Rio Grande do Sul
Decreto Estadual do Rio Grande do Sul nº 56671, de 26 de setembro de 2022
Nº 56.671/2022
Art. 1.
Este Decreto regulamenta o uso de assinaturas eletrônicas de que trata a Lei Federal nº 14.063, de 23 de setembro de 2020, no âmbito da:
Iinteração eletrônica interna dos órgãos e das entidades da administração pública estadual direta, autárquica e fundacional;
IIinteração eletrônica entre pessoas naturais ou pessoas jurídicas de direito privado e os entes públicos de que trata o inciso I do "caput" deste artigo; e
IIIinteração eletrônica entre os entes públicos de que trata o inciso I do "caput" deste artigo e os entes públicos de outros Poderes e de outras esferas da federação ou órgãos constitucionalmente autônomos.
Parágrafo único. O disposto neste Decreto não se aplica:
Iaos processos judiciais;
IIà interação eletrônica:
a)entre pessoas naturais ou entre pessoas jurídicas de direito privado;
b)na qual seja permitido o anonimato;
c)na qual seja dispensada a identificação do particular;
IIIaos sistemas de ouvidoria de entes públicos;
IVaos programas de assistência às vítimas e às testemunhas ameaçadas; e
Vàs outras hipóteses nas quais deva ser dada garantia de preservação de sigilo da identidade do particular na atuação perante o ente público.
ESTADO DO RIO GRANDE DO SUL
ASSEMBLEIA LEGISLATIVA Gabinete de Consultoria Legislativa
Regulamenta o uso de assinaturas eletrônicas de que trata a Lei Federal nº 14.063, de 23 de setembro de 2020.
O GOVERNADOR DO ESTADO DO RIO GRANDE DO SUL, no uso da atribuição
que lhe confere o art. 82, inciso V, da Constituição do Estado,
DECRETA:
Art. 2.
Para os fins deste Decreto, considera-se:
Iinteração eletrônica: o ato praticado por particular ou por agente público, por meio de edição eletrônica de documentos ou de ações eletrônicas, com a finalidade de:
a)adquirir, resguardar, transferir, modificar, extinguir ou declarar direitos;
b)impor obrigações; ou
c)requerer, peticionar, solicitar, relatar, comunicar, informar, movimentar, consultar, analisar ou avaliar documentos, procedimentos, processos, expedientes, situações ou fatos;
IIvalidação biométrica: confirmação da identidade da pessoa natural mediante aplicação de método de comparação estatístico de medição biológica das características físicas de um indivíduo com objetivo de identificá-lo unicamente com alto grau de segurança;
IIIvalidação biográfica: confirmação da identidade da pessoa natural mediante comparação de fatos da sua vida, tais como nome civil ou social, data de nascimento, filiação,
naturalidade, nacionalidade, sexo, estado civil, grupo familiar, endereço e vínculos profissionais, com o objetivo de identificá-la unicamente com médio grau de segurança;
IVvalidador de acesso digital: órgão ou entidade, pública ou privada, autorizada a fornecer meios seguros de validação de identidade biométrica ou biográfica em processos de identificação digital;
Vautenticação: o processo eletrônico que permite a identificação eletrônica de uma pessoa natural ou jurídica;
VIassinatura eletrônica: os dados em formato eletrônico que se ligam ou estão logicamente associados a outros dados em formato eletrônico e que são utilizados pelo signatário para assinar, observados os níveis de assinaturas apropriados para os atos previstos neste Decreto;
VIIcertificado digital: atestado eletrônico que associa os dados de validação da assinatura eletrônica a uma pessoa natural ou jurídica; e
VIIIcertificado digital ICP-Brasil: certificado digital emitido por uma Autoridade Certificadora -ACcredenciada na Infraestrutura de Chaves Públicas Brasileira -ICP-Brasil, na forma da legislação vigente.
Art. 3.
A assinatura eletrônica é classificada em:
Iassinatura eletrônica simples:
a)a que permite identificar o seu signatário; e
b)a que anexa ou associa dados a outros dados em formato eletrônico do signatário; I I - assinatura eletrônica avançada: a que utiliza certificados não emitidos pela ICPBrasil, ou outro meio de comprovação da autoria e da integridade de documentos em forma eletrônica com as seguintes características:
a)está associada ao signatário de maneira unívoca;
b)utiliza dados para a criação de assinatura eletrônica cujo signatário pode, com elevado nível de confiança, operar sob o seu controle exclusivo; e
c)está relacionada aos dados a ela associados de tal modo que qualquer modificação posterior é detectável;
IIIassinatura eletrônica qualificada: a que utiliza certificado digital, nos termos do § 1º do art. 10 da Medida Provisória nº 2.200-2, de 24 de agosto de 2001.
§ 1ºSerá aceita no âmbito da administração pública estadual, para os fins de que trata o inciso II deste artigo, a assinatura eletrônica avançada que faça a validação digital por meio de conta na Plataforma gov.br, de que trata o Decreto Federal nº 8.936, de 19 de dezembro de 2016, e o art. 6º do Decreto Federal nº 10.543, de 13 de novembro de 2020, e que atenda o nível mínimo de que trata o inciso II do art. 4º do Decreto Federal nº 10.543/2020, inclusive com o certificado provido pelo assinador digital do Instituto Nacional de Tecnologia da Informação, de que trata o art. 9º do Decreto Federal nº 10.543/2020.
§ 2ºA assinatura eletrônica feita por intermédio de ferramentas e de sistemas eletrônicos de validação digital da administração pública estadual, poderá ser considerada avançada, mediante avaliação dos requisitos do inciso II do art. 3º deste Decreto e decisão do Comitê de Governança de Tecnologia da Informação, Comunicação e Inovação no âmbito do Estado.
2
Art. 4.
Os níveis mínimos para as assinaturas em interações eletrônicas com a administração pública estadual são:
Iassinatura simples: admitida para as hipóteses cujo conteúdo da interação não envolva informações protegidas por grau de sigilo e não ofereça risco direto de dano a bens, serviços e interesses do ente público, incluídos:
a)a solicitação de agendamentos, de atendimentos, de anuências, de autorizações e de licenças para a prática de ato ou exercício de atividade;
b)a realização de autenticação ou de solicitação de acesso a sítio eletrônico oficial que contenha informações de interesse particular, coletivo ou geral, mesmo que tais informações não sejam disponibilizadas publicamente;
c)o envio de documentos digitais ou digitalizados e o recebimento de número de protocolo decorrente da ação;
d)a participação em pesquisa pública; e
e)o requerimento de benefícios assistenciais, trabalhistas ou previdenciários diretamente pelo interessado;
IIassinatura eletrônica avançada: admitida para as hipóteses previstas no inciso I deste artigo e nas hipóteses de interação com o ente público que, considerada a natureza da relação jurídica, exijam maior garantia quanto à autoria, incluídos:
a)as interações eletrônicas entre pessoas naturais ou pessoas jurídicas de direito privado e os entes públicos que envolvam informações classificadas ou protegidas por grau de sigilo;
b)os requerimentos de particulares e as decisões administrativas para o registro ou a transferência de propriedade ou de posse empresariais, de marcas ou de patentes;
c)a manifestação de vontade para a celebração de contratos, de convênios, de acordos, de termos e outros instrumentos sinalagmáticos bilaterais ou plurilaterais congêneres;
d)os atos relacionados a autocadastro, como usuário particular ou como agente público, para o exercício de atribuições, em sistema informatizado de processo administrativo eletrônico ou de serviços;
e)as decisões administrativas referentes à concessão de benefícios assistenciais, trabalhistas, previdenciários e tributários que envolvam dispêndio direto ou renúncia de receita pela administração;
f)as declarações prestadas em virtude de Lei que constituam reconhecimento de fatos e assunção de obrigações;
g)o envio de documentos digitais ou digitalizados em atendimento a procedimentos administrativos ou medidas de fiscalização; e
h)a apresentação de defesa e interposição de recursos administrativos; e
IIIassinatura eletrônica qualificada: aceita em qualquer interação eletrônica com entes públicos e obrigatória para:
a)os atos administrativos que sejam publicados no Diário Oficial Eletrônico do Estado - DOE-e, assinados pelo Governador do Estado;
b)nas emissões de notas fiscais eletrônicas, com exceção daquelas cujos emitentes sejam pessoas físicas ou microempreendedores individuais - MEIs, situações em que o uso tornase facultativo;
c)os atos de transferência e de registro de bens imóveis, ressalvados os atos realizados perante as juntas comerciais; e
3
d)as demais hipóteses previstas em Lei.
§ 1ºA autoridade máxima do órgão ou da entidade poderá estabelecer o uso de assinatura eletrônica em nível superior ao mínimo exigido no "caput" deste artigo, caso as especificidades da interação eletrônica em questão o exijam.
§ 2ºA exigência de níveis mínimos de assinatura eletrônica não poderá ser invocada como fundamento para a não aceitação de assinaturas realizadas presencialmente ou derivadas de procedimentos presenciais para a identificação do interessado.
§ 3ºA assinatura simples de que trata o inciso I do "caput" deste artigo será admitida para interações eletrônicas realizadas por parte de agente público em sistemas informatizados de processo administrativo ou de atendimento a serviços públicos, exceto nas hipóteses do inciso III do "caput" deste artigo.
§ 4ºNos casos da alínea "b" do inciso III do "caput" deste artigo, a assinatura qualificada da pessoa jurídica se dará por intermédio do Certificado Digital para Pessoa Jurídica - e-CNPJ.
Art. 5.
A administração pública estadual adotará mecanismos para prover aos usuários a capacidade de utilizar assinaturas eletrônicas para as interações com entes públicos, respeitados os seguintes critérios:
Ipara a utilização de assinatura simples, o usuário poderá fazer seu cadastro pela "internet", mediante autodeclaração validada em bases de dados governamentais;
IIpara a utilização de assinatura avançada, o usuário deverá realizar o cadastro com garantia de identidade a partir de validador de acesso digital, incluída a:
a)validação biográfica e documental, presencial ou remota, conferida por agente público;
b)validação biométrica conferida em base de dados governamental; ou
c)validação biométrica, biográfica ou documental, presencial ou remota, conferida por validador de acesso digital que demonstre elevado grau de segurança em seus processos de identificação; e
IIIpara a utilização de assinatura qualificada, o usuário utilizará certificado digital, nos termos da Medida Provisória nº 2.200-2/2001.
Parágrafo únicoConstarão dos termos de uso dos mecanismos previstos no "caput" deste artigo as orientações ao usuário quanto à previsão legal, à finalidade, aos procedimentos e às práticas utilizadas para as assinaturas eletrônicas, nos termos do inciso I do "caput" do art. 23 da Lei Federal nº 13.709, de 14 de agosto de 2018.
Art. 6.
Os usuários são responsáveis:
Ipela guarda, pelo sigilo e pela utilização de suas credenciais de acesso, de seus dispositivos e dos sistemas que provêm os meios de autenticação e de assinatura; e
IIpor informar ao ente público possíveis usos ou tentativas de uso indevido.
4
Art. 7.
Em caso de suspeição de uso indevido das assinaturas eletrônicas de que trata este Decreto, a administração pública estadual poderá suspender os meios de acesso das assinaturas eletrônicas possivelmente comprometidas, de forma individual ou coletiva.
Art. 8.
Em até noventa dias, os órgãos e as entidades da administração pública estadual deverão:
Iavaliar as práticas vigentes e providenciar as adaptações normativas ou de sistemas para a adequação às regras deste Decreto; e
IIem relação aos serviços públicos, informar em sua Carta de Serviços, disponível no portal integrado rs.gov.br os níveis mínimos exigidos para as assinaturas nas respectivas interações eletrônicas.
Art. 9.
O Comitê de Governança de Tecnologia da Informação, Comunicação e Inovação poderá expedir normas complementares a este Decreto.
Art. 10.
Este Decreto entra em vigor na data de sua publicação, ficando revogados os incisos III, VIII, IX e X do art. 2º, o art. 8º e o art. 23 do Decreto nº 55.008, de 23 de janeiro de 2020, e o art. 6º do Decreto nº 55.912 de 31 de maio de 2021.
PALÁCIO PIRATINI, em Porto Alegre, 26 de setembro de 2022.
5