Palestrante: Palestrante: GILBERTO DE OLIVEIRA NETTO SPED e Certificação Digital

  • Published on
    22-Apr-2015

  • View
    102

  • Download
    0

Embed Size (px)

Transcript

<ul><li> Slide 1 </li> <li> Palestrante: Palestrante: GILBERTO DE OLIVEIRA NETTO SPED e Certificao Digital </li> <li> Slide 2 </li> <li> Certificados Digitais e seu uso no SPED: Por que utilizar certificados digitais ? Por que confiar nos certificados digitais ? Uso no SPED AGENDA I </li> <li> Slide 3 </li> <li> um documento eletrnico de identificao seguro; O padro ICP-Brasil define o formato do certificado e das vrias informaes que podem ser utilizadas para a identificao de seu Titular perante as aplicaes: cpf, cnpj, nome, ttulo de eleitor; Os responsveis pela identificao do Titular e a garantia das informaes prestadas so as Autoridades de Registro credenciadas pelas Autoridades Certificadoras; As aplicaes no precisam gerenciar senhas de acesso de seus usurios; Por que utilizar certificados digitais? </li> <li> Slide 4 </li> <li> Por que seguro ? Porque o uso de certificados traz consigo diversas tecnologias de criptografia (criptografia simtrica, criptografia assimtrica ou de chaves pblicas, HASH) que, integradas, garantem: Autenticao ( Com quem estamos conversando ?) Sigilo/Confidencialidade ( Tem algum nos ouvindo? ) Integridade ( Nossa mensagem foi alterada?) Irretratabilidade/No repdio ( E se ele disser que no foi ele?) Teoria Por que utilizar certificados digitais? </li> <li> Slide 5 </li> <li> Certificado Digital - padro X509 v3 B Roberto Junior Validade da chave Outras informaes Chave Privada Certificad o Digital Teoria Por que utilizar certificados digitais? </li> <li> Slide 6 </li> <li> Assinatura Digital - Gerao Mensagem 2000 caracteres Resumo 20 caracteres RESUMO (HASH) Resumo 20 caracteres Resumo Criptografado (Assinatura Digital) Assinatura Mensagem 2000 caracteres Chave Privada Impresso Digital da Mensagem Por que utilizar certificados digitais? </li> <li> Slide 7 </li> <li> Assinatura Digital - Verificao Mensagem recebida Resumo obtido RESUMO Resumo Criptografado recebido Resumo decodificado ? AUTORIA INTEGRIDADE NO REPDIO Chave Pblica Por que utilizar certificados digitais? </li> <li> Slide 8 </li> <li> Confidencialidade e Autenticidade Mensagem Resumo 20 caracteres RESUMO (HASH) Assinatura MuyujbR68 Chave Privada Emissor Por que utilizar certificados digitais? Chave Pblica Destinatrio MuyujbR68 </li> <li> Slide 9 </li> <li> Certificados Digitais da ICP-Brasil: Certificado de Pessoa Fsica (Nome do Titular, CPF, E- mail, Ttulo de Eleitor, Identidade, Data de Nascimento,...) Certificado de Pessoa Jurdica (Nome da Empresa, CNPJ, dados do responsvel pelo certificado: nome, CPF,...) Certificado de Equipamento ou Aplicao (URL da aplicao, dados do responsvel pelo certificado: nome, CPF,...) Teoria Por que utilizar certificados digitais? </li> <li> Slide 10 </li> <li> Certificados Digitais da ICP-Brasil: Certificado A1 - utiliza software e memria do equipamento para o armazenamento da chave privada e para as operaes criptogrficas. Certificado A3 - utiliza um token ou smartcard para o armazenamento da chave privada e as operaes criptogrficas so realizadas dentro destes dispositivos. Por que utilizar certificados digitais? </li> <li> Slide 11 </li> <li> Legislao da ICP-Brasil Regras bem definidas para todas as Autoridades Certificadoras (AC) e Autoridades de Registro (AR); Auditorias anuais e intempestivas; Autoridades Certificadoras Segurana na emisso e gerenciamento do ciclo de vida dos certificados digitais; Autoridades de Registro Segurana no processo de identificao dos solicitantes. Por que confiar nos certificados digitais ? </li> <li> Slide 12 </li> <li> AC Raiz AC PR AC SERPRO AC Certisign AC SRF AC SERASA AC CEF AC SERPRO SRF AC Certisign SRF AC SERASA SRF AC JUS SERPRO ACF AR SRF AR Correios Regras bem definidas para as AC e Certificados Interoperveis Por que confiar nos certificados digitais ? AC SERPRO JUS AC IMESP SRF </li> <li> Slide 13 </li> <li> O Centro de Certificao Digital do SERPRO CCD-Serpro, um conjunto de instalaes prediais, hardware, software, procedimentos operacionais e de segurana que permitem ao SERPRO prover servios de Autoridade Certificadora e emitir Certificados Digitais para seus clientes. Por que confiar nos certificados digitais ? </li> <li> Slide 14 </li> <li> Slide 15 </li> <li> Sistema Pblico de Escriturao Digital 1. Escriturao Contbil Implantado em 04 setembro de 2006 2. Escriturao Fiscal Projeto-piloto no 2 trimestre de 2007 3. Nota Fiscal Eletrnica Implantado em 14 de setembro de 2006 </li> <li> Slide 16 </li> <li> Escriturao Contbil Contribuinte Recepo Validao PORTAL www.centraldebalancos.gov.br Balano Client WebService Consultas Download WebService Internet Validao Assinatura Gera XML ou XBRL Usurio - CNPJ - Procurao Eletrnica WebService. Bacen. CVM. Susep. SPC SRF Central de Balanos </li> <li> Slide 17 </li> <li> . Gerar Arquivo Empresrio ou sociedade empresria LeiauteBD Programa Java. Administrador. Contador SPED (Repositrio) - Escriturao - B. Dados Internet. Validar. Assinar. Requerer. Visualizar. Transmitir. Consultar. Obter autenticao Junta Comercial Extranet BD Membros. Gerar GR. Verificar Pagamento. Analisar Livro e Requerimento. Autenticar Livro. Fornecer Situao. Atualizar dados no SPED. Validar. Receber. Fornecer Recibo. Fornecer Situao Intranet Internet Extranet. Enviar Requerimento/ /Protocolo/Dados do livro. Receber Autenticao/ Exigncia BACEN DNRC SEFAZ SRF OUTROS Reque- rimento. Consulta Web (situao) Escriturao Contbil </li> <li> Slide 18 </li> <li> Escriturao Fiscal SPED Recepo Validao. Arquivo Original. Banco de Dados. Download SEFAZ Minas Gerais...... Procurao Eletrnica Rio de Janeiro Santa Catarina SRF So Paulo RIS Periodicidade: Mensal Arquivo Texto Contribuinte Layout Banco de Dados Programa Java Representante Legal Importar Validar Assinar Visualizar Transmitir Internet </li> <li> Slide 19 </li> <li> Escriturao Fiscal Periodicidade: ANUAL Livro de Apurao Lucro Real - e-Lalur Procurao Eletrnica. Arquivo Original. Banco de Dados. Download SRF Arquivo Texto Contribuinte Layout Banco de Dados Programa Java Representante Importar Recuperar Digitar Validar Assinar Visualizar Transmitir Internet SPED Recepo Validao WebService PORTAL www.sped.fazenda.gov.br Consolidado ano anterior </li> <li> Slide 20 </li> <li> Nota Fiscal Eletrnica Contribuinte SEFAZ Origem SPED Recepo Validao TED Dist PORTAL www.nfe.fazenda.gov.br Periodicidade: Aleatria SEFAZ Destino Lote Resultado NFe Client WebService Consultas Validao Autorizao Visualizador TED Dist SUFRAMA Detran TED Dist WebService Situao NFe Internet RIS Remessa Trnsito NFe Validao Assinatura Gera Nota XML Internet SRF COANA Intranet </li> <li> Slide 21 </li> <li> Obrigado! Gilberto de Oliveira Netto, CISSP gilberto.netto@serpro.gov.br </li> <li> Slide 22 </li> <li> B Autoridade de Registro - AR Dados pessoais AR b AC Via rede Pessoalmente Chave Privada Chave Pblica Chave Privada Via rede Certificado + Teoria Por que confiar nos certificados digitais ? Via rede </li> <li> Slide 23 </li> <li> Periodicidade: Anual e Mensal (Financeiras) Arquivo Texto Empresrio ou sociedade empresria Layout Banco de Dados Programa Java Escriturao Contbil. Contador. P. Jurdica SPED. Arquivo Original. Banco de Dados. Download Recepo Validao Internet. Importar. Validar. Assinar. Visualizar. Transmitir </li> </ul>