Divulgado relatórios de auditorias realizadas na Serasa

19-Set-2003: Brasília

A Diretoria de Auditoria, Fiscalização e Normatização do ITI – Instituto Nacional de Tecnologia da Informação divulgou a conclusão de quatro relatórios de auditorias realizados entre os meses de julho e agosto de 2003.

Foram auditadas a Autoridade Certificado Principal da Serasa (ACP-Serasa), sua subseqüente a AC- Serasa – SRF, além da autoridade registradora (AR) ligada ao órgão. Os trabalhos de auditoria foram realizados entre os dias 15 e 25 de julho. Já o site Backup da ACP – uma reprodução da AC principal para garantir segurança ao sistema – foi auditado do dia 18 a 22 de agosto.

O relatório final autorizou o funcionamento da AC – Serasa – SRF. Ela poderá entrar em operação no prazo de 60 dias. A Autoridade Certificadora Principal (Serasa-ACP) passou pela primeira auditoria anual, na qual foram encontradas inconformidades em seu sistema. De acordo com o Diretor de Auditoria, Fiscalização e Normatização, Roberval Santos, não foi necessário descontinuar a atuação da AC, pois as inconformidades encontradas não comprometiam os trabalhos e já foram normalizadas.

Também foi auditado o site backup da Serasa-ACP, que dará garantia aos usuários de certificados digitais caso a AC principal deixe de funcionar. O relatório dos auditores diz que “as instalações físicas e lógicas do site backup da Serasa estão de acordo com as exigências da ICP-Brasil, apresentando as mesmas características de segurança do site principal”.

Serviço

Leia abaixo as conclusões da auditoria.