A partir desta terça-feira, 24 de março, está disponível
gratuitamente para download o código-fonte do verificador de conformidade de
assinaturas digitais no padrão da Infraestrutura de Chaves Públicas Brasileira
– ICP-Brasil. Qualquer interessado pode acessar o site do Instituto Nacional de
Tecnologia da Informação – ITI e baixar o código-fonte diretamente na página web.
O verificador está disponível ao público desde 2014,
permitindo conferir a assinatura de qualquer documento assinado com certificado
digital. Basta acessar o site do verificador e
fazer o upload do documento. Agora, o ITI disponibiliza o código-fonte dessa
aplicação para que os interessados possam integrar esse serviço em suas
organizações, de modo a proporcionar a validação de uma assinatura digital
efetuada pelo signatário, conforme a necessidade de cada perfil.
O diretor-presidente do ITI, Marcelo Buz, aponta que o
verificador de conformidade das assinaturas digitais é um aliado neste momento,
no qual o Coronavírus impõe restrições ao convívio social e ao atendimento
presencial do cidadão por serviços seja governamentais ou até mesmo em
uma consulta médica.
“A comunidade brasileira, pessoa física ou jurídica, poderá
fazer o download do código-fonte e adaptar a suas aplicações. É gratuito, open
source. Neste momento de crise, estamos aproveitando para avançar a passos
largos na digitalização do Brasil”, declarou.
Assinar um documento digitalmente com presunção legal de
veracidade, integridade, autenticidade e não-repúdio somente é possível a partir
do certificado digital ICP-Brasil, pois esta é a única tecnologia com valor
jurídico assegurado pela legislação, no caso, pela MP 2.200-2/01. O reconhecimento da assinatura digital,
então, é o mesmo que o de uma assinatura manuscrita.
O ambiente teste e demais instruções para a instalação da
aplicação estão disponíveis na plataforma da Universidade Federal de Santa
Catarina – UFSC, instituição parceira do ITI no desenvolvimento do verificador
de assinaturas.
Critérios técnicos
O verificador atesta a conformidade apenas de documentos
assinados com certificados digitais emitidos pela ICP-Brasil, não se limitando
à verificação conforme o Padrão Brasileiro de Assinaturas Digitais - PBAD, como
CAdES, XadES e PadES (de acordo com o DOC-ICP-15), mas de qualquer documento assinado com
ICP-Brasil, que pode ser conferido de forma gratuita, ágil e com segurança.
O ITI reforça que o verificador de conformidade de
assinaturas digitais não armazena tampouco tem acesso a qualquer informação ou
dado constante do documento conferido. Exclusivamente confere a assinatura
digital, de forma a garantir a privacidade dos usuários.
Eventuais invalidações verificadas devem ser tratadas com o
provedor do assinador digital. Isso não significa que o documento seja
inválido, mas, apenas, que não são seguidas as especificações para validação de
uma assinatura digital.
Fonte: ITI