|
|
 |
|
O comércio eletrônico aumenta a eficiência
dos negócios, permitindo que informações
eletrônicas sejam armazenadas, acessadas e transmitidas com
grande facilidade. Apesar disso, faz-se necessário uma
comunicação mais eficiente das
informações eletrônicas, com o mesmo
nível de confiança e valor que o público se
habituou ao trocar informações no ambiente
físico.
O FW-DigiSign foi concebido para
possibilitar a troca de informações entre sistemas
comerciais, financeiros e governamentais, de uma
maneira segura, fortalecendo a privacidade e a produtividade das
comunicações eletrônicas através do uso
da tecnologia de assinatura digital.
|
|
O PROBLEMA
Mesmo com o avanço da legislação brasileira
no que se refere a infra-estrutura de chaves públicas e
reconhecimento legal de documentos assinados digitalmente, as
empresas ainda encontram problemas para implementar e gerenciar o
processo de assinatura, validação,
revogação e auditoria de assinaturas digitais.
Implementar uma solução robusta e confiável
leva um tempo considerável e gera muito trabalho com testes
e integração.
|
|
A SOLUÇÃO
O FW-DigiSign é um sistema de segurança, baseado na
web, que inclui suporte à certificados digitais,
viabilizando a utilização da assinatura digital de
conteúdos eletrônicos em ambientes corporativos.
O FW-DigiSign garante a integridade, a autoria e a validade
jurídica de conteúdos eletrônicos, podendo ser
aplicado a formulários web, contratos,
procurações, relatórios, imagens, mandatos,
notificações, balanços,
declarações, resultados de exames, prontuários
médicos, propostas e apólices de seguros, arquivos
eletrônicos transferidos entre empresas (EDI), viabilizando a
eliminação do uso do papel e a
diminuição dos custos de emissão,
armazenamento e descarte destes documentos.
O FW-DigiSign garante a privacidade das informações,
fornecendo todas as evidências necessárias para
garantir o Não-Repúdio de transações
eletrônicas, prevenindo e detectando alterações
ou manipulações fraudulentas de conteúdos
eletrônicos. Além disso, verifica a validade dos
certificados digitais no ato das assinaturas, incluindo consultas
às Listas de Certificados Revogados (LCR).
|
|
VANTAGENS
- Assinatura e verificação do documento
independente da localização física das partes
envolvidas, pois a operação é realizada via
Internet;
- Diminuição do tempo necessário para o
recebimento e envio dos documentos para obter as assinaturas;
- Redução de custos operacionais decorrentes da
eliminação dos documentos em papel;
- Não é necessário recolher assinaturas nem
papel;
- É desnecessária a verificação
manual de assinaturas, que além de tomar tempo, exige
mão de obra específica;
- Eliminação de recursos de gerenciamento
eletrônico de documentos (GED), pois não há
papel a escanear;
- Eliminação da necessidade de armazenamento dos
documentos físicos (papel), pois eles não existem;
- O FW-DigiSign é 100% compatível com todos os
certificados digitais padrão X.509, incluindo o e-CPF e o
e-CNPJ, documentos digitais oficiais da SRF do Brasil;
- Assinando digitalmente, o FW-DigiSign estará garantindo
validade jurídica aos documentos com base Medida
Provisória 2200-2, de 24 de agosto de 2001. Esta MP
estabelece que todo documento em forma eletrônica tenha
assegurado a autenticidade, a integridade e a validade
jurídica desde que utilizem certificados digitais;
- Opcionalmente, o controle de limites, poderes e alçadas
dos usuários pode ser garantido através da
integração do FW-DigiSign com o FW-Transaction Control -
Sistema de Administração de Firmas, Documentos e
Alçadas ou ainda com outros sistemas já existentes
na empresa. Uma vez integrado, o FW-DigiSign obtém
automaticamente a lista de pessoas que podem assinar um
determinado tipo de documento e também verifica, em tempo
real, no ato de cada assinatura, se a pessoa que assinou
eletronicamente o documento tinha poderes para tal.
|
|
CARACTERÍSTICAS TÉCNICAS
O FW-DigiSign foi desenvolvido na linguagem Java(R) utilizando-se de
conceitos e ferramentas padrões de mercado, que possibilitam
fácil e rápida integração com sistemas
legados, Mainframes e servidores corporativos. Como uma
aplicação JEE, o FW-DigiSign roda em qualquer sistema
operacional, em qualquer plataforma, em qualquer servidor de
aplicação.
Utilizando formato padrão CMS (PKCS#7) 'Signed Data' e
'Enveloped Data', além de PKCS#11, o FW-DigiSign possibilita
busca e verificação de LCR.
A solução é composta de dois
módulos:
- FW-DigiSign Cliente
Componente de autenticação e assinatura digital,
responsável por ler os certificados e assinaturas do
usuário. Este componente abre e lê certificados
digitais e-CPF e e-CNPJ de cartões smart cards e tokens de
segurança.
- FW-DigiSign Server
Componente que verifica, guarda, certificados revogados, grava
logs de auditoria, e garante que toda troca de
informação é adequadamente criptografada.
|
|
 |
|
|
|
|
