Auditoria de ARs: o que é, qual a importância e como funciona

Outro papel do setor de Auditoria é orientar as ARs sobre as normas para atuação em conformidade e com mais segurança

A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) exige que as ARs passem por auditorias anuais. Esse procedimento é regido pela Instrução normativa ITI n° 10, de 22 de outubro de 2020. No entanto, o setor de auditoria da Certifica também atua fora deste período, de maneira proativa. 

Neste artigo, vamos mostrar como funcionam as auditorias, tanto as preventivas quanto as exigidas pelos órgãos reguladores, como Instituto de Tecnologia da Informação (ITI) e Infraestrutura de Chaves Públicas do Brasil (ICP-Brasil). 

Tipos de auditoria

Há dois tipos de autoria realizados para que a AR funcione de acordo com as normas legais. 

Pré-operacionais: realizada antes de uma entidade ser credenciada. Visa garantir que todos os sistemas, processos e políticas estejam em conformidade com os padrões regulatórios e prontos para operação.

Operacionais: realizada para a AR manter o credenciamento na ICP-Brasil. Ocorre sempre que a Autoridade de registro completa mais um ano de funcionamento. Na Certifica, essa auditoria é realizada por uma empresa independente, para que seja ainda mais imparcial. 

As entidades que realizam as auditorias precisam seguir o DOC-ICP-08 – V.5.0, documento com Critérios e Procedimentos para Realização de Auditorias nas Entidades da ICP-Brasil. Ele consta a instrução normativa 10, do ITI. Inclui questões relacionadas a: 

– Equipamentos e máquinas utilizados pela AR

– Documentação

– Validação do Agente de Registro (AGR)

– Entre outros

Apesar de poder ser realizada por auditores externos, é de responsabilidade da AC enviar o material para a ICP-Brasil. 

Monitoramento e orientação contínua

Jéssica Alvarenga, responsável pelo setor de auditoria da Certifica, explica que a AC acompanha as ARs continuamente. O monitoramento é realizado por amostragem e, em caso de irregularidades, as medidas necessárias são tomadas. 

Outro papel do setor de Auditoria é orientar as ARs sobre as normas para atuação em conformidade e com mais segurança. Há manuais para que todos atuem da forma correta, além de treinamentos. 

Benefícios além do cumprimento de normas

Essa verificação rigorosa é essencial, por isso, na Certifica, ela é frequente. Com as auditorias frequentes, as ARs têm os seguintes benefícios. 

– Verificação de conformidade: ajuda a assegurar que a AR esteja em conformidade com todas as normas e regulamentações relevantes. Inclui leis de privacidade de dados, regulamentos de segurança cibernética, padrões de indústria e muito mais.

– Identificação de riscos e vulnerabilidades: uma auditoria é capaz de identificar áreas de risco ou vulnerabilidades na segurança da informação que podem ser alvo de ataques cibernéticos ou fraudes.

– Melhoria contínua: o procedimento mostra informações que podem ser usadas para aprimorar os processos e sistemas da AR.

– Confiança e satisfação dos clientes: as auditorias demonstram o compromisso da AR com a segurança e a conformidade.

Mais vantagens para sua AR

A Certifica vai muito além do cumprimento de normas. Nossa AC está sempre em busca de soluções para as ARs crescerem e se tornarem cases de sucesso. As auditorias recorrentes são apenas uma das vantagens para quem é da rede.

Fonte: Certifica

Sobre Certifica

A Autoridade Certificadora Certifica foi fundada há 10 anos na cidade de Formiga – MG.

A Certifica começou com um Ponto de Atendimento, mas em pouco tempo tornou-se uma das maiores emissoras de certificados do Brasil, presente em todo o território nacional, transformando a vida de centenas de empreendedores como você.

Sua missão é simplificar e transformar vidas e negócios por meio da identificação digital.

Fortalecer a rede de parceiros e oferecer sempre mais do que o esperado são algumas das ações que colocam a Certifica entre os principais players do mercado de identificação digital no Brasil.

A AC Certifica é especializada em gestão de negócios e oferece às suas Autoridades de Registro credenciadas apoio contábil, jurídico e de comunicação e marketing, além de ministrar periodicamente treinamentos técnicos, de vendas e operacionais.

A rede da ARs conta ainda com o acompanhamento dos setores de business intelligence e compliance, que acompanham toda a rede, garantindo dessa forma a performance e a segurança operacional.

Leia aqui alguns artigos produzidos e sobre a Certifica Autoridade Certificadora!

Legal Lab: entenda como o hub da Certifica apoia ARs e ACs com serviços jurídicos

O que garante a validade jurídica de uma assinatura com certificado digital?

Ferramentas para a contabilidade digital: saiba quais são fundamentais para seu negócio