Padrão Nacional da Carteira de Identificação Estudantil (CIE) Ano Base 2019

Transcrição

1 AS ENTIDADES NACIONAIS DE REPRESENTAÇÃO ESTUDANTIL: ASSOCIAÇÃO NACIONAL DE PÓS-GRADUANDOS ANPG, UNIÃO NACIONAL DOS ESTUDANTES UNE, E UNIÃO NACIONAL DOS ESTUDANTES SECUNDARISTAS UBES, n us das atribuições legais cnferidas pel art. 1, 2 da Lei Federal n , de 26 de dezembr de 2013 CONSIDERANDO QUE: a) A Lei n /2013 e Decret n 8.537, de 05 de utubr de 2015, que tratam, entre utrs temas, da padrnizaçã ds prcediments de emissã e validaçã da Carteira de Identificaçã Estudantil, cnferem às entidades signatárias d presente a respnsabilidade pela definiçã de padrã nacinal que deverá ser seguid para a emissã e validaçã da CIE, assim cm ds prcediments relativs à manutençã em um banc de dads nacinal das infrmações relativas a cadastr de estudantes identificads pel referid dcument, de md a pssibilitar a cnsulta pública e cnferência quant à cndiçã de estudante ds seus prtadres; b) A Lei n /2013 estabelece, dentre as diversas finalidades da Carteira de Identificaçã Estudantil, a cncessã de benefíci da meia-entrada em espetáculs artístics, culturais e esprtivs as seus prtadres, bservadas as nrmas aplicáveis à emissã e validaçã da CIE, emitida cnfrme mdel u nic padrnizad e publicamente dispnibilizad; c) A prmulgaçã da Lei n /2013 e a adçã de um padrã nacinal para a emissã e validaçã da CIE atendem à necessidade de que a identificaçã estudantil siga parâmetrs de segurança e cnfiabilidade que permitam as estudantes de tdas as regiões d país a ampla fruiçã de seus direits; d) Dentre s bjetivs da prmulgaçã da Lei n /2013 está cmbate a fraudes e à emissã descntrlada de dcuments de identificaçã estudantil, recnhecidamente ncivs as direits ds estudantes e as events culturais, artístics e esprtivs respnsáveis pela cncessã d benefíci da meia-entrada; e) A Prtaria ITI n. 78, de 24 de dezembr de 2018, recnhece a respnsabilidade das entidades estudantis pela padrnizaçã da CIE, assim cm pela dispnibilizaçã a públic de ferramenta para sua validaçã de frma a pssibilitar cntrle scial de que trata art. Parágraf 4 d art. 1 da Lei n /13; RESOLVEM trnar públic Padrã Nacinal para emissã e validaçã da Carteira de Identificaçã Estudantil para an de 2019 a partir das seguintes diretrizes e dispsições:

2 Padrã Nacinal da Carteira de Identificaçã Estudantil (CIE) An Base 2019 Padrã Nacinal da CIE A padrnizaçã nacinal da emissã da CIE é mdel impst pela lei para evitar a utilizaçã de dcuments cm cnteúd fals u emitids pr entidades nã autrizadas, cntribuind para que direit a benefíci da meia-entrada seja de fat assegurad à classe estudantil. Para tant, Padrã Nacinal da CIE necessariamente incrprará: a) Elements brigatóris relativs às características da carteira e à sua padrnizaçã e cnfiabilidade; b) Prcediments brigatóris relativs a prcess de emissã da carteira; c) Prcediments brigatóris relativs à adesã, frneciment de infrmações e manutençã d banc de dads ds estudantes para cnsulta pública pelas entidades gvernamentais e prmtres ds events; 1. A Carteira A CIE é uma carteira de identificaçã em suprte físic, n frmat de um cartã, e cm respectiv equivalente digital n frmat de Certificad de Atribut cm base na certificaçã digital padrã ICP-Brasil. A tecnlgia utilizada para suprtar us da certificaçã digital, cnfrme estabelecid na legislaçã e a partir ds parâmetrs estabelecids pel Institut Nacinal de Tecnlgia da Infrmaçã ITI, é Certificad de Atribut, que viabiliza de frma segura a implementaçã da CIE n frmat digital. O Certificad de Atribut é uma das tecnlgias dispníveis a partir d sistema de Certificaçã Digital padrã ICP-Brasil, padrnizad n DOC-ICP-16 e DOC-ICP a) Características físicas da Carteira A CIE pssui as seguintes medidas físicas: altura: 54 mm largura: 86 mm espessura: 0,76 mm A CIE pssui a seguinte especificaçã técnica: cartã d tip PVC pdend ter tarja magnética de alta cercitividade pdend ser d tip Mifare O vers da carteira pderá cnter características lcais, visand exclusivamente à indicaçã e infrmaçã das entidades de representaçã estudantil respnsáveis pela emissã d respectiv dcument e/u a instituiçã de ensin a qual pertencer estudante (e excepcinalmente, de cnvênis relativs à cncessã de benefícis n transprte públic). Referidas características lcais, até limite de 50% cnfrme dispsições legais e regulamentares, deverã sempre ser inseridas n vers d dcument e bedecer às dispsições d presente dcument.

3 Nã será admitida a utilizaçã d vers da carteira para a inscriçã u referência a nme e/u lgtip de empresas u instituições estranhas à representaçã ds estudantes u às instituições de ensin, decrrente u nã de relaçã cmercial para este fim, excet quand tratar-se de cnvêni relativ à cncessã de benefícis n transprte públic, cas em que será aceita a inscriçã d(s) órgã(s) públic(s) respnsáveis. A descriçã detalhada da frma de aplicaçã ds elements gráfics da CIE, assim cm sua rganizaçã n frmat padrnizad, pde ser encntrada n Manual de Aplicaçã ds Elements Gráfics, qual deverá ser integralmente seguid sem prejuíz das demais características d prcess de emissã, validaçã e inclusã em banc de dads prevists pel presente dcument. Pr questões de segurança e visand prteger a integridade e invilabilidade ds elements de segurança que integram a CIE, Manual de Aplicaçã ds Elements Gráfics de que trata parágraf anterir será frnecid pelas entidades respnsáveis pela padrnizaçã da CIE às demais entidades emissras da CIE, mediante slicitaçã frmal e bedecid prcediment para validaçã da CIE cnfrme item 4 abaix. b) Cnteúd da Carteira Além ds elements gráfics de padrnizaçã estética e de segurança a seguir definids, a CIE deverá apresentar em sua face a identificaçã d prtadr d dcument, cnstand brigatriamente s seguintes dads, na rdem em que apresentads abaix: Nme civil cmplet (u nme scial, quand cas); Nme da instituiçã de ensin na qual estudante esteja matriculad; Grau de esclaridade; Curs, brigatóri para estudantes de curs técnic, graduaçã e pós-graduaçã; Data de nasciment d estudante; Dcument de identidade (RG, CNH, RNE u passaprte); Cadastr de pessa física d Ministéri da Fazenda (CPF), brigatóri para estudantes de graduaçã, especializaçã, mestrad u dutrad; Códig de us Data de validade até març d an subsequente a da expediçã da CIE, n vers d cartã. Mediante slicitaçã d estudante, ns cass admitids em lei, apenas nme scial pderá ser impress na CIE, acmpanhad da seguinte declaraçã em lcal visível: dcument impress cm nme scial. Neste cas, nme civil d estudante pderá ser cnsultad na versã digital da CIE, cnfrme rientações abaix. Na face de identificaçã d dcument cnstará uma ftgrafia recente d estudante, sem a utilizaçã de óculs, chapéus u qualquer utr element que pssa atrapalhar seu recnheciment, na prprçã 3x4. c) Códig de Us Cada CIE emitida pelas respectivas entidades emissras deverá pssuir um códig de us, representad pr uma sequência alfanumérica única para cada CIE emitida, a ser incluíd em cada CIE cnfrme padrnizaçã visual da CIE. d) Elements gráfics de Segurança A CIE brigatriamente deve apresentar s seguintes elements de tecnlgia gráfica, visand à sua cnfiabilidade e a impedir fraudes e falsificações, n frmat e cndições descrits n Manual de Aplicaçã ds Elements Gráfics : Fund de tramas cm efeit anti-scanner Impressões de texts em micrletras

4 A CIE pssui s seguintes elements de tecnlgia de prduçã gráfica, n frmat e cndições descrits n Manual de Aplicaçã ds Elements Gráfics : Tinta sensível à luz ultravileta e) Reprduçã ds elements gráfics Pr questões de segurança e visand cibir fraudes e falsificações, arquiv d design detalhad da CIE (incluind s elements de segurança) será dispnibilizad pelas entidades nacinais de representaçã estudantil apenas às gráficas cm certificaçã PCI-DSS u àquelas que pssuírem certificad de prduçã de cartã emitid pr pel mens duas bandeiras de cartã de crédit nacinal u internacinal, u hmlgada pr pel mens 4 (quatr) cartões private label, garantind acess restrit a dcument. Deverá ser firmad cntrat de cnfidencialidade cm as gráficas certificadas para que sejam garantids sigil e a segurança ds dcuments e infrmações, inclusive ds arquivs digitais e layuts as quais terã acess as entidades de representaçã estudantil emissras da CIE. A transmissã d arquiv d design, bem cm das infrmações para a prduçã da CIE, sempre direta e unicamente para as gráficas que preencham s requisits acima, deverá ser feita de frma segura seguind brigatriamente s seguintes prcediments: O arquiv deve estar prtegid cm senha; O arquiv deve ser transmitid diretamente para respnsável pela manipulaçã gráfica d layut para prduçã; A senha nunca deve acmpanhar arquiv, n mment da transmissã d mesm. f) Imagem d mdel para exercíci de 2019 (mera reprduçã, nã substituind as especificações cnstantes d Manual de Aplicaçã ds Elements Gráfics )

5 2. Certificaçã digital A Certificaçã Digital da CIE deverá seguir estritamente padrã estabelecid pel Institut Nacinal de Tecnlgia da Infrmaçã ITI, pr mei da Prtaria ITI n. 78, de 24 de dezembr de O Prcess de Emissã a) Cadastrament A emissã da CIE pderá ser realizada pels seguintes meis: N siti de internet criad pelas entidades nacinais hspedad em Diretamente através das entidades de representaçã ds estudantes em nível estadual e municipal, Diretóris Centrais ds Estudantes (DCEs) e pels Centrs e Diretóris Acadêmics; Em caráter especial, a emissã pderá ser realizada pr terceirs devidamente autrizads pelas entidades estudantis nacinais (pr exempl, empresa cncessinária de transprte públic urban), desde que bservada a figura da entidade estudantil emissra, cnfrme a lei, e que esta bserve tdas as demais dispsições legais relativas à emissã da CIE. Para fins de cadastrament, será brigatória a digitalizaçã das seguintes infrmações e dcuments: Cadastr cmplet d estudante; Ft recente d estudante; Cópia d dcument de identificaçã ficial cm ft (RG, CNH, passaprte u RNE); Cópia d cmprvante de esclaridade d estudante d an crrente. b) Sistema de emissã e slicitaçã da CIE

6 O sistema de emissã e slicitaçã da CIE deve ser segur e infrmatizad, preferencialmente nline (neste cas, dispnível através de um dmíni registrad n registr.br), e deve cumprir integralmente as dispsições da presente padrnizaçã, da Prtaria ITI n. 78/2018 e da Lei n /13, de maneira a permitir a validaçã ds dcuments emitids, cnfrme dispsições d item 4 abaix. c) Segurança O sistema de emissã deverá atender s seguintes requisits de segurança: A aplicaçã deverá cntemplar Certificad digital SSL para acess ds usuáris; Qualquer sluçã de mei de pagament deverá estar em cnfrmidade cm PCI DSS; A aplicaçã nã deverá armazenar dads de cartã de crédit; A cmunicaçã entre sistema de emissã e utrs servidres, tais cm banc de dads, Sistema de Guarda Digital, e demais integrações deverá ser feita através de uma cnexã segura. A cmunicaçã deverá ser feita através de link dedicad u pr um prtcl de tunelament. A hspedagem ds servidres de aplicaçã e de banc de dads d sistema de emissã devem estar em um data center em cnfrmidade cm s seguintes padrões: Nível 1 d PCI DSS SOC 1/IAE 3402 SOC 2 SOC 3 FIPS Os servidres de aplicaçã e d banc de dads devem ser prtegids pr firewall e precisam ser isladas pr uma rede DMZ. A base de dads de emissã é cnjunt de infrmações prestadas pel estudante n mment d cadastrament e que sã utilizadas pelas entidades emissras n prcess de emissã da CIE: A base de dads deve cntemplar redundância em data-centers diferentes cm pel mens 100km de distância entre eles; O acess a servidr da base de dads deve ser realizad pr tunelament; A entidade emissra deverá cntemplar uma plítica de backup diári cm retençã de a mens 30 dias; d) Guarda digital ds dcuments A entidade emissra da CIE deverá prver a guarda digital ds dcuments relacinads à emissã CIE, pel praz igual a praz de validade d dcument crrespndente. A entidade emissra deverá ser capaz, durante praz de validade da CIE e mediante slicitaçã d Pder Públic e das entidades nacinais de representaçã estudantil (UNE, UBES e ANPG), de apresentar s dcuments utilizads para emissã da CIE, de frma a cmprvar a cndiçã de estudante d prtadr d dcument. A sluçã de guarda digital deve atender s seguintes requisits técnics:

7 Criptgrafia s dads armazenads deverã ser criptgrafads cm chaves de pel mens 256 bits; Auditrias deverã ser armazenads s registrs de alterações n arquiv e tds s usuáris que visualizaram arquiv; Dispnibilidade a sluçã deverá garantir uma dispnibilidade de 99,9999% tant para cnsulta quand para armazenament; Redundância s arquivs deverã ser armazenads em redundância em data-centers diferentes cm pel mens 100km de distância entre eles; e) Cnferência da cndiçã estudantil A cnferência ds dads apresentads e da cndiçã estudantil é at mais imprtante e intrínsec à emissã válida da CIE. A CIE apenas será emitida a estudante que n at da slicitaçã cmprvar sua matrícula ns níveis e mdalidades de educaçã e ensin prevists na Lei de Diretrizes e Bases da Educaçã Brasileira. A entidade estudantil que emitir dlsamente a CIE para um nã estudante, u que se recuse a cmprvar tal cndiçã quand slicitad, pderá ter as CIEs pr ela emitidas excluídas d sistema de validaçã de que trata item 4 abaix, sem prejuíz de cnfiguraçã de ilícit civil, criminal u administrativ, na frma da lei. Serã aceits cm cmprvantes de matrícula n at da slicitaçã da CIE s seguintes dcuments: Cmprvante validamente emitid pela instituiçã de Ensin, em papel timbrad u cm assinatura digital. O cmprvante deve cnter expressamente nme d estudante, a matrícula n nível e mdalidade de ensin e sua data de emissã deve ser d semestre crrente; Ou, alternativamente pderá ser aceit blet bancári da instituiçã de ensin. O blet deve cnter expressamente nme d estudante, a matrícula n nível e mdalidade de ensin e sua data de emissã deve ser d semestre crrente. O blet bancári deverá acmpanhar seu cmprvante de pagament, send expressamente pribida a emissã da CIE sem este cmprvante. Os dcuments de matrícula utilizads para a emissã da CIE deverã ser digitalizads e armazenads pela entidade emissra da CIE pel períd equivalente a d praz de validade da CIE crrespndente. f) Persnalizaçã A persnalizaçã da CIE cnsiste na impressã ds dads individuais de cada um ds estudantes que fizerem a slicitaçã d dcument n Brasil. A persnalizaçã da CIE deve ser brigatriamente realizada em gráfica de segurança, cm certificaçã ISO 9001 e hmlgada pr pel mens 2 (dis) bandeiras de cartã de crédit nacinal u internacinal u hmlgada pr pel mens 4 (quatr) cartões private label. A persnalizaçã da CIE deve seguir tds s requisits de segurança prevists n prcess de persnalizaçã de cartã de crédit. Na hipótese de emissã da CIE pr agente autrizad, a frma de persnalizaçã da CIE deverá bservar estabelecid em regulament própri, emitid pel Cmitê Gestr de que trata item 4 abaix.

8 g) Entrega a estudante A CIE pderá ser entregue a estudante: Em seu endereç de entrega infrmad n cadastr efetuad n siti de internet criad pelas entidades nacinais; u, Diretamente pelas entidades de representaçã estudantil respnsáveis pela sua emissã; u, Pr agente autrizad pelas entidades estudantis nacinais (n cas de cnvênis assciads a serviçs de transprte públic urban). Cas a slicitaçã seja feita através de um agente autrizad, a entrega da CIE a estudante deverá bservar estabelecid em regulament própri. O praz para a entrega da CIE é de n máxim 30 (trinta) dias. h) Desblquei da CIE A CIE entregue pr via pstal a estudante deverá estar sistemicamente blqueada. As entidades emissras deverã dispnibilizar uma ferramenta de internet para que estudante cnfirme seu recebiment e desblqueie a CIE. i) Atendiment a estudante Td agente emissr da CIE deverá dispnibilizar um canal de atendiment a estudante para dirimir dúvidas e reslver prblemas de prduçã e entrega das CIEs pr ele emitidas. A ausência deste canal u a falha reiterada em prver este atendiment a estudante pderá resultar em ntificaçã à entidade emissra e, eventualmente, impssibilitará à entidade a emissã de CIE, cnfrme dispsições d item 4 abaix. j) Registr de sinistrs O estudante que tiver sua CIE furtada u perdida terá que slicitar uma segunda via d dcument n mesm agente emissr nde fi slicitada a primeira via, apresentand cmprvante de registr de crrência plicial declarand crrid. Na casiã de uma segunda via, equivalente digital da CIE riginal deverá ser cancelad, send gerad um nv registr válid para fins de sua validaçã. 4. Validaçã da CIE a) Banc de Dads das Entidades Emissras Tdas as entidades emissras de CIE deverã manter e administrar banc de dads cntend infrmações sbre tdas as CIEs pr ela emitidas, incluind tds s certificads de atributs gerads, dispníveis para validaçã de autenticidade cnfrme dispsições abaix. Cada entidade emissra de CIE será a respnsável pela veracidade, autenticidade e manutençã das infrmações cnstantes n respectiv banc de dads, assim cm pela preservaçã de seu sigil e privacidade ds dads armazenads. Cada entidade emissra deverá armazenar e dispnibilizar para cnsulta e validaçã as seguintes infrmações: Certificad de atribut da respectiva CIE, cnfrme especificaçã definida pela prtaria ITI n 78 de 2018; Nme civil;

9 Nme scial, quand cuber; Ft; Dads de identificaçã; Dads de esclaridade; Validade da CIE; A entidade emissra deverá ainda garantir que tdas as CIEs emitidas pssuam QR-Cde persnalizad n cartã, cnfrme a presente padrnizaçã. Referid QR-Cde deverá brigatriamente apntar para respectiv certificad de atribut, qual deverá ser cdificad em ASN.1 e representad em base64, resultand em frmat de apresentaçã cnfrme exempl abaix: A falha de uma entidade emissra em cumprir cm qualquer das brigações acima descritas, impedind a verificaçã da validade u autenticidade da CIE emitida, casinará sua exclusã d sistema de validaçã da CIE de que trata este item, sem prejuíz de medidas de natureza civil u criminal cabíveis. b) Aplicaçã Eletrônica de Validaçã A cnsulta quant à validade e autenticidade da CIE será realizada pr mei de aplicaçã eletrônica desenvlvida e dispnibilizada gratuitamente pelas entidades nacinais de representaçã estudantil (UNE, UBES e ANPG), a partir da verificaçã da autenticidade d certificad de atribut emitid pela entidade emissra pr mei d QR-Cde brigatriamente presente em cada CIE. As infrmações cnstantes n certificad de atribut serã apresentadas, bem cm a entidade que emitiu e assinu, a validade da CIE e s dads básics d estudante. A aplicaçã eletrônica de validaçã é capaz de autenticar qualquer CIE emitida independente da entidade emissra, desde que cumprids esta padrnizaçã, prtaria d ITI n. 78/2018 e dispsições da Lei /13. A aplicaçã eletrônica de validaçã tem pr única finalidade atestar a validade e autenticidade das CIEs emitidas. Ficam assegurads sigil e a prteçã de dads pessais ds estudantes prtadres da CIE, send pribida sua utilizaçã para fins estranhs a previst nesta padrnizaçã e na Lei /13 c) Repsitóri de Chaves Públicas De maneira a viabilizar a utilizaçã segura e autmática da aplicaçã eletrônica de validaçã, assim cm para garantir sua eficiência, tda entidade emissra deverá frnecer às entidades

10 nacinais de representaçã estudantil (UNE, UBES e ANPG) a Chave Pública d certificad ICP- Brasil utilizad para a geraçã ds respectivs certificads de atribut. A alimentaçã d Repsitóri de Chaves Públicas é cndiçã essencial para a emissã válida da CIE, e deverá ser realizada cnfrme instruções dispnibilizadas n siti As entidades nacinais de representaçã estudantil brigam-se a armazenar as referidas Chaves Públicas de frma segura e a garantir sigil e integridade das infrmações recebidas, assim cm a frnecer canal de cmunicaçã cm entidades emissras de frma a facilitar prcess de alimentaçã d Repsitóri de Chaves Públicas. A falha em cumprir cm frneciment das Chaves Públicas será de inteira respnsabilidade da entidade emissra, assim cm a respnsabilidade perante estudante que eventualmente nã tenha sua CIE validada em funçã deste descumpriment. O frneciment das Chaves Públicas pelas entidades emissras nã as exime, em nenhum cas, de quaisquer de suas respnsabilidades, nem tampuc implica u exige qualquer tip de filiaçã u ligaçã às entidades nacinais de representaçã estudantil. 5. Dispsições Finais e Transitórias O presente padrã nacinal para emissã, validaçã e fiscalizaçã da CIE é válid em td territóri nacinal e aplica-se à emissã de CIEs pr qualquer entidade para tant legalmente habilitada, em qualquer nível u instância, visand a cumpriment das determinações legais, à satisfaçã ds direits ds estudantes e à ampla fiscalizaçã pela sciedade e pel Pder Públic quant a bjet e bjetivs. Os prcediments, parâmetrs e cnfigurações ra estabelecids terã validade até 31 de març de 2020, sem prejuíz d direit das entidades nacinais de representaçã estudantil, a quem cabe a sua frmulaçã, de realizar mdificações a qualquer temp, quand as circunstâncias assim exigirem, devend neste cas cmunicar cnteúd de tais alterações da frma mais ampla pssível a tds s interessads - em especial as estudantes, às entidades emissras da CIE, as estabeleciments, prdutras e prmtras de events e a Pder Públic. Janeir 2019 ASSOCIAÇÃO NACIONAL DE PÓS-GRADUANDOS ANPG UNIÃO NACIONAL DOS ESTUDANTES UNE UNIÃO BRASILEIRA DOS ESTUDANTES SECUNDARISTAS UBES