Diretrizes das Tecnologias Criptográficas e de Identificação Digital para 2020

Corpo técnico do ITI publica Perspectivas e Diretrizes das Tecnologias Criptográficas e de Identificação Digital para 2020

Por Marcelo Buz

Marcelo Buz | Diretor-Presidente do ITI

Estamos vivendo no período mais extraordinário da história humana. Vivemos em um tempo onde não há nada que não possa ser feito.

Digitalizar é mais do que preciso. É necessário, indispensável, imprescindível, fundamental. Não é uma questão de escolha.

A pergunta é: quando iniciar a mudança digital?

A resposta é: o quanto antes.

No caso brasileiro a digitalização de serviços públicos é uma realidade que potencializa recursos, dinamiza a administração – tanto privada quanto pública – e empodera a nação.

É, sim, fator de crescimento e desenvolvimento, pois, se bem implementado, alça o Brasil ao grupo dos países mais desenvolvidos econômico e socialmente.

A nação que não digitalizar seus serviços públicos e não adotar sistemas capazes de realizar a identificação civil digital apresentará graves dificuldades ante esse novo e irreversível mundo digital, tornar-se-ão colônias digitais.

É neste cenário que destaco o pensamento de Peter Diamandis² e Steven Kotler de que a humanidade passa por um período de transformação radical, no qual a tecnologia tem o potencial de elevar substancialmente os padrões de vida de todos. Inevitável não concordar, já que os avanços tecnológicos estão cada vez mais rápidos, disruptivos e acessíveis.

A previsão dos autores é a de que, por volta do ano 2040, bens e serviços antes reservados a uma minoria rica serão acessados por toda e qualquer pessoa.

No Brasil, o debate para a criação de estratégias, diretrizes e para o planejamento dos próximos anos de trabalho foi destaque em 2019.

A decisão de digitalizar os serviços é de ordem política, mas a sua implantação, de caráter técnico e, por essa razão, reúne esforços de vários setores do Governo Federal para a ação.

O governo do presidente Jair Bolsonaro, no primeiro ano de mandato, estabeleceu um ritmo célere de transformação digital, oferecendo mais de 500 serviços que podem ser acessados pela internet ou aplicativos de celular. Consultas, pagamentos de tarifas públicas, pedidos de aposentadoria, licença maternidade, carteira de trabalho digital são apenas alguns exemplos. Para a gestão de Bolsonaro a digitalização é uma prioridade, o objetivo é que todos os serviços públicos migrem para as plataformas digitais.

É exatamente aí que o Instituto Nacional de Tecnologia da Informação – ITI, com seus mais de 18 anos de história e experiência, soma suas competências, arcabouço jurídico, procedimental e tecnológico ao avanço nacional para o pleno desenvolvimento das bases de segurança dos dados dos brasileiros.

Precisamos robustecer a consciência de que o cidadão também deve ter o seu direito respeitado (uma espécie de legítima defesa cibernética) e o Estado deve liderar este processo e garantir que o país esteja na vanguarda deste novo mundo.

Os processos são ainda mais seguros quando adotamos a criptografia dentro de uma infraestrutura para acesso a sistemas e aplicações, garantindo autoria, autenticidade e integridade.

Com destaque para a criptografia, que codifica a informação de forma que só o emissor e o receptor consigam decifrar.

Todos esses requisitos são inerentes a processos criptográficos constituídos dentro de uma infraestrutura, coibindo adulterações, fraudes e outros tipos de crimes.

O mundo, há tempos, adotou a criptografia como infraestrutura base para que se possa transcender de um ambiente burocrático ao digital.

O referencial legal para o estabelecimento de padrões e garantias jurídicas para a transformação digital também está em discussão.

Relaciona-se diretamente com a certificação digital o Projeto de Lei nº 7316/2002, em tramitação no Congresso Nacional, que estrutura a criação do Sistema Nacional de Assinatura e Identificação Digital – SINAID.

Para além das tecnologias de identificação, o controle das informações pessoais cria novas exigências para os usos que se colocam no cotidiano.

Assim, a entrada em vigor, em agosto deste ano, da Lei Geral de Proteção de Dados, apresenta uma nova dinâmica para o tratamento dos dados dos brasileiros.

Essas iniciativas são o reconhecimento da atividade criptográfica como instrumento para o fortalecimento da segurança nas transações em meio virtual.

O ITI, enquanto Autarquia Federal vinculada à Casa Civil da Presidência da República, tem por missão “atuar na inovação, regulação e provimento de soluções tecnológicas que garantam segurança e confiança digital a documentos e transações eletrônicas”, além de executar as políticas do Comitê Gestor da ICP-Brasil e ser a primeira autoridade da cadeia de certificação digital – AC Raiz.

Ao propor a normatização e o estabelecimento de políticas, critérios e normas técnicas para o credenciamento e fortalecimento dos processos criptográficos do país, o ITI torna-se essencial para o processo de transformação digital, pelo qual já passaram países como Estônia e Dinamarca.

Para garantir o funcionamento exemplar de uma infraestrutura criptográfica, o ITI mantém um corpo técnico altamente especializado, preparado e atualizado com as tendências mundiais para atuar de maneira a consolidar projetos, traçar estratégias e vislumbrar as perspectivas que virão num futuro que já se faz presente.

Assim, apresento a seguinte Nota Técnica, resultado de um estudo avançado e profundo em relação a criptografia pós-quântica; assinatura em hash; redes blockchain; segurança em redes 5G, Internet of Things – IoT – e Cidades Inteligentes; identidades digitais; Lei Geral de Proteção de Dados – LGPD; e ICP-Brasil.

A Nota Técnica apresenta a opinião especializada do corpo técnico do ITI ao explorar os pontos sensíveis e relevantes para a operacionalização da segurança criptográfica, a partir de argumentos assertivos e que podem contribuir para a tomada de decisões futuras e para o debate sobre o assunto no país.

Desejo a todos uma boa leitura!

OBS.: Os servidores do ITI Wellington de Jesus Nouga, Ana Lília Bispo de Freitas e Marco Antônio Benedeti participaram da elaboração da nota técnica, mas estão em período de férias e, por isso, ainda não assinaram o documento.

  Acesse aqui a íntegra da Nota Técnica do ITI .

_{Marcelo Buz é Diretor-presidente do Instituto Nacional de Tecnologia da Informação – ITI, secretário-executivo do Comitê Gestor da Infraestrutura de Chaves Públicas Brasileira – CG ICP-Brasil e membro do Comitê Interministerial para a Transformação Digital – CITDigital e do Comitê Central de Governança de Dados.}

_{1. Fundador da X Prize Foudantion e co-autor dos best-sellers Abundância: O Futuro É Melhor do Que Você Pensa e Bold.}

Fonte: ITI