M3D4 - Certificados Digitais Aula 4 Certificado Digital e suas aplicações

Transcrição

1 M3D4 - Certificados Digitais Aula 4 Certificado Digital e suas aplicações Prof. Fernando Augusto Teixeira 1

2 Agenda da Disciplina Certificado Digital e suas aplicações Segurança Criptografia Simétrica Criptografia Assimétrica Assinatura Digital Segurança do Canal de Comunicação (SSL/TSL) Certificado Digital e aspectos práticos Entidades Certificadoras e aspectos práticos 2

3 Revisão MODELO GENÉRICO DE SEGURANÇA 3

4 Modelo Genérico de Segurança em Rede 4

5 Revisão CRIPTOGRAFIA E ASSINATURA DIGITAL 5

6 Criptografia Assimétrica 6

7 Assinatura Digital 7

8 Assinatura Digital Fonte: 8

9 + Criptografia Assinatura 9

10 Revisão SEGURANÇA NO CANAL DE COMUNICAÇÃO 10

11 Segurança do Canal de Comunicação HTTPS (HTTP sobre SSL ou Secure HTTP) 11

12 Revisão CERTIFICADO DIGITAL 12

13 13

14 Certificado Digital -Alerta de Certificado Inválido 14

15 Certificado Digital Tipos 15

16 Entidades Certificadoras 16

17 Entidades Certificadoras Cada nação conta com uma Infraestrutura de Chaves Públicas (ICP) Em inglês: Public Key Infrastructure (PKI) O Brasil conta com a ICP-Brasil. Cadeia hierárquica e de confiança que viabiliza a emissão de certificados digitais para identificação do cidadão quando transacionando no meio virtual, como a Internet. 17

18 Entidades Certificadoras Conforme a Medida provisória [6] qualquer documento digital tem validade legal se for certificado pela ICP-Brasil. A medida provisória também prevê a utilização de certificados emitidos por outras infraestruturas de chaves públicas, desde que as partes que assinam reconheçam previamente a validade destes. 18

19 Entidades Certificadoras Para que possa ser aceito os certificados digitais precisam ser emitidos por entidades apropriadas: Autoridade Certificadora - AC ou uma Autoridade de Registro - AR. AC RAIZ AC AR 19

20 Entidades Certificadoras Compete à AC-Raiz: Emitir, expedir, distribuir, revogar e gerenciar os certificados das autoridades certificadoras de nível imediatamente subseqüente ao seu. Emitir a lista de certificados revogados Fiscalizar e auditar as ACs, ARs e demais prestadores de serviço habilitados na ICP-Brasil. 20

21 Entidades Certificadoras Uma AC tem a função de: Associar uma identidade a uma chave e "inserir" esses dados em um certificado digital. O solicitante deve fornecer documentos que comprovem sua identificação. AR tem uma função intermediária: Pode solicitar certificados digitais a uma AC; Não pode emitir esse documento diretamente. 21

22 Entidades Certificadoras 22

23 e-cpf / e-cnpj 23

24 e-cpf e e-cnpj Certificados digitais para pessoas físicas e jurídicas Podem ser usados para acessar todos os serviços disponíveis no e-cac Centro Virtual de Atendimento ao Contribuinte Receita Federal 24

25 e-cpf e e-cnpj 25

26 e-cpf e e-cnpj Obter cópia de declarações e de pagamentos; Realizar retificação de pagamentos; Negociar parcelamento dívidas fiscais; Pesquisar a situação fiscal; Realizar transações relativas ao Sistema Integrado de Comércio Exterior (Siscomex) Alterar dados cadastrais. 26

27 e-cpf Criado para identificar o contribuinte pessoa física na Internet Pode ser do tipo A1 e A3. Os custos do tipo A1 variam entre R$ 80 a R$ 120, validade de 1 ano. Os custos do tipo A3 variam entre R$ 350 a R$500, validade de 3 anos. Necessitam de leitora. 27

28 e-cnpj O contribuinte pessoa jurídica pode usar o e-cnpj para diversos serviços online: Emitir comprovantes de arrecadação de pagamento de tributos; Retificar possíveis erros no preenchimento de Darf; Parcelar débitos fiscais; Realizar todas as transações relativas ao comércio exterior; Emitir nota fiscal eletrônica. 28

29 e-cnpj Criado para identificar o contribuinte pessoa jurídica na Internet Pode ser do tipo A1 e A3. Os custos do tipo A1 variam entre R$120 a R$150, validade de 1 ano. Os custos do tipo A3 variam entre R$ 250 a R$550, validade de 3 anos. Necessitam de leitora. 29

30 e-cnpj A empresa pode nomear um ou mais representantes legais para o mesmo e-cnpj. Representantes devem ter um certificado digital de pessoa física. Caso dos contadores que representam legalmente seus clientes em assuntos relativos a tributos. 30

31 e-cnpj O uso do certificado digital obrigatório: Empresas tributadas com base no lucro real ou arbitrado devem entregar a DIPJ somente via Internet. Declaração de Informações Econômico e Fiscais da Pessoa Jurídica Serviço que exige o certificado para a transmissão da declaração. Segundo a receita, 130 mil empresas se enquadram neste perfil. Instrução Normativa SRF nº 696, de 14 de dezembro de

32 e-cnpj O uso do certificado digital obrigatório: Na entrega da DCTF Declaração de Créditos e Débitos Tributários Fiscais Deve ser feita mensal ou semestralmente via Internet, com o uso do certificado. De acordo com a Receita, 12 mil empresas entregam a DCTF via Internet. Instrução Normativa SRF nº 696, de 14 de dezembro de

33 CFC Nova Carteira de Identidade Profissional 33

34 CFC - Nova Carteira de Identidade Profissional resentacao.html deo/video.htm 34

35 CFC - Nova Carteira de Identidade Profissional A Nova Carteira de Identidade Profissional, fabricada em cartão rígido e chip criptográfico Profissional poderá inserir a Certificação Digital, gratuitamente pelo prazo de um ano. Parceria firmada entre o CFC e a AC Fenacon. A leitora de smartcard não está inclusa na gratuidade. resentacao.html 35

36 CFC - Nova Carteira de Identidade Profissional Exemplos de serviços disponibilizados com a certificação digital: Sistema Público de Escrituração Digital (SPED); Registro Eletrônico de Livros Mercantis nas Juntas Comerciais; Centro Virtual de Atendimento ao Contribuinte RFB (e-cac); 36

37 CFC - Nova Carteira de Identidade Profissional Exemplos de serviços disponibilizados com a certificação digital: Recursos Eletrônicos na Delegacia da Receita Federal (e-processo); Petições Eletrônicas dos Peritos Judiciais nas Varas do Trabalho e TRT Tribunal Regional do Trabalho (e-doc); cios.html 37

38 CFC - Nova Carteira de Identidade Como solicitar: Profissional 1. Requerimento on-line. citacao.html 2. Pagamento da taxa de emissão. R$45, Validação presencial. 38

39 CFC - Nova Carteira de Identidade Validação Presencial: Profissional Compareça ao CRC de sua jurisdição Foto 3x4 ( Fundo branco Próxima da cabeça e no alto dos ombros A face deve tomar entre 70% e 80% da fotografia. Comprovante de pagamento da taxa de emissão Comprovante de dados pessoais ou dos documentos alterados. Coleta da impressão digital e da assinatura. 39

40 Como adquirir um certificado digital 40

41 Como adquirir um certificado Digital 1. Escolha uma Autoridade Certificadora e o tipo de certificado. No site abaixo há uma lista de ACs: nrevcd.htm 41

42 Como adquirir um certificado Digital 2. Faça o pedido no site de uma Autoridade Certificadora. Para certificado A3, é necessário adquirir um dispositivo de armazenamento (token ou cartão inteligente) e instalar o driver desse dispositivo no computador. Quando você faz o pedido, são gerados uma senha e um par de chaves. Memorize a senha escolhida. 42

43 Como adquirir um certificado Digital 3. Efetue o pagamento e dirija-se ao posto da AR credenciada pela AC que você escolheu Leve duas cópias da documentação exigida e as três cópias do Termo de Titularidade. O termo de titularidade só deverá ser assinado na AR. O comparecimento na AR é a única relação física no caminho do certificado. É nesta etapa que você receberá sua chave privada, que é pessoal e intransferível. 43

44 Como adquirir um certificado Digital Documentação normalmente exigida: Foto 3x4 colorida (recente) Cédula de Identidade Cadastro de Pessoa Física CPF Comprovante de Endereço recente, emitido há no máximo 90 dias Título de eleitor PIS-PASEP 44

45 Como adquirir um certificado Digital 4. Instale o certificado digital no seu computador, seguindo as orientações do Agente de Registro Variam de acordo com o tipo de certificado. 5. Teste seu certificado acessando o site do e-cac, por exemplo. Variam de acordo com o tipo de certificado. 45

46 Como adquirir um certificado Digital

47 Como usar um certificado Digital Infraestrutura necessária: Computador com 1GB de RAM, acesso à Internet. Software gestor de certificação digital instalado Fornecido pela AC emissora do certificado Drive ou periférico para leitora do certificado digital Porta USB, CD/DVD, leitora de smart card, etc. Respectivo driver instalado Complementos de software requeridos pelo canal 47

48 Como usar um certificado Digital Toda vez que for utilizar um certificado digital será solicitada uma senha A mesma que foi definida no momento da gravação do certificado digital. Caso você esqueça sua senha, não há como recuperá-la ou substituí-la. O certificado estará inválido. 48

49 Como usar um certificado Digital Em caso de perda da mídia armazenadora ou de esquecimento da senha, é preciso: Solicitar a revogação do certificado digital invalidado; Solicitar um novo certificado digital; Solicitar a alteração dos acessos, anteriormente vinculados ao certificado digital inutilizado, vinculando-os ao novo certificado digital; Atualizar a chave pública eventualmente distribuída, substituindo-a pela nova, pertencente ao novo certificado digital. 49

50 Como usar um certificado Digital Quando o certificado digital estiver perto do vencimento, deverá ser renovado. Pode ser renovado eletronicamente uma única vez. Ronovações subsequentes exigem nova validação presencial. 50

51 Como usar um certificado Digital Revogação de Certificado Revogar um certificado digital implica torná-lo inválido, impossibilitando, a partir da revogação, o seu uso. Para revogar seu certificado digital, o usuário deverá acessar a página de revogação da AC emissora. 51

52 Outorga de poderes para acesso ao e-cac A Instrução Normativa RFB nº 944, de 29/05/2009, dispõe sobre outorga de poderes para fins de utilização, mediante certificado digital, dos serviços disponíveis no e-cac. Não há necessidade de o outorgante possuir certificado digital para constituir a procuração. 52

53 Outorga de poderes para acesso ao e-cac A procuração será emitida a partir do aplicativo disponível no sítio da RFB na Internet. Deverá ser assinada na presença de servidor de unidade de atendimento da RFB ou com firma reconhecida em cartório. Essa procuração terá prazo de validade de 5 anos Orienta/OrientaGerais.htm 53

54 Cuidados ao usar o Certificado Digital Não compartilhe a senha de acesso da chave privada e nem a própria chave privada; Não armazene o par de chaves criptográficas no disco rígido de um computador usado por diversos usuários. Caso a chave privada esteja armazenada no disco rígido de algum computador, proteja-o de acesso não-autorizado. Fonte: 54

55 Cuidados ao usar o Certificado Digital Utilize um protetor de tela com senha. Opte por sempre usar senha para proteger a chave privada. Utilize uma senha longa. Intercale letras e números. Evite usar dados pessoais. Evite anotar a senha. Fonte: 55

56 Conclusões 1/4 A certificação Digital é uma tecnologia consolidada e cada vez mais presente no dia-adia do setor contábil e das pessoas de maneira geral. Através da certificação digital é possível garantir a autenticidade, integridade dos dados e não repudiação. 56

57 Conclusões 2/4 A certificação digital em conjunto com a proteção do canal de comunicação garante a segurança das transações contábeis via Internet. Todo o processo já é amparado legalmente pela Medida Provisória que determina que qualquer documento digital tem validade legal se for certificado pela ICP-Brasil e suas ACs autorizadas. 57

58 Conclusões 3/4 O processo de obtenção de um certificado é simples assim como o seu o uso no dia-a-dia. Um certificado digital pode ser adquirido em uma das Autoridades de Registro (ARs). Para utilizá-lo basta possuir: Um arquivo no computador, para certificados A1. Ou um cartão/leitora ou token no caso de certificados do tipo A3. 58

59 Conclusões 4/4 Os profissionais do setor que ainda não utilizam esta tecnologia precisam se adaptar o mais rápido possível. A digitalização de documentos contábeis e a realização de transações via Internet é uma tendência que caminha a passos largos para se tornar cada vez mais uma realidade. 59

60 Certificados Digitais e suas aplicações Prof. Fernando Augusto Teixeira teixeiracl@gmail.com 60