A RNP sempre busca novas oportunidade de criar e evoluir seus serviços para gerar benefícios aos seus clientes. Um dos exemplos é a recente reestruturação da Infraestrutura de Chaves Públicas para Ensino e Pesquisa (ICPEdu), que provê uma base pronta para a emissão de certificados digitais e chaves de segurança para as instituições clientes. Em pouco tempo, a nova versão do serviço já gerou uma economia de cerca de US$ 2 milhões aos cofres públicos.
A ICPEdu foi lançada, em 2007, em caráter experimental, envolvendo um pequeno número de instituições e, três anos depois, passou a integrar o Catálogo de Serviços da RNP. Contudo, o modelo oferecido ainda não atendia às expectativas das instituições clientes, que solicitavam a criação de um recurso de gestão de certificados mais simples e eficiente. “Essas demandas surgiam frequentemente nas reuniões do Comitê Assessor de Gestão de Identidade, que reúne representantes das instituições clientes e da própria RNP, envolvidos com o respectivo tema. Começamos a realizar estudos para encontrar internamente uma solução, mas seria muito caro, e sem garantia de resultado em um prazo adequado”, explicou o gerente de Serviços, Leandro Guimarães.
Em 2012, após prospectarem as possibilidades, representantes da área de Serviços da RNP entraram em contato com a GlobalSign, uma das maiores autoridades certificadoras do mundo, e começaram a modelar um acordo para oferecer uma solução ideal de gerenciamento de certificados digitais. Um ano depois, a parceria foi firmada. “Estamos honrados em trabalhar com a RNP, uma organização que considera a segurança digital uma prioridade”, ressaltou o CEO da GlobalSign, Steve Waite.
Lançada formalmente em outubro de 2014, a RNP oferece, por meio desse acordo, a possibilidade de todas as instituições clientes gerenciarem certificados de alto nível organizacional para todos seus domínios e subdomínios, com compatibilidade universal e confiança de identidade.
Isso foi possível após a primeira grande reestruturação da ICPEdu, realizada no ano passado, que passou a ser um grupo de serviços de certificação, que têm seus próprios processos de adesão. Assim, uma instituição pode aderir a apenas uma das modalidades ou a todas elas. Uma dessas modalidades é a AC SSL Corporativa, que oferece às instituições clientes a possibilidade de emitir, gratuitamente, a partir do acordo estabelecido pela RNP, certificados SSL duplamente qualificados, pela ICPEdu e GlobalSign.
A reformulação do serviço foi destacada pelas instituições usuárias como um sucesso. “A capacidade de garantir a autenticidade e confiança oferecidas pelos Certificados SSL sempre teve custo associado muito elevado, a ponto de ser considerado inacessível para as universidades públicas. O serviço AC SSL Corporativa da RNP nos provê essa capacidade de uma forma exemplar, sem custos associados ao seu uso. A RNP fica de parabéns pela iniciativa”, destacou o diretor do departamento de Segurança da Informação da Universidade Federal do Rio Grande do Sul (UFRGS), Afonso de Araújo Neto.
Para a diretora da América Latina & Caribe da GlobalSign, Laila Robak, esse projeto tem se mostrado essencial para o aumento na segurança digital no sistema público de educação superior no Brasil. “A abordagem do tema pela RNP de fato é revolucionária, e temos orgulho dessa parceria”, explicitou.
Economia expressiva
Os benefícios da modalidade AC SSL Corporativa do ICPEdu já podem ser constatados em números bem expressivos. Até abril, foram emitidos 1.356 certificados digitais, gerando uma economia presumida de US$ 1.957.726, caso precisassem ser comprados. A Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (Capes) foi a mais beneficiada. A instituição já gerou uma economia estimada em mais de US$ 1,2 milhão aos cofres públicos. Isso ocorreu nos meses de fevereiro e março, quando a instituição emitiu 513 certificados digitais.
“A economia foi significativa e a cooperação da RNP foi fundamental. Sugiro que outras instituições ligadas à área educacional e que necessitem de certificados digitais utilizem também o ICPEdu”, destacou o diretor de TI da Capes, Sérgio Côrtes (foto).
[[{“fid”:”1661″,”view_mode”:”default”,”fields”:{“format”:”default”,”field_file_image_alt_text[und][0][value]”:””,”field_file_image_title_text[und][0][value]”:””},”type”:”media”,”link_text”:null,”attributes”:{“class”:”media-element file-default”}}]]
Outras instituições beneficiadas
Universidade Estatual Paulista “Júlio de Mesquita Filho” (Unesp)
• Adesão: fevereiro de 2015
• Certificados emitidos: 94 certificados
• Valor economizado: US$ 135.358,00
“Desde a emissão do primeiro certificado, já percebemos os ganhos com agilidade e qualidade do serviço. Outra vantagem para a Unesp é que nossa instituição tem diversos campi espalhados no interior e na capital, e o novo serviço nos permite solicitar e gerenciar os certificados digitais de todos eles.”
Antônio Augusto Batista, analista de redes do Grupo de Redes de Computadores da universidade
Universidade Estatual de Campinas (Unicamp)
• Adesão: julho de 2014 (durante o piloto do serviço)
• Certificados emitidos: 149 certificados
• Valor economizado: US$ 105.656,00
“Somos clientes do ICPEdu desde o início do serviço e percebi que a criação da modalidade AC SSL Corporativa traz benefícios que vão além da redução de custos. Ganhamos também mais agilidade, pois o certificado da GlobalSign já é reconhecido pelos principais navegadores, além de termos protocolos mais seguros.”
José Raimundo de Oliveira, coordenador de TI da universidade
Rede Nacional de Ensino e Pesquisa (RNP)
• Adesão: maio de 2014 (durante o piloto do serviço)
• Certificados emitidos: 134 certificados
• Valor economizado: US$ 81.365,00
“Ganhamos agilidade na geração e renovação de certificados SSL. Por não necessitar de um processo de aquisição, podemos gerar certificados em um curto espaço de tempo, por um processo seguro e simples.”
Flavio Kaatz, coordenador de Operações de TI da RNP
Curiosidade: rápida recuperação do investimento
Desde o final de 2013, a RNP investiu US$ 276.500 para oferecer a modalidade AC SSL Corporativa. O serviço foi formalmente lançado em outubro de 2014 e, em quatro meses, a organização recuperou todo o investimento realizado. A emissão de 481 certificados digitais até fevereiro deste ano garantiu esse marco. O resultado faz referência ao valor estimado que custaria os certificados caso precisassem ser comprados, de acordo com os preços praticados pela GlobalSign.