Case de sucesso | RNP

Reestruturao da ICPEdu gera economia milionria

Nova modalidade do servio um sucesso e j gerou uma economia de cerca
de US$ 2 milhes para os cofres pblicos
A RNP sempre busca novas oportunidade de criar e evoluir
seus servios para gerar benefcios aos seus clientes. Um
dos exemplos a recente reestruturao da Infraestrutura
de Chaves Pblicas para Ensino e Pesquisa (ICPEdu), que
prov uma base pronta para a emisso de certificados digitais e chaves de segurana para as instituies clientes.
Em pouco tempo, a nova verso do servio j gerou uma
economia de cerca de US$ 2 milhes aos cofres pblicos.
A ICPEdu foi lanada, em 2007, em carter experimental,
envolvendo um pequeno nmero de instituies e, trs
anos depois, passou a integrar o Catlogo de Servios da
RNP. Contudo, o modelo oferecido ainda no atendia s expectativas das instituies clientes, que solicitavam a criao de um recurso de gesto de certificados mais simples
e eficiente. Essas demandas surgiam frequentemente
nas reunies do Comit Assessor de Gesto de Identidade, que rene representantes das instituies clientes e da
prpria RNP, envolvidos com o respectivo tema. Comeamos a realizar estudos para encontrar internamente uma
soluo, mas seria muito caro, e sem garantia de resultado
em um prazo adequado, explicou o gerente de Servios,
Leandro Guimares.
Em 2012, aps prospectarem as possibilidades, representantes da rea de Servios da RNP entraram em contato
com a GlobalSign, uma das maiores autoridades certificadoras do mundo, e comearam a modelar um acordo para
oferecer uma soluo ideal de gerenciamento de certificados digitais. Um ano depois, a parceria foi firmada. Estamos honrados em trabalhar com a RNP, uma organizao
que considera a segurana digital uma prioridade, ressaltou
o CEO da GlobalSign, Steve Waite.
Lanada formalmente em outubro de 2014, a RNP oferece,
por meio desse acordo, a possibilidade de todas as instituies

Srgio Crtes, diretor de TI da Capes

clientes gerenciarem certificados de alto nvel organizacional

para todos seus domnios e subdomnios, com compatibilidade universal e confiana de identidade.
Isso foi possvel aps a primeira grande reestruturao da
ICPEdu, realizada no ano passado, que passou a ser um
grupo de servios de certificao, que tm seus prprios
processos de adeso. Assim, uma instituio pode aderir a
apenas uma das modalidades ou a todas elas. Uma dessas
modalidades a AC SSL Corporativa, que oferece s instituies clientes a possibilidade de emitir, gratuitamente, a
partir do acordo estabelecido pela RNP, certificados SSL
duplamente qualificados, pela ICPEdu e GlobalSign.
A reformulao do servio foi destacada pelas instituies
usurias como um sucesso. A capacidade de garantir a autenticidade e confiana oferecidas pelos Certificados SSL
sempre teve custo associado muito elevado, a ponto de ser
considerado inacessvel para as universidades pblicas. O
servio AC SSL Corporativa da RNP nos prov essa capacidade de uma forma exemplar, sem custos associados ao
seu uso. A RNP fica de parabns pela iniciativa, destacou
o diretor do departamento de Segurana da Informao da
Universidade Federal do Rio Grande do Sul (UFRGS), Afonso
de Arajo Neto.
Para a diretora da Amrica Latina & Caribe da GlobalSign,
Laila Robak, esse projeto tem se mostrado essencial para o
aumento na segurana digital no sistema pblico de educao
superior no Brasil. A abordagem do tema pela RNP de fato
revolucionria, e temos orgulho dessa parceria, explicitou.
Economia expressiva
Os benefcios da modalidade AC SSL Corporativa do ICPEdu
j podem ser constatados em nmeros bem expressivos.
At abril, foram emitidos 1.356 certificados digitais, gerando
uma economia presumida de US$ 1.957.726, caso precisassem ser comprados. A Coordenao de Aperfeioamento
de Pessoal de Nvel Superior (Capes) foi a mais beneficiada.
A instituio j gerou uma economia estimada em mais de
US$ 1,2 milho aos cofres pblicos. Isso ocorreu nos meses
de fevereiro e maro, quando a instituio emitiu 513 certifi cados digitais.
A economia foi significativa e a cooperao da RNP foi
fundamental. Sugiro que outras instituies ligadas rea
educacional e que necessitem de certificados digitais utilizem tambm o ICPEdu, destacou o diretor de TI da Capes,
Srgio Crtes.

Case de sucesso
Evoluo dos certificados emitidos pela modalidade AC SSL Corporativa
1.400

1.199

1.200

1.332

2.000.000,00

1.000

1.500.000,00

800
600

481

400
200
0

2.500.000,00

13

20

25

43

91

mai/14

jun/14

jul/14

ago/14

set/14

out/14

261

291

nov/14

dez/14

1.000.000,00

354

500.000,00
0,00

Economia Acumulada (US$)

Outras instituies beneficiadas

Universidade Estatual Paulista Jlio de Mesquita Filho
(Unesp)
Adeso: fevereiro de 2015
Certificados emitidos: 94 certificados
Valor economizado: US$ 135.358,00
Desde a emisso do primeiro certificado, j percebemos
os ganhos com agilidade e qualidade do servio. Outra vantagem para a Unesp que nossa instituio tem diversos
campi espalhados no interior e na capital, e o novo servio
nos permite solicitar e gerenciar os certificados digitais de
todos eles. Antnio Augusto Batista, analista de redes
do Grupo de Redes de Computadores da universidade
Universidade Estatual de Campinas (Unicamp)
Adeso: julho de 2014 (durante o piloto do servio)
Certificados emitidos: 149 certificados
Valor economizado: US$ 105.656,00
Somos clientes do ICPEdu desde o incio do servio e percebi que a criao da modalidade AC SSL Corporativa traz
benefcios que vo alm da reduo de custos. Ganhamos
tambm mais agilidade, pois o certificado da GlobalSign j
reconhecido pelos principais navegadores, alm de termos
protocolos mais seguros. Jos Raimundo de Oliveira,
coordenador de TI da universidade
Rede Nacional de Ensino e Pesquisa (RNP)
Adeso: maio de 2014 (durante o piloto do servio)
Certificados emitidos: 134 certificados
Valor economizado: US$ 81.365,00
Ganhamos agilidade na gerao e renovao de certificados SSL. Por no necessitar de um processo de aquisio,
podemos gerar certificados em um curto espao de tempo,
por um processo seguro e simples. Flavio Kaatz, coordenador de Operaes de TI da RNP

jan/15

fev/15

mar/15

abr/15

Qtd certificados emitidos

Modalidades do ICPEdu
1. AC SSL Corporativa: modalidade de servio descrito

neste case.
2. AC Pessoas (SAEC): instituies podem fazer a emisso de certificados pessoais para seus alunos, professores, servidores e afins, de forma rpida e automatizada,
com as credenciais da Comunidade Acadmica Federada
(CAFe). Est em ajustes finais para ser lanado.
3. Servidor PGP (Pretty Good Privacy): sistema capaz
de cadastrar, buscar e excluir chaves pblicas de usurios PGP em qualquer parte do mundo, por meio de
uma rede de confiana entre servidores. O cadastro do
usurio creditado por proximidade (por outros usurios); assim, o nvel de confiana aumenta quanto mais
pessoas confirmam seu certificado.
4. AC SSL ICPEdu: possibilidade de as instituies emitirem certificados SSL ICPEdu, com validade de trs anos,
para serem utilizados nos servidores/servios que no necessitam de interao de usurios.
5. AC Institucional: instituio faz a adeso como uma

AC Normativa da AC Raiz da ICPEdu para emitir qualquer

tipo de certificado. Contudo, deve seguir as boas prticas
recomendadas pela ICPEdu.

Curiosidade: rpida recuperao do investimento

Desde o final de 2013, a RNP investiu US$ 276.500 para
oferecer a modalidade AC SSL Corporativa. O servio
foi formalmente lanado em outubro de 2014 e, em quatro meses, a organizao recuperou todo o investimento
realizado. A emisso de 481 certificados digitais at fevereiro deste ano garantiu esse marco. O resultado faz
referncia ao valor estimado que custaria os certificados
caso precisassem ser comprados, de acordo com os
preos praticados pela GlobalSign.