SEGURANÇA DA INFORMAÇÃO 2015/12/01

Tamanho: px

Começar a partir da página:

Download "SEGURANÇA DA INFORMAÇÃO 2015/12/01"

Juan Bonilha Rico
8 Há anos
Visualizações:

1 SEGURANÇA DA INFORMAÇÃO 2015/12/01

2 SEGURANÇA DO CARTÃO DE CIDADÃO: u9lização nas autarquias locais

3 1. Apresentação do trabalho SUMÁRIO 2. Cartão de Cidadão: apresentação e aspectos legais 2.1. Apresentação 2.2. Aspectos legais 3. Uso do Cartão de Cidadão na administração local 4. Questões de segurança: cer9ficação digital e assinatura digital 5. Extensões (Chave Móvel Digital) 6. Conclusões: garan9as dadas pelo Cartão de Cidadão BIBLIOGRAFIA ANEXOS

4 2. Cartão de Cidadão: apresentação e aspectos legais 2.1. Apresentação "O cartão de cidadão é um documento autên9co que contém os dados de cada cidadão relevantes para a sua iden6ficação e inclui o número de iden6ficação civil, o número de iden6ficação fiscal, o número de utente dos serviços de saúde e o número de iden6ficação da segurança social." (Lei n.o 7/2007 de 5 de Fevereiro, Ar6go 2.o)

5 2. Cartão de Cidadão: apresentação e aspectos legais 2.1. Apresentação Estrutura e funcionalidades 1 O cartão de cidadão é um documento de iden6ficação múl6pla que inclui uma zona específica des9nada a leitura óp9ca e incorpora um circuito integrado. 2 O cartão de cidadão permite ao respec6vo 6tular: a) Provar a sua iden9dade perante terceiros através da leitura de elementos visíveis, coadjuvada pela leitura óp9ca de uma zona específica; b) Provar a sua iden9dade perante terceiros através de auten9cação electrónica; c) Auten9car de forma unívoca através de uma assinatura electrónica qualificada a sua qualidade de autor de um documento electrónico. (Lei n.o 7/2007 de 5 de Fevereiro, Ar6go 6.o)

6 2. Cartão de Cidadão: apresentação e aspectos legais 2.1. Apresentação Formato de um "smart card" que exibe, na parte frontal, a fotografia e os elementos de iden6ficação civil e, no verso, os números de iden6ficação dos diferentes organismos, uma zona de leitura óp9ca e um chip. No chip do cartão de cidadão residem os dados inscritos no cartão, com excepção da assinatura digitalizada, e as aplicações que permitem a execução das seguintes funcionalidades: IAS aplicação responsável pelas operações de auten9cação e assinatura electrónica; EMV-CAP aplicação responsável pela geração de palavras-chave únicas por canais alterna9vos (por exemplo: telefone); Match-on-card aplicação responsável pela verificação biométrica de impressões digitais.

7 2. Cartão de Cidadão: apresentação e aspectos legais 2.1. Apresentação

8 2. Cartão de Cidadão: apresentação e aspectos legais 2.2. Aspectos legais Legislação aplicável

9 3. Uso do Cartão de Cidadão na administração local a) U9lização na CMP, para recepção de processos de licenciamento urbanís9co (cumprimento legal RJUE) Definidas regras de assinatura dos documentos a apresentar pelo munícipe, no âmbito dos processos de gestão urbanís6ca Formatos, assinatura e cer9ficação de documentos digitais

10 3. Uso do Cartão de Cidadão na administração local b) Benchmarking em 10 autarquias, sobre a u9lização do CC

11 4. Questões de segurança: cer9ficação digital e assinatura digital A emissão e gestão de Cer9ficados Digitais dos Cidadãos é feita através duma componente especializada, a PKI - Public Key Infrastructure, a qual disponibiliza serviços de emissão e validação de chaves criptográficas e cer9ficados electrónicos. A Public Key Infrastructure/ Infraestrutura de Chaves Públicas (PKI/ ICP) é componente base da segurança do CC e deve ser aplicada a nível de: Aplicacional troca segura de mensagens entre os sistemas envolvidos através da garan6a da sua auten6cidade e integridade; Infraestrutura cer6ficação dos sistemas envolvidos na solução (ex., equipamento de comunicações, processamento, cartão, etc.); U9lizadores auten6cação e assinatura digital.

12 4. Questões de segurança: cer9ficação digital e assinatura digital O CC contém dois 9pos de cer9ficados digitais: Cer9ficado de Auten9cação: o detentor do Cartão do Cidadão pode usar este cer6ficado de auten6cação que contém a iden6dade do detentor e a chave pública correspondente à chave privada, armazenada no cartão. Cer9ficado Qualificado para Assinaturas Digitais: este cer6ficado contém a iden6dade do detentor e a chave pública correspondente à chave privada, armazenada no cartão com o objec6vo apenas da criação da assinatura electrónica.

13 5. Extensões: Chave Móvel Digital (CMD) Lei n.º 37/2014, de 26 de Junho A CMD é um serviço de auten6cação alterna6vo, simples e seguro, que conta com um conjunto de dados do cidadão, tais como nº de telemóvel, PIN da CMD e código de segurança temporário enviado por SMS ou . É composta por uma palavra-chave permanente, escolhida e alterável pelo cidadão, bem como por um código numérico de u9lização única e temporária por cada auten9cação. Permite associar o nº de iden6ficação civil a um único nº de telemóvel e/ ou a um único , servindo apenas para a obtenção da CMD como mecanismo voluntário e alterna9vo de auten9cação perante serviços públicos disponibilizados online.

14 6. Conclusões: garan9as dadas pelo Cartão de Cidadão O CC cons6tui instrumento bastante para iden9ficação segura e autên9ca, possibilitando a auten9cação electrónica dos cidadãos perante os serviços públicos e privados, seja através da Internet ou mesmo pelo telefone, bem como o acesso e transmissão de informação de iden6ficação pessoal em transacções autorizadas pelo cidadão. Para a função de assinatura electrónica, o sistema inclui um mecanismo de geração de assinaturas electrónicas qualificadas, recorrendo ao cer6ficado disponível no Cartão do Cidadão com o mesmo valor da assinatura manuscrita.

15 Muito obrigado!

Documentos relacionados

DECRETO N.º 229/XII. A Assembleia da República decreta, nos termos da alínea c) do artigo 161.º da Constituição, o seguinte: Artigo 1.

DECRETO N.º 229/XII. A Assembleia da República decreta, nos termos da alínea c) do artigo 161.º da Constituição, o seguinte: Artigo 1. DECRETO N.º 229/XII Estabelece um sistema alternativo e voluntário de autenticação dos cidadãos nos portais e sítios na Internet da Administração Pública denominado Chave Móvel Digital A Assembleia da