LGPD e Auditoria de Certificados Digitais
Quem guarda o certificado digital do cliente guarda a chave de acesso aos dados dele. O CertiSeguro controla quem usa cada certificado e gera a evidência que uma auditoria pede.
A LGPD não cita o certificado digital, mas exige que quem trata dados pessoais adote medidas de segurança contra acessos não autorizados (art. 46) e consiga demonstrar que adotou essas medidas (art. 6º, X). Para os certificados dos clientes, isso significa limitar quem pode usar cada um e registrar cada uso. Um gerenciador de certificados digitais como o CertiSeguro faz as duas coisas.
A LGPD alcança os certificados dos seus clientes
Ao guardar o certificado digital de um cliente, o escritório passa a guardar a chave de acesso a informações fiscais, trabalhistas e financeiras da empresa dele, incluindo dados pessoais de sócios e funcionários. A LGPD não pede boa intenção: pede medidas de segurança e a prova de que elas existem.
Dado sob sua guarda
O certificado abre portais com dados pessoais. Pelo eSocial passam até dados de saúde ocupacional dos funcionários, que a LGPD trata como dados sensíveis.
Controle de acesso
É preciso definir quem pode usar cada certificado e conseguir limitar esse acesso de verdade.
Evidência do controle
Sem registro de quem usou e quando, o escritório não tem como comprovar nada em uma auditoria. É o que a lei chama de prestação de contas.
Da confiança para a evidência
É a aplicação prática do controle de acesso aos certificados: em vez de confiar que está tudo certo, o escritório passa a ter o registro que comprova.
Histórico completo, exportável para auditoria
Cada uso com nome, data e hora
- Log automático de cada acesso, com usuário, data, hora e site, inclusive dos administradores
- Identificação do certificado e do cliente em cada uso
- Relatório exportável para Excel, pronto para auditoria e para mostrar ao cliente
Só quem deve, no que deve
- Permissão por certificado e por usuário
- Bloqueio por área, como a Caixa Postal do e-CAC
- Revogação imediata em desligamentos
- Autenticação em duas etapas (2FA)
Permissões definidas por usuário, no painel
Relatório exportável
Em Excel, pronto para auditoria
Acesso controlado
Permissão definida por usuário
Revogação imediata
Corte de acesso no desligamento
Nuvem ou local
Você escolhe onde os dados ficam
O que ter em mãos quando pedirem a prova
Seja o cliente, um auditor ou a ANPD, a pergunta é a mesma: como o escritório controla os certificados que guarda? Estas são as evidências que respondem.
Inventário
Lista de todos os certificados sob guarda do escritório, com titular e validade.
Quem pode usar
Para cada certificado, quais pessoas têm permissão e em quais sites.
Registro de uso
Quem usou cada certificado, em que dia, a que horas e em qual site, sem exceção para administradores.
O que o registro precisa ter →Retirada de acesso
Quando o acesso de quem saiu da equipe foi retirado, e por quem.
Política de uso
Regras escritas sobre quem usa os certificados e como. A equipe assina e o escritório guarda.
Como montar a política →Contrato com o fornecedor
Se os certificados ficam em um sistema de terceiros, o contrato precisa ter cláusulas de proteção de dados. Todo contrato novo do CertiSeguro tem.
Os itens 01 a 04 saem prontos do CertiSeguro. Como os dados ficam guardados e protegidos está na página de segurança e privacidade.
Se pedissem a prova hoje, você teria?
Fale com a gente e veja o registro de acessos funcionando no seu escritório.
Sem evidência vs. com o CertiSeguro
Guias sobre LGPD e auditoria
Respostas para as dúvidas mais comuns sobre a responsabilidade do escritório pelos certificados dos clientes.
Perguntas frequentes
Confiança não se audita. Evidência sim.
Tenha o registro de cada acesso aos certificados dos clientes, com permissão por usuário e relatório pronto para auditoria. Teste 7 dias gratuitamente.
Quero ter essa evidênciaImplantação assistida em até 1 hora · teste 7 dias gratuitamente · sem fidelidade