Dedos de silicone seriam usados por médicos e enfermeiros para fraudar ponto eletrônico

Regina Tupinambá

Sou a favor da Biometria, no entanto deve ser usada como Triplo fator. 

O que você é - Biometria, o que vc tem - Certificado Digital e o que você sabe - sua senha. 

Assim mesmo a leitora deve ser de alta definição para detectar o calor do corpo e a circulação sanguínea. 

Apenas a Biometria e com leitoras com pouca definição dá nisso. É um perigo! Os que convivem comigo já devem ter escutado eu falar que logo teremos aparelhinhos para cópia das digitais em silicone sendo vendidos na 25 de março. 

Mas fui surpreendida. Pensei que ainda demoraria para acontecer. Leia a matéria.

Médica do Samu é detida com seis dedos de silicone

Ela marcava ponto para colegas que estariam de plantão, diz polícia.

Jorge Cury, coordenador do Samu, diz que não tinha conhecimento.

Dedos de silicone seriam usados por médicos e enfermeiros para fraudar ponto eletrônico.

Uma médica foi flagrada pela Guarda Municipal de Ferraz de Vasconcelos marcando ponto para colegas com dedos de silicone por volta das 7h deste domingo (10). Ela trabalha para o Serviço de Atendimento Móvel de Urgência (Samu), que é administrado pela prefeitura

A funcionária foi levada para a delegacia, onde, segundo a Secretaria Municipal de Segurança, denunciou um esquema que envolveria 11 médicos, 20 enfermeiros e seria organizado pelo coordenador do Samu no município, Jorge Cury. Com ela, foram apreendidos seis dedos de silicone.

Na delegacia, a médica Thauane Nunes Ferreira, de 29 anos, "confessou que fazia os registros em nome de médicos a mando do diretor Jorge Cury", segundo o boletim de ocorrência. Thauane vai responder por falsificação de documento público. Ela foi detida, mas às 12h15 o advogado dela, Celestino Gomes Antunes, estava no plantão judiciário, em Mogi das Cruzes, em busca de um habeas corpus para que a médica fosse liberada. Ele disse que a cliente fazia a marcação de ponto de colegas "em função do emprego, era uma condição de contratação" e ainda completou que "ela entrou ontem (sábado) às 19h e nem ganharia essas horas. Às 7h de hoje (domingo) era o horário que ela deveria entrar para ficar até amanhã."

O coordenador do Samu, Jorge Cury, disse às 11h35 deste domingo ao G1, que não tinha conhecimento das irregularidades e que foi surpreendido pela notícia. “O secretário de Saúde me ligou e estou indo para a delegacia. Isso é um absurdo! Sou funcionário da prefeitura há 25 anos. Eu nunca soube disso. Passo no Samu todo domingo e nunca faltava funcionário. Hoje que não fui aconteceu isso.”

O secretário municipal de Segurança, Carlos César Alves, disse que guardas municipais ficaram a postos para flagrar a irregularidade na manhã deste domingo por causa de uma denúncia anônima. Os profissionais do Samu batem cartão na sede da prefeitura. Além dos dedos de silicone, também foram apreendidos comprovantes impressos quando os funcionários batem o ponto. De acordo com o boletim de ocorrência, com o consentimento do Ministério Público, a Guarda Municipal fez imagens do momento em que a médica usava os dedos.

O secretário municipal de Saúde Juracy Ferreira da Silva esteve na delegacia na manhã deste domingo. Ele disse que ainda vai avaliar quais medidas vão ser tomadas.

Fonte:

Glauber Rodrigues Santos 

Certificado Digital, você já usa e nem sabe!

http://g1.globo.com/sp/mogi-das-cruzes- ... erraz.html

ITI VAI A SÃO PAULO ARTICULAR PROJETO AR BIOMÉTRICA

Nos dias 11, 12 e 13 de março, representantes do Instituto Nacional de Tecnologia da Informação – ITI estarão na cidade de São Paulo para discutir a implantação do projeto de Autoridade de Registro Biométrica. 

O diretor de Infraestrutura de Chaves Públicas, Maurício Coelho, e o assessor da presidência, Eduardo Lacerda, realizarão encontros com representantes da Junta Comercial do Estado de São Paulo – Jucesp, do Instituto de Identificação Ricardo Gumbleton Daunt do Departamento de Inteligência da Polícia Civil – IIRGD/Dipol, da Autoridade Certificadora Imprensa Oficial do estado de São Paulo – AC Imesp e do Departamento de Trânsito do estado de São Paulo – Detran/SP.

Segundo Maurício Coelho, a implantação da AR Biométrica no estado de São Paulo significaria um grande avanço no projeto em função das características econômicas e demográficas do estado paulista. "São Paulo detém a maior parte do Produto Interno Bruto (PIB) brasileiro, é sede de um não negligenciável número de grandes empresas e sua capital, considerando a região metropolitana, possui aproximadamente 19 milhões de habitantes. 

Seria um belo case para a ICP-Brasil poder identificar os cidadãos a partir da coleta de dados biométricos – no caso, as impressões digitais, para a emissão de certificados digitais no padrão da Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil", enfatizou.

O modelo de AR Biométrica, segundo o diretor, tem se mostrado eficiente em outros estados – Bahia e Rio de Janeiro, e no Distrito Federal. "Realizamos a identificação inequívoca dos indivíduos em menos de seis segundos e com uma taxa de aprovação das consultas biométricas superior a 95%, otimizamos a emissão do certificado digital e assim é inibida a possibilidade de fraudes no âmbito da Infraestrutura de Chaves Públicas Brasileira", destacou.

Fonte ITI

UNE LANÇA CARTEIRA ESTUDANTIL COM CERTIFICADO DIGITAL ICP-BRASIL

A União Nacional dos Estudantes – UNE divulgou em sua página na internet imagens da nova carteira nacional estudantil que já está disponível para estudantes de todo o País. 

O documento será emitido no formato smart card, similar ao modelo utilizado por bancos, e terá como componente de segurança a certificação digital no padrão da Infraestrutura de Chaves Públicas Brasileira – ICP, código de barras e um QR Code.

"O funcionamento da carteirinha durante este ano será uma experiência importante para a Copa do Mundo e os demais eventos esportivos que virão. As mudanças também reforçam a credibilidade da carteira como um documento de identificação dos estudantes reconhecido em todo o território nacional", destaca o presidente da UNE, Daniel Iliescu. A certificação digital na carteira nacional estudantil é uma exigência prevista pela Lei Geral da Copa. Somente carteiras com certificação ICP-Brasil garantirão os 50% de desconto para compra dos ingressos chamados de categoria 4 que darão acesso à Copa das Confederações e à Copa do Mundo FIFA Brasil 2014.

O Instituto Nacional de Tecnologia da Informação – ITI apoiou as entidades estudantis ao promover encontros temáticos, apresentando-lhes cenários e possibilidades de inclusão da certificação ICP-Brasil ao documento, sempre atento para a necessidade de disponibilizar a tecnologia sem que isso representasse custos fora da realidade do estudante brasileiro. Na opinião do presidente do ITI, Renato Martini, a nova carteira estudantil representa um feito histórico já que milhares de cidadãos portarão um documento eletrônico validado pela certificação digital ICP-Brasil.

"A nova carteira estudantil é um feito único na história da ICP-Brasil. Cidadãos terão à disposição um documento atestado com certificados digitais, elevando consideravelmente os níveis de segurança, credibilidade e autenticidade das informações constantes no documento. Esperamos que a utilização dessa tecnologia, já vitoriosa em tantos setores da sociedade brasileira, sirva de modelo para outras entidades e mesmo para o ramo da entretenimento que poderá inibir a usurpação de um direito tão legítimo como a meia entrada estudantil", comentou.

A tecnologia da nova carteira nacional estudantil

O certificado digital no padrão da Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil será o certificado de atributos, modelo que tem validade jurídica quando assinado com um certificado digital da ICP-Brasil de propriedade da entidade que conceda determinado atributo. Na prática, o cidadão terá sua carteira estudantil emitida quando uma das entidades estudantis, em posse de seu certificado digital ICP-Brasil, assinar digitalmente a emissão do atributo. Declarando eletronicamente que determinada pessoa é estudante, a entidade estudantil responsabiliza-se pela emissão, data de validade e que efeitos legais o título de estudante concederá proprietário desta identidade estudantil.

A UNE é a pioneira no país em utilizar a tecnologia do certificado de atributos. De acordo com a Lei Geral da Copa, além da UNE, a Associação Nacional de Pós-Graduandos (ANPG), pelos diretórios centrais dos estudantes (DCEs) das instituições de ensino superior e pela União Brasileira dos Estudantes Secundaristas (Ubes) estão autorizadas a emitir o documento com certificação ICP-Brasil para a aquisição dos ingressos com 50% de desconto.

Fonte: ITI

Saiba quem deve usar certificado digital para declarar o IR

IR 2013

Fonte: VEJA

Saiba quem deve usar certificado digital para declarar o IR 

A partir de 1º de março já será possível entregar a declaração do imposto de renda. Confira algumas explicações de especialistas sobre as principais dúvidas dos leitores

 

Certificado digital pode ser adquirido em entidades credenciadas pela Receita (Thinkstock) 

A Receita Federal espera receber 26 milhões de declarações em 2013. Todos os contribuintes que receberam no ano passado rendimentos tributáveis superiores a 24.556,65 reais precisam prestar contas ao Fisco. Quem deixar de entregar o IR 2013 pode ser multado em 165,74 reais ou ser obrigado a pagar 20% do valor do imposto devido. A pergunta abaixo pode ajudá-lo a preencher sua declaração de renda. 

A Receita Federal passou a exigir neste ano o envio da declaração do Imposto de Renda com certificação digital. Todos os contribuintes terão que entregar as declarações assinadas digitalmente? 

O uso da certificação digital só é exigido em quatro situações. O contribuinte será obrigado a assinar digitalmente se recebeu no ano passado rendimentos acima de 10 milhões de reais, teve rendimentos isentos e não tributáveis em valor maior que 10 milhões de reais (como poupança e FGTS) ou que tenha sido tributado exclusivamente na fonte em valores superiores a 10 milhões de reais.

Pergunte 

Envie suas dúvidas sobre o IR 2013

O site de VEJA quer ajudá-lo a esclarecer suas dúvidas sobre o preenchimento da declaração, que deve ser transmitida para a Receita Federal entre 1º de março e 30 de abril. Suas perguntas serão respondidas por uma equipe de especilalistas. Escreva para  ir2013veja@gmail.com 

Aqueles que realizaram pagamentos a empresas ou a pessoas físicas de mais de 10 milhões de reais também têm de utilizar a certificação digital.

O contribuinte pode obter o certificado por meio de autoridades certificadoras habilitadas pela Receita, por um valor a partir de 200 reais. 

Dúvidas – Em sua página na internet, a Receita Federal mantém uma lista de perguntas e respostas das dúvidas mais frequentes.

CNES com certificação digital

O Diário Oficial da União (DOU) publicou nesta sexta-feira (22) Portaria 268 que estabelece a certificação digital para o registro sindical. A medida valerá para as novas solicitações enviadas ao Cadastro Nacional de Entidades Sindicais (CNES), a partir de 02 de abril. 

Para o secretário de Relações do Trabalho, Messias Melo, a implantação da Certificação Digital nos requerimentos enviados via Web, para o CNES, trará mais segurança às operações feitas no Sistema pelas entidades sindicais. “A mudança vai garantir que somente o representante legal da entidade perante o MTE possa elaborar solicitações junto ao cadastro”, observa Melo. 

CNES – O cadastro reúne todas as informações sobre entidades com registro sindical junto ao Ministério do Trabalho e Emprego. Com o número do CNPJ da entidade, pode-se verificar a situação cadastral da entidade. Vale destacar que somente as entidades com registro podem atuar legalmente na representação das categorias profissionais e empresariais. 

Em Alto-Mar

MENOS PAPEL

Certisign oferece diploma digital

Por Juliana de Brito / Sexta, 22/02/2013 19:12

A Certisign, empresa brasileira de certificação digital, investiu em torno de US$ 1,5 milhão no sistema de serviços em nuvem Portal de Assinaturas.

  A plataforma permite a pessoas e empresas assinarem documentos eletronicamente. O projeto abrange diversas áreas, como advogados, imobiliárias e bancos. Recentemente, instituições de ensino também  enxergaram necessidade de utilizar o serviço.

Os alunos da primeira turma de formandos de pós-graduação do Centro Universitário Belas Artes de São Paulo terão uma versão de seus diplomas também de forma eletrônica. 

Segundo Regina Tupinambá, Diretora Comercial na Certisign, as universidades prezam pelo seu nome e começam a utilizar a tecnologia a seu favor para protegerem-se de fraudes e por isso procuraram a 

A instituição de São Paulo tem agora uma sessão própria, hospedada no site da certificadora, para que seus alunos acessem seus diplomas digitais por meio de um código de validação e verificação 

Regina cita que esse código pode ser informado pelo aluno para que terceiros acessem seu diploma, como em entrevistas de emprego ou em concursos 

“A assinatura eletrônica substitui a assinatura manuscrita e, por lei, tem a mesma validade jurídica. Não somos contra o diploma impresso, mas queremos um mundo melhor, com menos papel”, dia. A Certisign utiliza os Certificados Digitais da ICP-Brasil – um conjunto de técnicas, práticas e procedimentos elaborado para suportar um sistema criptográfico.

USP também anunciou recentemente a solução do diploma digital, mas não irá substituir pelo de papel, apenas acrescentar. Assim, a instituição espera reduzir o tempo de emissão dos 

A diretora, há 14 anos na empresa que é considerada a primeira a realizar este trabalho no Brasil, afirma que o movimento no Portal e a iniciativa das instituições é 

“Por enquanto, não estamos prospectando, as universidades chegaram até nós por iniciativa própria, mas esperamos que todas pessoas comecem a usar a certificação digital a partir de uma mudança de hábito”, acredita.

Apesar da opinião de que a adesão por parte do “usuário final” ainda vai demorar, Regina aponta como forte arma da Certisign as questões sustentáveis, como a redução do uso do papel e da emissão de CO².

COMO FUNCIONA  

 Portal de Assinaturas Certisign, o usuário faz o upload de documentos e encaminha para a assinatura dos signatários indicados pelo administrador. A plataforma dispara automaticamente um e-mail para os contatos previstos assinarem o documento usando seu Certificado Digital ICP-Brasil. 

Um pacote com cinco documentos (dez assinaturas) tem o custo é de R$ 54, mas a partir de cem assinaturas os valores são negociáveis.

Para saber se uma assinatura digital é válida, o usuário precisa clicar no ícone de verificação de assinatura quando o documento eletrônico estiver aberto.

NAVENGANDO NO MARKETING

A Certisign encontrou uma forma diferente de fazer marketing de seu portal. A empresa utilizará a imagem do velejador Beto Pandiani para assinar um contrato de patrocínio em alto-mar com a intenção de mostrar as facilidades do sistema, revelou Regina. 

Pandiani, que navega ao lado de Igor Bely, vai cruzar o Atlântico Sul a bordo de um catamarã sem cabine depois que conseguiu atingir  R$ 150 mil em crowdfunding. Entre seus equipamentos, está um computador blindado blindado à prova de choque e água da Semp Toshiba.

Autenticação forte com ICP Brasil

Certificados Digitais ICP Brasil para Autenticação

O que você pode oferecer a 5 milhões de clientes especiais do mundo eletrônico?

Regina

Não busque inspiração no mercado internacional. Só nós brasileiros temos essa oportunidade! 

O Brasil é um dos países que mais utiliza a Certificação Digital para usuários. Atualmente há mais de 5 milhões de Certificados emitidos em nosso país. 

Esse status foi conquistado devido a diversos serviços que o Governo Brasileiro disponibiliza para seus cidadãos. 

A assinatura digital e autenticação produzida a partir do Certificado Digital emitido na cadeia de infraestrutura de chaves públicas brasileira, chamada ICP-Brasil, tem a mesma validade jurídica que uma assinatura manuscrita.  

O certificado digital confere ao mundo eletrônico: Identificação, autenticidade, inviolabilidade, não repúdio e legalidade.

O uso da Certificação Digital no Brasil foi regulamentado em 2002 com a criação da Infraestrutura de Chaves Públicas – ICP-Brasil. Entre maio de 2011 e abril de 2012, a ICP-Brasil emitiu 2,32 milhões de Certificados Digitais, quase 50% dos Certificados emitidos ao logo desses dez anos. 

Esse boom deve-se ao fato de que tanto órgãos de Governo como empresas privadas e entidades de classe lançaram novas aplicações para o uso da Certificação Digital e aproveitam o volume significativo de pessoas que possuem este documento eletrônico em mãos. Neste caso, a Certificação Digital torna-se uma grande aliada para quem utiliza esses sistemas, pois reduz muitas etapas dos processos tradicionais que exigem a identificação das pessoas, trâmites de documentos, tempo com deslocamento,  gastos com a administração de senhas entre outros fatores. Essa combinação de benefícios faz com que os serviços sejam mais eficientes e apresentem redução de custos para empresas, ou seja, todos os envolvidos ganham. 

O Certificado Digital identifica seu titular de forma inequívoca e garante validade jurídica aos atos praticados com seu uso o que permite, por exemplo, a assinatura digital de documentos eletrônicos, acesso e movimentação a contas bancárias, relacionamento com a Receita Federal do Brasil e na CAIXA para movimentação do FGTS. É muito utilizado no judiciário por magistrados e advogados, também no segmento de saúde pelos médicos em prontuários eletrônicos e atestados digitais, por contadores e outros profissionais de classe. 

Contudo, ainda há muitos setores que podem usufruir dos benefícios desta tecnologia. O comércio eletrônico é um deles.

O Certificado Digital SSL/TLS identifica os sites  e criptografa as informações trocadas pela web. É um recurso que o comércio eletrônico já utiliza há quase duas décadas. Então, por que não dar o próximo passo e utilizar os Certificados Digitais de usuários para realizar login em sites? 

Para sites de e-commerce, o uso do Certificado Digital para identificação do cliente é a garantia de que a pessoa é quem ela diz ser. Seja para realizar compras, fazer reserva de passagem ou hotel, participar de grupos especiais de ofertas e leilões etc, com mais agilidade e com garantia legal. Além disso, acessos com Certificado Digital facilitam a manutenção do banco de dados, o que dá mais consistência às informações, facilita a vida do usuário e diminui o custo com o gerenciamento de senhas.  

Quantas vezes seus clientes esquecem login, senha e e-mail durante a tentativa de acesso a sua loja?  

Com Certificados Digitais isso está resolvido. Porque seus clientes, ao se cadastrarem, apresentam o Certificado Digital. Daí em diante, ao acessar seu site com o Certificado Digital, ele fará o login automaticamente. Não é mais necessário que ele lembre do login e senha. Ufa! Utilizar seus serviços será muito mais agradável. 

Porque os maiores e-commerce mundiais não adotam essa tecnologia?  

A maioria das lojas de e-commerce internacionais utiliza até hoje o login e senha como forma de identificar seus clientes. Porque o uso de Certificados Digitais para autenticação no mercado americano e europeu não decolou. Nos USA, por exemplo, o que os impede é a lei federal americana que trata de certificação digital, e-Sign - de 2000, ao contrário da nossa MP 2.200/2002, não estabelece padrões, não especifica tecnologia e não determina algoritmos. Assim, cada estado tem seu próprio padrão de infraestrutura. Isso inviabiliza o uso de Certificados Digitais de forma geral assim como para a autenticação no e-commerce. Porque exigiria que os sistemas de autenticação reconhecessem os diversos algoritmos e formatos de certificados existentes.

Ao contrário do sistema americano, a normatização da nossa Infra Estrutura de Chaves Públicas garante que todos os cerificados digitais emitidos no Brasil tenham o mesmo padrão, formato e utilizem algoritmos preestabelecidos.  Desta forma, temos a possibilidade de implementar sistemas muito simples para uso de certificados digitais com interoperabilidade entre si. Não podemos desperdiçar essa oportunidade. 

Não há em nenhum outro país o volume de usuários com os Certificados Digitais em mãos prontos para serem utilizados.  Por isso, não utilizar a tecnologia de autenticação em sites com Certificado Digital é um desperdício e nossa realidade permite ir muito além. 

A Autenticação Web por meio do Certificado Digital eleva a segurança no processo de autenticação de usuários em sistemas web - portais corporativos, internet, intranet ou extranet, estabelecendo autenticação segura com acesso restrito e controlado. Uma vez  que o sistema de autenticação estiver integrado na página, todo e qualquer acesso será automático.  Com uma solução pronta, a implementação é feita em horas. O sistema  de autenticação web em questão nada mais é que um componente que efetua a validação do certificado verificando a hierarquia de suas cadeias, sua confiabilidade e as listas de revogação on-line, além extrair de forma simples os dados do certificado para utilização na aplicação. 

Possui a capacidade de trabalhar atrás de um servidor proxy e também um sistema de cache de LCR (Lista de certificados revogados) que faz com que aplicação tenha uma boa performance na validação dos certificados e pode ser implantado em diversas aplicações e auxiliar no uso de uma autenticação unificada e segura. 

Procure visualizar em seu negócio as vantagens de uma autenticação simples, segura e confiável. Uma possibilidade é ofertar serviços diferenciados, onde quem tem Certificado Digital pode realizar transações que outros usuários não poderiam. Lembre-se que o usuário de Certificado Digital se vale da garantia jurídica para realizar diversas transações na web.  

Fique atento não só ao mercado brasileiro. O Mercosul já investiu 9,7 milhões de Euros, desde 2009, na implantação de serviços com o uso de certificados digitais e há um trabalho no sentido dos certificados digitais dos países que compõem o Mercosul de  serem interoperáveis. 

O mercado de e-commerce é super atualizado em recursos tecnológicos que beneficiam seus negócios e utiliza-se de diversas referências internacionais. Contudo, quando o assunto é autenticação com Certificados Digitais, o Brasil é a grande referência mundial. Neste quesito, nós é que proporcionamos o benchmarking o no uso desta tecnologia

Projeto estende isenção tributária a livros e publicações em formato digital

Atualmente, além dos livros, algumas publicações impressas já têm direito a isenção por serem equiparadas a eles

Murilo Souza, Agência Câmara, 11 de fevereiro de 2013

A Câmara analisa o Projeto de Lei 4534/12, do Senado, que altera a Política Nacional do Livro (PNL – Lei 10.753/03) para conceder isenção de impostos e de tarifas alfandegárias a livros publicados em formato digital, magnético ou ótico e a produtos convertidos em formato digital que sejam equiparados a livros. Atualmente, a PNL só concede isenção aos livros em meio digital destinados ao uso exclusivo de pessoas com deficiência visual.

Autor da proposta, o senador Acir Gurgacz (PDT-RO) afirma que o objetivo maior é ampliar o acesso a leitura. “Não cabe mais neste mundo globalizado e multimídia definir-se livro tão somente como ‘publicação de textos escritos em fichas ou folhas’”, sustenta o senador.

Atualmente, além dos livros, algumas publicações impressas já têm direito a isenção por serem equiparadas a eles. No entanto, o projeto também equipara aos livros os seguintes produtos impressos em braille ou convertidos em formato digital, magnético ou ótico:

– fascículos, publicações de qualquer natureza que representem parte de livro;

– materiais avulsos relacionados com o livro;

– roteiros de leitura para controle e estudo de literatura ou de obras didáticas;

– álbuns para colorir, pintar, recortar ou armar;

– atlas geográficos, históricos, anatômicos, mapas e cartogramas;

– textos derivados de livro ou originais, produzidos por editores, mediante contrato de edição celebrado com o autor; e

– periódicos e matérias avulsas ou artigos autorais, originários de periódicos.

Gurgacz argumenta que existem hoje no mundo mais de 2 milhões de aparelhos para leitura de publicações em formato digital, e que esses equipamentos podem baratear o acesso à leitura. “A diferença de preço varia de 15% a mais de 100% a favor dos e-books”, explica ele, citando como exemplo a compra de um livro digital em uma loja no exterior. 

E-readers

O projeto concede isenção tributária ainda aos equipamentos cuja função exclusiva ou primordial seja a leitura de textos em formato digital ou a audição de textos em formato magnético ou ótico, estes apenas para o acesso de deficientes visuais. 

A Constituição proíbe União, estados, municípios e Distrito Federal de instituírem impostos sobre livros, jornais, periódicos e o papel destinado à respectiva impressão. Já a PNL assegura isenção tributária para a importação de livros em língua estrangeira ou portuguesa. 

Tramitação

O projeto será analisado de forma conclusiva e em regime de prioridade pelas comissões de Educação e Cultura; e Constituição e Justiça e de Cidadania.

Fonte: Administradores 

PRIVACIDADE NA INTERNET

Revista Consultor Jurídico, 28 de janeiro de 2013

PRIVACIDADE NA INTERNETTexto de lei de proteção de dados está quase pronto

Por Felipe Vilasanchez
A regulamentação do uso e compartilhamento de informações pessoais de consumidores pelas empresas é objeto de um anteprojeto de lei que deve ficar pronto até o fim de janeiro. Segundo a Secretaria Nacional do Consumidor, do Ministério da Justiça, uma vez concluído o texto, a proposta será enviada à Casa Civil do governo federal. 

As discussões começaram em 2011, com debates públicos. A lei servirá para regulamentar a coleta e utilização, por empresas e pelo governo, de dados pessoais — como números de documentos — e também de preferências pessoais;

“Recebemos quase 700 contribuições, que vieram de escritórios de advocacia, do próprio mercado, de entidades de proteção ao consumidor, de cidadãos, e fizemos uma análise criteriosa, em parceria com a Fundação Getúlio Vargas, que resultou em algumas mudanças na proposta inicial”, explicou a secretária Nacional do Consumidor, Juliana Pereira. As alterações serão divulgadas após a conclusão do anteprojeto.

Criatividade judicial
O Brasil é o único país do G-20 que ainda não conta com legislação para proteção aos dados pessoais, cabendo ao Judiciário examinar a matéria à luz de outras leis. "Vários casos já foram aos tribunais, que tiveram de se posicionar mesmo com ausência legislativa", conta o advogado Renato Opice Blum, do escritório Opice Blum Advogados. “O principal dos artigos que serve à questão está no Código Civil, e determina prisão genérica por violação à intimidade. Isso obrigou os tribunais a ter uma interpretação criativa. 

“A questão chegou para o governo de maneira sui generis, pela defesa do consumidor, porque começamos a receber aqui consultas a respeito dos limites dos usos dessas informações por parte de comércio em geral. E também porque houve vazamento de dados de consumidores em função de uma relação de consumo”, explica a secretária nacional Juliana Pereira. Segundo ela, esse quadro mostrou a necessidade de uma proposta no âmbito do governo. “Proteção de dados pessoais, hoje, está para a sociedade brasileira não só como uma garantia do indivíduo, mas também como uma segurança jurídica para o mercado”, afirma; 

Tramitação demorada
Apesar de estar evidente ao mercado a necessidade de uma regulamentação dessa natureza, a publicação da lei pode não chegar tão cedo. “A tramitação desse projeto de lei no Brasil, em geral, é muito demorada. De anteprojeto, virar projeto e virar lei, havendo interesse, demora no mínimo cinco anos”, calcula o advogado Omar Kaminski, especialista em Direito da Informática. “A não ser que aconteça alguma situação parecida com a que originou a Lei Carolina Dieckmann, que leve a uma tramitação relâmpago. 

A Lei 12.735/2012, apelidada de Lei Carolina Dieckmann, foi aprovada depois que fotos da atriz nua foram roubadas de seu computador pessoal e vazaram na internet. A norma prevê prisão de três meses a um ano, além de multa, a quem invade ou produz, distribui ou vende programas de computador capazes de permitir a invasão de dispositivo; e seis meses a dois anos de prisão para quem divulgue, comercialize ou transmita a terceiros, por meio de venda ou repasse gratuito, o material obtido com a invasão. Além dessa regra, a Lei 12.737/2012 tipifica crimes com uso de dados de cartões de crédito e débito sem autorização de seu proprietário.

Felipe Vilasanchez é repórter da revista Consultor Jurídico.

Certificado Digital de assinatura de códigos mais uma vez é usado para fraudes

Certificado Digital para assinatura de códigos

Mais uma vez, a falha nos procedimentos de uma Autoridade Certificadora ao emitir um Certificado Digital ganha exposição na imprensa.  

A reportagem que apresento a seguir expõe mais um incidente envolvendo um Certificado Digital de uma empresa brasileira, que foi utilizado em uma ação criminosa.
Segundo a reportagem, a Autoridade Certificadora se justifica informando que a empresa em questão está devidamente registrada na Receita Federal e que segue o padrão de mercado.
Na verdade o procedimento em questão não é o padrão adotado por Autoridades Certificadoras tradicionais. 

Isso porque o padrão de validação das informações de uma empresa que solicita um Certificado Digital, seja ele para assinatura de código, como foi o caso, ou para a identificação de um site, varia de acordo com os procedimentos adotados e registrados na DPC - Declaração de Prática de Certificação Digital, de cada Autoridade Certificadora. Cada Autoridade tem a sua e deve publica-la na Internet emrepositório de fácil acesso ao público.

Basear a validação apenas na informação de que a empresa está ou não cadastrada na Receita Federal não garante que quem está solicitando o Certificado Digital tem direito para utilizá-lo em nome da empresa. 

As validações rápidas, que levam o mesmo tempo de preparo de um macarrão instantâneo - cerca de três minutos -, é claro que são fictícias. É obvio que não está incluso neste procedimento a conferência da veracidade das informações. Ou seja: é vulnerável. É essa é a mágica dos Certificados Digitais “baratinhos”. Essas validações, simplesmente, não são feitas. E o componente de custo mais significativo de um certificado digital é a validação. 

A validação realizada por uma Autoridade Certificadora com credibilidade no mercado é feita em ambiente de segurança (Data Center), com procedimentos de segurança que utilizam segurança lógica, humana e processual, realizados por profissionais treinados e especializados, com segregações de funções etc. Isto leva tempo e gera despesas. Sendo assim, não precisa ser especialista, basta ter bom senso para concluir que Autoridades que entregam Certificados em minutos e têm preços muito inferiores as demais, na verdade, não conferem nada. 

Fica claro: a rapidez é totalmente proporcional a falta de processo.  

E no que consiste o serviço de uma Autoridade Certificadora? 

Consiste em fazer o papel do “terceiro de boa fé” que atestar publicamente as credenciais dos titulares dos Certificados Digitais.  

Então quer dizer que as Autoridades que cobram baratinho e emitem rapidinho entregam vento? Sim, mas para não ser exagerada posso dizer que entregam um selinho e criptografia no caso dos SSLs. 

O problema que ocorreu, mais uma vez, não foi consequência de falhas na tecnologia da Certificação Digital e nem nos procedimentos utilizados por Autoridades Certificadoras sérias. Mas, sim, na má prática que vem sido exercida por oportunistas que se privilegiam da falta de conhecimento dos usuários finais e empresas, para comercializarem, temporariamente, Certificados Digitais.  

Sim, temporariamente. Porque Autoridades Certificadoras com procedimentos incorretos, fracos e vulneráveis não se sustentam durante muito tempo neste mercado.

Leia a matéria:
A digicert é a segunda autoridade certificadora a homologar vírus
Por: Altieres Rohr Especial para o G1 

Especialistas em códigos maliciosos detectaram mais um vírus brasileiro "homologado" por uma autoridade certificadora (AC). Dois certificados foram identificados em uso pela praga, programada para roubar senhas bancárias: um para a empresa "Buster Paper Comercial Ltda" e outro para "Buster Assistência Técnica Eletrônica Ltda - ME". Os certificados foram revogados.
A Digicert é a segunda empresa certificadora a dar seu aval para um certificado usado em um vírus brasileiro. A primeira foi a também norte-americana Comodo, que assinou um certificado para uma empresa registrada com endereço falso em julho de 2012. 

As autoridades certificadoras (ACs) são empresas encarregadas de homologar certificados digitais, garantindo sua autenticidade. Essas empresas funcionam como "cartórios" do mundo virtual. Um certificado como o usado pelas pragas brasileiras custa cerca de US$ 200 (R$ 400) por ano - custo que deveria cobrir despesas com o trabalho de verificação da legitimidade da empresa que solicita um certificado.  

O Windows vem configurado de fábrica pela Microsoft para confiar automaticamente em uma série de empresas certificadoras. A Digicert e a Comodo são duas delas.  

O G1 procurou a Digicert para questionar qual foi o processo de verificação dos dados fornecidos para a emissão das assinaturas e se a companhia possui outras informações sobre as empresas.  

A Digicert não informou como foi feita a verificação do cadastro da empresa brasileira ou os dados cadastrais, como o CNPJ, solicitados pelo G1. A autoridade certificadora disse apenas que procedeu de acordo com o "padrão da indústria" * e que a empresa estava cadastrada na Receita Federal no momento da emissão da assinatura para o certificado. O motivo do cancelamento do certificado foi unicamente o uso em um código malware, o que fere os termos da Digicert.  

Programas legítimos comumente usam certificados digitais para facilitar sua identificação, de modo que um software falso não possa se passar por ele. Outro benefício do certificado é que ele protege o arquivo contra alterações. Se o arquivo for alterado por um vírus, por exemplo, a mudança invalida o certificado. 

As assinaturas em softwares também permitem o uso de drivers em sistemas Windows com 64-bit. Essas versões do Windows não carregam drivers se eles não possuem uma assinatura. Drivers são normalmente usados por vírus brasileiros para apagar softwares de segurança do sistema.  

Fonte: Portal G1

Rais com certificação digital será exigida para microempresas

Certificado Digital para a Rais

O Ministério do Trabalho anunciou que a partir de 2013 todas as empresas com 20 ou mais vínculos empregatícios terão que transmitir o Relatório Anual de Informações Sociais (Rais) com certificação digital. 

Até então essa exigência era feita apenas para empresas com mais de 250 colaboradores. O prazo limite para entrega do Relatório Anual de Informações Sociais, ano base 2012, é dia 8 de março. 

A entrega da declaração é obrigatória e o procedimento, após o prazo estabelecido, está sujeito à multa. A Rais é importante no fornecimento de diversos benefícios ao trabalhador e orienta a elaboração de políticas trabalhistas.

São obrigados a declarar a Rais estabelecimentos inscritos no CNPJ com ou sem empregados, empregadores urbanos e rurais, conforme estabelecido na Consolidação das Leis do Trabalho (CLT), órgãos da administração pública, filiais, agências, sucursais, representações ou outras formas de entidades vinculadas à pessoa jurídica no exterior, autônomos ou profissionais liberais que tenham mantido empregados em 2012. A Rais não se aplica aos empreendedores individuais.

De acordo com estimativas do Departamento de Fiscalização do Trabalho de Ponta Grossa, cerca de 700 empresas na cidade devem passar a transmitir a Rais através da certificação digital.

A empresa atesta com valor jurídico, através do certificado digital, a identificação do usuário e garante a transmissão sigilosa dos dados trafegados. “A certificação digital otimiza processos, gerando aumento de produtividade e diminuição de procedimentos burocráticos”, comenta o diretor de Produtos da ACIPG, Miler José Oliveira.

Juliano Kobellache, diretor de Prestadores de Serviços da ACIPG, destaca que a entidade atende pessoas físicas e jurídicas na emissão. “A ferramenta traz segurança e confiabilidade para o empresário e a empresa. O documento eletrônico identifica e permite ao usuário realizar transações e procedimentos na internet de maneira segura”, ressalta.

Em caso de dúvidas, os empregadores podem entrar em contato com a Central de Atendimento da Rais pelo telefone 0800-7282326 ou e-mail rais.sppe@mte.gov.br. Na ACIPG as dúvidas podem ser esclarecidas através do telefone 3220-7214 ou acdigital@acipg.org.br.

Ministério da Saúde disponibilizará ao cidadão acesso ao PEP

Certificado Digital na Saúde

Ministério lança portal que reúne dados sobre atendimento a pacientes do SUS

5 de fevereiro de 2013

O Ministério da Saúde lançou nesta terça-feira (05), o Portal do Cidadão, uma ferramenta que permite ao usuário do Sistema Único de Saúde (SUS) acessar informações sobre o atendimento que recebe nas unidades de saúde pública. No site, todo cidadão pode colocar informações sobre internações, cirurgias, atendimentos ambulatoriais de média e alta complexidade. Além disso, também vai ser possível acrescentar dados importantes relacionadas à saúde, como doenças crônicas, medicamentos de uso diário ou alergias. “Criamos um acesso direto a um portal na internet onde o paciente pode colocar um conjunto de informações sobre a saúde dele. 

Com o nome do usuário é possível encontrar as informações sobre ele. Mas existem três opções: Pode ser público, pode ser apenas para o médico que a pessoa liberar ou com acesso restrito, onde só o usuário pode ver. Isso é do desejo dele. Mas as informações ficam guardadas com fortes critérios de segurança”, explica o ministro da Saúde, Alexandre Padilha.

Os dados são de divulgação restrita aos pacientes, que poderão liberá-los a seu médico de confiança ou permitir que todos os profissionais que o atendam tenham acesso. Ao acessar estas informações, o profissional que tiver autorização do paciente poderá, de qualquer lugar, traçar o diagnóstico e ofertar o tratamento mais adequado ao histórico do usuário, que também pode incluir links de laudos e exames já realizados. “As informações podem ficar disponíveis para o médico pelo tempo que o usuário achar necessário. Pode ficar liberado dois meses ou por cinco anos. Lá o médico pode ter acesso a todos os registros e se tiver o e-mail cadastrado no portal ele poderá usar a plataforma para se comunicar com o paciente, como passar resultados de exames, por exemplo. As duas partes interessadas recebem uma informação eletrônica”, detalhou o ministro.

Para se cadastrar no site o usuário precisa informar apenas o nome e o número do CPF ou do número do Cartão SUS. “A pessoa que não sabe se tem o cartão do SUS pode checar o número dele no Portal e até imprimir o cartão em casa, em folha A4. Quem não tem o cartão pode fazer o pré-cadastro pelo Portal e depois validá-lo na unidade de saúde mais próxima. E quem já tem o número pode atualizar todos os dados”, lembrou Padilha.

Ouça a matéria da Web Rádio sobre o Portal do Cidadão

Baixar arquivo mp3

E-SUS – Outra novidade que o ministro anunciou foi o software público E-SUS Atenção Básica (E-SUS AB), uma ferramenta gratuita para os municípios brasileiros, capaz de organizar a gestão do funcionamento das unidades básicas. “É um passo importante do processo de informatização do SUS. Agora temos duas ferramentas, uma ferramenta voltada para o cidadão e uma para o gestor da UBS (Unidades Básicas de Saúde), feitas para melhorar o cuidado ao paciente e o conjunto da gestão”, declarou Alexandre Padilha.

Uma ferramenta para modernizar os serviços públicos de saúde que partir de um convênio entre o Ministério da Saúde e a Universidade Federal de Santa Catarina, irá implantar o prontuário eletrônico que, sem precisar de papel, reunirá todo o histórico de atendimento do paciente. A plataforma também oferece soluções para agendamento de consultas e monitoramento do cumprimento da carga horária dos profissionais de cada unidade básica de saúde.

As informações sobre os pacientes ficarão armazenadas nas unidades do município. Apenas os dados gerais, que servem para orientação de políticas públicas de melhoria da qualidade e do acesso ao SUS, constarão na base nacional do Sistema Cartão SUS. “O ministério desenvolveu a tecnologia e ajudou os municípios a economizarem com investimento em tecnologia. A partir de março os municípios já podem baixar a plataforma no site de atenção básica ou instalar por meio de pendrives. Agora a bola tá com os prefeitos!”, explicou o ministro.

Ouça a matéria da Web Rádio Saúde sobre o E-SUS

Baixar arquivo mp3

Banda larga – “Fizemos um senso detalhado sobre o acesso a conectividade e batemos na porta de cada unidade básica de saúde. Cerca de 30% delas tem alguma internet”, comentou o ministro Padilha, antes de anunciar que irá custear a conexão com Internet banda larga para as quase 14 mil unidades básicas que aderiram ao Programa Nacional de Melhoria do Acesso e da Qualidade (PMAQ).

Em busca da ampliação do acesso, da melhoria da qualidade da atenção básica e para aperfeiçoar a capacidade de atendimento, o Ministério da Saúde fechou parceria com o Ministério das Comunicações e depois do carnaval será realizada audiência pública com as operadoras de telefonia para definir o cronograma de implantação do serviço de banda larga. A expectativa é lançar em março o edital para selecionar as empresas que levarão a conexão às unidades. Todos os custos serão pagos pelo Ministério da Saúde.

Mais ferramentas – Com o auxílio de mapas o portal também vai possibilitar consulta aos estabelecimentos que atendem pelo SUS, como unidades básicas, clínicas e hospitais. O usuário poderá localizar a opção de atendimento mais próxima e identificar pontos para retiradas de medicamentos na lista de farmácias do programa “Aqui Tem Farmácia Popular”, tanto nas públicas quanto nas redes privadas credenciadas.

Confira a apresentação feita durante a coletiva

Fonte: Camilla Terra / Blog da Saúde

CAIXA: Primeira Autoridade Certificadora do Tempo da ICP-Brasil - ITI

O Instituto Nacional de Tecnologia da Informação (ITI) publicou no Diário Oficial da União desta segunda-feira, 28 de janeiro, o credenciamento da Caixa Econômica Federal (CEF) como Autoridade Certificadora do Tempo (ACT) da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil). O Carimbo do Tempo, ou timestamp, é um documento eletrônico emitido por uma parte confiável, neste caso a ACT, que fornece o exato momento (hora, dia, mês e ano) da realização de determinada transação eletrônica com base na hora oficial brasileira fornecida pelo Observatório Nacional.

O diretor-presidente do ITI, Renato Martini, afirma ser este um marco histórico para a ICP-Brasil. "Com o credenciamento da ACT CAIXA, a Autoridade Certificadora Raiz (AC-Raiz) passa efetivamente a operar suas instalações enquanto raiz do tempo para a ICP-Brasil, com plataformas tecnológicas que permitem o sincronismo de nossos relógios atômicos com a Hora Legal Brasileira provida pelo Observatório Nacional, e a partir daí, auditar e sincronizar, eletronicamente, os equipamentos de Carimbo do Tempo das ACT credenciadas, neste primeiro momento, da ACT CAIXA. Trata-se de mais um serviço de confiança atribuído e executado pelo ITI em prol da adoção massificada de documentos e processos eletrônicos", avalia.

Na opinião do diretor de Infraestrutura de Chaves Públicas do ITI, Maurício Coelho, a ICP-Brasil passa a prover serviços de emissão de Carimbos do Tempo, outro insumo tecnológico que agregará mais segurança e confiabilidade aos documentos e processos eletrônicos. "O Carimbo do Tempo é uma evidência temporal, ou seja, uma prova, eletrônica, de que na data e hora nele inseridas, as informações eletrônicas existiam na forma e nas condições envolucradas pelo Carimbo do Tempo. Desta forma, as aplicações que necessitem de evidências temporais do momento da realização de uma assinatura digital e do conteúdo assinado, agora terão meios de fazê-lo", destaca. Segundo o diretor, todo documento que gera efeitos jurídicos a partir da data de sua assinatura deve empregar, em tese, Carimbos do Tempo para evidenciar a data e hora da assinatura eletrônica realizada, bem como para a preservação de longo prazo dessa assinatura e assim permitir que ela seja validada no futuro.

CEF fala sobre o credenciamento como ACT ICP-Brasil

Em entrevista à Assessoria de Comunicação do Instituto Nacional de Tecnologia da Informação (ITI), o gerente Nacional de Certificação Digital da Caixa Econômica Federal,Wander Blanco, falou sobre o credenciamento da CAIXA como Autoridade Certificadora do Tempo (ACT). A CEF, que foi a primeira entidade financeira do Brasil a tornar-se Autoridade Certificadora (AC) de 1° nível no âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), considera que o Carimbo do Tempo "agrega valor ao processo já existente, representando uma evolução do esforço iniciado a partir da Certificação Digital".

ITI - A CEF já é uma AC de 1° nível e agora torna-se a primeira ACT dessa Infraestrutura. O que este momento representa para a CEF?

CEF - Ao ter sido credenciada como a primeira ACT, a CAIXA consolida sua infraestrutura interna de Certificação Digital para atender as demandas da empresa. Para nós este é mais um importante marco atingido e que resultou dos esforços conjuntos e de uma grande interação entre as equipes técnicas da CAIXA e do ITI.

ITI - Por que a Caixa Econômica Federal decidiu credenciar-se como Autoridade Certificadora do Tempo?

CEF - A CAIXA é uma instituição que trabalha com grandes volumes de documentos, e estes estão, gradativamente, migrando da forma física para a eletrônica. Hoje, a CAIXA, como AC de 1° nível, já emite certificados digitais que dão validade jurídica à assinatura em documentos eletrônicos. O Carimbo do Tempo agrega valor ao processo já existente, representando uma evolução do esforço iniciado a partir da Certificação Digital.

ITI - Qual é o público-alvo da ACT CAIXA?

CEF - O público-alvo são as áreas de negócio da CAIXA, que possuam ou venham a possuir produtos que tenham como base documentos eletrônicos com Assinaturas Digitais, que necessitem de elementos que permitam a comprovação da validade ao longo do tempo.

ITI - Quais expectativas a CEF têm em relação a sua atuação no mercado das Tecnologias da Informação e Comunicação enquanto ACT ICP-Brasil?

CEF - Inicialmente a CAIXA irá prover as necessidades dos seus processos internos, como abordado na questão anterior. Agora, já é possível a implementação dos demais tipos de assinatura digital, passando a utilizá-las em sua plenitude, em especial as que usam o Carimbo do Tempo, para permitir a comprovação da validade do documento a médio e longo prazo.

Saiba mais - O que é uma ACT?

Uma Autoridade Certificadora do Tempo (ACT) é uma entidade na qual os usuários de serviços de Carimbo do Tempo confiam para emitir Carimbos do Tempo. A ACT tem a responsabilidade geral pelo fornecimento do Carimbo do Tempo, conjunto de atributos fornecidos pela parte confiável do tempo que, associado a uma assinatura digital, confere provar a sua existência em determinado período.

Na prática, um documento é produzido e seu conteúdo é criptografado. Em seguida, ele recebe os atributos ano, mês, dia, hora, minuto e segundo, atestado na forma da assinatura realizada com certificado digital servindo assim para comprovar sua autenticidade. A ACT atesta não apenas a questão temporal de uma transação, mas também seu conteúdo.

Com a constituição da primeira ACT ICP-Brasil, o Padrão Brasileiro de Assinaturas Digitais (PBAD) passa a ser integralmente implementável, pois, das cinco políticas de assinatura (PAs) existentes, somente a básica não faz uso de Carimbos do Tempo, e por esta razão era a única que já vinha sendo implementada por aplicações. A partir de agora, as outras quatro PAs do PBAD, que fazem uso de Carimbos do Tempo, também podem ser implementadas pelas aplicações, conforme a necessidade que se tenha de agregar maior segurança, interoperabilidade e validade jurídica a longo prazo.

Fonte: ITI