ESTRUTURA NORMATIVA ICP-BRASIL

Transcrição

1 Autenticidade Digital ESTRUTURA NORMATIVA ICP-BRASIL Estrutura Normativa ICP-Brasil Comitê Gestor da ICP-Brasil 1

2 Estrutura Normativa ICP-Brasil É um documento que explica como são organizados e criados os documentos legislativos da ICP-Brasil. Por meio desse documento é possível compreender a organização hierárquica da ICP-Brasil; Recomenda-se a leitura desse documento antes de consultar a legislação. Estrutura Normativa ICP-Brasil DOC-ICP-nn Documentos principais: trazem diretrizes gerais sobre os diversos assuntos normalizados na ICP-Brasil; Qualquer alteração dependem de aprovação no Comitê Gestor, por meio de resoluções; 2

3 Estrutura Normativa ICP-Brasil DOC-ICP-nn.mm Documentos acessórios destinados a suplementar, quando necessário, os DOC-ICP-nn; São aprovados por meio de Instruções Normativas do Instituto Nacional de Tecnologia da Informação ITI; Estrutura Normativa ICP-Brasil ADE-ICP-nn.a ADE-ICP-nn.mm.a São adendos: formulários, modelos e outros elementos que podem necessitar de alterações mais frequentes, sem prejuízo ao conteúdo das normas. 3

4 Estrutura Normativa ICP-Brasil MCT-xx-Vol.nn Manuais de Condutas Técnicas: são documentos que detalham os requisitos, materiais e testes necessários para homologação de produtos. Estrutura Normativa ICP-Brasil Códigoxx Tipo de Documento Formas de Aprovação DOC-ICP-nn Documento da ICP-Brasil Resolução da CG DOC-ICP-nn.mm ADE-ICP-nn.a ADE-ICP-nn.mm.a MCT-xx-Vol. nn Documento vinculado a um DOC-ICP-nn Adendo (formulário, modelos de documento, termo, etc.) vinculado a um DOC-ICP-nn Adendo vinculado a um DOC- ICP-nn.mm Manual de Condutas Técnicas para os processos de homologação Instrução Normativa do ITI Publicação no site Publicação no site Publicação no site Onde nn, mm e xx variam de 01 a 99 e a varia de A até Z Estrutura Normativa ICP-Brasil 4

5 Legislação da ICP-Brasil Validade Jurídica x Eficácia probante Documentos (eletrônicos ou não) não têm validade jurídica, mas sim maior ou menor eficácia probante. Um documento (eletrônico ou não) deve servir para comprovar um fato. Assim, o problema do documento insere-se no campo processual e diz respeito à eficácia probante 5

6 A eficácia probante de um documento eletrônico está ligada à assinatura digital, pois por meio da criptografia de chaves públicas, é ela quem assegura autenticidade e integridade ao documento. Qualidade da assinatura digital Qualidade do software que gerará o par de chaves: Baixa aleatoriedade na escolha de par de números primos Chaves de pequeno tamanho; Algoritmos fracos ou proprietários, etc. A guarda da chave privada: Responsabilidade de seu titular em face da quebra de sigilo; Distribuição correta da chave pública. 6

7 Negar uma assinatura manuscrita significa basicamente negar tê-la lançado no papel; Negar uma assinatura digital é negar ter sido feito uso (intencional) da chave privada, ou negar a titularidade do par de chaves Erros e Fraudes Na certificação digital Identificação pessoal do solicitante Registro temporal do ato O Não-Repúdio Pode-se regular o ônus da prova de quem negar uma assinatura, mas jamais retirar de alguém o direito de impugná-la; Está restrito à relação existente entre o par de chaves e seu titular 7

8 Não-Repúdio, irretratabilidade e irrefutabilidade Repudiar = negar; Retratar-se = arrepender-se Irrefutável = evidente, irrecusável e incontestável - Usado como sinônimo de não-repúdio Certificados públicos e certificados privados Um documento emitido por uma autoridade pública, no exercício de uma função pública e outro por uma empresa, têm eficácias jurídicas distintas: Documento público deve ser aceito por todos, pela presunção de veracidade do Estado em face à sociedade; Documento privado é aceito ou não em função da confiança que gera em seu destinatário; 8

9 Certificados públicos e certificados privados É fácil, assim, saber a diferença entre um passaporte ou um RG de uma carteirinha de um clube desportivo; Ninguém pode recusar um passaporte ou RG como prova civil de identidade, ao menos que se desconfie de fraude; Ônus da prova: Documento privado pertence a quem apresentou o documento Documento público pertence a quem o impugnar; Uma certificação digital é um documento público e é regida pelo Direito público; Reconhecimento de Firma x Assinatura Digital Reconhecimento de firma por tabelião competente é exigência da alguns contratos; A assinatura digital substitui o reconhecimento de firma; 9

10 Projeto de Lei nº 7.316/2002 Estabelece normas sobre o uso de assinaturas eletrônicas e certificados digitais, a ICP-Brasil, a prestação de serviços de certificação e outras providências; A Lei de 19/12/2006 Fundamenta os processos judiciais eletrônicos no Brasil. O Artigo 20 do capítulo 4, que altera o artigo 38 do Código de Processo Civil (Lei 5.869, de 11 de janeiro de 1973) de forma que a autenticação por certificados digitais também seja legalmente válida Estrutura Hierárquica da ICP-Brasil 10

11 Estrutura Hierárquica ICP-Brasil Comitê Gestor Vinculado à Casa Civil da Presidência Doze membros Cinco representantes da sociedade civil Autoridade Certificadora (AC) Raiz Autoridade Certificadora (AC) Autoridade de Registro (AR) Utilização da Certificação Digital 11

12 Poder Judiciário Custo da morosidade processual; Um judiciário ágil coopera para o crescimento do país; juízes titulares e servidores; estações de trabalho; equipamentos portáteis; impressoras; 71 equipamentos de videoconferência; 138 linhas TDS/ADSL; Rede de dados do Poder Judiciário; Rede VoIP com cerca de 2 milhões de ramais Poder Judiciário Metas do CNJ para o processo eletrônico: Tramitação de processos de forma eletrônica; Melhorar as condições de trabalho; Facilitar o trabalho de advogados e procuradores; Melhorar o atendimento; Agilizar o trabalho dos servidores; Garantir segurança e rapidez de atuação dos magistrados, procuradores e advogado; Consequentemente agilizar os processos. 12

13 Poder Judiciário Tribunal Superior Eleitoral Utiliza a Certificação Digital para a lacração dos programas utilizados na votação eletrônica; TRF 4ª região Um processo em papel levou mais de 600 dias para ser resolvido; Um processo semelhante conduzido digitalmente foi solucionado em 52 dias; Poder Judiciário Ministério Publico x Receita Federal Justiça Pedido de quebra de sigilo fiscal demorava 60 dias; Hoje, com acordo firmado entre a Receita Federal e CNJ permite que o próprio juiz entre no sistema e faça a consulta on-line, tendo acesso à informações em cerca de 20 segundos; E-Doc Sistema que permite o envio eletrônico de documentos que tramitam nas Varas do Trabalho dos 24 TRTs e no TST, por meio da Internet, sem a necessidade da apresentação posterior dos documentos originais. 13

14 Poder Judiciário Perícia Judicial Protocolo eletrônico: Petições Laudos periciais Contestação e todos os tipos de medidas judiciais; Serviços Extrajudiciais ARISP-Associação dos Registradores Imobiliários de São Paulo Ofício Eletrônico comunicação com os Cartórios; Penhora on-line penhora de bens (imóveis, veículos) semelhante à penhora on-line de contas bancárias (Bacen-Jud) do Banco Central; 14

15 Serviços Extrajudiciais CRSEC Central Registral de Serviços Eletrônicos Compartilhados Autoridade Certificadora Brasileia de Registros (ACBR); Credenciamento das Autoridades de Registro; Operação do portal Ofício Eletrônico para uso do do Poder Público; Central de Certidões Digitais; Penhora on-line; Registro Civil Registro de Imóveis Registro de Títulos Serviços Extrajudiciais Cartório de Registro de Títulos e Cartório de Registro Civil de Pessoas Jurídicas Registro de Contrato Social Alterações de Sociedades Simples 15

16 Cartório Eletrônico Emissão de Certidões assinadas digitalmente; Protestos Emissão de Certidão de Protesto Negativa e Positiva Registro Civil Certidão de Nascimento, Certidão de Casamento, Certidão de Óbito Títulos e Documentos Certidão de Registro Registro de Imóveis Certidão Negativa de Propriedade, Certidão de Inteira Teor Certidão Vintenária, Certidão Negativa de Ônus e Ações Tabelionato de Notas Certidão de Escrituras, Certidão de Procuração. ACT Notarial e ACT BR Como os certificados digitais possuem validades predefinidas, é necessário um referência temporal para determinar se a assinatura foi produzida enquanto o certificado era válido; Carimbo do Tempo (timestamp) é uma certificação digital que atesta a existência de um documento eletrônico em determinado instante do tempo; A colocação de um Carimbo do Tempo que contenha uma data/hora confiável em um documento eletrônico requer um relógio confiável de alta precisão, de forma que permita a geração de carimbos seguros por parte de um sistema que possua suas atividades auditadas. A Autoridade de Carimbo do Tempo Nacional (ACT Notarial) e a Autoridade de Carimbo do Tempo Brasileira de Registro (ACT BR) são entidades que emitem o Carimbo do Tempo (CT) por meio de um ou mais Servidores de Carimbo do Tempo (SCT) 16

17 Outros Bancos Banco do Brasil SISBACEN Banco Central Receita Federal Governo Eletrônico SISCOMEX- Comercio exterior Despacho aduaneiro Contratos de câmbio Compras Governamentais SISCAF Sistema de Cadastro Unificado de Fornecedores Pregão Eletrônico com uso da Certificação Digital 17