Nota Fiscal eletrônica (NFe): Um benefício para todos. Como e por que migrar? Abaco Paulo Vianna Gerente de Negócios SafeNet Brasil

Transcrição

1 Nota Fiscal eletrônica (NFe): Um benefício para todos Como e por que migrar? Abaco 2006 Paulo Vianna Gerente de Negócios SafeNet Brasil

2 Agenda A importância da Nota Fiscal eletrônica NFe Benefícios diretos Mudança de paradigma Maior transparência Combate a fraude e à lavagem de dinheiro Mais agilidade no modelo de arrecadação Profissionalização do Setor Público Receita Federal, Serpro, AC-JUS, etc.

3 Agenda O valor do projeto da Nota Fiscal eletrônica - NFe Benefícios indiretos Amadurecimento de uma cultura de segurança na Internet. Desafios culturais senhas x chaves públicas

4 Nota Fiscal Eletrônica - NFe Documento emitido e armazenado eletronicamente, em formato XML, para documentar, para fins fiscais, operação de circulação de mercadorias ou prestação de serviços, ocorrida entre as partes. Sua validade jurídica é garantida pela assinatura digital do remetente (garantia de autoria e de integridade) e pela recepção, pelo Fisco, do documento eletrônico, antes da ocorrência do fato gerador.

5 Modelo operacional

6 Benefícios do Contribuinte Vendedor Redução do custo do papel Redução dos custos de impressão do documento fiscal Redução de custos de armazenagem de documentos fiscais Dispensa de obrigações acessórias (AIDF) Redução de tempo de parada de caminhões em Postos Fiscais de Fronteira Incentivo ao uso de relacionamentos eletrônicos com clientes (B2B)

7 Benefícios do Contribuinte Comprador Eliminação de digitação de notas fiscais na recepção de mercadorias; Planejamento de logística de entrega pela recepção antecipada da informação da NFe; Redução de erros de escrituração devido a erros de digitação de notas fiscais; Incentivo ao uso de relacionamentos eletrônicos com fornecedores (B2B); Redução da burocracia

8 Benefícios - Fisco e Sociedade Informação atualizada, antes da ocorrência do fato gerador Cruzamento preciso de informações Aprimoramento dos controles Maior integração entre empresas (B2B) Redução do consumo de papel (impacto ecológico) Incentivo às novas tecnologias, mais integração com sistemas de gestão (ERP) Padronização dos relacionamentos eletrônicos Novas oportunidades de negócios e empregos na prestação de serviços ligados à NFe.

9 Alguns números SEFAZ/SP: idéia é receber, até o fim do primeiro semestre de 2007, 10 milhões de NFe/mês Até o segundo semestre de 2007, a meta é 30 milhões/mês (50% do total atual de notas fiscais modelos A e 1A) Economia prevista de ~ 10% no custo da logística (impressão, armazenamento, contabilidade, auditoria) Volkswagem/Ford/GM/Toyota/Sadia/Office Net/Wickbold/Petrobras/Eurofarma/Dimed/ Ultragaz/Telefonica/Eletropaulo/Bosch/ Siemens/Gerdau/Kaiser/Souza Cruz

10 Conceitos importantes A Certificação Digital não é um mero substituto para os nomes e senhas, tradicionais métodos de autenticação dos usuários numa rede. Muito além disso, ela garante, do ponto de vista legal, que o usuário seja "ele mesmo", o que modifica todas as relações de confiança hoje existentes na Internet. A Internet deixa de ser um mero instrumento de comunicação de dados para se tornar uma praça válida juridicamente para transações comerciais complexas, com mais segurança do que no mercado tradicional

11 Autenticação forte Aliada ao conceito da Autenticação Forte (que une um objeto que se possua e uma informação combinada que se saiba), a Certificação Digital hoje é a única solução que garante a identidade de alguém na rede. A Nota Fiscal Eletrônica é o maior projeto hoje em implantação do uso de certificados digitais. É o amadurecimento natural do processo de emissão de notas fiscais entre empresas

12 Tendências Em pouco tempo, todas as empresas serão levadas a adotar notas fiscais eletrônicas motivadas pela economia e pelos benefícios que o sistema trará. Como ocorre com o usuário individual, na Nota Fiscal Eletrônica também se deve respeitar o conceito de autenticação forte e usar uma mídia de armazenamento de certificados, com um hardware que armazene as chaves privadas da empresa que, on-line, garantem a identidade da empresa.

13 Riscos, cuidados Não se deve considerar a possibilidade de emitir notas fiscais eletrônicas sem o uso de um hardware dedicado a este fim. (recomendações do BC, Sarbannes/Oxley, Basiléia, 3380, etc.) No caso da NFe, esse hardware se chama Hardware Security Module - ou HSM, e é o equipamento que responde, por exemplo, pela integridade das transações do Sistema de Pagamentos Brasileiro, pela identificação dos chips nos telefones GSM, ou ainda pelos mais variados sistemas de criptografia usados na indústria e no mercado financeiro, incluídos aí os certificados digitais emitidos até hoje na esfera da ICP-Brasil e nas principais autoridades certificadoras no mundo inteiro. Swiftnet Phase 2 ( bancos, 209 paises, movimenta US$4 trilhões/dia sobre HSMs

14 Sem um hardware dedicado As empresas se vulnerabilizam diante dos freqüentes ataques lógicos, de hackers e piratas de todos os tipos, expondo as chaves privadas da empresa. A certificação digital e as aplicações baseadas nela voltam a reproduzir o conceito nome/senha que tanto ameaça e penaliza o tráfego de informação sensível na Internet.

15 Problemas Culturais

16 Problemas Culturais Fonte: Nucleus Research e KnowledgeStorm

17 Como migrar para a NFe A aplicação da Nota Fiscal eletrônica se integra ao sistema de gestão da empresa, que já tem um processo informatizado de emissão das notas fiscais. Primeiro passo é o contato com a empresa que fornece o sistema de gestão e verificar se ela já tem uma solução encaminhada. Caso contrário, há diversos fornecedores hoje no mercado capazes de fornecer aplicativos que atenderão as demandas das empresas Fornecedores de sistemas de gestão Consultorias e sofhouses de aplicações jurídicas/tributárias Fornecedores de sistemas de GED Desenvolvedores de soluções de certificação digital Integradores de sistemas de segurança Autoridades certificadoras e registradoras

18 Importante lembrar NFe é só o início. A próxima etapa será o processamento de todas as informações contábeis SPED (Sistema Público de Escrituração Digital) Certificação Digital é a base de toda essa estrutura Hardware é o lugar certo para se guardar chaves de criptografia Ninguém garante a guarda de chaves em computadores tradicionais Transações feitas com chaves privadas guardadas em software também sáo irrepudiáveis e podem ser desastrosas para a empresa

19 SafeNet Possui a linha mais completa de soluções para segurança de informações baseada em criptografia: Segurança de transações (HSMs, tokens e mídias criptográficas) Segurança de dados em repouso (Notebook seguro, pastas seguras) Segurança de Comunicações (Criptografia de links Ethernet (Fast e Giga), ATM, Frame Relay, Sonet/SDH, T1, E1, T3, E3 Controle de acesso (Gerência de Identidades, tokens, single sign-on)

20 SafeNet Maior provedor de infra-estrutura de segurança de informação sensível para o Governo dos EUA (IDC) Maior provedor de criptografia de link de satélite e links de alto desempenho (75% do mercado) Maior provedor de hardware de criptografia para redes WAN (Frame Relay, Sonet, ATM e Link) Maior provedor de tokens USB no mundo (> 50% do mercado) Empresa que possui o maior número de certificações FIPS 66% do mercado de Aceleração Segura na Web (IDC)

21 Créditos Princípios / meta Estrutura / Funcionamento Em vez de corrigir o usuário, por que não educar o ser humano que ele é?

22 Créditos / fontes Newton Oller de Mello (SEFAZ-SP) PriceWaterhouse&Coopers Camara-e.Net ITI NFe

23 Questões? Paulo Vianna