Sumário. Introdução... 1

Transcrição

1 Sumário Introdução... 1 Capítulo 1. Números e Estatísticas da Internet... 3 Número de usuários...3 Internautas residenciais ativos...3 Comércio eletrônico...6 A Certificação Digital e o Judiciário...7 Capítulo 2. Princípios do Processo Eletrônico O alicerce de nosso Processo Eletrônico Confiável...12 Políticas de segurança...12 Infraestrutura de segurança...12 Os pilares de nosso Processo Eletrônico Confiável...13 Autenticação...13 Privacidade...13 Autorização...14 Integridade dos dados...14 Não repúdio...14 Processo eletrônico confiável...23 Capítulo 3. Criptografia Clássica Criptografia anos de história...25 O Scytale...25 Escrita ao contrário...26 Substituição monoalfabética...26 Evoluções posteriores...27 A criptografia com fins militares...27 Tipos de criptografia...27

2 Capítulo 4. Criptografia Simétrica Os atuais sistemas de criptografia são seguros?...29 Capítulo 5. Criptografia Assimétrica Chaves assimétricas...34 Chaves Diffie-Hellman...36 Aritmética modular...37 Como funciona Diffie-Hellman?...37 Criptografia de chave pública...41 Nasce o RSA...42 Como o RSA funciona...44 Números que demonstram a força do RSA...49 Que requisitos de nosso Processo Eletrônico Confiável já foram atendidos?...50 Capítulo 6. Resumo de Mensagens Requisitos...54 Os algaritmos de HASH...55 Robustez dos algaritmos...56 Como o HASH pode nos ajudar a erguer mais um pilar de nosso Processo Eletrônico Confiável?...57 Utilização do Resumo de Mensagem em um exemplo prático...57 Nosso Processo Eletrônico Confiável...59 Capítulo 7. Assinaturas Digitais Assinatura digital x assinatura eletrônica...61 Garantido a atenticidade...63 E se o sigilo for necessário?...63 Limitações dos algoritmos de criptografia aritmética...64 Criptografia Assimétrica, Criptografia Simétrica e Resumos Criptográficos (HASH)...64 Nosso Processo Eletrônico Confiável...66 Conseguimos autenticação?...66 Conseguimos privacidade?...66 Conseguimos autorização?...67 Conseguimos integridade dos dados?...67 Conseguimos não repúdio?...67

3 Capítulo 8. Certificados Digitais Web of trust...70 Entendendo o funcionamento de uma infraestrutura de chaves públicas...72 Certificado Digital com ICP...72 ICP Brasil...72 Principais Componentes de uma ICP...73 Chaves Criptográficas...73 Certificados Digitais...74 Autoridade Certificadora (AC)...74 Autoridade de Registro (AR)...75 Repositório de Certificados e Normas (Diretório)...76 Criando uma certificação digital...76 Capítulo 9. Estrutura Normativa da ICP-Brasil Considerações Gerais...79 DOC ICP nn...79 DOC ICP nn. mm...79 ADE ICP nn. aa ou ADE ICP nn. mm. aa...80 MCT Vol nn...80 Controle de Versões...81 Resoluções do Comitê Gestor...81 Instruções Normativas do ITI...96 Manual de Condutas Técnicas Adendos Capítulo 10. Legislação do ICP- Brasil Introdução Validade jurídica x eficácia probante O documento eletrônico e a assinatura digital O Certificado Digital Por que usar o certificado digital emitido na hierarquia da ICP Brasil? Erros e fraudes O não repúdio Não repúdio, irretratabilidade e irrefutabilidade Certificados públicos e certificados privados Reconhecimento de firma x assinatura digital...118

4 Medida Provisória Decretos Resoluções Instruções Normativas Manuais de Condutas Técnicas Adendos Portarias Capítulo 11. Projeto de Lei n o 7.316/ A apresentação do Projeto de Lei A necessidade de aprovação do PL Assinatura eletrônica avançada Acompanhamento do Projeto de Lei Capítulo 12. Lei n o / Da informatização do processo judicial Da comunicação eletrônica dos atos processuais Do processo eletrônico Das disposições gerais e finais Das alterações no Código de Processo Civil Capítulo 13. Estrutura Hierárquica da ICP-Brasil O Comitê Gestor AC Raiz Capítulo 14. Credenciamento de Entidades na ICP Brasil Critérios Critérios para credenciamento de AC Critérios para credenciamento de AR Critérios para credenciamento de ACT Critérios para credenciamento de PSS Diretrizes Gerais Manutenção de credenciamento Descredenciamento Capítulo 15. DPC, PC, OS, Layout de Certificados e Atribuição de OIDS na ICP-Brasil Documentos Normativos Declaração de Prática de Certificação...184

5 Política de Segurança Layout de Certificados Política de Certificado OID Object Identifier na ICP- Brasil Atribuição de OID na ICP Brasil Capítulo 16. Funcionamento dos Processos de Auditoria e Fiscalização na ICP- Brasil Processo de fiscalização Auditores independentes Capítulo 17. Processo de Homologação de Sistemas e Equipamentos de Certificação Digital na ICP Brasil Visão simplificada do processo de homologação Laboratórios Credenciados O LEA LSI TEC Primeiro laboratório credenciado Capítulo 18. Projetos de Sucesso no ICP Brasil No Poder Judiciário TSE TRF 4ª região Ministério Público x Receita Federal e-doc Perícia Judicial Serviços Extrajudiciais Arisp CRSEC Central Registral de Serviços Eletrônicos Compartilhados Cartório de Registro de Títulos e Documentos e Cartório de Registro civil de Pessoas Jurídicas Cartório eletrônico ACT Notorial e ACTBR Bancos Banco do Brasil Receita Federal do Brasil Governo Eletrônico Siscomex Comércio Exterior...204

6 Sistema de Contratos de Câmbio Compras Governamentais Homologações das Recisões Trabalhistas Homolognet Bolsas Eletrônicas de Comércio (BEC) Prefeituras Secretarias das Finanças Juntas Comerciais Secretarias das Fazendas Estaduais Correio Eletrônico ( ) TISS Troca Informações Saída Suplementar ANS Sisbacen Sistema do Banco Central do Brasil INPI Instituto Nacional da Propriedade Industrial..206 B2B B2C Sistema de Conectividade Social da CEF - Caixa Economica Federal RedeICPBrasil.com.br Capítulo 19. O Futuro da Certificação Digital Sustentabilidade O curto prazo O Padrão Brasileiro de Assinatura Digital Infraestrutura de Carimbo do Tempo O médio prazo Identidade X Atributo E o que mais está por vir? A legislação e o futuro da Certificação Digital Desafios Capítulo 20. A Certificação Digital em Nosso Dia a Dia Utilizações práticas para a certificação digital VPN NF-e Web Carimbo do Tempo Controle de Acesso Arquivamento de Documentos e Documentos Digitais...228

7 Capítulo 21. Estudo de Mercado Rede ICP-Brasil Certificação Digital 2010/ Demandas para Protocolo ICMS n o 42 da RFB, em 3 de julho Instrução Normativa n o 969 da RFB, em 21 de outubro Instrução Normativa n o 974 da RFB, em 27 de novembro Instrução Normativa n o 989 da RFB, em 22 de dezembro Instrução Normativa n o 995 da RFB, em 22 de janeiro de Provimento n o 11/2009 da Corregodoria Geral de Justiça do Estado de São Paulo, 2 de Junho de Instrução normativa n o da RFB, em 1 o de junho de Datas das Principais Demandas Distribuição Geográfica - IN n o Números para a NF-e Nímeros para a IN n o Principais aplicações - Receita Federal do Brasil Principais aplicações - Poder Judiciário (e-stj) Principais aplicações - Agência Nacional de Saúde Principais aplicações - Sistema Nacional de Ensino Principais Aplicações - Outros Composição da Demanda por Certificados Digitais prevista para 2010/ Referencias Bibliográficas