Baixe o app para aproveitar ainda mais
Prévia do material em texto
UNIVERSIDADE PAULISTA CLAUDIO MARCIO SCOLARI - 0592161 PIM –PROJETO INTEGRADO MULTIDICIPLINAR: SISTEMAS DE SEGURANÇA - UNIP PRESIDENTE PRUDENTE 2020 CLAUDIO MARCIO SCOLARI PIM –PROJETO INTEGRADO MULTIDICIPLINAR: SEGURANÇA DA INFORMAÇÃO - UNIP Trabalho para a conclusão do bimestre, requisito parcial na obtenção do título de graduação em segurança da Informação apresentado à Universidade Paulista – UNIP. Orientador: Prof. Ricardo Sewaybriker Presidente Prudente 2020 RESUMO O trabalho consiste em apresentar um projeto sobre o Sistema de Cadastro Único do Governo Federal. Nele tentar identificar a falta de ética e atendimento às leis que podem expor informações do sistema. O projeto foi baseado em pesquisas sobre leis que amparam coleta de dados do inscrito para o cadastro único havendo fraudes será sugeridas diretrizes para reduzir as possíveis fraudes. Palavras-Chaves: Sistema de Cadastro Único do Governo ABSTRACT The work consists of presenting a project on the Federal Government's Single Registry System. In it try to identify the lack of ethics and compliance with laws that can expose system information. The project was based on research on laws that support data collection from the registrant to the single registry, where there is fraud, guidelines will be suggested to reduce possible fraud. Key Words: Government Single Registry System. SUMÁRIO 1 INTRODUÇÃO ...................................................................................................... 8 2 METODOLOGIA ................................................................................................... 9 3 FUNCIONAMENTO ........................................................................................... 10 3.1 Coleta e Armazenamento de Dados..............................................................11 3.2 Fraudes...........................................................................................................12 3.3 Fraudes por Servidores Públicos ..................................................................13 3.4 Indício de existência de pessoas falecidas cadastradas ............................ 14 3.5 Exemplo de duplicidade em Cadastros ...................................................... 15 4 MÉTODO CIENTIFICO..................................................................................... 16 5 ARQUITETURA SISTEMA DE CADASTRO ÚNICO...................................... 17 5.1 Funcionamento..........................................................................................18 5.2 Como é definido quais famílias ingressarão no programa....................... 19 6 CÓDIGO DE CONDUTA......................................................................................20 6.1 Criando o código de conduta ................................................................. 21 7 CONCLUSÃO .....................................................................................................22 8 REFERÊNCIAS BIBLIOGRÁFICAS ...................................................................23 8 1 INTRODUÇÃO O cadastro único é uma plataforma do governo federal que busca identificar as famílias de baixa renda propondo benefícios a esse grupo de vulneráveis, surgiu em 24 de outubro de 2001 pelo decreto 9364 da Presidência da Republica. Desde sua criação o cadastramento das famílias é executado pelos municípios e os cadastros são processados pelo agente operador do cadastro único. Neste projeto, apresenta se o sistema do cadastro único tentando identificar à falta de ética e atendimento as leis expondo as informações contidas no sistema. Ao identificar possíveis fraudes propor um, código de conduta que seja possível uma segurança maior. 9 2 Metodologia - Desenvolvimento do Projeto Tipo de pesquisa: O trabalho realizado a seguir é de natureza qualitativa e acadêmica. Dados a serem obtidos: Os dados serão diretamente relacionados à estrutura do Sistema de Cadastro Único onde será aprofundado o tema e buscar um conhecimento amplo para que se possa ser criado teorias e projetos sobre uma proposta de código de conduta para reduzir possíveis fraudes no sistema Limitações da pesquisa: Tendo em vista a realidade da pesquisa ser apenas teórica, ou seja, não ser apresentado traços práticos, nos impede de saber a veracidade do projeto abordado. Outra limitação será o teste prático em campo, que não será realizado. Tratamento e análise dos dados: Separação por assunto, leitura e resumo dos artigos e matérias, para que seja realizado o trabalho. Forma de pesquisa: Serão realizadas pesquisas através da internet. 10 3 Funcionamento O Cadastro Único é composto por: • Formulário de cadastramento – impresso composto de um formulário principal, dois formulários avulsos e dois suplementares, no qual as informações das famílias de baixa renda são coletadas pelos entrevistadores da rede de assistência social; •Sistema informatizado para inclusão e atualização das informações das famílias cadastradas; •E base de dados, com as informações de todas as famílias registradas. O Cadastro Único é utilizado para a seleção de beneficiários e a integração de programas sociais do Governo Federal, assim como para as políticas públicas estaduais, distritais e municipais. Os municípios são os responsáveis pela realização de entrevistas com as famílias e inclusão e atualização dos dados no Sistema do Cadastro Único. ● Características da família e do domicílio em que ela reside: Composição familiar; Endereço e características do domicílio; Acesso a serviços públicos de água, saneamento e energia elétrica; Despesas mensais; e Pertencimento a Grupos Populacionais Tradicionais e Específicos; entre outros. ● Características de cada um dos componentes da família: Escolaridade; Situação no mercado de trabalho; Deficiência; Documentação civil; e Rendimentos, entre outros. INTUITO DO CADASTRO ÚNICO OU CadÚnico O intuito do governo é beneficiar famílias que tem a seguinte renda: Ganham até meio salário mínimo (R$ 522,50) por pessoa. Ganham até três salários mínimos (R$ 3.135) de renda mensal total. Tenham uma renda acima dos valores acima, mas que recebam ou pretendam receber algum programa ou benefício que usa o Cadastro Único. Além disso, pessoas em situação de rua também podem estar cadastradas, independentemente da situação familiar. . 11 3.1 Coleta e Armazenamento de dados Segundo o Decreto 6.135/2007, que dispõe sobre o Cadastro Único, prevê em seu artigo 8º que os dados das famílias do Cadastro Único são sigilosos, sendo a utilização dos dados do Cadastro pautada no respeito à dignidade do cidadão e à sua privacidade. Dessa forma, a disponibilização desidentificada – ou seja, sem a identificação das famílias e pessoas – visa fomentar pesquisas, mas em consonância com a legislação e prezando pelo zelo para com essas famílias. As informações são coletadas pelos entrevistadores junto às famílias por meio dos formulários do Cadastro Único ou são incluídas diretamente no Sistema, conforme será abordado na Unidade 7. Os municípios têm autonomia para organizar o atendimento às famílias para inclusão e atualização do Cadastro Único, mas devem garanti r qualidade no atendimento às famílias. A coleta de dados pode ser feita utilizando-se das seguintes formas: ●entrevistasdomiciliares; ●postos de atendimento fixos; e ●postos de atendimento itinerantes, incluindo os mutirões para cadastramento. Os micro dados amostrais desidentificados estão disponibilizados para download no sítio eletrônico do Ministério do Desenvolvimento Social (MDS). Eles podem ser encontrados da seguinte forma: sítio do MDS (www.mds.gov.br). 12 3.2 FRAUDES A prefeitura identificou suspeita de fraude em uma inscrição no Cadastro Único (CadÚnico) do governo federal e evitou que o beneficiário recebesse de forma irregular o Cartão Social, destinado a famílias de baixa renda de Porto Alegre. O cadastro é de um padre e funcionário da Câmara dos Deputados. Na inscrição no CadÚnico, feita no dia 7 de fevereiro deste ano, o padre declarou residir sozinho e ter renda mensal de R$ 250,00. Segundo consulta ao portal da transparência da Câmara dos Deputados, no mês passado ele recebeu R$ 1.176,77, por exercer função ou cargo em comissão, e R$ 982,29 de auxílios. Portanto, não se enquadra no perfil de beneficiário do Cartão Social. A suspeita de infração será encaminhada ao Ministério Público. A prefeitura solicita a quem identificar qualquer ato de fraude que informe aos órgãos competentes para providências. O Cartão Social foi criado para atender famílias inscritas no CadÚnico do governo federal com renda mensal per capita de até meio salário mínimo e que não recebam nenhum benefício social, como Bolsa Família, Auxílio Emergencial ou Seguro-Desemprego. O auxílio é concedido a famílias com faixa de renda mensal de R$ 89,00 a R$ 522,50 per capita. 13 3.3 FRAUDE POR SERVIDORES PUBLICOS O Ministério Público Federal em Guajará-Mirim (MPF/RO) denunciou 30 servidores públicos municipais por fraude no Bolsa Família. Com o cadastramento de dados falsos no Cadastro Único (CadÚnico) do governo federal, eles se passavam por pessoas de baixa renda e recebiam o benefício social. Os servidores vão responder à Justiça Federal em Guajará-Mirim pelos crimes de estelionato ou inserção de dados falsos em sistema de informações. Pelo primeiro crime, eles podem ser condenados à prisão de um a cinco anos e multa. Por terem praticado crime que causou prejuízo aos cofres públicos, a condenação pode aumentar em um terço em relação à pena calculada inicialmente. Os funcionários que inseriram dados falsos no CadÚnico podem ser condenados à prisão de dois a doze anos, além de multa. A condenação dos denunciados implicará, ainda, na devolução aos cofres públicos dos valores obtidos por meio das fraudes. Para o procurador da República Daniel Dalberto, é preocupante que agentes públicos, que deveriam ser os primeiros a respeitar a lei, tenham fraudado os cofres públicos. O servidor público não pode pensar que cometerá ilegalidades e ficará impune, como se nada tivesse acontecido. Investigações sobre novas fraudes em benefícios sociais do governo federal estão em curso na região de Guajará-Mirim. O procurador da República informa que já existem na Polícia Federal mais de 20 inquéritos abertos para apurar novos casos. Assessoria de Comunicação Ministério Público Federal em Rondônia 14 3.4 Indício de existência de pessoas falecidas cadastradas no CadÚnico recebendo benefícios O Sistema Informatizado de Controle de Óbitos (Sisobi) é um sistema mantido pela Dataprev e alimentado por cartórios para registro de pessoas falecidas. Observando o potencial da utilização desse sistema para cruzamentos com o CadÚnico, o TCU determinou à Senarc/MDS que realizasse crítica periódica do CadÚnico com base no Sisobi para identificar alterações na composição familiar que pudessem afetar a concessão de benefícios sociais (item 9.1.2 do Acórdão nº 2.015/2006 – TCU – Plenário). O MDS informou que, desde então, vem realizando anualmente esses cruzamentos para cancelamento de benefícios. Contudo, a partir do cruzamento da base de dados do Sisobi com o base “espelho” do CadÚnico, foram levantados nesta auditoria indícios da existência de 299.832 registros de pessoas falecidas no CadÚnico. Desses, 18.266 registros pertenciam a famílias com um único membro, ou seja, famílias que possivelmente não existiriam mais. A partir desses registros, identificou-se a disponibilização de 3.791 benefícios do PBF (folha de pagamento de fevereiro de 2008) a famílias unipessoais aparentemente não mais existentes (com indício de falecimento do seu único membro). 15 3.5 Exemplo de duplicidade em Cadastros. Um exemplo de conversão de NIS ocorre quando é identificado, na base do Siiso, mais de um cadastro para um indivíduo, o que ocasiona a existência de dois ou mais NIS ativos atribuídos a uma mesma pessoa. Isso pode ocorrer devido ao cadastramento múltiplo dessa pessoa em um mesmo sistema, com dados cadastrais diferentes, ou em sistemas diferentes integrados ao Siiso (ex.: CadÚnico, Sipis). Nesse caso, ocorre o processo de conversão do NIS devido à ocorrência de duplicidade, sendo que o NIS mais recente é considerado convertido para o NIS mais antigo (considerado o NIS ativo). Esse controle é necessário para que não se perca o histórico de ocorrências para cada NIS. Periodicamente, a CAIXA executa rotinas de verificação de duplicidades cadastrais na base do Siiso, o que repercute em alterações na tabela de elos. 16 4.0 MÉTODO CIENTIFICO A utilização do método cientifico cujo conjunto de regras, procedimentos e técnicas que possibilitam resolver um dado problema ou explicar um fenômeno por meio de teorias e hipóteses será obrigatoriamente aplicado para que seja evitado possíveis fraudes conforme demonstrado no capítulo anterior. É necessário que se busque inicialmente conhecer as falhas para evitar as fraudes, o conhecimento implica sempre uma dualidade de realidades, de um lado o sujeito cognoscente e, de outro, o objeto conhecido. A partir desse ponto concluído é possível através do desenvolvimento aplicado de um sistema que integre todas as informações do usuário cadastrado, alterando a maneira da busca dessas informações para 100% digital. 17 5.0 Arquitetura Sistema de Cadastro Único O sincronismo entre a base de dados da CAIXA e dos municípios ocorre por meio da geração, exportação e importação de arquivos de dados pelo CadÚnico Offline. O envio desses arquivos à CAIXA e a recepção dos respectivos arquivos processados no Siiso são realizados periodicamente por meio do Sistema Conectividade (Conectividade Social). Este utiliza a infraestrutura da Internet para as operações de transferência desses arquivos, e garante a segurança e a integridade dos dados pelo uso de criptografia e assinatura digital1 . O processo descrito é apresentado na figura a seguir: Arquitetura do Cadastro Único / Siiso (figura fornecida pela CAIXA, com adaptações). 18 5.1 Funcionamento O sistema CadÚnico Offline baseia-se em arquitetura computacional cliente- servidor: os computadores clientes realizam operações de cadastramento, manutenção e consulta de informações sobre famílias em uma base de dados municipal, hospedada no computador servidor local da respectiva prefeitura. Os arquivos enviados pelas prefeituras são processados no mainframe2 da CAIXA por meio de rotinas batch3 e programas específicos. Essas rotinas e programas são responsáveis por atualizar, inserir e/ouexcluir novos registros na base de dados Siiso, e ainda produzir os arquivos de retorno como resultado desse processamento. Esses arquivos são recepcionados pelos municípios por meio do Sistema Conectividade e, posteriormente, importados pelo CadÚnico Offline para atualização das suas bases locais. Em caso de rejeição de registros previamente enviados, também são retornados os códigos de motivos de rejeição correspondentes. Normalmente, os arquivos de retorno contêm os Números de Identificação Social (NIS) atribuídos às pessoas cadastradas no CadÚnico, seguidos dos demais dados pessoais cadastrados no Siiso. Cabe destacar que os dados retornados não necessariamente correspondem aos enviados, uma vez que as informações da pessoa podem ser alteradas por outros sistemas integrados à base do Siiso. O NIS é utilizado para identificar cada indivíduo na base Siiso e garantir a regra de unicidade dos registros de pessoas no sistema. para isso, o Siiso mantém um controle sobre o histórico de conversões de NIS, conhecido como “tabela de elos”. 19 5.2 Como é definido quais famílias ingressarão no programa O processo de seleção de beneficiários implementado pelo PBF exemplifica a utilização da base de dados do CadÚnico na operacionalização dos programas sociais do Governo Federal. Esse processo realiza-se por meio de uma sequência de atividades executadas pela CAIXA e pela Senarc, com o objetivo de definir quais famílias ingressarão no programa. Após o cadastramento das famílias nos municípios, ocorre mensalmente a “etapa de habilitação” pela CAIXA, que consiste em uma extração de dados de famílias da base do CadÚnico nacional, em conformidade com as regras de elegibilidade. Em seguida, baseada nessa relação encaminhada pela CAIXA, a Senarc realiza a “etapa de seleção” que consiste em definir a quantidade de benefícios a ser concedida por município, segundo os tipos de famílias habilitadas e a meta física mensal necessária ao equilíbrio orçamentário e financeiro do programa. Para geração dos cenários de concessão por município, a Senarc utiliza o Sistema de Concessão de Benefícios, responsável por gerar o arquivo com as novas cotas concedidas para ser encaminhado à CAIXA. Por fim, ocorre a operacionalização da concessão de benefícios do PBF pela CAIXA, conforme as cotas estabelecidas pela Senarc durante a etapa de seleção. Em decorrência desse trâmite de informações (cadastramento, habilitação e elegibilidade das famílias) entre o MDS e a CAIXA, a folha de pagamento dos programas Bolsa Família e remanescentes gerada pela CAIXA para um determinado mês baseia-se, na verdade, nos dados do CadÚnico de dois meses antes. Por exemplo, a folha de pagamento do mês de fevereiro de 2020 é baseada nos dados do CadÚnico de dezembro de 2019, e assim por diante. Antes da liberação dos pagamentos, a CAIXA também executa mensalmente uma rotina de auditoria na folha de benefícios, com vistas a bloquear e cancelar benefícios em desconformidade com os critérios dos programas. Exemplos de verificações efetuadas por essa rotina envolvem o bloqueio/cancelamento de benefícios cujos responsáveis legais das famílias não se encontram no CadÚnico, o cancelamento devido à renda per capita ser superior aos limites estabelecidos dos programas, o bloqueio devido ao responsável legal constar com duplicidade de crianças (quando uma mesma criança consta na base do CadÚnico em mais de uma família), o cancelamento por duplicidade cadastral. O arquivo resultante dessa rotina é utilizado para alimentar o Sistema de Benefícios ao Cidadão (Sibec). O Sibec é o sistema que controla e acompanha o pagamento dos benefícios relativos aos programas sociais administrados pela CAIXA. Por intermédio deste sistema informatizado, é possível efetuar acompanhamentos, bloqueios, cancelamentos e desbloqueios de benefícios financeiros do PBF. 20 6.0 Código de Conduta O código de conduta ética é um documento que reúne todas as regras a serem seguidas pelos membros de uma organização. É importante para estabelecer padrões de comportamento e formas de agir, de acordo com a missão, os valores e os objetivos da companhia. Esse conjunto de normas se aplica a todos que fazem parte da instituição, desde os níveis hierárquicos mais baixos até a alta direção. Da mesma forma, também pode servir como base para as relações com clientes, fornecedores, parceiros, órgãos governamentais e outros stakeholders, fazendo parte da cultura organizacional. Além de normatizar a conduta, um código de ética permite acompanhar, analisar e punir os desvios e fraudes dentro da instituição. Ao se cadastrarem, as pessoas devem ter consciência de que também estão aceitando as regras estabelecidas. Portanto, o documento serve como guia para determinar como o descumprimento das normas deve ser combatido. 21 6.1 Criando o código de conduta: O primeiro passo é selecionar as pessoas responsáveis pela elaboração do código. É recomendável que a comissão de ética seja diversa, formada por colaboradores de diferentes níveis hierárquicos, áreas de atuação e experiências. No entanto, devem ser pessoas idôneas e, de fato, comprometidas com os valores da instituição Formada a equipe, o grupo deve se encarregar de reunir o material necessário para a confecção do código. Para tanto, é importante ouvir especialistas na área de compilance, advogados e outros profissionais. Também podem ser consultados livros e códigos de conduta de outras instituições, como referência. Nesse momento, podem ser estabelecidas as sanções e punições cabíveis a alguns casos e as possíveis soluções para conflitos. Um sistema de cadastro totalmente digital interligado com 22 7 CONCLUSÃO Conclui-se deste trabalho acadêmico que a implantação de um sistema a nível nacional para evitar fraudes não é uma tarefa fácil, sequer barata aos cofres públicos. Várias operações são realizadas simultaneamente em um ecossistema tão grande de tecnologia, um banco de dados sempre ativo e atuante, redes, internet e intranet são essenciais para uma boa comunicação e troca de informações entre todos os municípios onde o sistema está implantado. A manutenção é constante decorrente de um número extenso de computadores, máquinas e equipamentos presentes em todos os estados do país. A cadastro único implantado 100% digital com um código de conduta ética é sem dúvida a melhor solução da atualidade, podendo ser mais eficiente na coleta de dados interligado com o banco de dados do governo garantindo a veracidade das informações cadastradas e fazendo uma seleção mais precisa das possíveis famílias necessitadas. 23 8 REFERÊNCIAS BIBLIOGRÁFICAS Fraude: site da prefeitura de Porto Alegre: <https://prefeitura.poa.br/gp/noticias/prefeitura-identifica-suspeita-de- fraude-no-cadunico>. Acesso em: 16 de Novembro 2020. Saiba tudo sobre o cadastro único do governo: < https://www.sebrae.com.br/sites/PortalSebrae/artigos/cadastro-unico-tudo-o-que- voce-precisa-saber,7fac0fd17ef41710VgnVCM1000004c00210aRCRD>. Acesso em 16 de Novembro 2020 Ministério do desenvolvimento social : <https://aplicacoes.mds.gov.br/sagirmps/noticias/arquivos/files/perguntas_freq uentes_dados_cadastro_unico_programas_sociais.pdf> Acesso em: 16 de Novembro 2020. Prefeitura de Poá: <https://prefeitura.poa.br/gp/noticias/prefeitura-identifica-suspeita-de-fraude-no- cadunico> Acesso em: 16 de Novembro 2020. Auditoria nos sistemas de Cadastro único: https://portal.tcu.gov.br/lumis/portal/file/fileDownload.jsp?fileId=8A8182A24F0A728E 014F0AD85DE33028 Acesso em: 19 de Novembro de 2020. Código de conduta no Trabalho:https://lec.com.br/blog/codigo-de-conduta-etica-no-trabalho-entenda-5-dicas-para- fazelo/#:~:text=O%20c%C3%B3digo%20de%20conduta%20%C3%A9tica,e%20os% 20objetivos%20da%20companhia. Acesso em: 19 de Novembro de 2020
Compartilhar