regina@cryptoid.com.br

Estamos em novo endereço. Encontre-nos lá!

Faça parte desse projeto você também!

Conteúdo

O objetivo desse Blog é apresentar essa fantástica e importante tecnologia, de forma simples, para que pessoas que não dominam aspectos técnicos também possam acompanhar a evolução da adoção da Certificação Digital e o universo que gira ao seu redor:

Certificado Digital para Assinatura e Sigilo, Certificado de Atributo, Carimbo do Tempo, Documentos Eletrônicos, Processos Eletrônicos, Nota Fical Eletrônica, TV Digital, Smart Card, Token, Assinador de Documento, Gerenciador de Identidades etc..

Este Blog publica matérias e artigos extraídos da mídia que expressam a opinião dos respectivos autores e artigos escritos por mim que expressam, exclusivamente, minha opinião pessoal sem vínculo a nenhuma organização.

Matérias organizadas por data de publicação

terça-feira, 30 de novembro de 2010

Hackers podem sequestrar seus dados e exigir resgate; saiba como - Segurança - IDG Now!

Por PC World US
Publicada em 30 de novembro de 2010 às 09h00


Um ataque ransomware utiliza um cavalo de Tróia para criptografar todos os seus dados, e então exige um resgate para devolvê-los.

Malware é, essencialmente, para roubar dinheiro. Enquanto os programas spyware secretamente capturam teclas e dados sensíveis do usuário, os ataques de phishing tentam enganar o internauta para que ele entregue essas informações voluntariamente. Já o golpe ransomware utiliza uma tática muito menos sutil para exigir dinheiro diretamente em troca do retorno seguro de dados sequestrados.

Um ataque ransomware utiliza um cavalo de Tróia para criptografar seus dados, e então exige um resgate para devolvê-los. Um post no blog SecureList explica que 'este tipo de malware é muito perigoso, porque as chances de ter seus dados de volta são muito baixas. É quase o mesmo que apagá-los para sempre de seu HD.'

O ataque mais recente desse tipo parece ser uma variante do Trojan Gpcode que fez reaparece todo ano para extorquir dinheiro. Um sistema comprometido por ele exibe um pop-up do Bloco de Notas, ou muda o fundo da tela para exibir uma mensagem que diz: 'Atenção! Todos os seus arquivos pessoais foram criptografados com um forte algoritmo RSA-1024 e você não pode obter acesso a eles sem fazer o que queremos!' Este aviso é seguido por mais instruções para ler um arquivo de texto que explica que um resgate de US$ 120 é necessário para obter a chave de descriptografia.

Antes, esse tipo de ataque criava uma cópia criptografada do arquivo, mas deixava intacto o original. Esta última versão, no entanto, criptografa o arquivo original - tornando os esforços de recuperação significativamente mais difíceis, senão impossíveis.

Ao ver um aviso desse tipo, o usuário deve desligar o PC imediatamente, inclusive puxando o plug elétrico da tomada, se necessário. Como o malware trabalha em segundo plano - você pode ser capaz de salvar alguns dos dados.

Dependendo dos dados que estão sendo mantidos reféns, os US$ 120 podem parecer um resgate razoável. Se você considerar a quantidade de esforço necessário para tentar salvar os dados, ou a tentativa de quebrar o algoritmo de criptografia, essa quantia pode até ser um troco.

Por isso, lembre-se sempre: seus dados devem ser salvos em uma mídia externa. Se você fazer backup regularmente, você pode simplesmente eliminar o Trojan do sistema comprometido e restaurar tudo com a partir das cópias.

Tony Bradley
Fonte: IDGNOW

Simpósio de Gestão Pública e TI – PE

O evento teve início ontem e vai até dia 1 de dezembro de 2010.

É organizado pelo Governo do Estado, por meio da Secretaria de Administração - SAD e da Agência Estadual de Tecnologia da Informação – ATI.

Neste ano, o tema central do evento é "TIC revolucionando as políticas públicas".

Pretende-se abordar questões relacionadas ao uso da TIC – Interatividade, Serviços e Uso Estratégico da TI, e proporcionar uma visão sobre como a TIC poderá contribuir e convergir na aplicação das políticas públicas.

O Simpósio contará com a participação de palestrantes renomados que concentram informações sobre relevantes temas e atualidades do mercado, proporcionando aos participantes um ambiente adequado e estimulante para o desenvolvimento de relacionamentos e de conhecimentos. 

Destaco duas palestras

Dia 30/11 às 9:00 hs
Painel: Impacto do RIC - Registro Único de Identificação Civil no governo eletrônico 

Palestrante: Paulo César Coelho Ferreira, Presidente da PRODERJ e Presidente do Conselho de Associados da ABEP - Associação Brasileira de Entidades Estaduais de Tecnologia da Informação e Comunicação.

Palestrante: Renato da Silveira Martini, Diretor-Presidente do Instituto Nacional de Tecnologia da Informação e Secretário-Executivo do Comitê Gestor da Infraestrutura de Chaves Públicas Brasileira, Membro titular do Comitê de Segurança da Informação do Gabinete de Segurança Institucional da Presidência da República e do Comitê Gestor da Internet.

    Dia 31 / 11 às 11 hs
    Palestra: Como as Organizações do futuro vão virtualizar seus documentos.
    Palestrante: Maria Teresa Aarão, CERTISIGN

    Programa completo
    Fonte: III Simposio de TI - Principal

    Provedor de hospedagem de sites lança tokens de segurança

    Hostnet é o primeiro provedor de hospedagem de sites no país a lançar tokens de segurança
    Iniciativa pioneira no país vem para driblar os cada vez mais comuns ataques a computadores

    SÃO PAULO [ ABN NEWS ] — O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (Cert.br) revelou que o número de ataques a computadores, de julho a setembro de 2010, foi de quase 40 mil. Só de scans – “invasão”que identifica quais computadores estão ativos e quais serviços estão sendo disponibilizados por eles – foram mais de 25 mil notificações. Atenta ao cenário de insegurança na internet, a Hostnet lançou o primeiro Token de segurança para sites e senhas na internet, que garante mais proteção a dados sigilosos. A novidade foi possível graças a uma parceria com a VeriSign, fornecedora de serviços de infra-estrutura de internet para o mundo digital, escolhida por mais de 95% das empresas listadas na Fortune 500 e pelos 40 maiores bancos do mundo.

    Token é um dispositivo de segurança (gadget) para autenticação online que gera senhas temporárias, solicitadas juntamente com a senha quando os usuários pretendem se logar a algum sistema. Os tokens de segurança já são amplamente utilizados em transações bancárias, especialmente em contas corporativas.

    A iniciativa da Hostnet permite que clientes com sites hospedados na empresa, criem áreas internas dentro de páginas que requerem um nível maior de segurança, como, por exemplo, sistemas administrativos que funcionam online ou qualquer outra aplicação que demande um nível maior de segurança. Com uma internet cada vez mais integrada aos sistemas de gestão da empresa, o acesso seguro a essa informação deverá se tornar algo cada vez mais necessário.

    A tecnologia está sendo disponibilizada aos clientes da Hostnet gratuitamente através do Token celular, para ser usado através de aparelhos como iPhone, BlackBerry, Android e outros, assim como o Token Toolbar, modelo para ser utilizado no navegador Internet Explorer. O modelo físico, semelhante a um pen drive, é vendido a R$ 30.

    Segundo Bruno Salgado, especialista em segurança da informação e diretor da Clavis Segurança da Informação, a Hostnet dá um passo à frente no que tange a segurança na internet, além de se adaptar às normas da série ISO 27000, que dispõe sobre as melhores práticas da segurança da informação. “A Hostnet já trabalha com a forma clássica de autenticação e agora sai na frente com a chave única digital, já que as principais normas nacionais e internacionais recomendam pelo menos duas formas de reconhecimento”.

    A Hostnet, que completa 10 anos em janeiro com mais de 35 mil clientes, está entre os cinco maiores provedores de Internet do Brasil. Dentre outras iniciativas, a empresa apoia o movimento software livre e a Olimpíada de Algoritmos (www.oah.com.br), competição anual que além de revelar talentos em todo o país, estimula a disciplina algoritmo nas escolas de ensino médio e técnico.

    Fonte:ABNNEWS AGENCIA BRASILEIRA DE NOTICIAS: Desde 1924 - Since 1924: BRAZILIAN NEWS AGENCY: "

    segunda-feira, 29 de novembro de 2010

    Documento único: Tocantins se prepara para emitir o RIC


    O diretor do Instituto de Identificação, da Polícia Técnico-Científica, Iris Batista Nunes participa nesta terça-feira, 30, na cidade de Curitiba, no Paraná, de mais uma etapa do RIC Workshops Regionais. 

    O objetivo do evento é dirimir dúvidas sobre a implantação do Registro de Identificação Civil (RIC), popularmente conhecida como identidade única, que será oficialmente lançado em dezembro em Brasília e será entregue pelos Institutos de Identificação em parceria com o TSE.

    O novo sistema de identidade, em fase de implantação no País consiste na criação de um único número de identificação para todos os cidadãos brasileiros. Além no RG, esse documento conterá o CPF, NIS (Número de Identificação Social do Trabalhador), Título de Eleitor, tudo com a segura e valiosa certificação digital.

    No Tocantins os primeiros cidadãos e cidadãs a receberem o cartão RIC são os habitandes do município de Rio Sono. A escolha do Município foi feita pelo Tribunal Superior Eleitoral (TSE) com base no recadastramento eleitoral.

    O RIC Workshops Regionais reunirá representantes dos Institutos de Identificação de várias regiões do País, além de autoridades como o Diretor-Geral do Departamento de Polícia Federal, Luiz Fernando Corrêa, Presidente Associação Brasileira das Empresas de Tecnologia em Identificação Digital (ABRID), Célio Ribeiro, diretor do Instituto Nacional de Identificação (INI), Marcos Elias de Araújo, representante do INC e ITI, entre outros. (Informações da ascom/SSP)

    FONTE; Jornal O GIRASSOL: "Últimas Notícias
    Publicada em 29/11/2010

    domingo, 28 de novembro de 2010

    Eduardo Kruel: Advogar, ou não advogar, eis a questão!

    Doutor Eduardo Kruel
    "Se te fadigas com os que vão a pé,
    como poderás competir com os que vão a cavalo"
    Jeremias 12-5





    Que o processo judicial eletrônico não é novidade, disso todos já sabem. Das incontáveis benesses que ele proporciona, sobretudo a entrega ágil da prestação judicial, também todos já estão sabendo. A lenta marcha processual que caminhava a pé, agora vem a galope e aprender isso é fundamental para a sobrevivência na advocacia.

    O que os advogados não sabem, ao menos em sua grande maioria, é que para se preparar para trabalhar com o processo judicial eletrônico requer um preço. A capacitação profissional e o estudo, sobretudo no que se diz respeito a toda Tecnologia da Informação que está envolvida.

    De todos os sistemas de processo eletrônico oriundos dos 92 Tribunais brasileiros, nem um é exatamente igual ao outro. Cada um tem sua peculiaridade, afinal era de se esperar que cada Tribunal viesse a se auto regulamentar. Sob a ótica da legalidade que lhes é reservada pela delegação de competência, na forma do art. 96, I, “a” da Constituição, e consequente Regimentos Internos e atos correlatos, não há nada de errado.

    O problema é que essa visão unilateral do poder judiciário, implica em sérios efeitos para a Advocacia e para a sociedade, no que diz respeito a uma ausência de padronização. Seus efeitos implicam em diversos "tipos de processo eletrônico”, que por sua vez, vem ganhando várias versões ao longo de todo o território brasileiro. Isso, sem mencionar nas diversas plataformas tecnológicas e distintos formatos por eles adotados.

    Em outras palavras, o sistema de processo eletrônico do Supremo Tribunal Federal é completamente distinto do Superior Tribunal de Justiça, que por sua vez não coaduna com o Tribunal Superior do Trabalho e assim sucessivamente. Isso sem deixar de mencionar cada Tribunal Estadual, Justiça Federal, Trabalhista e etc. Obviamente todos estes tribunais compõem a complexa estrutura do Poder judiciário e são independentes entre si. Até aí não haveria problema algum contra sua estrutura, afinal nem se cogitaria tal possibilidade. O cerne da controvérsia, se estabelece no fato de que não há padrões definidos.

    Não há um sistema operacional padrão, sobretudo em suas distintas versões. Não há um navegador de Internet padrão, um sistema de certificação digital padrão, em que pese expressa recomendação em adotar apenas a cadeia de certificação digitial da ICP-Brasil. Os próprios sistemas de processo eletrônico, cada qual é de um jeito. O navegador de internet aceito por um sistema de processo eletrônico de um tribunal, eventualmente não é aceito por outro. Ou seja, em um determinado tribunal o navegador Internet Explorer 8.0 é aceito, ao passo que em outro somente funciona a versão 7.0. Isso sem falar naqueles em que somente o Mozilla Firefox 3.0 é aceito, como é o caso do Projudi.

    Seria no mínimo leviano deixar de mencionar, até mesmo pelo dever social que a nós é incumbido, que os usuários do Sistema Operacional Windows 7, sobretudo os que possuem os processadores na versão de 64 bits, nem sequer conseguirão instalar suas leitoras de smart card para utilizar seus certificados digitais para usar determinado sistema de processo eletrônico de algum Tribunal. Ou seja, ainda o que prevalece é o descontinuado Windows XP, com apenas algumas versões do W7 como ultimate e profissional, por exemplo.

    Assim, ao invés de fazer um upgrade para sistemas mais avançados, os usuários deste sistema operacional serão obrigados a fazer um downgrade. Ou seja, terão de optar pela versão mais antiga e estarão caminhando na contramão da Tecnologia da Informação. Uma solução para isso poderia ser em instalar um sistema operacional paralelo dentro do Windows 7 (32bits)(apenas para a versão ultimate ou profissional) para rodar o Windows XP. Mas nem todos os advogados possuem esta habilidade então como saberão tudo isso? A resposta está na capacitação profissional.

    Ou seja, advogar no Rio Grande do Sul,não será a mesma coisa que advogar em Manaus, pois cada estado possui um padrão diferente do outro. Se o advogado militar apenas em seu estado, ainda assim terá que aprender a lidar entre as distintas versões entre a justiça comum, trabalhista e federal de processo eletrônico. O que existe em comum é que todos os documentos serão digitalizados, convertidos para determinados padrões e assinados digitalmente.

    Na prática, sob a ótica do advogado que, por exemplo, milita em Direito Civil e Trabalhista terá de possuir mais de um PC, mais de um sistema operacional, vários navegadores, scanners, formas de backup de dados, certificado digital ou mesmo dois, tudo devidamente configurado e funcionando para poder cumprir seus prazos tempestivamente. Do contrário, o risco de perder um prazo por agir em culpa ou mesmo deixar de agir até da forma in vigilando por ser negligente em não agir com a devida cautela em seu exercício profissinal poderia lhe custar muito caro.

    O Conselho Federal da OAB está lutando junto ao CNJ para tentar minimizar este vão entre os sistemas de processo eletrônico, mas até isso acontecer será necessário conviver com este abismo provocado pela imposição do processo eletrônico pelos Tribunais sem a participação ativa da OAB.

    Como se percebe, todas estas valiosas informações irão fazer parte no dia a dia do advogado. É fundamental o conhecimento destes e de todos os 13 softwares necessários para a correta e eficaz utilização do processo eletrônico, além das normas internas dos tribunais. Ou seja, para advogar no século XXI não bastar conhecer a lei, é necessário conhecer a tecnologia e voltar para a sala de aula para reciclar o conhecimento.

    Advogar ou não advogar, eis a questão!
    Fonte. Blog Eduardo Kruel:

    Eduardo Kruel.
    Advogado, Consultor Jurídico em Tecnologia da Informação, Sócio-Fundador do escritório Maia & Kruel Advogados Associados S/S, Especialista em Direito Civil e Processual Civil, Especialista em Eletronic Law (Florida Christian University - EUA), Autor, Professor, Palestrante, Presidente da Comissão de Direito Digital e Informática OAB/GO (2007/2009), Membro da Comissão Especial de Informática e Estatística do Conselho Federal da OAB, Membro Comissão de Ciência e Tecnologia OAB/SP.

    Doutor Eduardo Kruel é autot do Livro
    Processo Judicial Eletrônico & Certificação Digital na Advocacia / Eduardo Kruel. - Brasília - DF: OAB Editora, 2009.

    ISBN 978-85-87260-98-7

    1. Direito. 2. Certificação Digital. I Título
    O livro pode ser adquirido através do site da OAB EDITORA, http://www.oab.org.br/oabeditora pelo valor de R$ 30,00 mais despesas de postagem, em conformidade com os detalhes abaixo apontados

    sábado, 27 de novembro de 2010

    SlimPay e Deutsche Bank anunciaram solução com assinatura eletrônica

    Solution exclusive de signature électronique de mandat SEPA par Slimpay et Deutsche Bank




    Dia 16 Novembro, em Paris a SlimPay em parceria com o  Deutsche Bank anunciaram  uma solução para o sistema finaceiro com assinatura eletrônica.

    Trata-se de uma solução de pagamento inovadora com assinatura digital  para operações de débito ou recorrentes  e execução de ordem de pagamento em toda a União Europeia.

    A solução permite operações financeiras na forma SaaS e sem papel. A solução de assinatura eletrônica é também uma oportunidade para reduzir as despesas operacionais do credor.

    A solução inovadora de assinatura electrônica implementa autenticação forte do consumidor e a operação é garantida por uma terceira parte confiável, um verdadeiro "cartório eletrônico" que atesta a transação online. 
     
    Leia a matéria na íntegra no link abaixo
    Solution exclusive de signature électronique de mandat SEPA par Slimpay et Deutsche Bank

    sexta-feira, 26 de novembro de 2010

    RIC na Autenticação e Segurança Financeira

    Segurança no setor financeiro

    O primeiro painel do segundo dia do Security Leaders abordou as tendências em autenticação e segurança na área financeira. A gerente executiva, Francimara Viotti fala sobre a colaboração do RIC (Registro de Identidade Civil) no setor.



    Fonte: Decision REPORT
    Léia Machado 24/11/2010

    Francimara Viotti
    Gerente Executiva da Diretoria de Gestão da Segurança do Banco do Brasil. Bacharel em Ciência da Computação – Universidade Federal de Minas Gerais (UFMG), com Pós-Graduação em Gestão da Tecnologia da Informação pela Universidade de Brasília-FEPAD-SOFTEX. Extensão em Criptografia e Segurança em Informática- Universidade de Brasília e formação em Gestão de Segurança da Informação-SOFTEX. Certificação em BS7799-2 Auditor Líder. Experiência de 15 anos na área de Segurança da Informação, atualmente coordena os trabalhos da Subcomissão de Certificação Digital, do GT Biometria e da Comissão de Segurança em TI, na Febraban.

    ITI credencia primeiro laboratório para homologação

    O Instituto Nacional de Tecnologia da Informação - ITI credenciou, na última sexta-feira (19/11), o primeiro Laboratório de Ensaios e Auditoria (LEA) autorizado a proceder os ensaios com vistas a obtenção do laudo de conformidade necessário para a homologação de produtos para uso na Infraestrutura de Chaves Públicas brasileira – ICP-Brasil.

    O primeiro laboratório credenciado - pelo novo modelo - é o Laboratório de Sistemas Integráveis Tecnológico (LSI-TEC), situado em São Paulo. O Instituto seguirá credenciando outros Laboratórios (LEA) para integrarem o sistema de Homologação amparados pelo arcabouço jurídico da infraestrutura de certificação digital brasileira.

    Os laudos de conformidade emitidos pelo LSI-TEC servirão de suporte para a tomada de decisão por parte do ITI quanto à homologação ou não de um sistema ou equipamento avaliado. As empresas interessadas em homologar produtos para uso na Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil devem primeiro contactar o LEA credenciado. Os detalhes do fluxo do procedimentos administrativos para homologação na ICP-Brasil constam no DOC-ICP-10.01.

    Segundo o Diretor de Infraestrutura e Chaves Públicas do ITI, Maurício Coelho, esse passo concretiza a mudança do modelo de homologação que se tornou necessária devido ao aumento das solicitações de homologação. “É necessário fazer crescer a estrutura de laboratórios capacitados e credenciados pelo ITI para atender à demanda e, ao mesmo tempo, não onerar todo o sistema com solicitações específicas. O LSI-TEC é o primeiro a se credenciar mas outros poderão se habilitar a emitir o laudo de conformidade com as exigências dos padrões da ICP-Brasil”, afirmou Coelho.

    Os processos de homologação que se encontravam em andamento antes da alteração do modelo ficam suspensos até que a empresa interessada se manifeste por dar continuidade ao processo, sendo que, a partir de agora, os custos com o laboratório serão arcados pelo solicitante. As condições de continuidade devem ser negociadas diretamente com o LSI-TEC. Caso não haja demonstração de interesse no prosseguimento das análises, os processos serão encerrados e arquivados.

    Clique aqui para ver a integra do texto do Diário Oficial da União sobre o credenciamento do Laboratório LSI-TEC – Laboratório de Sistemas Integráveis Tecnológico.

    O que é o LEA?

    LEA é o Laboratório de Ensaios e Auditoria, ou seja, entidades credenciadas pelo ITI para emitir o laudo de conformidade, conforme critérios especificados pela ICP-Brasil, para software e hardware utilizados nos sistemas de certificação digital da ICP-Brasil. Assim, o LEA verifica se as ferramentas submetidas pelos fabricantes para análise estão de acordo com os padrões estabelecidos para esses produtos. O objetivo é tornar os sistemas – hardwares e softwares - interoperáveis e compatíveis.

    Fonte: ITI
    25-Nov-2010: Brasília - DF

    Certificação Digital garante segurança de novo sistema do Judiciário | TJRO

    
    O novo Sistema Digital do Segundo Grau, da Justiça de Rondônia, traz ainda mais segurança aos processos judiciais, que passam a tramitar por meio eletrônico.

    Essa segurança é garantida pelo sistema de chaves públicas ICP-Brasil, por meio da certificação digital.



    A Internet e o mundo digital proporcionam acesso ilimitado a qualquer tipo de informação, trazendo facilidades na comunicação entre pessoas e instituições.

    A Certificação Digital foi criada para solucionar preocupações relacionadas à segurança e proteção na rede mundial de computadores. Os certificados garantem a identificação do autor de uma transação, mensagem, documento, e asseguram que nenhuma informação foi alterada, garantindo a sua integridade.

    Entenda como funciona:
     O certificado digital, na prática, equivale a uma carteira de identidade virtual ao permitir a identificação de uma pessoa no meio digital/eletrônico quando enviando uma mensagem ou em alguma transação pela rede mundial de computadores que necessite validade legal e identificação inequívoca.

    Um certificado digital contém dados de seu titular, tais como nome, identidade civil, e-mail, nome e assinatura da Autoridade Certificadora que o emitiu, entre outras informações. É importante saber que essa tecnologia confere a mesma validade jurídica ao documento assinado digitalmente do equivalente em papel assinado de próprio punho.

    Fonte: TJRO - Notícias

    26 de novembro de 2010

    IN institui Escrituração Fiscal Digital da Contribuição para o PIS/PASEP

    Altera a Instrução Normativa RFB nº 1.052, de 5 de julho de 2010, que institui a Escrituração Fiscal Digital da Contribuição para o PIS/Pasep e da Contribuição para o Financiamento da Seguridade Social (Cofins).

    O SECRETÁRIO DA RECEITA FEDERAL DO BRASIL, no uso da atribuição que lhe confere o inciso III do art. 261 do Regimento Interno da Secretaria da Receita Federal do Brasil, aprovado pela Portaria MF nº 125, de 4 de março de 2009, e tendo em vista o disposto no art. 11 da Lei nº 8.218, de 29 de agosto de 1991, com a redação dada pelo art. 72 daMedida Provisória nº 2.158-35, de 24 de agosto de 2001, no art. 16 da Lei nº 9.779, de 19 de janeiro de 1999, nos arts. 10 e 11 da Medida Provisória nº 2.200-2, de 24 de agosto de 2001, no art. 35 da Lei nº 12.058, de 13 de outubro de 2009, e no Decreto nº 6.022, de 22 de janeiro de 2007, resolve:

    Art. 1º O art. 3º da Instrução Normativa RFB nº 1.052, de 5 de julho de 2010, passa a vigorar com a seguinte redação:
    "Art. 3º ....................................................................................
    I - em relação aos fatos geradores ocorridos a partir de 1º de abril de 2011, as pessoas jurídicas sujeitas a acompanhamento econômico-tributário diferenciado, nos termos da Portaria RFB nº 2.923, de 16 de dezembro de 2009, e sujeitas à tributação do Imposto sobre a Renda com base no Lucro Real;
    ...................................................................................................
    § 1º Fica facultada a entrega da EFD-PIS/Cofins às demais pessoas jurídicas não obrigadas, nos termos deste artigo, em relação aos fatos geradores ocorridos a partir de 1º de abril de 2011.
    ........................................................................................" (NR)
    Art. 2º Esta Instrução Normativa entra em vigor na data de sua publicação.

    Acesse manual criado para uso do peticionamento eletrônico








    A OAB/SC está disponibilizando para os advogados um manual básico para peticionamento eletrônico, especialmente elaborado pelo presidente da Subseção de Imbituba, Cesar de Oliveira, para auxiliar os colegas a utilizar esta sistemática implantada pelo Poder Judiciário.

    Cuidadosamente formulado, o manual contempla as mais diversas situações do peticionamento eletrônico, bem como responde às dúvidas mais frequentes, além de dar dicas práticas de utilização e informar a legislação específica.

    César de Oliveira, que doou os direitos autorais do material, já informou que pretende periodicamente atualizar as informações, adaptando-o aos inevitáveis aperfeiçoamentos que ocorrerão.

    O manual é muito importante para todos aqueles que utilizam ou pretendem utilizar no futuro o peticionamento eletrônico e mostra que a OAB/SC tem em seus quadros colegas comprometidos em trabalhar pela advocacia.

    Para ler o Manual, clique aqui
    26.11.2010

    ITI :: Certificação digital para iniciativas do setor elétrico

    O presidente do Instituto Nacional de Tecnologia da Informação (ITI), Renato Martini, participou ontem (24/11), no Rio de Janeiro, do V Encontro Nacional de Gestão de Documentos e Informações do Setor Elétrico – V Engedi 2010.

    O objetivo do evento foi promover o nivelamento técnico dos profissionais responsáveis pela gestão de informações produzidas pelo setor de energia elétrica no Brasil.

    Dentre os temas que foram debatidos esteve o sistema de gerenciamento de documentos e informações, a tabela de temporalidade e o plano de classificação de documentos.

    Renato Martini
    O presidente do ITI participou do painel relacionado aos conceitos e aplicações da Certificação Digital, ferramenta de segurança que pode auxiliar na gestão e desmateralização de processos.

    O V Engedi 2010 foi organizado pela Eletrobras Termonuclear - Eletronuclear e pelo Centro da Memória da Eletricidade no Brasil.


    Fonte ITI
    25-Nov-2010: Brasília - DF

    quinta-feira, 25 de novembro de 2010

    EFD PIS/COFINS - ESCRITURAÇÃO FISCAL DIGITAL PARA O PIS E A COFINS :: Notícias JusBrasil

    EFD PIS/COFINS - ESCRITURAÇÃO FISCAL DIGITAL PARA O PIS E A COFINS 

    Por: Reinaldo Luiz Lunelli 

    A Secretaria da Receita Federal do Brasil instituiu mais uma obrigação tributária acessória através da IN SRF 1.052/2010 que trata acerca da EFD - Escrituração Fiscal Digital - do PIS/COFINS.

    O novo modelo de escrituração desses tributos servirá para acompanhamento fiscal e uniformiza o processo de escrituração conforme já vem sendo feito com o ICMS e o IPI, através do SPED Fiscal.

    Segundo o normativo legal, a EFD-PIS/Cofins deverá ser transmitida, pelas pessoas jurídicas a ela obrigadas, ao Sistema Público de Escrituração Digital (Sped), e será considerada válida após a confirmação de recebimento do arquivo que a contém.

    OBRIGATORIEDADE
    Desta forma, ficam obrigadas a adotar a EFD-PIS/Cofins:
    1.Em relação aos fatos geradores ocorridos a partir de 1º de janeiro de 2011, as pessoas jurídicas sujeitas a acompanhamento econômico-tributário diferenciado, e sujeitas à tributação do Imposto sobre a Renda com base no Lucro Real;

    2.Em relação aos fatos geradores ocorridos a partir de 1º de julho de 2011, as demais pessoas jurídicas sujeitas à tributação do Imposto sobre a Renda com base no Lucro Real;

    3.Em relação aos fatos geradores ocorridos a partir de 1º de janeiro de 2012, as demais pessoas jurídicas sujeitas à tributação do Imposto sobre a Renda com base no Lucro Presumido ou Arbitrado.

    Para as demais pessoas jurídicas não obrigadas, a entrega da EFD-PIS/Cofins fica facultada, em relação aos fatos contábeis ocorridos a partir de 1º de janeiro de 2011.

    TRANSMISSÃO
    A EFD-PIS/Cofins emitida de forma eletrônica deverá ser assinada digitalmente pelo representante legal da empresa ou procurador constituído nos termos da Instrução Normativa RFB nº 944, de 29 de maio de 2009, utilizando-se de certificado de segurança mínima tipo A3, emitido por entidade credenciada pela Infra-estrutura de Chaves Públicas Brasileira (ICP-Brasil), a fim de garantir a autoria do documento digital.

    Da mesma forma que os demais arquivos remetidos ao ambiente do SPED, a EFD-PIS/Cofins deverá ser submetida ao Programa Validador e Assinador (PVA), especificamente desenvolvido para tal fim.

    PRAZO DE ENTREGA
    A transmissão será realizada mensalmente ao ambiente do Sped até o 5º (quinto) dia útil do 2º (segundo) mês subsequente a que se refira a escrituração, inclusive nos casos extinção, incorporação, fusão e cisão total ou parcial. O serviço de recepção da Escrituração Fiscal Digital (EFD) será encerrado às 23h59min59s (vinte e três horas, cinquenta e nove minutos e cinquenta e nove segundos) - horário de Brasília.

    PENALIDADES
    A não-apresentação da EFD-PIS/Cofins no prazo fixado acarretará a aplicação de multa no valor de R$ 5.000,00 (cinco mil reais) por mês-calendário ou fração.

    RETIFICAÇÃO
    A EFD-PIS/Cofins entregue, poderá ser objeto de substituição, mediante transmissão de novo arquivo digital validado e assinado, que substituirá integralmente o arquivo anterior, para inclusão, alteração ou exclusão de documentos ou operações da escrituração fiscal, ou para efetivação de alteração nos registros representativos de créditos e contribuições e outros valores apurados.

    O arquivo retificador da EFD-PIS/Cofins poderá ser transmitido até o último dia últil do mês de junho do anocalendário seguinte a que se refere a escrituração substituída, desde que não tenha sido a pessoa jurídica, em relação às respectivas contribuições sociais do período da escrituração em referência:

    Objeto de exame em procedimento de fiscalização ou de reconhecimento de direito creditório de valores objeto de Pedido de Ressarcimento ou de Declaração de Compensação;

    Intimada de início de procedimento fiscal; ou ·Cujos saldos a pagar constantes e relacionados na EFDPIS/Cofins em referência já não tenham sido enviados à Procuradoria-Geral da Fazenda Nacional (PGFN) para inscrição em Dívida Ativa da União (DAU), nos casos em que importe alteração desses saldos.

    FONTE : EFD PIS/COFINS - ESCRITURAÇÃO FISCAL DIGITAL PARA O PIS E A COFINS :: Notícias JusBrasil: "sites Portal Tributário e Portal de Contabilidade.

    Leia Também: 
    IN institui Escrituração Fiscal Digital da Contribuição para o PIS/PASEP 


    Tribunal de Contas do Ceará adquire tecnologias para Carimbo do Tempo

    Trata-se de um projeto pioneiro nessa área no País.

    A protocoladora de documentos eletrônicos adquirida pelo Tribunal fica instalada na sede da instituição e gera os carimbos do tempo, que garantem alta credibilidade da origem e hora do documento postado, pois está sincronizada com o Observatório Nacional.

    Já o software para a certificação digital e assinatura digital (framework) auxiliará no desenvolvimento de um sistema de informações para o cadastro em meio eletrônico dos atos de pessoal como nomeações, aposentadorias e pensões, que respondem por mais de 50% dos processos em curso.

    Isso vai gerar economia de papel, em armazenamento e em deslocamentos, além de transparência e agilidade.

    Os próprios usuários interessados poderão acompanhar seus atos mediante senhas exclusivas. Ainda em fase de projeto piloto, o sistema deve ser estendido a todos os atos do Tribunal até o final de 2011.

     Mais de 50 pessoas, entre técnicos e servidores do Tribunal, já foram treinados e capacitados para operar a tecnologia.


    Fonte: BRy *
    18/11/2010

    *Vencedora de licitação nacional, a BRy Tecnologia está fornecendo desde o início de 2010 equipamentos e serviços de segurança digital ao Tribunal de Contas do Estado do Ceará.

    TRT-PB é o primeiro do País a ter somente processos eletrônicos

    O presidente do Tribunal Superior do Trabalho, ministro Milton de Moura França estará em João Pessoa na próxima segunda-feira, 29, para a solenidade que marcará o fim da utilização do processo em papel em todas as unidades do Tribunal Regional do Trabalho da Paraíba.

    O Tribunal será o primeiro do Brasil a utilizar tanto na Primeira quanto na Segunda Instâncias exclusivamente processos eletrônicos.

    Na 2ª Instância, a sede do TRT, e em todas as unidades, os processos judiciais e administrativos já tramitam eletronicamente. Das 27 Varas do Trabalho somente Mamanguape, na zona da mata do estado, ainda tem o processo em papel. A partir da segunda-feira, no entanto, esta última unidade adotará o novo sistema, finalizando a era do processo em papel e iniciando a digital.

    O lançamento da primeira Vara do Trabalho Eletrônica do país, instalada no município de Santa Rita, em maio de 2008, foi feito pela então presidente, a desembargadora Ana Clara Nóbrega. No mesmo ano de 2008, no mês de setembro, foi inaugurada a segunda Vara Eletrônica de Santa Rita.

    Em junho de 2009 na gestão do desembargador Edvaldo de Andrade as nove Varas do Trabalho e os outros setores do Fórum de João Pessoa passaram a ser eletrônicas. Em junho deste ano o novo sistema foi implantado em Campina Grande e em seguida as Varas de Guarabira, Patos, Areia, Itabaiana, Monteiro, Picuí, Itaporanga, Catolé do Rocha, Sousa e Cajazeiras.

    Processo eletrônico chega a Cajazeiras e Sousa

    Na semana passada o presidente do TRT, desembargador Edvaldo de Andrade, entregou as Varas do Trabalho Eletrônicas de Cajazeiras e Sousa. Também visitou a Vara do Trabalho de Patos, já que em função de uma reunião em Brasília não esteve na instalação do processo eletrônico na unidade, que aconteceu no último mês de outubro.

    O presidente quis saber se está havendo alguma dificuldade no trabalho com o novo sistema adotado, seja por parte de magistrados, servidores ou advogados. Em todas as cidades a resposta foi pela eficácia e facilidade de operação com o processo eletrônico e que os advogados já assimilaram os novos procedimentos.

    Segundo a juíza de Patos Maria das Dores Alves, a grande maioria das petições já está chegando via sistema.

    “Vez por outra é que chega um advogado com uma peça processual em papel, que nós digitalizamos e incluímos na ação trabalhista”, disse acrescentando que a adaptação dela ao processo eletrônico aconteceu muito mais rápido do que esperava. “O trabalho se desenvolve com mais praticidade e de maneira muito mais ágil”, completou.

    A juíza titular de Cajazeiras, Maria Lilian Leal de Souza, disse que o processo eletrônico está consolidado e é uma ferramenta que vai dar a sociedade decisões mais rápidas. Em Sousa, a juíza Francisca Poliana Rocha de Sá, que está atuando como substituta na VT destacou o momento histórico para a cidade. “Estamos, neste momento, fazendo história, entregando um serviço que exalta, sobretudo, o exercício da cidadania”.

    Todas as unidades receberam treinamento e acompanhamento dos servidores da Secretaria de Tecnologia da Informação. Nas VTs de Cajazeiras e Sousa ministraram o treinamento os servidores Otaviano José Alcântara, Rogério Costa da Silva, Agenor da Costa Júnior e Elsie Menezes Lacet.


    Fonte :PB Agora - Paraíba
    Simone Duarte

    quarta-feira, 24 de novembro de 2010

    Qual é o certificado digital indicado para a Conectividade Social da CAIXA

    O Sistema CONECTIVIDADE SOCIAL DA CAIXA, aceitará certificados digitais emitidos por todas as Autoridades Certificadoras da ICP Brasil.

    Certificados tipo A1 e A3 e Certificados para pessoa Jurídica e pessoa Física, por exemplo os certificados e-CPF ou e-CNPJ.

    Se a empresa ou pessoa física já possuir um certificado ICP BRASIL, poderá utilizá-lo no Conectividade Social sem necessidade de adquirir o certificado digital da CAIXA.


    Certificados Tipo A1
    Processo de geração da chave criptográfica por software ou hardware;
    Cartão Inteligente ou Token como mídia armazenadora, ambos com capacidade ou não de geração de chave e protegidos por senha;
    Validade de 1 ano

    Certificados Tipo A3
    Processo de geração da chave criptográfica por hardware;
    Cartão Inteligente ou Token como mídia armazenadora, ambos com capacidade e protegidos por senha;
    Válidade dependerá da Autoridade Certificadora Emitssora, mas geralmente são de 2  e 3 anos.
    (Considero o mais indicado por questões de segurança e portabilidade)

    Leia Também Conectividade Social. O que é e como fiunciona. 

    Fonte: SAC CAIXA 0800 726 0101  e SUPORTE TÉCNOLÓGICO  0800 726 0104
    7 dias por semana, 24 horas por dia.

    CAIXA é marca registrada.

    A Certificação como Procuração para Despachante Aduaneiro e Representante Legal

    Por: Djalma Novais

    Desde a implantação da indicação do representante legal no SISCOMEX, ficou a dúvida nos dirigentes empresariais da necessidade de se manter um instrumento de procuração pública, já que, obrigatoriamente, esta designação deve ser feita diretamente no siste.

    Esta dúvida parece ter acabado com o artigo 9º, caput, da Portaria RFB nº 2.166, de 2010, que deu aos serviços disponibilizados no SISCOMEX o mesmo tratamento dos serviços disponibilizados no Centro Virtual de Atendimento ao Contribuinte (CVAC), para fins de exoneração de instrumento público, as outorgas realizadas para a prática desses serviços.

    Naquele ato, a Receita exonerou a obrigatoriedade de instrumento público, “as outorgas de poderes realizadas mediante credenciamento, com uso de certificação digital, de representante de pessoa física ou jurídica para operar o Siscomex, no exercício das atividades relacionadas com o despacho aduaneiro”.

    Assim, o representante legal da empresa junto ao SISCOMEX, como o despachante aduaneiro, por exemplo, recebe seus poderes mediante uso de certificação digital pela empresa, para operar o SISCOMEX.

    Ampliando esta análise, esta outorga mediante uso de certificação digital é dada para operar o SISCOMEX NO EXERCÍCIO DE SUAS ATIVIDADES RELACIONADAS AO DESPACHO ADUANEIRO, assim, essa procuração, desde que assim outorgada, valerá para qualquer ato RELACIONADO AO DESPACHO ADUANEIRO.

    Conforme entendimento do Sindicato dos Despachantes Aduaneiros de São Paulo - SINDASP, o SISCOMEX é apenas um instrumento do procedimento fiscal de despacho aduaneiro, que é regrado e obedece às leis fiscais, tributárias, cambiais, comerciais, aduaneiras e administrativas.

    Ou seja, neste entendimento, este credenciamento que se dá pelo SISCOMEX, por extensão, “com os atos relacionados com o despacho aduaneiro e outras operações de comércio exterior que decorram do despacho aduaneiro, tais como ingresso de petição no balcão da unidade aduaneira, de qualquer natureza (impugnação, esclarecimento, contestação, etc), desde que sejam ATOS RELACIONADOS COM O DESPACHO ADUANEIRO.” ( Domingos de Torre, Assessor Jurídico do Sindasp em 17/11/2010)

    A discussão é que não se deve receber uma procuração mediante instrumento público para um ato isolado, sob a alegação de que esse ato estaria fora do SISCOMEX, quando a outorga foi efetivada por este Sistema exatamente para a prática do exercício de atos relacionados com o despacho aduaneiro.

    Corroboramos esta posição com o intuito de evitar mais burocracia e custo no processo já carregado do Despacho Aduaneiro Brasileiro.

    Uma vez indicado pelo SISCOMEX, o representante legal está habilitado a praticar TODAS as ações referentes ao Despacho, pois este é um ato uno, com procedimentos determinados e início, meio e fim bem determinados, como sustenta o Sindasp.

    Vamos continuar lutando pela desburocratização com responsabilidade e consequências, pelo bem das nossas trocas internacionais.

    Fonte: www.comexblog.com.br

    A Certificação como Procuração para Despachante Aduaneiro e Representante Legal

    Conectividade Social. O que é e como funciona

    A Portaria nº 116, de 09 de fevereiro de 2004, dos Ministérios da Previdência Social e do Trabalho e Emprego, estabeleceu a obrigatoriedade da Certificação Eletrônica para o uso do Conectividade Social para todas as empresas que se relacionam com o FGTS - Fundo de Garantia por Tempo de Serviço e prestam informações à Previdência Social. A Caixa Econômica Federal é o agente exclusivo dessa certificação.

    O Conectividade Social é um Canal Eletrônico de Relacionamento desenvolvido pela CAIXA e disponibilizado gratuitamente às empresas.

    É utilizado para a transmissão, via internet e no ambiente da própria empresa, dos arquivos gerados pelo programa SEFIP - Sistema de Recolhimento do FGTS e Informações à Previdência Social, sem a necessidade de encaminhamento dos disquetes ao banco quando do recolhimento de FGTS e/ou prestação de Informações à Previdência. O Conectividade Social também permite acesso a informações do FGTS dos trabalhadores vinculados à empresa, bem como a realização de outras transações relacionadas à transferência de benefícios à sociedade. Alterações cadastrais e comunicações de afastamento do empregado, também serão feitos via internet.

    COMO OBTER A CERTIFICAÇÃO DIGITAL

    Para utilizar esse Canal Eletrônico de Relacionamento, a empresa deve primeiramente obter a sua Certificação Eletrônica. Essa é uma fase importante do processo, pois é ela que irá garantir a identificação dos atores envolvidos na transação eletrônica, realizada com uso do Conectividade Social, via Internet.

    O primeiro passo para a obter a Certificação Eletrônica deverá ser o acesso ao site  (download, FGTS, Conectividade Social, precert_multi.exe). Em seu próprio ambiente, a empresa realiza a sua pré-certificação, lê o contrato, imprime o Termo de Adesão, em duas vias, e grava o pré-certificado em disquete.

    O responsável pela empresa, definido em contrato social/estatuto, portando os documentos abaixo indicados, leva o Termo de Adesão e o disquete a uma agência da CAIXA para formalização da Certificação Eletrônica. Ao retornar ao seu ambiente, o cliente deverá acessar o aplicativo que gerou a sua pré-certificação para concluir o processo, promovendo a inclusão da senha inicial.

    As certificações serão feitas nas agências da Caixa Econômica Federal ou em outro estabelecimento designado por esta e se darão por ordem alfabética da razão social da empresa e de acordo com a quantidade de empregados a ela vinculados.

    DOCUMENTAÇÃO

    A documentação necessária para obter a Certificação Eletrônica e habilitação ao uso do Conectividade Social é:

    Cartão do CNPJ/CEI;

    Documento de constituição da empresa (Contrato Social/Estatuto) com todas as alterações;

    Documentação dos responsáveis 'sócios' (RG/CPF);

    Arquivo gerado pelo programa de certificação contendo os dados da empresa.

    Nota: No processo de registro da Certificação Eletrônica, não será aceito nenhum tipo de procuração emitida por empregador a terceiros.

    INFORMAÇÕES PARA EMPRESAS

    Para maiores informnações, disque Caixa - 0800-726-0104 (a ligação é gratuita e o serviço está disponível 24 horas por dia, todos os dias da semana) ou acesse o link www.caixa.gov.br/perguntasfrequentes.

    Fonte: Guia Trabalhista

    terça-feira, 23 de novembro de 2010

    Receita Federal lança Leilão Eletrônico com Certificação Digital

    Leilão Eletrônico


    O Sistema de Leilão Eletrônico é o meio pelo qual a Secretaria da Receita Federal do Brasil realiza leilões eletrônicos de mercadorias apreendidas ou abandonadas.

    A sociedade em geral poderá acompanhar os editais dos leilões eletrônicos por meio da internet, na opção Acompanhe e Consulte Editais de Leilão Eletrônico.

    A pessoa jurídica interessada em participar do Leilão Eletrônico deverá acessar o sítio da RFB, Portal (e-CAC), mediante a utilização de Certificado Digital válido, e escolher a opção de serviço "Sistema de Leilão Eletrônico”

    Os procedimentos adotados para leilão de mercadorias, na forma eletrônica, são regulados pela Portaria MF nº 548/2009 e Portaria RFB nº 2.206/2010.


    ATENÇÃO: Para acesso ao Sistema de Leilão Eletrônico utilizar Navegador Firefox 3.0 ou Internet Explorer 7.0 ou versões superiores.

    Instrução Normativa RFB nº 1.085 PIS/PASEP e COFINS

    Altera a Instrução Normativa RFB nº 1.052, de 5 de julho de 2010, que institui a Escrituração Fiscal Digital da Contribuição para o PIS/Pasep e da Contribuição para o Financiamento da Seguridade Social (Cofins).

    Instrução Normativa RFB nº 1.085, de 19 de novembro de 2010
    Dou de 22.11.2010

    Altera a Instrução Normativa RFB nº 1.052, de 5 de julho de 2010, que institui a Escrituração Fiscal Digital da Contribuição para o PIS/Pasep e da Contribuição para o Financiamento da Seguridade Social (Cofins).

    O Secretário da Receita Federal do Brasil, no uso da atribuição que lhe confere o inciso III do art. 261 do Regimento Interno da Secretaria da Receita Federal do Brasil, aprovado pela Portaria MF nº 125, de 4 de março de 2009, e tendo em vista o disposto no art. 11 da Lei nº 8.218, de 29 de agosto de 1991, com a redação dada pelo art. 72 da Medida Provisória nº 2.158-35, de 24 de agosto de 2001, no art. 16 da Lei nº 9.779, de 19 de janeiro de 1999, nos arts. 10 e 11 da Medida Provisória nº 2.200-2, de 24 de agosto de 2001, no art. 35 da Lei nº 12.058, de 13 de outubro de 2009, e no Decreto nº 6.022, de 22 de janeiro de 2007, resolve:

    Art. 1º O art. 3º da Instrução Normativa RFB nº 1.052, de 5 de julho de 2010, passa a vigorar com a seguinte redação:

    "Art. 3º ....................................................................................

    I - em relação aos fatos geradores ocorridos a partir de 1º de abril de 2011, as pessoas jurídicas sujeitas a acompanhamento econômico-tributário diferenciado, nos termos da Portaria RFB nº 2.923, de 16 de dezembro de 2009, e sujeitas à tributação do Imposto sobre a Renda com base no Lucro Real;
    ..................................................................................................


    § 1º Fica facultada a entrega da EFD-PIS/Cofins às demais pessoas jurídicas não obrigadas, nos termos deste artigo, em relação aos fatos geradores ocorridos a partir de 1º de abril de 2011.

    ........................................................................................" (NR)
    Art. 2º Esta Instrução Normativa entra em vigor na data de sua publicação.

    Otacílio Dantas Cartaxo

    Fonte: Receita Federal