Aviso prevê suporte a PKI, diretórios e acesso único. Em paralelo, política federal amplia o uso do Login.gov.
O Departamento do Tesouro dos Estados Unidos abriu, no início de novembro de 2026, uma consulta ao mercado para identificar empresas capazes de prestar suporte técnico à sua infraestrutura compartilhada de autenticação.
O aviso do Bureau of the Fiscal Service recebe manifestações até 16 de novembro, às 15h no horário da costa leste dos EUA (17h em Brasília).
A consulta ocorre enquanto o governo federal amplia o uso do Login.gov e senadores questionam a exigência do provedor privado ID.me para acessar o TreasuryDirect.
O aviso SS-FSA-27-005 é uma pesquisa de mercado para planejar uma eventual contratação de serviços de engenharia e gestão de projetos.
A consulta busca empresas certificadas no programa 8(a) da Small Business Administration e pede informações sobre capacidade técnica e listas de preços. Uma eventual contratação dependerá de uma etapa formal posterior. A planilha anexa indica as categorias de engenheiro e gerente de projetos e deixa em branco o valor total.
O que o Tesouro pretende contratar
O trabalho abrange o Authentication Services General Support System, ambiente que presta serviços de gestão de identidades, credenciais e acessos ao Bureau of the Fiscal Service, ao Tesouro e a outras agências federais.
O escopo inclui manutenção e monitoramento de infraestruturas de chaves públicas (PKI), serviços de diretório via LDAP e autenticação única (SSO), além de suporte à plataforma compartilhada CAIA (Common Approach to Identity Assurance). O anexo técnico inclui uma autoridade certificadora de confiança local entre os componentes da PKI.
O aviso também prevê apoio a auditorias, acompanhamento da correção de vulnerabilidades, revisão de permissões de acesso, continuidade operacional e controles de segurança durante migrações para a nuvem. Essas atividades dão suporte à conformidade com a FISMA, a lei federal dos EUA que rege a gestão da segurança da informação nas agências.
Um exemplo ajuda a entender o papel da CAIA
Na documentação de integração do portal Do Not Pay, o Tesouro descreve como uma mesma aplicação pode aceitar credenciais federais, Login.gov ou ID.me. O aviso de novembro trata da operação e da segurança dessa infraestrutura compartilhada. A escolha das opções de acesso ao TreasuryDirect é discutida em outra frente.
O que muda com o Login.gov
Em 31 de agosto de 2026, o Escritório de Gestão e Orçamento dos EUA (OMB) publicou o memorando M-26-18. A política determina que os sites federais abrangidos ofereçam o Login.gov como opção de autenticação. Para os serviços que também precisam verificar a identidade do usuário, o memorando determina o uso da verificação do Login.gov, salvo quando a agência identificar requisitos específicos de público, risco ou operação que a plataforma não atende.
A política admite outros provedores em situações previstas, como para atender um caso que o Login.gov ainda não cobre ou evitar uma dificuldade adicional para um grupo relevante de usuários. Quando a agência oferecer alternativas, deve promover o Login.gov como opção padrão para a criação de novas contas entre os usuários que a plataforma consegue atender.
A Nextgov/FCW destacou o cronograma de implantação. O memorando dá até um ano para os sites existentes dos serviços de alto impacto abrangidos e até dois anos para os demais sites existentes no escopo. Quando uma agência não puder cumprir a exigência no prazo, deverá apresentar ao OMB uma justificativa formal.
Por que a ID.me entrou no debate
Em 29 de outubro, os senadores Ron Wyden e Elizabeth Warren enviaram uma carta ao Tesouro e ao Internal Revenue Service (IRS), a agência tributária dos EUA. Segundo o Comitê de Finanças do Senado, o Tesouro havia passado a exigir a ID.me no dia anterior para acessar o TreasuryDirect, plataforma em que investidores podem comprar e resgatar títulos de poupança federais por meio eletrônico.
Os senadores pediram que a exigência fosse adiada até depois do prazo de entrega das declarações de imposto de renda de 2027. Também cobraram explicações sobre a escolha da ID.me, o tratamento dos dados biométricos e o cronograma para oferecer o Login.gov onde a plataforma atender aos requisitos.
À FedScoop, um representante do Tesouro afirmou que a ID.me ajuda a proteger dados pessoais e financeiros contra acessos indevidos e roubo de identidade. A empresa declarou ao veículo que os dados biométricos coletados para a verificação não são compartilhados com o TreasuryDirect. Em reportagem da Federal News Network, o IRS afirmou que seus serviços digitais oferecem Login.gov e ID.me como opções de acesso. A carta solicitava resposta formal até 9 de novembro. Até 10 de novembro, a reportagem não localizou uma resposta formal pública ao documento.
O paralelo com o GOV.BR
O paralelo com o Brasil está no uso de uma conta pública para acessar diferentes serviços digitais. A conta GOV.BR já cumpre essa função nos serviços integrados e adota níveis de segurança conforme as exigências de acesso. Nos Estados Unidos, o memorando procura ampliar o uso da conta federal e define em que condições as agências podem manter outros provedores.
Documentos oficiais e reportagens
- Aviso oficial SS-FSA-27-005 no SAM.gov. O PDF anexo traz o escopo técnico e a planilha de preços da consulta.
- Tesouro dos EUA | Documentação da CAIA para o portal Do Not Pay.
- OMB | Memorando M-26-18 sobre o Login.gov.
- Senado dos EUA | Carta de Ron Wyden e Elizabeth Warren ao Tesouro e ao IRS.
- Governo Digital | Conta GOV.BR e níveis de segurança.
- FedScoop, 29/10 | Questionamentos dos senadores e manifestações do Tesouro e da ID.me.
- Federal News Network, 04/11 | Debate sobre a ID.me e a posição do IRS.
- Nextgov/FCW, 31/08 | Prazos e exceções da política federal para o Login.gov.
Israel propõe carteira nacional e abre caminho para uso da identidade por bancos
Cloudflare prepara autoridade certificadora pública para certificados pós-quânticos
Desde 2014, o Crypto ID trata sobre evolução das tecnologias de identificação de pessoas e de identidades não humanas (NHIs) com abordagem técnica e acadêmica. Aprofunde-se nesses temas em nossa coluna sobre Identidade. Aqui!
Somos a voz influente no ecossistema brasileiro de segurança da informação e identificação digital, e nosso propósito é contribuir ativamente para a educação e o debate sobre esses temas.
Fale com a gente: +55 11 9 9286 7046 ou contato@cryptoid.com.br
