Segurança de pagamentos e portais
Certificados digitais podem autenticar empresas e pessoas em portais que movimentam dados ou recursos. A auditoria mapeia emissão, instalação, uso e revogação, incluindo cópias exportáveis. A validade técnica do certificado não confirma que o titular ainda deve utilizá-lo.
Quando esse exame faz sentido
O exame é útil quando certificados ficam instalados em várias máquinas, servidores ou tokens. Renovações podem preservar acessos e cópias antigas sem inventário atualizado.
Roteiro de conferência
- Inventariar certificados, titulares, finalidades, portais, datas de validade e locais de instalação ou guarda.
- Comparar permissões e usuários atuais com as funções autorizadas. Examinar exportações, cópias, senhas e acessos por equipamentos.
- Conferir renovação e revogação após desligamentos ou mudanças. Relacionar usos relevantes a aprovações e transações.
Os procedimentos são um ponto de partida. A seleção dos registros, o período e a extensão dos testes são definidos conforme o objetivo e os riscos do trabalho.
Documentos para organizar
Inventário; certificados; políticas; registros de emissão; equipamentos; portais; logs; movimentações de pessoal e revogações.
Exemplo ilustrativo
Exemplo ilustrativo: um certificado renovado continua instalado no computador de uma área que deixou de executar pagamentos. O teste verifica uso e retirada.
O que a análise pode entregar
A entrega pode apontar cópias sem controle, certificados vinculados a funções antigas e revogações tardias. O mapa relaciona titular, dispositivo e finalidade.
Este recorte examina processos e registros. A emissão de opinião sobre demonstrações contábeis exige contratação e requisitos próprios.
Dúvida frequente
O vencimento automático substitui a revogação quando o acesso deixa de ser necessário?
Não. Esperar o vencimento mantém uma janela de uso; a revogação e a retirada devem acompanhar a mudança de necessidade.
Continue a análise
Defina o trabalho com a Costa Nova
Para avaliar uma proposta, informe o período, os sistemas utilizados, o volume aproximado de operações e a questão que precisa ser esclarecida. Escopo, prazo e honorários dependem dessas informações e da documentação disponível.
Contato: contato@cnassociados.com.br
Referência de consulta: CFC — Normas de Auditoria Interna.