Aprendendo com a Indústria Bancária CAMINHOS PARA OS PILARES DA AUTENTICAÇÃO COMPLETAMENTE SEGURA GILBERTO RODRIGUES JR. 22/05/2015
Agenda Uso do Certificado Digital no Segmento Bancário Motivação Como esta sendo usado Principais resultados alcançados Principais desafios encontrados Como outros setores poderiam utilizar o Certificado Digital
O que levou o SF a adotar o Certificado Digital Ano 2000: Adoção pelos bancos brasileiros do uso de canais eletrônicos como forma de dar mais agilidade as transações financeiras A internet não foi concebida para ser segura, pois propicia o anonimato e a desconfiança, gerando vários tipos de ameaça Necessidade de criar uma forma de transmitir essas informações com segurança, surge então a ideia de uso de uma infraestrutura de chaves públicas Ano 2001: Surge SPB para suprir a necessidade de reduzir o risco sistêmico e tornar mais ágil a transferência de fundos entre instituições financeiras Certificado Digital foi considerado método mais confiável para garantir a autenticidade das entidades envolvidas na operação Governo brasileiro cria a ICP-Brasil para regulamentar as atividades de certificação digital no País (Medida Provisória 2.200-2, de 24 de agosto de 2001) Motivadores: Redução de custo Agilidade/eficiência operacional (eliminação de papel) Responsabilidade socioambiental (arvores, espaço, transporte, combustível,...) Roubo de identidade Identidade Digital
Uso do Certificado Digital no SF SPB: Transferência de valores entre Instituições Financeiras (autenticação e criptografia) Contratos de cambio agilidade e redução de custos (contratos de curta duração) Internet Banking autenticação do cliente Sistema de Compensação Digital Brasileiro (COMPE por imagem) Controle na Cessão de carteiras de credito entre IFs e Fundos ( recebíveis: veículos e consignado) Transações de cambio (eliminação do SISCOMEX) Conectividade Social troca de informações FGTS entre empresas e CEF Acesso a informações com a Receita Federal ex.: IR, SPED Assinatura de contratos de empréstimos respaldo jurídico ao armazenamento dos contatos assinados digitalmente E-SOCIAL
Resultados alcançados Redução de risco Integridade Autoridade Disponibilidade Temporalidade Redução de custo Redução do uso de transporte, papel, espaço Agilidade/Redução do tempo/harmonização do horário bancário Melhoria nas informações fornecidas para os clientes
Principais desafios encontrados Não é simples: Obter processo de identificação bem rigoroso Usar necessário leitora e token (ou HSM para alguns casos) Tem que ser renovado periodicamente Massificação poucos tem um certificado digital Capacidade de processar a transação X carimbo de tempo da transação Soluções de mercado não preparadas para uso de Certificados no padrão ICP Brasil Falta de leis mais especificas que deem validade jurídica aos documentos assinados digitalmente Disponibilidade da tecnologia Confiança do cliente na solução Uso em dispositivos móveis
Como outros setores poderiam utilizar o Certificado Digital Cenário propicio para adoção do Certificado Digital nos processos da área de Saúde, mas não obrigatoriamente para todos desde o inicio Iniciar com alternativas de autenticação que forneçam alto nível de segurança Migração para CD a medida que seu uso for se tornando mais comum Adotar métodos compensatórios para as situações onde pode haver maior risco de repudio ou para contingencia Avaliar adoção do Duplo Fator de Autenticação (com segunda senha aleatória) Tabela de senhas Token OTP (dispositivo ou app) Biometria NFC - Near Field Communication (token por aproximação) Faça acordo com todos os envolvidos para aceitar o método de autenticação utilizado, reduzindo as chances de não-repudio (validade jurídica) Usar entidades de classe (ex: ABCIS) para interação com governo
Como o Setor de Saúde poderia utilizar o CD Processos que necessitam de autenticação e autorização de uso de informações Prontuário Eletrônico do Paciente Registro Eletrônico em Saúde Na atualização de Informações e consulta de dados do paciente é obrigatório o uso da Certificação Digital (e-crm). As informações apresentadas são seguras e podem ser compartilhadas por outros profissionais. Atestado Médico Digital A APM desenvolveu o E-atestado para minimizar fraudes e reduzir uso de papel. O atestado pode ser impresso ou ser enviado por e-mail. Está disponível para todos os médicos, basta apenas que o profissional tenha o Certificado Digital Pessoa Física tipo A Receita Médica assinadas com o e-crm ou CRM-DIGITAL Processos que precisam ser automatizados mas necessitam de uma forma segura e autenticação forte de usuários nos sistemas Laudo Digital Registro Eletrônico de Saúde Troca de informações entre Hospitais, Laboratórios, operadoras, Convênios e Seguradoras, órgãos públicos de controle
Contato: Gilberto Rodrigues ÁGIB Consultoria gilberto.rodrigues@agib.com.br Tel: +55-11-9-9292-3359 Obrigado