A Redação
Goiânia –
Em abril deste ano, a Associação Nacional de Certificação Digital (ANCD), a Associação Nacional de Autoridades de Certificação Digital (ANCert) e a Associação das Autoridades de Registro do Brasil (AARB) estabeleceram os termos de acordo comum firmado um mês antes e lançaram no mercado a Central de Incidentes do setor da Certificação Digital.
O intuito era promover ações conjuntas para buscar sempre o consenso na solução de eventuais incidentes regulatórios no âmbito da Infraestrutura de Chaves Públicas (ICP) Brasil. As entidades estabeleceram canais próprios em seus sites para acolher, triar e resolver eventuais incidentes, antes que se transformassem, de forma desnecessária, num processo formal junto ao Instituto Nacional de Tecnologia da Informação (ITI).
No mês passado, um novo passo, igualmente de grande relevância, foi adotado. As entidades estabeleceram a redação de um regimento interno com a colaboração de Alexandre Dupont, consultor externo independente, que já atuou na ICP Brasil pouco antes da publicação da Medida Provisória 2.200/2001, que instituiu a certificação digital no Brasil, e com as ICPs na Europa.
“Entendo que o interesse maior de todos é a necessidade de conformidade ao regramento da ICP – Brasil e às leis de nosso País, visando a competição justa e saudável no setor,” explica Dupont.
Para ele, a intenção de autorregulação é cada vez mais urgente, pois o ITI tem um limite em sua capacidade atual de fiscalização e o ideal é que todo o mercado participe, encaminhando casos para a Central de Incidentes. “Só com engajamento de todos alcançaremos a aderência ao regulamento da ICP Brasil e às leis do País, promovendo um ambiente equitativo para todos os participantes do mercado,”afirma.
De acordo com o consultor, o envio de casos para Central de Incidentes ainda é pequeno, mas com denúncias muito consistentes. “Tenho certeza de que a iniciativa irá auxiliar muito na conformidade ao regramento da ICP Brasil,” conclui. Com a aprovação no começo do mês de outubro do Regimento Interno, a procura deve aumentar muito nos próximos meses, pois o mercado passa a entender, sem dúvidas ou equívocos, como são as regras operacionais da Central de Incidentes.
Todo o trabalho da Central de Incidentes está calcado no Regimento Interno e este documento é feito pelas três entidades engajadas com a iniciativa. O Regimento Interno espelha as melhores práticas de mercado em ouvidorias e em autorregulação.
De todo modo, na avaliação de Alexandre Dupont, já é possível avaliar que a Central de Incidentes ajudou o setor da Certificação Digital. A Central é um canal de incidentes que visa apurar e, sempre que possível, propor soluções, de forma ética e independente, para as eventuais transgressões das normas da ICP Brasil e/ou leis vigentes brasileiras.
Para o especialista, as empresas do setor podem colaborar no sentido de divulgar com maior veemência a Central e fazer com que ela seja de fato eficiente e funcional. “É preciso que todo o mercado, em especial as empresas do setor, auxiliem na tarefa da autorregulação. É importante que a Central de Incidentes receba casos, porém com evidências sólidas,” detalha.
Até o momento, 22% dos casos que recepcionamos foram arquivados sem possibilidade de tratamento, uma vez que o reporte de irregularidades ocorreu sem evidências, ou seja, eram apenas um descritivo textual. "É preciso deixar claro que a Central de Incidentes não tem por objetivo tratar casos onde não há evidências. E mais: nestes 22% de casos arquivados, o denunciante optou pelo anonimato, impossibilitando contato para solicitação de evidências sobre as possíveis irregularidades”, explicou Dupont.
