um tribunal pode se prepararpara começar a utilizar essa ferramenta.

O Cronograma
Além das versões preliminares que já foram instaladas no Tribunal Regional Federal da 5ª Região, o projeto tem quatro versões nacionais previstas para entrega em um
ano:

Versão	Lançamento	Características gerais
1.0	dezembro/2010	Versão inicial, com possibilidade de tramitação de processosjudiciais de qualuqer natureza, mas focado no processo civil, contemplando replicação de dados e distribuição objetiva dosprocessos judiciais
1.2	março/2011	Versão contemplando características específicas dos processoscriminais e automatização de ritos processuais específicosdecorrentes da definição de fluxos por classes
1.4	junho/2011	Inclusão de características de interoperabilidade com sistemas externos mais robustas, suprimindo-se a necessidade de os magistrados ou servidores fazerem uso de sistemas de terceiros para praticar atos de interesse do processo judicial
2.0	dezembro/2011	Revisão da forma de gravação de documentos processuais, permitindo um maior controle da atuação.

Os detalhes de cada uma das versões podem ser consultados pelos representantes dos tribunais participantes no portal do projeto no sítio de colaboração do Conselho Nacional de Justiça.

Fonte: CNJ

Processo Judicial Eletrônico estará disponível para todos os tribunais em março :: Notícias JusBrasil

Extraído de: OAB - Mato Grosso do Sul

Os integrantes da Comissão de Infraestrutura e Tecnologia do Conselho Nacional de Justiça (CNJ) se reuniram na quarta-feira (16/02) para discutir os detalhes do Processo Judicial Eletrônico (PJe) sistema que visa a substituir as ações de papel e unificar o Judiciário Brasileiro. 

Essa foi a segunda reunião do grupo, que está cumprindo rigorosamente o cronograma de trabalhos. A expectativa é que o programa esteja disponível aos tribunais do país até 31 de março próximo.

Declieux Dias Dantas.

Participaram da reunião os conselheiros Walter Nunes da Silva Jr. e Felipe Locke Cavalcanti; os juízes auxiliares da presidência Marivaldo Dantas e Paulo Cristovão e o diretor do Departamento de Tecnologia da Informação do Conselho, Declieux Dias Dantas.

A comissão avançou quanto à elaboração das regras que nortearão o PJe. 

O trabalho agora se concentra no aperfeiçoamento e finalização do sistema, para que seja disponibilizado a todos os tribunais do país. 

O cronograma indica que a versão 1.2 do Processo Judicial Eletrônico deverá ser concluída até o fim do mês que vem. A versão deverá contemplar ferramentas para a tramitação de processos criminais.

Walter Nunes da Silva Jr

Esse é o sistema dos sistemas. Envolveu e contou com a colaboração de muitos tribunais, disse Walter Nunes. O Processo Judicial Eletrônico é o programa mais importante do Judiciário brasileiro, acrescentou o conselheiro.

Walter Nunes destacou, no entanto, a necessidade de os tribunais estarem preparados para o novo sistema. Instruções sobre os procedimentos a serem adotados podem ser encontradas em cartilha distribuída pelo Conselho Nacional de Justiça aos dirigentes das cortes de Justiça do país, no 4º Encontro Nacional do Judiciário, realizado no Rio de Janeiro, em dezembro do ano passado.

O Processo Judicial Eletrônico já funciona em toda primeira instância cível da Justiça Federal da 5ª Região, que atende seis estados do Nordeste. 

O sistema começou a ser implantado e abril do ano passado. Agora o Judiciário local prepara-se para adotar o PJ-e em todo o segundo grau de jurisdição e nos processos criminais.

Fonte: JUSBRASIL

Receita prorroga entrega da DCTF de dezembro para 23 de fevereiro

Por: Karla Santana Mamona SÃO PAULO – A Receita Federal publicou, nesta sexta-feira (18), no DOU (Diário Oficial da União), uma portaria que prorroga o prazo de apresentação da DCTF (Declaração de Débitos e Créditos Tributários Federais) relativa ao mês de dezembro de 2010. De acordo com a medida, o novo prazo estabelecido é 23 de fevereiro de 2011. Anteriormente, a entrega do documento deveria ocorrer até o 15º dia útil do segundo mês subsequente ao mês de ocorrência dos fatos geradores. Desde de janeiro de 2010, todas as empresas obrigadas a entregar DCTF devem cumprir a obrigação mensalmente. Segundo a Receita, o objetivo é agilizar os procedimentos de cobrança e racionalizar o desenvolvimento de novas aplicações nos sistemas de controle do crédito tributário. Certificado digital Para entregar a DCTF mensal, a empresa tem de obrigatoriamente utilizar certificado di gital válido, emitido por autoridade certificadora. O contribuinte pode optar pela utilização do certificado digital emitido em nome da pessoa jurídica, em nome do responsável pela pessoa jurídica ou em nome de procurador habilitado no cadastro de procurações da Receita, que está disponível na página do órgão na internet. Fonte: InfoMoney18/02/11 - 12h

O que é NFC? CertDicas

Near Field Communications - NFC, é um curto intervalo de alta freqüência^[1] tecnologia de comunicação sem fio que permite a troca de dados entre dispositivos em cerca de 10 centímetros (3,9 in) de distância.

A tecnologia é uma simples extensão do ISO / IEC 14443 padrão de cartão de proximidade ( cartão de proximidade , RFID ), que combina a interface de um cartão inteligente e um leitor em um único dispositivo.

Um dispositivo NFC pode se comunicar com o ISO já existente / IEC 14443 smartcards e leitores, bem como com outros dispositivos NFC, e por isso compatível com a atual contato infra-estrutura já em uso para o transporte público e de pagamento.

NFC é  essencialmente destinado ao uso em telefones celulares

Mais informações sobre NFC no link http://en-origin.nxp.com/theme/nfc/

Leia as matéria a seguir para ver aplicação do NFC

NFC não se resume apenas a pagamentos móveis

Visa vai permitir que smartphones substituam cartões de pagamento

Visa vai permitir que smartphones substituam cartões de pagamento

O sistema funcionará em qualquer aparelho, necessitando apenas de um cartão microSD e de um aplicativo

No segundo semestre de 2011, a empresa de cartões Visa vai lançar um serviço de pagamentos por smartphones nos Estados Unidos. A novidade foi anunciada pela empresa durante o Mobile World Congress - evento de mobilidade que acontece em Barcelona - ao site Cnet. A companhia explicou que o sistema vai ser baseado na tecnologia wireless de curto alcance NFC (Near Field Communications) e inclui sistemas de proteção contra fraudes.

Um dos diferenciais do produto é que ele não exigirá que os aparelhos móveis sejam compatíveis com a tecnologia. Para isso, a Visa vai oferecer cartões microSD com a tecnologia que poderão ser inseridos no celular, os quais, automaticamente, terão acesso ao serviço. No caso do iPhone, a empresa está desenvolvendo uma contracapa especial com a tecnologia NFC.

O serviço exigirá também a instalação de um aplicativo chamado PayWave, que permitirá que os pagamentos sejam debitados do cartão do usuário ou descontados de uma conta pré-paga.

O sistema é considerado mais seguro do que cartões comuns de plástico, já que não pode ser clonado. O microSD gera respostas em tempo real, notificando o usuário de qualquer atividade suspeita. O usuário pode proteger o acesso ao aplicativo por meio de uma senha no celular.


Nota do Blog: O que é NFC?


Leia também Visa testa sistema de pagamentos para o iPhone na ...
                     Certificação Digital: Carteira Digital: Cada vez mais próxima do ...

Visa vai permitir que smartphones substituam cartões de pagamento

O sistema funcionará em qualquer aparelho, necessitando apenas de um cartão microSD e de um aplicativo No segundo semestre de 2011, a empresa de cartões Visa vai lançar um serviço de pagamentos por smartphones nos Estados Unidos. A novidade foi anunciada pela empresa durante o Mobile World Congress - evento de mobilidade que acontece em Barcelona - ao site Cnet. A companhia explicou que o sistema vai ser baseado na tecnologia wireless de curto alcance NFC (Near Field Communications) e inclui sistemas de proteção contra fraudes. Um dos diferenciais do produto é que ele não exigirá que os aparelhos móveis sejam compatíveis com a tecnologia. Para isso, a Visa vai oferecer cartões microSD com a tecnologia que poderão ser inseridos no celular, os quais, automaticamente, terão acesso ao serviço. No caso do iPhone, a empresa está desenvolvendo uma contracapa especial com a tecnologia NFC. O serviço exigirá também a instalação de um aplicativo chamado PayWave, que permitirá que os pagamentos sejam debitados do cartão do usuário ou descontados de uma conta pré-paga. O sistema é considerado mais seguro do que cartões comuns de plástico, já que não pode ser clonado. O microSD gera respostas em tempo real, notificando o usuário de qualquer atividade suspeita. O usuário pode proteger o acesso ao aplicativo por meio de uma senha no celular. Fonte: Olhar Digital/ 18 de Fevereiro de 2011