Gestão de Certificados Digitais e Chaves

Em ambientes Corporativos
Obrigatoriedade do Certificado Digital
Com a regulamentação, o uso da certificação digital
passou a ser obrigatório para diversas aplicações, entre
elas: Fiscais, Jurídicas, Médicas e Governamentais

“Tokens e cartões podem ser um

pesadelo de gestão...”
Proteção de Dados Pessoais e Críticos
A criptografia é uma das formas mais eficientes de
proteção de dados e a segurança das chaves é um
requisito fundamental para que este processo seja
confiável

“Nada mais perigoso que a falsa

sensação de segurança...”
Certificados e Chaves na Indústria

Obrigações fiscais exigem o uso de certificados digitais

e-CNPJ, muitas vezes em sistemas críticos. Dados
protegidos por regulamentações criptografados no ERP,
arquivos ou outros sistemas corporativos. Suas chaves
corporativas de criptografia estão seguras?

A gestão dos certificados e chaves de segurança corporativa deve

levar em conta questões de conformidade, continuidade do
negócio, eficiência operacional, custo operacional e riscos
Desafios comuns na Indústria
 Paradas e problemas de desempenho em servidores que
armazenam certificados e chaves de criptografia (continuidade)
 Manter certificados A1 armazenados em servidores, além de
arriscado é uma enorme responsabilidade (LGPD, GDPR)
 Certificados A3 em tokens e smartcards são mais seguros,
porém não podem ser utilizados em processos automatizados
 Nos preocupamos com a segurança das chaves de criptografia
utilizadas em nossos sistemas e aplicações (segregação de acessos e
responsabilidades)
Desafios comuns na Indústria
 Envolver representantes legais para emissão de certificados
tem alto custo operacional e político
 Compartilhamento de certificados e senhas aumenta o risco
operacional (LGPD, GDPR)
 Falta de rastreabilidade no uso de cartões e tokens com
certificados digitais compartilhados
 Problemas em estações de trabalho relacionados a drivers e
instalação de leitoras e tokens (suporte técnico)
DINAMO ST e XP
Equipamentos HSM de alto desempenho, com recursos
empresariais como: replicação de objetos, balanceamento de
carga, agregação de interfaces e opção de fonte redundante

Ambiente seguro para proteção de certificados e

processamento de transações, atendendo a todos os
requisitos para computação em nuvem
DINAMO POCKET
Dispositivo compacto, para pequenos escritórios e
localidades remotas.
Substitui centenas de smart cards ou tokens, com a
segurança proporcionada por um HSM de baixo custo e
fácil operação, com controle de usuários, registro de
utilização, alertas SMS e backup em nuvem
Características e Benefícios
Indústria
 Suporte a certificados com 5 anos de validade (menos validações presenciais)
 Centralizar múltiplos certificados e chaves em um dispositivo seguro
 Certificados disponíveis, sistemas e serviços disponíveis (continuidade de negócio)
 Acesso a partir de qualquer computador conectado à rede
 Backup seguro dos certificados e chaves eliminando o risco de perda
 Sem problemas de “driver” nas estações de trabalho (chamados de suporte)
 Redução do risco operacional (furto, perda)
 Conformidade com regulamentações (LGPD, GDPR, outras)
Características e Benefícios
Usuários
 Deixar de portar e utilizar tokens ou smartcards
 Agilidade nas operações com vários certificados
 Certificados sempre disponíveis, rapidamente
 Backup do certificado eliminando o risco de perda
 Redução de custos com mídia e reposição
 Concessão controlada de acesso ao certificado
 Histórico de utilização de cada certificado
contato@dinamonetworks.com
Melhores Práticas de Criptografia
Arquitetura de Integração
Biblioteca de Integração