A partir desta terça-feira, 24 de março, está disponível gratuitamente para download o código-fonte do verificador de conformidade de assinaturas digitais no padrão da Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil. Qualquer interessado pode acessar o site do Instituto Nacional de Tecnologia da Informação – ITI e baixar o código-fonte diretamente na página web.
O verificador está disponível ao público desde 2014, permitindo conferir a assinatura de qualquer documento assinado com certificado digital. Basta acessar o site do verificador e fazer o upload do documento. Agora, o ITI disponibiliza o código-fonte dessa aplicação para que os interessados possam integrar esse serviço em suas organizações, de modo a proporcionar a validação de uma assinatura digital efetuada pelo signatário, conforme a necessidade de cada perfil.
O diretor-presidente do ITI, Marcelo Buz, aponta que o verificador de conformidade das assinaturas digitais é um aliado neste momento, no qual o Coronavírus impõe restrições ao convívio social e ao atendimento presencial do cidadão por serviços seja governamentais ou até mesmo em uma consulta médica.
“A comunidade brasileira, pessoa física ou jurídica, poderá fazer o download do código-fonte e adaptar a suas aplicações. É gratuito, open source. Neste momento de crise, estamos aproveitando para avançar a passos largos na digitalização do Brasil”, declarou.
Assinar um documento digitalmente com presunção legal de veracidade, integridade, autenticidade e não-repúdio somente é possível a partir do certificado digital ICP-Brasil, pois esta é a única tecnologia com valor jurídico assegurado pela legislação, no caso, pela MP 2.200-2/01. O reconhecimento da assinatura digital, então, é o mesmo que o de uma assinatura manuscrita.
O ambiente teste e demais instruções para a instalação da aplicação estão disponíveis na plataforma da Universidade Federal de Santa Catarina – UFSC, instituição parceira do ITI no desenvolvimento do verificador de assinaturas.
Critérios técnicos
O verificador atesta a conformidade apenas de documentos assinados com certificados digitais emitidos pela ICP-Brasil, não se limitando à verificação conforme o Padrão Brasileiro de Assinaturas Digitais – PBAD, como CAdES, XadES e PadES (de acordo com o DOC-ICP-15), mas de qualquer documento assinado com ICP-Brasil, que pode ser conferido de forma gratuita, ágil e com segurança.
O ITI reforça que o verificador de conformidade de assinaturas digitais não armazena tampouco tem acesso a qualquer informação ou dado constante do documento conferido. Exclusivamente confere a assinatura digital, de forma a garantir a privacidade dos usuários.
Eventuais invalidações verificadas devem ser tratadas com o provedor do assinador digital. Isso não significa que o documento seja inválido, mas, apenas, que não são seguidas as especificações para validação de uma assinatura digital.
Fonte: ITI