São Paulo, 4 de novembro de 2005 – O 3º Certforum acontece este ano com o grande diferencial de apresentar implementações efetivas de certificação digital em processos eletrônicos. O fórum sempre teve o objetivo de discutir os usos da certificação e abrir caminhos para seu uso. O primeiro ficou restrito ao debate de modelos institucionais para a certificação digital, enquanto o segundo contou com a presença e interesse fortes do setor privado. O terceiro traz agora o resultado da junção de vontades dos setores público e privado e tem como objetivo divulgar os usos efetivos da certificação para agilizar, baratear e assegurar a execução de processos via Internet de serviços nos quais é crítico garantir a integridade da informação e a autenticidade do emissor.
No evento será possível conhecer a fundo estas experiências, assim como entrar em contato com fornecedores de mídias de armazenamento e soluções envolvendo certificação. A divisão dos painéis também foi feita de maneira a ressaltar as utilizações possíveis de acordo com interesses profissionais específicos, como é o caso de advogados, médicos, contadores, acadêmicos e setor bancário.
O evento de 2005 reúne estes profissionais, curiosos, autoridades municipais, estaduais e federais, empresas privadas e especialistas da área. Acontece entre os dias 8 a 10 de novembro, no Hotel Quality Suites Lakeside, em Brasília, e é totalmente gratuito. Acompanhe a partir de agora algumas das novidades que serão apresentadas tanto nas mesas de discussão quanto na exposição do evento:
Aladdin
Empresa israelense que atua desde 1985 em soluções de segurança de acesso e conteúdo, a Alladin vai apresentar no evento suas três famílias de produtos: HASP (para proteção de direitos sobre softwares, evitando possível pirataria), eToken (voltado para identidade digital com aplicações como certificação digital, login seguro, assinatura de documentos) e eSafe (voltado para segurança de conteúdo, trata diversos protocolos protegendo as corporações contra vírus, spams e spywares). No Brasil, é representada pela Westcon e seus revendedores credenciados.
A Aladdin possui uma variedade de tipos de dispositivos gerenciáveis através um software próprio (TMS) como smart cards, tokens USB e tokens híbrido. Em suas soluções é possível ainda agregar funcionalidade de proximidade, o que permite o acesso físico e lógico agregado a um mesmo produto. Como exemplo de utilização, a empresa vai mostrar no evento o projeto que ganhou a concorrência para fornecimento de tokens híbridos para o Prodam. Os produtos serão utilizados para fechamento de VPN e em paralelo para guarda de certificados digitais, o projeto envolverá inicialmente 200 tokens.
O Token é uma solução híbrida que reúne funcionalidades OTP (One Time Password) e USB (para guarda de dados como certificados digitais, senhas e profiles de usuários). Este produto permite aos clientes o uso em aplicações baseadas em autenticação somente se aliado ao uso com certificações digitais, assim o dispositivo tem sua aplicação estendida.
O software de gerenciamento das informações armazenadas no Token, e demais dispositivos como smart cards e tokens híbridos, também faz parte do portfólio da empresa. Este sistema trabalha integrado com a estrutura de usuários do cliente final permitindo uma administração facilitada e centralizada. O produto chama-se TMS – Token Management System.
Axalto
Com 25 anos de mercado, a Axalto se diferencia por possuir expertise no segmento de certificação digital ICP Brasil. Trata-se de um conjunto de técnicas, práticas e procedimentos em implantação nas organizações governamentais e privadas brasileiras, cujo objetivo é estabelecer fundamentos técnicos e metodológicos de um sistema de certificação digital baseado em chave pública. “Isto significa mais segurança”, traduz a gerente comercial da Axalto, Ana Righetti da Axalto.
Algumas empresas do setor público e privado já usam este tipo de sistema. No ano passado foram emitidas cerca de 300 mil certificações no Brasil, por meio do e-CPF, “O governo já está começando a tomar medidas para a regulamentação da certificação. As empresas já entendem que a certificação digital irá otimizar e diminuir o tempo do processo” disse Ana. Essas soluções trazem eficiência ao governo e facilidade com a integração dos diversos sistemas.
Na Ásia, por exemplo, já existem 12 milhões de identidades digitais, países como Taiwan e Tailândia estão entre os mais avançados da região. Já a Bélgica possui o RG com chip, um smart card que o usuário utiliza inclusive para declaração do imposto de renda. A expectativa é que a migração no Brasil aumente no próximo ano com uma fase de planejamento e maturação de até oito anos. “Parece um processo muito demorado, mas o volume e integração dos sistemas é um processo muito complexo”, finaliza Ana.
Palestras no Certforum – A companhia participará de duas palestras. O diretor técnico de mercado da Axalto e membro do Comitê da Nist – National Institute of Standards and Technology, Mike Newmann, entidade responsável pela padronização dos sistemas de certificação digital, apresentará business cases orientados para identificação digital e que já foram implementados em outros países, utilizando como plataforma cartões inteligentes Java Card. Já o consultor técnico para certificação digital, Dimitri Dib, participará de um painel sobre Cartões Inteligentes e Tokens, um dos principais assuntos do evento. Temas como homologação e regulamentação serão também abordados por Dib.
Dentre as soluções que a Axalto tem para o setor público destaca-se o e-CPF, um cartão eletrônico que garante a confidenciabilidade na troca de informações entre a Secretária da Receita Federal – SRF e Pessoa Física. Um outro sistema de certificação digital possibilita uma autenticação de um documento eletrônico, que garante a validade desta transação. São quatro parâmetros para garantir a autenticidade do usuário neste tipo de transação: senha pessoal na utilização do cartão; a confirmação da legalidade da senha, o usuário não pode negar que os dados são dele; a validação legal, incluída em Medida Provisória, que garante legalidade entre as trocas de informações; e a integridade do sistema, com a utilização da criptografia, que não permite a alteração dos documentos.
Caixa Econômica Federal
A Caixa Econômica Federal participa do Certiforum 2005 com o relato de seus projetos de certificação digital em andamento. Como Autoridade Certificadora, a instituição vem trabalhando para integrar serviços com a utilização da certificação digital desde a promulgação da MP 2200/01 e emite Certificados Digitais no padrão ICP-Brasil já há 3 anos. A CEF já investiu cerca de R$ 26 milhões entre 2002 e 2003 para montagem da infra-estrutura e deve aplicar pelo menos R$ 2 milhões por ano, nos próximos 3 anos, em ações para massificação da utilização envolvendo a compra de cartões, de leitores de desenvolvimento de aplicações e em ações de comunicação.
O objetivo da Instituição é motivar a inserção de soluções de governo eletrônico em âmbito municipal e estadual, através de convênios de cooperação técnica com as secretarias da fazenda estaduais e municipais para incentivar a disponibilização via Internet para os contribuintes, de emissões de guias e certidões negativas e outros serviços como a Livro Fiscal para apuração do ICMS, a exemplo do estado de Pernambuco e também da Nota Fiscal Eletrônica, projeto em desenvolvimento por grupo técnico de representantes de vários estados brasileiros. Em esfera Federal, as iniciativas abrangem os Ministérios do Trabalho, e da Previdência Social, na gestão de FGTS e INSS, na qual o Programa Conectividade Social CAIXA é o carro chefe da automação de processos através da utilização de Certificados Digitais.
O Ministério da Educação com o ProUni (Programa Universidade para todos), também é uma iniciativa do Governo Federal que tem apoio da CAIXA na emissão dos Certificados para as Universidades. Desde o início de 2005 todos os contratos do Programa Universidade para Todos já estão sendo realizados com a assinatura digital. As universidades particulares têm se valido de características do processo de certificação; como manutenção da integridade de informações, agilidade no procedimento (desburocratização), certeza quanto ao remetente da informação; para usar a aplicação no envio de informações sobre bolsas e agilização no envio de informações para o MEC.
A CAIXA também apóia as iniciativas da Secretaria da Receita Federal. Neste caso, os contribuintes contam com cada vez mais serviços através da Internet e com utilização de Certificados Digitais. Milhares de contribuintes já entregaram a declaração de imposto de renda este ano, utilizando os Certificados Digitais emitidos no âmbito da ICP Brasil, inclusive os da Autoridade Certificadora da CAIXA (Identidade Digital CAIXA) e da autoridade Certificadora da SRF (os e-CPF), o que demonstra a universalidade e interoperabilidade da ICP-Brasil e que representa as duas maiores iniciativas do mercado em termos de massificação da utilização de certificados digitais no Brasil.
Os benefícios da Certificação Digital também serão disponibilizados aos correntistas do banco, que podem usufruir dos benefícios da utilização de sua identidade digital universal ou seja, uso em varias instituições (como a Receita Federal, por exemplo), quanto acessar serviços diferenciados que só podem ser feitos pela Internet graças à possibilidade de identificação segura que a certificação possibilita. Isto torna procedimentos mais rápidos para o usuário, menos custosos ao banco e muito mais seguro para ambos. Assim, transações financeiras, manipulação de investimentos, assinatura de contratos e outros serviços poderão ser solicitados, cancelados ou modificados via Internet graças a utilização do Certificado Digital no padrão da ICP-Brasil.
Ainda entre as ações da CAIXA para massificação da utilização da Certificação Digital está o Convênio de Cooperação Operacional com o Conselho Federal de Justiça. O plano do CFJ é implantar a chamada Corte Digital, projeto de modernização da Justiça que prevê a agilização de processos graças à possibilidade de despachos, tanto de funcionários quanto de juízes, com assinatura digital e inclusive estendendo serviços via Internet, permitindo a interação com os advogados envolvidos com a utilização de Certificação Digital. Por este convênio está prevista a emissão de 36 mil Certificados Digitais para todos os Magistrados e para todos os funcionários da Justiça Federal em todo o Brasil.
Também no âmbito da Justiça Estadual, a CAIXA vem negociando a utilização de certificados digitais e já firmou Convênio de Cooperação Técnica com o Tribunal de Justiça do Distrito Federal e Territórios para emissão de 4 mil certificados para todos os magistrados e funcionários do Órgão que elegeu a CAIXA como a sua Autoridade Certificadora exclusiva. “Para esta emissão vamos colocar a AC CAIXA JUS, vinculada ao conselho da Justiça Federal, para emitir todos os certificados”, afirma Delfino Souza Gerente de Segurança da Informação da CAIXA.
Comprova
Com o lema “Chegou a hora de levar a internet a sério”, a Comprova oferece uma série de serviços corporativos envolvendo certificação digital. Estas ofertas juntam esforços do empresário Marcos Nader e de instituições como o Observatório Nacional, órgão do Ministério da Ciência e Tecnologia; a BrT Serviços de Internet (empresa do grupo Brasil Telecom); os cartórios de títulos e documentos de São Paulo (CDT – Central de Distribuição de Títulos e Documentos) e as autoridades certificadoras digitais da ICP Brasil (Infra-Estrutura de Chaves Públicas Brasileira) Certsign e Serasa. O Comprova.com pode ser integrado a qualquer sistema de gestão (ERP) e oferece seis produtos para pessoas físicas ou jurídicas – neste caso, o preço varia de acordo com o volume: o comprova, hora legal brasileira, protocolo, carteira de contratos, registro em cartório e notificação.
GD Burti
Com o crescimento da utilização da Internet e do mercado B2B (Business-to-Business), cada vez mais cartões com assinatura digital e certificados de segurança serão necessários. A GD Burti possui vários produtos que podem ser utilizados nestes segmentos e que auxiliarão o mercado na escolha do produto certo para as devidas implementações. São esses conceitos que a empresa vai apresentar no Certforum 2005, juntamente com cases brasileiros e os lançamentos:
Cartão Java – modelo SmartCafé Expert 64kb – que tem como grande característica baixo custo, plataforma aberta que facilita o desenvolvimento de aplicações incentivando e facilitando o uso da múltiplas aplicações no mesmo cartão e que também possibilita a geração de chaves criptográficas de até 2048Kb, assim gerando certificados A4 padrão ICP-Brasil.
Token – modelo Star Key 100 – que tem os mesmos atributos do cartão Java, mas com a comodidade de não necessitar o uso de leitores, dando mobilidade e praticidade para o usuário de certificados digitais.
A GDBurti utilizará o evento também para apresentar ao mercado o seu novo especialista em segurança digital: o executivo Fábio Biolo, egresso de outra empresa do setor e profissional envolvido nas discussões para a criação do ICP Brasil. No Certforum, Biolo vai participar de um painel sobre o futuro deste mercado.
Gemplus BankNote
A Gemplus Bank Note é uma joint-venture entre Gemplus International S.A. e American Bank Note Company e líder no mercado brasileiro em soluções de smart cards. Entre seus principais clientes estão: Secretaria da Receita Federal, SPTrans, Metro de Santiago, Banco Santander Banespa, Banco do Brasil, Banco Itaú, Bradesco, Ticket, OI, TIM, Claro. Nesta terceira edição do Certforum, a empresa apresenta os cartões inteligentes e tokens para certificação digital. A solução fornecida pela Gemplus Bank Note contempla cartões inteligentes, leitores de cartões inteligentes e o middleware necessário de segurança. O sistema se baseia em “SafesITe”, que é a solução da Gemplus Bank Note para segurança inteligente de empresas e governo.
A Gemplus International S.A. (Euronext: LU0121706294 – GEM e NASDAQ: GEMP) é líder mundial do setor de smart cards em receita e remessas totais segundo o Gartner-Dataquest (2004), Frost & Sullivan, Datamonitor, vendendo cerca de 5 bilhões de smart cards. Com mais de 2400 patentes e pedidos de patente apresentados por sua equipe de Pesquisa e Desenvolvimento, a Gemplus fornece um amplo leque de soluções personalizadas portáteis em áreas como Identidade, Segurança Digital, Telecomunicações Móveis, Telefonia Pública, Banking, Varejo, Transporte, Saúde, WLAN, Televisão por Assinatura, governo eletrônico e controle de acesso. A receita da Gemplus em 2004 atingiu 865 milhões de euros. Mais informações: www.gemplus.com.
Imprensa Oficial
A Imprensa oficial do Estado é a autoridade certificadora em regime de exclusividade para a Administração Pública do Estado de São Paulo e é credenciada pelo ITI – Instituto Nacional de tecnologia da Informação. Emite certificados digitais com padrão ICP-Brasil, o que inclui e-cpf e e-cnpj. No evento, a instituição vai apresentar cases de instituições que já utilizam a certificação em seus processos, como a CETESB e outros que estão se preparando para dispor de serviços via Internet que exigem autenticação e estão em processo de adoção da certificação digital, caso da Sabesp.
Serpro
O Serpro é outra instituição que vem acompanhando esse processo de certificação digital e a primeira autorizada pelo Instituto Nacional de Tecnologia da Informação (ITI) a operar como autoridade certificadora e de registro na infra-estrutura de Chaves Públicas Brasileira – ICP Brasil. Hospedou, durante os três primeiros anos de sua existência, a Autoridade Certificadora Raiz da ICP-Brasil.
Atualmente, além de sua própria, abriga ainda as Autoridades Certificadoras da Secretaria da Receita Federal, da Presidência da República e da Justiça Federal, emitindo certificados para funcionários públicos de vários órgãos da Administração Pública Federal, órgãos da Justiça Federal, além de empresas e contribuintes de uma forma geral. Mais de 25.000 certificados ICP-Brasil já foram emitidos por estas AC por uma rede de Autoridades de Registro (AR) distribuída em todo o Brasil.
Vai apresentar no evento os seus cases de sucesso e ainda fazer um balanço do mercado, uma vez que divulgará dados sobre o volume de certificados já implementados e a expectativa de aumento com o recente credenciamento da Empresa Brasileira de Correios e Telégrafos como uma AR vinculada ao Serpro.
Estarão ainda apoiando o evento as seguintes empresas e instituições: Comitê Gestor da Internet, Comitê Executivo de Comércio Eletrônico, Câmara Brasileira de Comércio Eletrônico, Aberimeste, Abecortel, IPDI Inteligência Digital, Abep – Associação Brasileira de Entidades Estaduais de Informação e Comunicação, Abecortel – Associação Brasileira das empresas de Serviços de Telecomunicações, Assespro, Instituto de Pesquisas Tecnológicas, Abes – Associação Brasileira das Empresas de Software, Abrat, Zetta Technologies e Brisa – Convergindo Talentos.
Serviço
Evento: 3° Fórum de Certificação Digital
Local: Hotel Quality Suites Lakeside
End.: SHTN Trecho1 Lote 2 Brasília – DF
Data: 8 a 10 de novembro de 2005
Informações: (11) 3259 4249 ou pelos sites www.conip.com.br e www.certforum.iti.br
Público alvo: Empresas privadas, sociedade civil e universidades que atuam com segurança da informação, privacidade do cidadão e certificação digital