A Lei 14.063/2020 sancionada em 23 de setembro de 2020 fortalece e diferencia o uso dos certificados digitais ICP-Brasil dos demais métodos de identificação eletrônica
Por Regina Tupinambá
Já publicamos artigos sobre a Lei 14.063/2020 que inclusive relacionamos logo a seguir, porém, não poderíamos deixar de comentar alguns pontos não abordados nesses artigos.
A sanção da Lei 14.063 de 2020, segundo agência Senado
A Lei 14.063/2020 que trata das assinaturas eletrônicas foi sancionada pela presidência da República
Presidentes da ATID e AARB são entrevistados sobre a Lei 14.063/2020
A Infraestrutura de Chaves Públicas Brasileira, ICP-Brasil é constantemente questionada. Na verdade, os questionamentos tiveram início antes mesmo de ser sancionada por meio da Medida Provisória 2200/2001 em 24 de agosto de 2001 que, devido ao art. 62 da Constituição Brasileira, tem força de lei.
A de ser considerado que o debate em torno das Leis em um sistema de governo democrático é o que se espera do congresso, iniciativa privada e demais entes e organizações que, de alguma forma, têm interesses envolvidos na essência da Lei. Interesses que giram em torno de questões comercial, política, social, acadêmica, de doutrina etc. No caso da Lei 14.063/2020, não poderia ser diferente.
A ICP-Brasil durante sua existência recebeu muitas críticas, mas a ciência e o bom senso em defesa da preservação dos interesses dos cidadãos brasileiros, acabou vencendo toda a impedância construída em torno da ICP-Brasil nos seus 19 anos.
A identificação digital dos brasileiros, com a finalidade de ser utilizada em autenticações e assinaturas eletrônicas com valor legal é extremamente relevante. Sendo assim, era preciso termos no país uma regulação com base em ciência para que fosse resguardado o valor dos atos registrados em meios eletrônicos.
A aplicação da Lei 14.063/2020 está direcionada à comunicação com entes públicos, mas é um passo importante para a consolidação da identificação digital no mercado brasileiro para o relacionamento de empresas privadas e suas comunidades.
Diferenças entre assinaturas Avançadas e Qualificadas
A Lei 14.063/2020 reconhece três tipos de assinaturas. A assinatura simples e outros dois tipos de assinaturas que utilizam a tecnologia da certificação digital: assinaturas avançada e qualificada.
Existem diferenças significantes entre esses dois tipos de assinaturas digitais e o trabalho conjunto para fazer com que o legislativo e o executivo entendessem essa diferença normativa e técnica foi determinante para a distinção entre a aplicação dos atos válidos com os dois tipos de assinaturas digitais.
As assinaturas avançadas podem utilizar diversos recursos de tecnologia para produzir assinaturas eletrônicas, entre esses recursos, certificados digitais emitidos por ACs fora da hierarquia ICP-Brasil.
A maioria das ACs de primeiro nível da ICP-Brasil emitem também os certificados digitais utilizados para a aplicação da assinatura avançada.
Os certificados para assinatura avançada são certificados digitais amplamente utilizados pelo mercado corporativo há muitos anos e o Brasil coleciona um grande elenco de casos de sucesso entre empresas de comunicação, siderúrgicas, hospitais, indústria alimentícia, montadoras de automóveis, empresas de telecomunicação empresas de compra de venda de energia, bancos, seguradoras e muitos outros setores.
As evidências geradas por assinaturas digitais
Os elementos comprobatórios de titularidade e da manifestação de vontade devem resistir ao tempo e às alterações de tecnologias adjacentes.
Dependendo do ato – conteúdo e finalidade, a manifestação de vontade precisa ser comprovada de forma inequívoca e sem causar aos envolvidos incalculáveis despesas extras com a contratação de advogados, perícias técnicas e auditorias, caso o ato seja repudiado por uma das partes a qualquer tempo.
A certificação digital é uma ciência com base em cálculos matemáticos que relaciona um par de chaves – pública e privada – único para cada titular. Por sua vez, para que uma chave criptográfica seja atrelada a identidade do titular – pessoa física ou jurídica, aplicação ou equipamento – são necessários diversos procedimentos que comprovem as informações, tanto para a assinatura qualificada quanto para a avançada. Cada qual com seu método de validação das credenciais dos titulares e esse é um dos principais aspectos pelos quais esses dois tipos de assinaturas se distinguem.
Mediante a validação da titularidade, os atos autenticados ou assinados com certificação digital recebem evidências quanto a autoria, integridade, autenticidade, qualificação, confidencialidade e temporalidade. Isso é o que garante às partes o não repúdio do ato e o valor legal.
¿ La garantía soy yo ?
Os certificados digitais são emitidos por Autoridades Certificadoras que necessariamente precisam estar ligadas a um ecossistema de confiança estabelecido pelo mercado global e seguir normas e padrões técnicos que sejam hierarquicamente ligados a uma PKI pública ou serem Autoridades Certificadoras independentes como Globalsign, Digicert, Entrust entre outras.
O que isso significa?
Certificados digitais emitidos em ACs totalmente apartadas de um ecossistema de confiança, podem até cumprir funcionalidades técnicas como identificação digital e criptografia, mas terão problemas de interoperabilidade com sofwares e hardwares. Também não estarão em uma cadeia de auditorias específicas da atividade de Autoridades Certificadoras que seguem padrões internacionais.
Estar em um ecossistema de confiança é uma das muitas diferenças entre a certificação digital e outras tecnologias que tem como funcionalidade a identificação eletrônica.
O ecossistema ICP-Brasil
A ICP-Brasil como todo sistema de PKI segue regras e padrões internacionais que funcionam em torno de um mecanismo hierárquico em que todos os entes da cadeia de confiança precisam seguir rigorosamente os preceitos técnicos e normativos porque são hierarquicamente subordinados a uma Autoridade Certificadora Raiz com entidades de controle de gestão.
No caso do Brasil, é o ITI – Instituto Nacional da Tecnologia da Informação, quem executa as Políticas de Certificados e Normas Técnicas e Operacionais aprovadas pelo Comitê Gestor da ICP-Brasil, entidade responsável pela implantação da ICP-Brasil e que estabelece políticas, critérios e normas de funcionamento a serem seguidas pelas entidades integrantes da ICP-Brasil.
ICP-Brasil e os padrões internacionais
A ICP-Brasil emite certificados digitais dentro de padrões internacionais o que permite ao Brasil ter acordos de reconhecimento mútuo com outros países abrindo fronteiras comerciais e acadêmicas, a exemplo do acordo entre os países que formam o bloco do Mercosul.
Videoconferência
Não poderia deixar de citar o grande avanço conquistado por essa Lei em relação a aprovação da videoconferência no processo da validação dos dados dos titulares dos certificados.
A videoconferência é comprovadamente segura e muito útil para quem precisa emitir seu certificado digital e que se encontra em uma cidade onde não exista uma Autoridade de Registro para a validação presencial, – seja interior do Brasil ou até mesmo no exterior.
A videoconferência atende pessoas que, por algum motivo, tem dificuldades em se deslocar até a AR. No caso da videoconferência, o Comitê Gestor da ICP-Brasil ainda terá que deliberar sobre o tema com base na Resolução 170.
Um avanço para o Brasil
A Lei 14.063/2020 tramitou no Congresso como MP 983/2020 e PL 032/2020 e traz muitos benefícios aos brasileiros e recursos essenciais para a digitalização segura de uma nação com a dimensão geográfica e populacional do Brasil e que carrega tantas diversidades sociais e econômicas.
Para finalizar, gostaríamos de parabenizar todos os envolvidos que trabalharam incansavelmente para difundir os conceitos técnicos da tecnologia da certificação digital junto aos poderes legislativo e executivo e, adicionalmente, fazer as devidas diferenciações entre os métodos da validação de titularidade.
Destacamos aqui a participação da indústria de certificação digital representada pelas associações ANCD e ATID e aos parlamentares Deputado Federal Lucas Vergílio – Solidariedade GO e Deputado Federal João Campos – Republicanos GO.
Câmara aprova MP 983 2020 que amplia uso de assinatura eletrônica
PLV 32/2020 passa pelo Senado!
- Estrutura de Confiança Zero redefine a segurança do provedor de serviços gerenciados
- Tecnologia Biométrica: A Nova Arma Contra a Violência nos Estádios de Minas Gerais
- Golpe da CNH expõe motoristas a roubo de dados
- Ministério da Fazenda solicita à Anatel o bloqueio de mais de 1.800 sites de apostas ilegais
- Quem é responsável por nossos dados após a morte?
- O Dia Seguinte: A Luta pela Criptografia Continua
- Dia Global da Criptografia: Uma jornada pela história da segurança digital e o futuro da privacidade
- Polo de inovação tecnológica: Por que o Mundo Está de Olho na Índia?
- PAM para PMEs: Soluções de Segurança Simplificadas para Pequenas e Médias Empresas
- Desvendando o Poder Transformador dos Grafos: Uma Visão de Regina Tupinambá
