regina@cryptoid.com.br

Estamos em novo endereço. Encontre-nos lá!

Faça parte desse projeto você também!

Conteúdo

O objetivo desse Blog é apresentar essa fantástica e importante tecnologia, de forma simples, para que pessoas que não dominam aspectos técnicos também possam acompanhar a evolução da adoção da Certificação Digital e o universo que gira ao seu redor:

Certificado Digital para Assinatura e Sigilo, Certificado de Atributo, Carimbo do Tempo, Documentos Eletrônicos, Processos Eletrônicos, Nota Fical Eletrônica, TV Digital, Smart Card, Token, Assinador de Documento, Gerenciador de Identidades etc..

Este Blog publica matérias e artigos extraídos da mídia que expressam a opinião dos respectivos autores e artigos escritos por mim que expressam, exclusivamente, minha opinião pessoal sem vínculo a nenhuma organização.

Matérias organizadas por data de publicação

quinta-feira, 13 de fevereiro de 2014

Você sabe o que é DPCT? E Carimbo do Tempo?

DPCT 
Declaração de Práticas de Carimbo de Tempo

Assim como as  ACs - Autoridades Certificadoras, documentam suas atividades por meio da DPC - Declaração de Prática de Certificação as ACTs - Autoridades de Carimbo do Tempo, também documentam suas atividades e um documento denominado DPCT - Declaração de Práticas de Carimbo do tempo.

O que é o Carimbo do tempo?

Um carimbo do tempo aplicado a uma assinatura digital ou a um documento prova que ele já existia na data incluída no carimbo do tempo.

Os carimbos do tempo são emitidos por terceiras partes confiáveis que são as ACT – AUTORIDADE DE CARIMBO DO TEMPO e tem suas operações devidamente documentadas e periodicamente auditadas pela própria AC-Raiz da ICP-Brasil.

Carimbo do tempo é uma seqüência de caracteres, indicando a data e ou o tempo em que um determinado evento ocorreu. Estes dados são normalmente apresentados em um formato consistente, permitindo fácil comparação de dois diferentes registros e acompanhamento do progresso ao longo do tempo.

Quando precisamos do carimbo do tempo?

Quando precisamos entregar ou receber um documento com prazo no mundo analógico, papel, por exemplo, produz-se um protocolo que contém a data e hora do recebimento do mesmo. Porém, como podemos garantir comprovação de que se cumpriu o prazo de envio ou recepção no mundo eletrônico? A data e hora fornecidas pelo relógio do computador do usuário ou pelos servidores das organizações não devem ser consideradas porque podem ser facilmente alteradas. É aí que entra o carimbo do tempo que registra o horário sincronizado aos relógios dos SCTs - Servidores de Carimbo do tempo (SCTs), auditados e sincronizados por Sistemas de Auditoria e Sincronismo (SASs).

A utilização de carimbos de tempo no âmbito da ICP- Brasil é facultativa. Documentos eletrônicos assinados digitalmente com chave privada correspondente a certificados ICP- Brasil  são válidos com ou sem o carimbo do tempo.

Saiba mais sobre o Carimbo do tempo no artigo do BLOGCERTIFICAÇÃO DIGITAL.

Acho muito interessante o conhecimento da estrutura de uma DPCT - Declaração de Práticas de Carimbo do tempo e todas as ACTs devem publicar seus procedimentos empregados em seus processos. A política de carimbo do tempo indica "o que deve ser cumprido" enquanto uma declaração de práticas da ACT indica "como cumprir", isto é, os processos que serão usados pela ACT para criar carimbos do tempo e manter a precisão do seu relógio.

O documento DPCT tem como base as normas da ICP-Brasil, as RFC 3628 e 3161, do IETF e o documento TS 101861 do ETSI.

A estrutura da DPCT está baseada no DOC-ICP-12 do Comitê Gestor da ICP-Brasil - requisitos mínimos para as declarações de práticas das autoridades de carimbo do tempo da ICP-Brasil.

Conheça no link a seguir a DPCT da ACT Certisign publicado em seu site.

http://icp-brasil.certisign.com.br/repositorio/dpc/ACT-Certisign/DPCT_ACT_Certisign_v1.0.pdf 



DEFINIÇÕES  Interessantes de se ter à mão.

Autoridade de Carimbo do Tempo (ACT) – A autoridade na qual os usuários de serviços de carimbo do tempo (isto é, os subscritores e as terceiras partes) confiam para emitir carimbos do tempo. A ACT tem a responsabilidade geral pelo fornecimento do carimbo do tempo. É responsável pela operação de uma ou mais SCT, conectados à ReTemp/HLB, que geram carimbos e assinam em nome da ACT. 

Autoridade Certificadora (AC) – Entidade que emite, renova ou revoga certificados digitais de outras AC ou de titulares finais. Publica LCR. Na estrutura de carimbo do tempo da ICP-Brasil, emite os certificados digitais usados nos Servidores de Carimbo do Tempo (SCT) e nas EAT e emite ainda os demais certificados utilizados nos processos relacionados aos carimbos do tempo. 

Autoridade Certificadora Raiz da ICP-Brasil (AC Raiz) – Entidade que credencia, audita e fiscaliza as demais entidades da ICP-Brasil. Assina seu próprio certificado e os certificados das AC imediatamente abaixo dela. 

Autoridade Internacional do Tempo (AIT) – BIPM, órgão internacional responsável pela geração, manutenção e disseminação do UTC. 

Calibração Temporal do Relógio - Processo pelo qual dois ou mais relógios passam a indicar o mesmo tempo. 

Carimbo do Tempo (CT) – Documento eletrônico emitido pela ACT, que serve como evidência de que uma informação digital existia numa determinada data e hora no passado. 

Certificado de Atributo - Estrutura de dados contendo um conjunto de atributos (características e informações) sobre a entidade final, que é assinada digitalmente com a chave privada da entidade que o emitiu. Deve possuir um período de validade, durante o qual os atributos incluídos no certificado são considerados válidos. 

Certificado de Atributos do Tempo (CAT) – Certificado de atributos emitido e assinado digitalmente pelos equipamentos SAS (primário e secundário) autorizando ou não o funcionamento do equipamento na hierarquia imediatamente inferior. São emitidos com a periodicidade necessária de forma a manter os níveis de segurança e exatidão temporal definidas pela EAT. 

Comitê Gestor da ICP-Brasil – Entidade responsável pela implantação da ICP-Brasil. Estabelece políticas, critérios e normas de funcionamento que devem ser seguidas pelas entidades integrantes da ICP-Brasil. Audita e fiscaliza a AC Raiz. 

Compensação (Offset) - Calibração necessária no relógio interno ao HSM da Unidade Carimbadora do Tempo (UCT) para atingir a precisão temporária exigida pela Autoridade Nacional do Tempo (EAT) na emissão dos Carimbos do Tempo (CT). 

Disseminação - a disseminação é o processo de provimento de rastreabilidade a um grande número de usuários, via uma cadeia metrológica (Diretrizes Estratégicas para a Metrologia Brasileira, Comitê Brasileiro de Metrologia). 

Entidade de Auditoria de Tempo (EAT) - Entidade que realiza as atividades de autenticação e sincronismo de Servidores de Carimbo de Tempo – SCT, instalados nas ACT. 

Na estrutura de carimbo de tempo da ICP-Brasil, a EAT é o próprio Observatório Nacional – ON, que possui Sistemas de Autenticação e Sincronismo – SAS, ligados diretamente ao relógio atômico ou indiretamente, por meio de outros SAS. 

Estabilidade - Capacidade de um oscilador em manter a mesma freqüência em um determinado intervalo de tempo.

Fonte Confiável de Tempo (FCT): É a denominação dada ao Relógio Atômico localizado no Observatório Nacional.

Observatório Nacional (ON) – Vinculado ao Ministério da Ciência e Tecnologia, integrante do Sistema Nacional de Metrologia – Sinmetro, o ON é o responsável legal pela geração, conservação e disseminação da Hora Legal Brasileira, com rastreabilidade metrológica ao BIPM. Mantém e opera o Relógio Atômico, que é a Fonte Confiável de Tempo - FCT, a partir da qual se determina a Hora Legal Brasileira.

Na estrutura de carimbo de tempo da ICP-Brasil, além de gerar a Hora Legal Brasileira, atua como Entidade de Auditoria de Tempo.

Rastreabilidade - Relacionamento do resultado de uma medição com um valor de referência previamente estabelecido, geralmente um padrão nacional ou internacional.

Resolução (Resolution) - Menor diferença entre indicações de um dispositivo mostrador que pode ser significativamente percebida. A resolução de um relógio é o menor incremento de tempo que o mesmo pode indicar.

Serviço de Autenticação e Sincronismo (SAS) - Atividade periodicamente realizada, através da utilização de procedimentos de autenticação e sincronismo dos relógios internos aos HSMs utilizados pelos equipamentos pertencentes a infra-estrutura geradora do Carimbo do Tempo de forma a manter os níveis de segurança e exatidão temporal definidas pela Entidade de Auditoria do Tempo (EAT).

Servidores de Autenticação e Sincronismo Primário (SASp) - Equipamento que realiza as atividades de Autenticação e Sincronismo dos Servidores de Autenticação e Sincronismo Secundários (SASs). A responsabilidade referente aos serviços prestados por um SASp dentro da ICP-Brasil será sempre do Observatório Nacional .

Servidores de Autenticação e Sincronismo Secundário (SASs) - Equipamento que, uma vez autenticado e sincronizado pela SASp, realiza as atividades de Autenticação e Sincronismo das Unidades Carimbadoras do Tempo (UCT). A responsabilidade referente aos serviços prestados por um SASs dentro da ICP-Brasil será sempre do Observatório Nacional.

Tempo Universal Coordenado (UTC) - Escala de tempo adotada como padrão de Tempo Oficial Internacional, utilizada pelo sistema de Metrologia Internacional, Convenção do Metro, determinada e disseminada pela Autoridade Internacional do Tempo (AIT).

Servidor de Carimbo do Tempo (SCT) - Dispositivo único constituído por hardware e software que gera os carimbos do tempo, sob o gerenciamento da ACT. Deve possuir um HSM contendo um relógio a partir do qual são emitidos os carimbos do tempo. Nesse HSM devem ser também realizadas as funções criptográficas de geração de chaves e assinaturas digitais.


Usuários – Empresas públicas ou privadas que tenham contratado os serviços da ReTemp/HLB.


quarta-feira, 12 de fevereiro de 2014

Notificação - Conhecimento Público - Chave Privada - HSM



ADVOCACIA-GERAL DA UNIÃO
PROCURADORIA-GERAL FEDERAL
PROCURADORIA FEDERAL JUNTO AO INSTITUTO NACIONAL DE TECNOLOGIA DA INFORMAÇÃO - ITI


Notificação - Conhecimento Público -
Chave Privada - HSM - Solução
Mercadológica – Novo posicionamento.


O INSTITUTO NACIONAL DE TECNOLOGIA DA INFORMAÇÃO - ITI, Autarquia Federal vinculada à Casa Civil da Presidência da República, na qualidade de Autoridade Certificadora Raiz – AC Raiz da Infraestrutura de Chaves Públicas Brasileira/ICP-Brasil, pelo conduto de sua procuradoria federal especializada, vem a público esclarecer que:

Em revisão de seu posicionamento anterior, externado em nota pública datada de 03 de outubro de 2012, não se pode afirmar, antecipadamente, que assinaturas digitais de pessoas físicas providas por meio de certificados armazenados em soluções mercadológicas de uso compartilhado de HSM (Hardware Secure Module), em modelo de rede, seja inválida.

Isso porque apenas o Judiciário, após o devido processo legal, poderá decretar a possível invalidade de determinada assinatura digital, desde que asseguradas a ampla defesa, o contraditório e, se for o caso, a produção de provas, inclusive a pericial.

Há que se chamar a atenção que é de exclusiva responsabilidade do titular, conforme Termo assinado no ato de aquisição do certificado digital, a guarda e o uso de sua chave privada, em conformidade com o que dispõe o parágrafo único do art. 6º da MP 2.200-2/01.

Arquivo em .pdf

Fonte : ITI

Leia também
ITI alerta sobre uso de HSM
HSM não deve conter chave privada de Pessoa Física

SPED: Novidades a caminho

Mudanças prometem movimentar ambiente corporativo em 2014, mas também devem trazer ganhos sistêmicos.

Nota Fiscal eletrônica (NF-e) 3.10, Nota Fiscal Eletrônica ao Consumidor (NFC-e), Conhecimento de Transporte eletrônico (CT-e) 2.0, Manifesto Eletrônico de Documentos Fiscais (MDF-e) e Manifestação do Destinatário. Além do eSocial e da Escrituração Contábil Fiscal (ECF), estes são os cinco principais documentos fiscais que movimentarão o ambiente corporativo em 2014.

“Cada uma dessas obrigações trará profundas transformações ao país. Para as empresas, demandará mais investimentos em tecnologia da informação e em capacitação de mão de obra. Para os profissionais, significará uma maior procura por treinamentos”, exemplifica Juliano Stedile, especialista em documentos fiscais eletrônicos da Decision IT, ao resumir os impactos presumíveis com as próximas novidades do Sistema Público de Escrituração Digital.

A versão 3.10 do leiaute da Nota Fiscal eletrônica (NF-e), por exemplo, certamente vai simplificar os processos e sistemas de emissão de documentos fiscais eletrônicos das empresas, permitindo ganhos sistêmicos nas organizações. A versão 2.00 da NF-e será desativada em dezembro deste ano, mês em que as empresas já deverão estar totalmente adaptadas.

“O padrão da Nota Fiscal eletrônica proporcionará novas formas de comunicação entre o contribuinte e as secretarias de Fazenda, trazendo consideráveis melhorias de desempenho para ambos. Os emitentes com maior volume de NF-e e/ou NFC-e certamente reduzirão investimentos em infraestrutura decorrentes do crescimento das operações”, explica Stedile.

Outro documento prestes a ser implantado é a Nota Fiscal Eletrônica ao Consumidor (NFC-e). Legislada individualmente pelos Estados, ela flexibiliza a utilização de equipamentos de frente de caixa e reduz os custos com homologação ou aquisição de sistemas homologados por programas do governo (PAF-ECF, SEF etc.).

De acordo com o especialista, 2014 verá a massificação deste projeto, que já conta com a adesão de 11 unidades da federação, com entrada prevista em mais cinco. “Já há obrigatoriedade no Acre, Amazonas e Mato Grosso, mas estados como o Rio Grande do Sul devem aderir ainda este ano.”

Segundo ele, espera-se uma adesão em grande escala das empresas à NFC-e, até mesmo de forma voluntária,devido às suas vantagens estratégicas e competitivas em relação ao atual cupom fiscal.

Em desenvolvimento desde 2006, o Conhecimento de Transporte eletrônico (CT-e) também vai ser fonte de cuidados especiais este ano, ao entrar em sua segunda geração. A versão 2.0 do CT-e exigirá um esforço maior de adaptação das empresas emissoras deste documento, pois traz como novidade a utilização de eventos vinculados ao documento eletrônico.

“O CT-e proporcionará mais controle e segurança no monitoramento do transporte de cargas, seja ele rodoviário, aquaviário, ferroviário ou aéreo. Entre as várias mudanças, destaca-se a emissão de Carta de Correção eletrônica, que passa a ser possível nesta versão do CT-e. A opção de registro multimodal ficará disponível, simplificando a emissão e o controle dos CT-e que acobertam transporte envolvendo mais de um modal de transporte”, comenta o especialista em documentos fiscais eletrônicos da Decision IT.

Obrigatório desde janeiro deste ano para algumas empresas e voltado à carga transportada para operações interestaduais, o Manifesto de Documentos Fiscais eletrônicos (MDF-e), por sua vez, deverá ser utilizado pelos contribuintes do Imposto sobre Circulação de Mercadorias e Serviços (ICMS).

“Este projeto deve ganhar muita visibilidade, pois trata de uma obrigação que anteriormente era exclusiva das transportadoras de cargas e que, no meio eletrônico, passou a ser exigidatambém das empresas que possuem frota própria; arrendada, ou que contratem profissionais autônomos”, esclarece Stedile.

Por fim, as empresas terão de se adaptar à Manifestação do Destinatário,evento do projeto da Nota Fiscal eletrônica que permite ao destinatário da NF-e confirmar a sua participação na operação acobertada pela NF-e emitida para o seu CNPJ. “Este projeto é fundamental para as empresas, pois envolve eventos como ciência/confirmação da operação, operação não realizada (recusa) e desconhecimento da operação”, destaca.

Todas essas mudanças aumentarão a complexidade, mas também a robustez do ambiente do Sistema Público de Escrituração Digital (SPED). “A comunicação e a relação entre empresas e autoridades tributárias melhorarão sensivelmente nos próximos anos, proporcionando ainda mais segurança fiscal nas operações comerciais”, reforça o especialista da Decision IT.

Fonte: Decision IT

Fóruns paulistas têm até 28/02 se adequar à petição eletrônica com certificado digital

TJSP adota, gradualmente, a entrega de processos no formato eletrônico nos fóruns do interior e da capital; a Boa Vista Serviços fornece a certificação digital necessária para essa inovação

fevereiro de 2014 – Os fóruns de Nossa Senhora do Ó e do Butantã, na capital paulista, e das cidades de São Luiz do Paraitinga, Ouroeste, Pirangi, Artur Nogueira, Buri e Flórida Paulista, localizadas no interior do estado, precisarão aderir a partir do dia 28 de fevereiro ao uso de peticionamentos eletrônicos, em atendimento ao Plano de Unificação, Modernização e Alinhamento (PUMA), implantado pelo Tribunal de Justiça do Estado de São Paulo (TJSP). A medida já foi adotada pela maioria dos demais fóruns do estado.

Com esta modernização dos fóruns paulistas, torna-se necessário o uso de certificado digital, tecnologia que assegura a confiabilidade dos documentos assinados eletronicamente. Diante desta realidade, os advogados poderão peticionar, distribuir, protocolar e consultar ações eletronicamente, de casa, do escritório ou de outros locais com acesso à internet, sem filas ou gastos com deslocamentos e impressões, independentemente do horário de atendimento dos fóruns, explica Dorival Dourado, presidente da Boa Vista Certificadora Digital.

A facilidade para a entrega de petições ao TJSP requer o uso de certificado digital do tipo e-CPF. Documento eletrônico com validade jurídica que oferece proteção às transações on-line e a troca virtual de documentos, mensagens e dados. “Nesse novo formato de entrega dos processos, há grande agilidade no ingresso da ação, facilidade de entrega a distância, sem a necessidade de presença física no fórum; eliminação de custos com processo burocrático, ou seja, a desmaterialização, além do acompanhamento on-line, feito que só beneficia advogados e cidadãos”, complementa Dourado.

A Boa Vista Certificadora Digital dispõe certificado digital para o peticionamento eletrônico. A aquisição do certificado digital pode ser feita pelo www.certificadoboavista.com.br. Neste portal, é possível comprar o certificado, agendar o melhor dia e horário para a validação presencial e ainda obter suporte técnico por meio de chat, se necessário. Ao fazer a compra de um certificado digital Boa Vista, o solicitante recebe por e-mail a confirmação do pedido e os devidos dados do agendamento para a validação presencial. Ao comparecer ao ponto de atendimento na data agendada, com os documentos obrigatórios, já sai com o documento pronto para ser usado de imediato. Em todo o Brasil, a Boa Vista Certificadora Digital dispõe de pontos de atendimento em 15 estados. Localize o mais próximo na relação disponível no www.certificadoboavista.com.br.

Fonte: www.boavistaservicos.com.br
11 Fev TER, 11 DE FEVEREIRO DE 2014 10:45 

terça-feira, 11 de fevereiro de 2014

Como abrir uma empresa em 5 dias? No REDESIM será possível!




Afif Domingos anuncia o RedeSim que permitirá reduzir para 5 dias o processo que hoje leva em torno de 150.

De acordo como ministro da secretaria da Micro e Pequena Empresa, Afif Domingos, o Redesim - Rede Nacional para Simplificação do Registro e da Legalização de Empresas e Negócios, simplificará o processo de abertura e fechamento de empresas.

O governo estima que com o Redesim os novos a nova empresa levará apenas 5 dias para ser aberta. Atualmente leva-se em média 150 dias para abrir uma empresa

Amanhã (12/02/14) a presidente Dilma Rousseff se reunirá com o Conselho Interministerial de Avaliação do Simples Nacional e, pessoalmente, comandará a reunião para tratar do assunto.

Ministro Afif Domingos
A previsão é que o Redesim esteja instalado e operacional até o dia 30 de junho por meio do PORTAL EMPRESA SIMPLES, que possibilitará a redução do prazo, porque vai unificar todas as etapas necessárias para a abertura da empresa, como a das licenças para o funcionamento, a do registro na Junta Comercial e a da inscrição do CNPJ na Receita Federal. “O portal permitirá que os dados trafeguem dentro de uma só ferramenta, sem que seja necessário o empresário viajar de um órgão para o outro”, disse o ministro Afif Domingos.

O site será uma espécie de “portal de negócios, informou o ministro. “Haverá espaço para a criação de
um catálogo empresarial, onde as empresas poderão inserir os seus dados e falar dos seus produtos”, sinalizou o ministro. Também haverá mecanismo para busca e oferta de tecnologia.

O grande desafio para a redução de prazo ser alcançada, o ministro observa, é que governos estaduais e municipais, em conjunto com empresários, precisam aderir localmente à campanha de desburocratização. 

Para isso, Domingos está percorrendo o país naquilo que chama de “caravana da simplificação”. Segundo o ministro, o processo hoje é lento porque “cada um (estados e municípios) tem uma exigência, cada um tem uma regra. Agora haverá um balcão único, com registro único, e a nossa meta é diminuir o prazo de abertura e fechamento de empresas. Hoje, são aproximadamente 150 dias, vamos reduzir para cinco dias”.

Mas nem tudo são flores. O projeto encontra muita resistência, especialmente na bancada paulista e no Ministério da Fazenda. Um dos pontos polêmicos é que o altera o enquadramento no Supersimples, deixando de ser por categoria profissionale com isso haverá queda na arrecadação de impostos. 

O único critério passaria a ser o faturamento. Estaria enquadrada qualquer empresa com receita bruta anual de até R$ 3,6 milhões. 

A mudança na forma de cobrança é outra polêmica é que esse modelo de tributação acaba por anular os benefícios do Simples, já que as micro e pequenas pagam o valor cheio do imposto, sem a redução a que teriam direito pelo programa. 

Não se falou sobre o uso do Certificado Digital. Parece que isso assusta os defensores do SIMPLES Nacional, mas em minha opinião, o projeto ainda terá muitos entraves e o Certificado Digital ao contrário dos que defendem alguns, será o grande facilitador desse projeto.

Regina Tupinambá

domingo, 9 de fevereiro de 2014

Novo vírus usa Java para atacar Windows, Mac e Linux.

A empresa de segurança Kaspersky Lab detectou um novo vírus multiplataforma capaz de comprometer os sistemas operacionais Windows, Mac OS e até Linux por meio do Java.




Os criminosos utilizaram a vulnerabilidade CVE-2013-2465 para transformar os computadores em "zumbis" e infectar usuários, que nem sabem da existência do malware.

Quando o computador é iniciado, o vírus é copiado para o diretório do usuário e executado na inicialização do sistema. O protocolo IRC bot controla o bot e usa o framework PircBot para implementar a comunicação.

Depois de instalado na inicialização do sistema, o malware relata o funcionamento do PC para seus criadores. Para assimilar os bots, um identificador exclusivo é gerado em cada máquina de usuário e o identificador é salvo no arquivo jsuid.dat, que dá acesso irrestrito ao sistema.




O vírus é projetado para realizar ataques de negação de serviço (DDoS) por meio das máquinas dos usuários infectados. Informações adicionais sobre a ameaça podem ser encontradas neste link, em inglês.

A empresa de segurança recomenda manter a aplicação Java atualizada. Ao clicar aqui, o usuário sabe se a versão que está uitlizando é a mais recente.

Fonte: Olhar Digital

sábado, 8 de fevereiro de 2014

CONECTIVIDADE SOCIAL - PROBLEMA COM O JAVA - Saiba como Resolver

Quanto tempo perdemos por conta do problema do CONECTIVIDADE SOCIAL esses dias?

No final do artigo pegue as instruções da FENACON para resolver o problema, mas gostaria de narrar o que passei porque eu mesma, e minha assistente Paula, fomos duas vítimas, e acredito, entre outras milhares de pessoas.

Tudo começou quando emiti o certificado digital e-CNPJ da minha empresa e, como recomendaram meus contadores, entrei no sistema da CAIXA para emitir as procurações.

Coincidentemente, eu tinha trocado meu laptop que veio com o sistema operacional WINDOWS 8.

Ai já começou nossa busca pelo drive de instalação do Token Alladin para este sistema operacional. 

Depois de muitas buscas e com a ajuda de um anjo chamado Gustavo, encontramos.

Voltei para o site da CAIXA munida do passo a passo enviado pelos meus contadores, por sinal, excelentes. E ai, parei nessa telinha ao lado. E voltei a ela várias vezes.

Baixamos repetidamente o JAVA recomendado e nada. Trocamos de computador várias vezes e nada! Pensei que estava com problema porque estava sem as cadeias da ICP instaladas. Procurei e não localizei nem no site do ITI. Vim até este Blog e peguei o link para o ITI, baixei as cadeias e nada.

E por ai foi. Foram várias horas de quase dois dias conturbados. E ainda meio dessa confusão tinha que tocar meus compromissos.

Peguei o carro e fui até o escritório dos contadores entregar meu certificado para eles fazerem o procedimento.

Estava em Perdizes e eles na Berrini. São Paulo, meio da tarde, um trânsito infernal. Fui pessoalmente. porque nunca enviaria meu certificado digital por um motoboy. Logo eu que falo há anos que o certificado digital deve ficar apenas com seu titular não iria entregar meu certificado digital para um motoboy e dar posse dele aos meus contadores.

Hoje encontro na rede o aviso sobre o ERRO JAVA DO CONECTIVIDADE SOCIAL.

Isso é um desrespeito da CAIXA que deveria ter resolvido esse problema na aplicação do sitema e não causar tantos transtornos aos contribuintes. Nem um aviso no site! Me senti uma boba e considero a CAIXA totalmente inconsequente e por outro lado, incapaz para resolver esse problema. UMA VERGONHA!!

Acesse no link abaixo para ler o documento da FENACON com o passo a passo de como resolver o problema no programa Java no sistema CONECTIVIDADE SOCIAL.

Para ver o documento basta clicar aqui e siga MUITOS passos de  um procedimento nada simples e totalmente na contramão da boas práticas de segurança porque para ter exito no procedimento você terá que baixar o nível de segurança a zero. 

Esse é a única maneira para que você consiga acessar a aplicação. Nota 10 para a FENACON que teve a iniciativa desse manual e ZERO para a CAIXA que deveria acertar o problema na aplicação e não fazer com que todos os contribuintes participem dessa gincana.

Boa sorte!

Leia o artigo!

Novo vírus usa Java para atacar Windows, Mac e Linux.


Regina Tupinambá