Certificado de Atributo: Entenda o que é e para que serve

Certificado de Atributo é um conjunto de informações ou estrutura de dados que contém atributos (qualificações) que identificam o seu titular (pessoa física ou jurídica).

  Ouça no final da matéria!

Um atributo é derivado de uma atribuição dada a alguém ou alguma coisa por outro alguém, sendo esse alguém uma instituição ou uma emissora de atributo. Logo, ele certifica o estado (você está alguma coisa, durante algum tempo ou período).

Sabendo disso, vamos compreender melhor, o que é e para que serve o Certificado de Atributo emitido por uma Entidade Emissora de Atributo como a Valid Certificadora.

O que é um Certificado de Atributo

O Certificado de Atributo, de acordo com o Instituto Nacional de Tecnologia da Informação (ITI), é um conjunto de informações ou estrutura de dados que contém uma série de atributos (qualificações) para identificar o seu titular (pessoa física ou jurídica).

Ele define uma autorização, ou seja, quem pode realizar determinadas atividades. É uma identificação eletrônica assinada digitalmente que traz informações do seu titular.

O formato do Certificado de Atributo segue o padrão X.509, adotado pela ICP-Brasil na emissão de certificados de pessoa física, jurídica e de equipamentos.

Para que serve o Certificado de Atributo

O certificado de atributo deve ser emitido por uma Entidade Emissora de Atributo (EEA), cujas qualificações devem ser compatíveis com a estrutura da ICP-Brasil.

A diferença de um Certificado de Atributo para um certificado digital é que o primeiro não contém chaves criptográficas (chave pública/privada) e qualifica o seu titular. Como assim?

Uma empresa pode utilizá-lo para permitir ou restringir o acesso a sistemas ou documentos sigilosos a determinados funcionários, por exemplo.

Para isso, os Certificados Digitais desses portadores devem possuir um campo ou conjunto de informações que atribuem as credenciais para o acesso.

Quando o usuário não dispõe do Certificado de Atributo, a permissão é negada. Isso pode acontecer quando o funcionário é transferido para outro setor ou for delegado para realizar outras funções. Ou até mesmo se for demitido, por exemplo.

É importante destacar que a perda do certificado de atributo não gera, necessariamente, o cancelamento do Certificado Digital do seu titular, mas limita que a autorização a determinadas aplicações.

Advogados, médicos, contadores, engenheiros e demais interessados podem utilizar esse recurso para provar suas qualificações no ambiente digital.

Finalidades

No entanto, inúmeras outras finalidades tornam o Certificado de Atributo uma importante ferramenta. Com ele, é possível:

• delegar funções e definir cargos de funcionários e suas respectivas qualificações dentro da empresa;
• restringir o acesso de determinados usuários às aplicações;
• comprovar fatos sobre o titular do documento reconhecido pela Entidade Emissora de Certificados de Atributo;
• identificar profissionais que fazem jus a determinado direito.
• identificar um status categorial: você está estudante, está médico, está psicólogo, está gerente e assim por diante.

Benefícios do Certificado de Atributo

O Certificado de Atributo tem sua regulamentação de uso aprovada desde 2012, pelo  Comitê Gestor da Infraestrutura de Chaves Públicas Brasileira – CGICP-Brasil. É importante destacar que sua validade jurídica é atestada quando é assinado com um Certificado Digital emitido pela ICP-Brasil.

Ou seja, um certificado de atributo pode ou não ter um certificado digital atribuído a ele.

De maneira geral, ele gera duas perguntas ao seu titular:

• O que eu posso fazer?
• Eu estou autorizado?

No caso de negação a tais interrogações, as aplicações serão negadas.

Entre as várias funcionalidades de um Certificado de Atributo, se destacam:

Controle de perfil de acesso

No dia a dia de uma empresa, inúmeros procedimentos e processos são realizados e, como resultado disso, é produzida uma grande quantidade de dados e informações sigilosas.

Para barrar o acesso de pessoas não autorizadas, é fundamental implementar mecanismos de gerenciamento e identificação, apontando os usuários que estão habilitados ao manuseio das informações.

Com o Certificado de Atributo, apenas pessoas autorizadas passam a ter permissão para consultar informações contábeis, assinar contratos, solicitar compras e realizar demissões ou admissões de funcionários, por exemplo.

Assim, ao configurar o sistema para que um colaborador possa realizar determinado procedimento, o ele libera a execução das atividades. Isso evita que dados possam ser intermediados por pessoas mal-intencionadas ou, ainda, utilizados de forma fraudulenta.

Identificação de funcionários

Investir em segurança da informação é uma prática cada vez mais difundida entre empresas, governo e usuários. Ao utilizar o Certificado de Atributo é possível qualificar o seu titular para a execução de determinada ação.

Uma das grandes vantagens de seu uso é a simplicidade da infraestrutura. Ou seja, esse tipo de certificado serve basicamente para qualificar o seu usuário. Assim, não necessita, em regra, da validação do portador para sua emissão ou mesmo sua autorização.

Isso significa que, ao utilizá-lo, dois importantes pontos de segurança são verificados:

• a autenticação para a correta identificação do usuário;
• a concessão dos privilégios aos quais o usuário tem direito ao acesso.

Delegação de poderes por meio de procuração

Realizar processos com maior agilidade e reduzir custos com logística, transporte e impressões são alguns pontos de destaque nas estratégias de empresas que desejam se manter competitivas no mercado.

Assim, ao fazer uso do Certificado de Atributo, a empresa pode atribuir a determinados funcionários a autorização para realizar certos procedimentos, como formalizar contratos ou gerenciar processos internos à longa distância.

Por exemplo, o gerente de uma empresa que tem sede no Brasil e precisa realizar transações com empresas de outros países pode autorizar, por meio do Certificado de Atributo, que um funcionário seja responsável pelo fluxo de tarefas para esse caso. O sistema verifica a atribuição concedida ao funcionário e libera o acesso eletrônico às informações especificadas para sua atuação.

Administração delegada

É impossível para um gestor ou empresário gerenciar todo o fluxo de trabalho e, por vezes, torna-se ainda mais difícil designar uma pessoa confiável para ajudar na realização das operações diárias da empresa.

O Certificado de Atributo auxilia na gestão da administração e na delegação das tarefas. Assim, é possível incluir ou excluir determinados usuários dos atributos para o acesso a informações, dados ou execuções.

Por meio dele, o gestor pode designar pessoas da sua confiança e delegar tarefas específicas para a execução. Com a autenticação e autorização, há um melhor gerenciamento do que está sendo feito, quem está fazendo e, consequentemente, maior segurança para todos os processos relacionados.

Melhoria no fluxo de trabalho

Pilhas de papel, contratos a serem assinados, informações centralizadas e tantas outras implicações acabam gerando ineficiência dos processos e problemas de gestão. Com o Certificado de Atributo, todo o fluxo de trabalho passa a ser mais bem gerenciado.

Com a criação de uma identidade digital e a configuração de acesso, é possível reduzir o tempo que gestores gastam assinando documentos, bem como o tempo necessário para que outros departamentos possam processar as informações, como finanças, recursos humanos e contabilidade.

Com a melhoria na gestão do fluxo de trabalho, há também crescimento no desempenho das tarefas e, consequentemente, aumento de produtividade.

Fonte: Blog Valid Certificadora Digital