Seguranca

Certificado Digital

Para implantação da Nota Fiscal Eletrônica, é necessário obter certificado digital padrão ICP-Brasil para garantir validade jurídica na assinatura e transmissão do documento eletrônico.

O Certificado Digital é um documento eletrônico, assinado digitalmente por uma terceira parte confiável, que identifica uma pessoa, seja ela física ou jurídica, associando-a a uma chave pública. Um certificado digital contém os dados de seu titular como nome, data de nascimento, chave pública, nome e assinatura da Autoridade Certificadora que o emitiu, podendo ainda conter dados complementares como CPF, título de eleitor, RG, etc.

Basicamente, o Certificado Digital funciona como uma espécie de carteira de identidade virtual que permite a identificação segura do autor de uma mensagem ou transação em rede de computadores. O processo de certificação digital utiliza procedimentos lógicos e matemáticos bastante complexos para assegurar confidencialidade, integridade das informações e confirmação de autoria.

Arquivo XML

Arquivo XML, é um arquivo eletrônico contendo as informações fiscais da operação comercial, o qual deve ser assinado digitalmente, com certificado digital ICP-Brasil do estabelecimento, para garantir a integridade dos dados e a autoria do emissor. Este arquivo eletrônico corresponde à Nota Fiscal Eletrônica (NF-e) e é transmitido pela Internet para a Secretaria de Fazenda de jurisdição do contribuinte. Esta faz uma pré-validação do arquivo e devolve um protocolo de recebimento (autorização de uso), sem o qual não pode haver o trânsito da mercadoria.

Assinatura digital

A assinatura digital é uma modalidade de assinatura eletrônica, resultado de uma operação matemática que utiliza criptografia e permite aferir, com segurança, a origem e a integridade do documento. A assinatura digital fica de tal modo vinculada ao documento eletrônico que, caso seja feita qualquer alteração no documento, a assinatura se torna inválida. A técnica permite não só verificar a autoria do documento, como estabelece também uma "imutabilidade lógica" de seu conteúdo, pois qualquer alteração do documento, como por exemplo a inserção de mais um espaço entre duas palavras, invalida a assinatura.

Estrutura de Segurança do Portal Bloco-E

Segurança e sigilo dos dados

Temos constante preocupação e comprometimento com o absoluto sigilo, proteção e segurança das informações. As principais medidas de segurança são:

1. Segurança física: Servidor de dados dedicado, instalado no datacenter da UOL, dentro do Brasil, que possui o que há de mais sofisticado em conexão Internet; climatização redundante; controle de acesso; vigilância; detecção e supressão de incêndio; energia; no-breaks e geradores à diesel; para lhe fornecer uma das mais seguras e confiáveis instalações;

2. Segurança de Banco de Dados: Cada cliente tem sua base de dados independente

3. Segurança de conexão: Possuímos certificado SSL, o qual cria uma conexão segura entre o cliente e o software, mesma tecnologia utilizada pelas principais instituições financeiras;

4. Segurança de Acesso: possuímos política interna, que restringe o acesso dos funcionários, as bases de dados dos clientes;

5. Segurança de Confidencialidade: Os dados dos clientes são mantidos em sigilo absoluto, garantido em clausula de "confidencialidade" no contrato de licenciamento do software

6. Segurança de backup: São realizadas cópias de segurança(backup) diariamente.