Project Description
A Soluti, empresa especializada em Certificação Digital, procurou a SínergBrasil com um desafio: implantar instalação técnica para se tornar uma Autoridade de Registro ICP-Brasil.
A Autoridade de Registro (AR), na estrutura de certificação digital brasileira (ICP Brasil), é a responsável por garantir que os certificados digitais emitidos serão entregues a seus verdadeiros titulares. Cabe à AR verificar a documentação, de pessoas físicas e jurídicas, conferir assinatura presencial, e então autorizar a emissão do certificado digital.
Como parte de suas atribuições, a AR deve fazer a guarda, em ambiente seguro, de todos os documentos apresentados para a emissão de um certificado digital, e também deve operar, nesse ambiente, o sistema de emissão de certificados digitais.
O desafio para a Sínerg era de instalar e configurar os equipamentos (servidores, equipamentos de rede e estações de trabalho) do ambiente seguro da Soluti para que ela pudesse se credenciar como Autoridade de Registro. A lista de requisitos de segurança é grande, e cobre desde ajustes no sistema operacional, firewall, backup, autenticação de usuários, até o controle dos aplicativos instalados nas estações de trabalho. E tudo isso deveria ser feito em apenas três dias, o prazo que restou entre a chegada dos equipamentos e a data da auditoria de segurança.
Implantamos todo o ambiente utilizando sistema operacional de código aberto Linux. Isso trouxe à Soluti uma economia considerável em licenças, e garantiu que todos os requisitos de segurança fossem atendidos no prazo.
A auditoria de segurança foi realizada, e o ambiente homologado. A Soluti opera, desde dezembro de 2009, como uma Autoridade de Registro ICP Brasil, com suporte da SínergBrasil.