INSTRUÇÃO NORMATIVA N 02/2009

INSTRUÇÃO NORMATIVA N 02/2009 Regulamenta os procedimentos relativos à certificação digital, para garantir a segurança das transações eletrônicas realizadas por meio dos sistemas, das aplicações e dos programas disponibilizados pelo Tribunal de Contas do Estado do Rio Grande do Sul e dá outras providências. O PRESIDENTE DO DO RIO GRANDE DO SUL, no uso das atribuições contidas no art. 14, inciso XX, do Regimento Interno, aprovado pela Resolução n 544, de 21 de junho de 2000; considerando o contido na Resolução n 840, de 02-03-2009, e o disposto no Processo n 00585-02.00/09-2, DETERMINA: Art. 1º Esta Instrução Normativa visa à regulamentação dos procedimentos relativos à certificação digital do Tribunal de Contas do Estado. Art. 2º Para os fins desta Instrução Normativa, entende-se como: I - TCEnet o sistema de certificação digital deste Tribunal de Contas; II - e-tcenet o certificado digital emitido aos órgãos e entidades sob a jurisdição deste Tribunal de Contas; III Usuário cada órgão ou entidade sob a jurisdição deste Tribunal de Contas sujeito aos procedimentos de certificação digital; IV - Administrador a autoridade máxima do Usuário; V - Responsável Operacional o agente público responsável pelo e-tcenet do Usuário, designado conforme disposições da legislação; VI - Operador de Sistema o agente público do Usuário responsável pela remessa dos dados e das informações por meio de sistema instituído por este Tribunal de Contas; e VII - Operador TCEnet o servidor deste Tribunal de Contas responsável pelo cadastramento do Responsável Operacional no TCEnet e pela geração do e-tcenet, além de outros procedimentos necessários para o bom funcionamento do Sistema. Art. 3º O Manual Técnico do Sistema de Certificação Digital do Tribunal de Contas deste Estado, onde estarão indicados os procedimentos para utilização do TCEnet, inclusive aqueles necessários à preservação da autenticidade, da privacidade, da integridade e da

segurança dos dados e informações enviados a este Tribunal, estará disponível no sítio http://www.tce.rs.gov.br. Parágrafo único. Administrativa. As alterações do Manual Técnico ficam a cargo da Direção Art. 4º O Administrador deverá requerer o e-tcenet junto ao Tribunal de Contas, por meio do preenchimento do Formulário de Credenciamento para Obtenção do e-tcenet e Termo de Responsabilidade, que estará disponível no sítio http://www.tce.rs.gov.br. 1º O formulário de que trata o caput, devidamente preenchido e assinado, deverá ser entregue pessoalmente pelo Administrador ou seu Representante Legal na Sede (Setor de Expedição e Protocolo SEP) ou nos Serviços Regionais deste Tribunal, juntamente com cópia autenticada ou acompanhada do original dos seguintes documentos: I cédula de identidade; II - cadastro de pessoa física (CPF); III - comprovante de residência; e IV instrumento particular de procuração, no caso de Representante Legal. 2º Deverão ser apresentados os documentos relativos a cada um dos agentes públicos mencionados no formulário de que trata o caput deste artigo. 3º Compreende-se como cédula de identidade o documento emitido pelas Secretarias de Segurança Pública estaduais, bem como aquele que, por força de lei, possui a condição de documento de identidade em todo o território nacional, desde que contenha fotografia. 4º O comprovante de residência poderá ser qualquer documento que contenha o nome e o endereço de cada um dos agentes públicos mencionados no formulário de que trata o caput deste artigo e que tenha sido expedido por entidade pública ou por entidade privada com autorização de funcionamento emitida por órgão estatal, tais como conta de consumo de energia elétrica, conta telefônica, conta de consumo de água. 5º Atendido o procedimento previsto no 1º deste artigo, o Tribunal disponibilizará o comprovante de entrega no sítio http://www.tce.rs.gov.br. 6º Aprovada a solicitação de emissão do e-tcenet, o Tribunal de Contas encaminhará uma mensagem eletrônica ao Responsável Operacional indicado pelo Administrador no formulário a que se refere o caput deste artigo, contendo, no mínimo, as seguintes informações: I - endereço na Internet para download do e-tcenet;

II - nome do Usuário, que identificará a entidade junto ao Tribunal de Contas do Estado; III - senha de acesso; e IV - validade do e-tcenet. Art. 5º O Responsável Operacional responderá pelo uso da senha que permite o acesso ao e-tcenet e pelo cadastramento do(s) Operador(es) de Sistema(s) instituído(s) por este Tribunal de Contas. Parágrafo único. O Operador de Sistema, além desta Instrução Normativa, deverá observar as normas próprias do sistema para o qual foi habilitado, particularmente quanto à remessa dos dados e das e informações dos entes jurisdicionados. Art. 6º O Tribunal de Contas disponibilizará no sítio http//www.tce.rs.gov.br a lista atualizada dos e-tcenet em vigor, destacando aqueles cuja validade seja inferior a trinta dias. Art. 7º A renovação do e-tcenet deverá ser solicitada com observância das condições previstas no art. 4º desta Instrução Normativa. Parágrafo único. No caso de as informações constantes no Formulário de Credenciamento para Obtenção do e-tcenet e Termo de Responsabilidade manterem-se inalteradas, a renovação do e-tcenet poderá ser solicitada, no prazo de validade, pelo Responsável Operacional, por meio do TCEnet. Art. 8º O Administrador, seu Representante Legal ou o Responsável Operacional poderá solicitar, a qualquer tempo, a revogação do e-tcenet, mediante o encaminhamento do Formulário de Revogação do e-tcenet, que estará disponível no sítio http://www.tce.rs.gov.br, nas seguintes situações: I - emissão imprópria ou defeituosa do e-tcenet; II - alteração de qualquer informação constante no e-tcenet; e III - outros motivos, desde que descritos no Formulário de Revogação do e-tcenet. 1º No caso de comprometimento ou suspeita de comprometimento do e-tcenet, deverá o Administrador ou seu Representante Legal, exclusivamente, solicitar a revogação do e-tcenet, mediante o encaminhamento do Formulário de Revogação do e-tcenet devidamente preenchido e assinado. 2º O encaminhamento do Formulário de Revogação do e-tcenet, devidamente preenchido, poderá ser efetuado:

I na Sede (Setor de Expedição e Protocolo SEP) ou nos Serviços Regionais deste Tribunal, quando apresentado pelo Administrador ou seu Representante Legal, que deverá fazê-lo pessoalmente; II por meio do TCEnet, quando realizado pelo Responsável Operacional, dispensada a assinatura. Art. 9º A emissão, a revogação e o vencimento do e-tcenet serão informados no endereço eletrônico dos agentes públicos indicados no Formulário citado no art. 4º desta Instrução Normativa. Art. 10. A documentação recebida na Sede (Setor de Expedição e Protocolo SEP) e nos Serviços Regionais será remetida ao Setor de Arquivo - SEARQ, permanecendo arquivada enquanto perdurar a validade do e-tcenet. Parágrafo único. A Supervisão de Informática comunicará ao SEARQ os casos nos quais o e-tcenet perca validade, a fim de que a documentação arquivada seja descartada. Art. 11. Casos omissos serão solucionados pela Coordenação-Geral. Art. 12. Esta Instrução Normativa entrará em vigor em 30 de abril de 2009. Gabinete da Presidência, em 03 de março de 2009. Conselheiro João Luiz Vargas, Presidente.

JUSTIFICATIVA A presente Instrução Normativa objetiva regulamentar os procedimentos para garantir a segurança das transações eletrônicas realizada por meio dos sistemas, das aplicações e dos programas disponibilizados pelo Tribunal de Contas deste Estado.

ANEXO I Formulário de Credenciamento para Obtenção do e-tcenet e Termo de Responsabilidade ÓRGÃO/ENTIDADE/CONSÓRCIO Nome: CNPJ: Endereço eletrônico institucional: O ADMINISTRADOR, nos termos da legislação, solicita o credenciamento do Órgão/Entidade acima referido, autorizando a emissão de senha para o Responsável Operacional, a ser enviada por meio de mensagem para o seu endereço eletrônico, conforme indicado a seguir, objetivando o recebimento de Certificado Digital emitido pelo Tribunal de Contas do Estado do Rio Grande do Sul, denominado e-tcenet. 1. IDENTIFICAÇÃO DO ADMINISTRADOR, REPRESENTANTE LEGAL E RES- PONSÁVEL OPERACIONAL ADMINISTRADOR Nome: CI: CPF: Endereço residencial: Endereço eletrônico pessoal: Tel: Tel cel: Se, além do Certificado Digital (e-tcenet), o Administrador tiver interesse em obter senha de acesso ao Processo Virtual, selecione a alternativa a seguir. ( ) Solicito a geração de senha privativa para, por meio do sítio http: www.tce.rs.gov.br, ter acesso ao(s) processo(s) em que seja responsável ou interessado. REPRESENTANTE LEGAL Nome: CI: CPF: Endereço residencial: Endereço eletrônico pessoal: Tel: Tel cel:

RESPONSÁVEL OPERACIONAL Nome: CI: CPF: Endereço residencial: Endereço eletrônico pessoal: Tel: Tel cel: O ADMINISTRADOR autoriza, por este ato, a vinculação e inclusão do nome do órgão no Certificado emitido, concordando e assumindo as seguintes condições, obrigações e responsabilidades disciplinadas nos textos legais aplicáveis, além de garantir que: a) os documentos pessoais apresentados para sua identificação, do REPRESENTANTE LEGAL e do RESPONSÁVEL OPERACIONAL são autênticos; b) está ciente que a aceitação do e-tcenet e do seu conteúdo serão declaradas pelo RESPONSÁVEL OPERACIONAL na sua primeira utilização; c) verificará, no momento do recebimento do e-tcenet, a veracidade das informações contidas no e-tcenet, solicitando a imediata revogação do Certificado que contiver inexatidão; d) autoriza a inclusão de todos os dados fornecidos para sua identificação nos campos do e- TCENet solicitado. O ADMINISTRADOR e seu RESPONSÁVEL OPERACIONAL declaram que concordam com a utilização do Certificado emitido pelo Tribunal de Contas do Estado do Rio Grande do Sul, em conformidade com os termos das orientações, Instruções Normativas e Resoluções estabelecidas pelo emitente. 2. GERAÇÃO E GUARDA DO CERTIFICADO DIGITAL (e-tcenet) O RESPONSÁVEL OPERACIONAL, ao gerar o e-tcenet emitido pelo Tribunal de Contas do Estado do Rio Grande do SUL, declara, sob as penalidades legais, que: a) nenhuma pessoa sem autorização terá acesso à senha solicitada e obtida para emissão do e-tcenet; b) protegerá a senha do Usuário, mantendo-a sob seu exclusivo controle, sendo responsável pela sua guarda, divulgação e uso indevido.

3. USO E VALIDADE DO e-tcenet O e-tcenet será utilizado para identificação do Usuário no acesso aos Sistemas de Informação do Tribunal de Contas do Estado do Rio Grande do Sul definidos em Resolução e Instruções Normativas, bem como para a garantia da integridade das informações transmitidas eletronicamente. O e-tcenet é reconhecido e válido somente para uso em aplicações disponibilizadas pelo Tribunal de Contas do Estado do Rio Grande do Sul, não estando ligado a uma Autoridade Certificadora Raiz. O RESPONSÁVEL OPERACIONAL está ciente que: a) a utilização do e-tcenet do Usuário, cuja titularidade estará certificada pelo Tribunal de Contas do Estado do Rio Grande do Sul, significará uma representação autorizada pelo Usuário, que responderá integralmente pelos atos realizados no relacionamento com Tribunal de Contas do Estado do Rio Grande do Sul; b) a partir da expiração ou revogação do e-tcenet, não poderá mais utilizá-lo para qualquer finalidade a que se prestava, pois o mesmo será desativado; c) o Tribunal de Contas do Estado do Rio Grande do Sul não mantém cópia de segurança do e-tcenet por ele emitido. 4. REVOGAÇÃO DO e-tcenet A revogação do e-tcenet poderá ser solicitada a qualquer tempo, nos termos do que dispõe a Instrução Normativa...., em...de... Administrador (Nome e Assinatura) Representante Legal (Nome e Assinatura) Responsável Operacional

(Nome e Assinatura)

ANEXO II Formulário de Revogação do e-tcenet ÓRGÃO/ENTIDADE/CONSÓRCIO Nome: CNPJ: Endereço eletrônico institucional: O Sr.(a)..., na qualidade de <Administrador> ou < Representante Legal> ou <Responsável Operacional> do Órgão/Entidade acima identificado solicita a revogação de seu e-tcenet pelo(s) seguinte(s) motivo(s): ( ) emissão imprópria ou defeituosa do e-tcenet; ( ) alteração de qualquer informação constante no e-tcenet; ( ) outro:... O Sr.(a)..., na qualidade de <Administrador> ou < Representante Legal> do Órgão/Entidade acima identificado comunica a necessidade de revogação do e- TCEnet do Órgão/Entidade que representa, em razão da identificação de situação de comprometimento ou de suspeita de comprometimento do e-tcenet...., em...de... Administrador Nome: CPF: ou Representante Legal Nome: CPF: ou

Responsável Operacional (Identificado eletronicamente)