As soluções tecnológicas para a segurança de processos eletrônicos seguem padrões mundialmente aceitos, sendo a padronização dessas soluções necessária para permitir que diferentes sistemas possam ser integrados. Desta forma, um dos principais papéis dos desenvolvedores é contribuir para a adoção destes padrões e metodologias empregados no desenvolvimento de sistemas com alto grau de confiabilidade, segurança tecnológica e foco na validade jurídica das transações eletrônicas e na preservação documental de longo prazo.
As oportunidades de negócio provenientes da certificação digital são inúmeras: implementação e gestão de mecanismos de autenticação mais fortes, de métodos centralizados de autorização para facilitar auditoria, de sistemas para geração e armazenamento de registro de auditoria, de sistemas de gerenciamento de identidade, sistemas de controle de acesso, sistema de Carimbo do Tempo, Sistema de Protocolo Digital e Sistema de Assinatura Digital.
A assinatura digital garante a autenticidade do assinante, a integridade do documento e o não-repúdio. A assinatura digital pode ser gerada em diversos formatos, como ASN.1 ou XML. A biblioteca de assinatura digital deve ter condições de acessar o certificado digital armazenado em token e smart-card. A atualização e manutenção constante da biblioteca é um item indispensável, pois novas atualizações de segurança são lançadas periodicamente. Outro exemplo da necessidade é, por exemplo, a adequação ao suporte do padrão de assinatura digital que está sendo regulamentado pela ICP-Brasil, que é o CADES e XADES.
Além da assinatura digital, outro aspecto indispensável em sistemas seguros é a Irretroatividade – Âncora Temporal, ou seja, a garantia de que não se possa retroagir no tempo. A utilização do Carimbo de Tempo possibilita atestarmos a "data de nascimento" de um documento eletrônico através de uma fonte de tempo segura. Além disso, o Carimbo de Tempo inserido em uma Assinatura Digital garante que o Certificado digital era válido no momento da assinatura, possibilitando a validação desse documento em um momento futuro qualquer, mesmo após a revogação do certificado digital. A protocolação digital de documentos eletrônicos ppermite disponibilizar ao remetente um recibo confiável de entrega garantindo desta forma, que as informações foram recepcionadas e armazenadas corretamente, de forma integra e com data confiável de entrega.
Outro item indispensável em sistemas seguros é a autenticação em sistemas. Quando você tenta acessar seu correio eletrônico, verificar sua conta bancária ou fizer uma compra em uma loja virtual, a aplicação precisa saber quem você é. Para isso são utilizados mecanismos de autenticação. Autenticar significa provar que você é você mesmo, ou seja, identificar o usuário para a aplicação.
O "BRy Partner" disponibiliza uma série de ferramentas de gestão e controle de acesso aos recursos internos e externos de certificação digital, envolvendo certificados de testes, programas de assinatura e protocolação, bibliotecas de desenvolvimento de assinatura digital e carimbo do tempo, capacitação, consultoria, assistência técnica entre outras tecnologias. Este programa está voltado para auxiliar empresas de desenvolvimento de software a adaptarem suas aplicações ao uso de certificação digital.
Os parceiros da BRy são identificados através do selo "BRy Partner" como segue abaixo.


Saiba mais sobre o BRy Partner em nosso canal de relacionamento 48 3234-6696 ou através do e-mail comercial@bry.com.br