Assinatura digital ICP-Brasil está no topo de confiabilidade

abril 19, 2023 - 2 anos atrás

Com a digitalização dos serviços públicos e a necessidade de documentos assinados à distância várias formas de autenticação foram disponibilizadas, como as do portal Gov.br, plataforma digital de relacionamento do cidadão com o governo federal. A Lei 14.063, de 23 de setembro de 2020, regulamentou o uso de assinaturas eletrônicas em interações com entes públicos, em atos de pessoas jurídicas e em questões de saúde e estabeleceu três tipos de assinaturas digitais: simples, avançada e qualificada.

Durante evento virtual realizado pela Associação das Autoridades de Registro do Brasil (AARB), no dia 21 de março, especialistas em segurança da informação lembraram sobre os riscos de vazamentos de dados em virtude do acesso a informações sensíveis do cidadão e de empresas com a utilização de login e senha ou outro meio sem a exigência do uso de criptografia. A cada minuto, mais de 455 brasileiros têm seus dados pessoais vazados na internet, segundo estudo da Surfshark, empresa holandesa de segurança cibernética.

A Ordem dos Advogados do Brasil Secional São Paulo (OAB SP), por exemplo, lançou recentemente uma cartilha com orientações de boas práticas para segurança digital. O projeto, idealizado pela Comissão de Tecnologia e Inovação da entidade, recomenda, entre outras ações, a autenticação em serviços por meio de certificado digital e não apenas com nomes de usuários e senhas.

Segundo o professor Jean Everson Martina, pesquisador do Laboratório de Segurança em Computação (LabSEC) da Universidade Federal de Santa Catarina, o movimento de ter vários modelos de assinaturas é algo comum, mas ponderou: “Existem algumas simplificações que, na ânsia de popularizar, acabam atropelando alguns conceitos fundamentais. Depois da Lei 14.063, nós temos três níveis diferentes de assinaturas que tem suas determinadas aplicabilidades, pré-condições e seus riscos. Temos uma assinatura de grau inferior do ponto de vista técnico, que são as avançadas, que se caracterizam por uma força menor na qualificação, que usam uma base de dados do governo, e temos as assinaturas simples, que tem um grau ainda menor de identificação da pessoa”, explicou.

Segundo Martina, as questões principais das assinaturas qualificadas, avançadas e simples estão na qualidade de identificação do usuário. “Eu acredito que cada uma tem a sua aplicação. Mas não existem garantias tão fortes de relacionamento entre a pessoa e a chave privada quanto a ICP-Brasil. A assinatura qualificada cumpre requisitos internacionalmente reconhecidos da qualificação da identidade e garante uma associação inequívoca entre o consumidor e sua chave. São assinaturas digitais com capacidade criptográfica que significam que o documento não pode ser modificado, que é autônomo”, completou.

Para o advogado Bernardo Brasil Campinho, doutor em Direito pela Universidade do Estado do Rio de Janeiro (UERJ), é preciso atentar para três importantes bases: confidencialidade, confiabilidade e autenticidade. “Quando você lida com dados sensíveis, uma maior supervisão e fiscalização sobre o uso destas chaves é essencial. O problema não é multiplicidade delas, mas sim quando se perde a capacidade de ter um nível mínimo de credenciamento de centralização que permita você ter autenticidade e integridade e aí você perde o essencial, que é a confiança. Isso pode ser um risco muito grande”, alertou.

“Precisamos entender que trocas econômicas têm um maior grau de liberdade entre as pessoas que demandam soluções mais flexíveis, mas outros dados sensíveis como saúde e outras questões de foro íntimo, por exemplo, com esta multiplicidade de chaves sem uma regulação adequada, pode gerar violação de direito como vazamento de dados e apropriação indevida de informações pessoais”, completou Campinho.

Já o diretor-presidente substituto do Instituto Nacional de Tecnologia da Informação – ITI, Maurício Augusto Coelho, lembrou que o cidadão comum não tem o certificado ICP-Brasil, e com a massificação e a transformação de serviços públicos analógicos em digitais, houve a necessidade de se ter meios de prover uma solução para que a população pudesse usufruir desses serviços. Segundo ele, na pandemia surgiram e cresceram outras formas de assinaturas eletrônicas, como a simples, avançadas e uma infinidade de outros serviços. “Tudo tem valor jurídico, mas evidentemente o sistema ICP-Brasil traz vantagens não só tecnológicas, mas de processos. Isto é uma característica das assinaturas qualificadas. Você tem credenciamento, auditorias, fiscalizações, dispositivos onde se geram as chaves criptográficas, que armazenam certificados, homologados e certificados. É o que chamamos de fechar ponta a ponta as garantias de segurança do processo e isso só as qualificadas trazem. A Lei 14.063/2020 diz que a assinatura qualificada está em nível superior de todas as outras”, explicou.

“As assinaturas avançadas não têm os mesmos requisitos processuais do sistema ICP-Brasil, então não existe credenciamento, auditorias de fiscalizações, não existe obrigatoriedade de ambientes seguros e nem existe a obrigatoriedade de os HSMs serem certificados”, completou o diretor do ITI.

  1. Notícias Corporativas

As opiniões e ideias expressas neste artigo são de responsabilidade exclusiva do autor e não refletem necessariamente a posição do Mato Grosso Total.

Notícias relacionados

Forças de segurança impedem mais uma invasão de terra em MT; 44ª ação realizada para combater ocupações ilegais
Brasil

Forças de segurança impedem mais uma invasão de terra em MT; 44ª ação realizada para combater ocupações ilegais

As forças de segurança de Mato Grosso impediram, neste sábado (09.11), uma invasão de terra em Barão de Melgaço. Essa...

novembro 11, 2024 - Walney Rosa
Grupo desviou R$ 1,8 bilhão e atuou em mais de 100 prefeituras de MT

Grupo desviou R$ 1,8 bilhão e atuou em mais de 100 prefeituras de MT

A operação Gomorra, desencadeada na ultima quinta-feira, 07, pelo Núcleo de Ações de Competência Originária (Naco), revelou uma rede de...

novembro 11, 2024 - Walney Rosa
Fórum do Patrimônio Mato–grossense vai debater preservação de bens culturais em MT
Brasil

Fórum do Patrimônio Mato–grossense vai debater preservação de bens culturais em MT

O 1° Fórum do Patrimônio Mato-Grossense vai debater abordagens e práticas para a preservação de bens culturais em Mato Grosso...

novembro 10, 2024 - Walney Rosa
DEFESA DOS MUNICÍPIOS: TCU atende pedido da CNM que propõe diálogo federativo sobre a redistribuição dos royalties
Brasil

DEFESA DOS MUNICÍPIOS: TCU atende pedido da CNM que propõe diálogo federativo sobre a redistribuição dos royalties

Uma importante decisão sobre a redistribuição dos royalties de petróleo ocorreu na tarde desta quarta-feira, 6 de novembro, após meses de atuação...

novembro 9, 2024 - Walney Rosa
Mais 48 territórios quilombolas da Bahia são incluídos no programa de reforma agrária
Brasil

Mais 48 territórios quilombolas da Bahia são incluídos no programa de reforma agrária

Um total de 48 territórios quilombolas da Bahia serão incluídos no Programa Nacional de Reforma Agrária (PNRA). Nessas áreas, residem...

novembro 8, 2024 - Walney Rosa
CAMPO VERDE: Projeto desenvolvido por alunos classifica para etapa nacional
Brasil

CAMPO VERDE: Projeto desenvolvido por alunos classifica para etapa nacional

Um grupo de alunos do Ensino Médio da Escola Estadual Ulisses Guimarães, coordenado pelo professor Cleverson Moura, classificou um projeto...

novembro 8, 2024 - Walney Rosa