Programa SIG » SIPAC

Feito acompanhamento para assinatura do gestor do contrato

Email aguardando resposta:

ESIG - UFPE - OS_60 - Assinatura Digital - Aprovação de acréscimo para atender novos casos de uso não previstos no projeto

    From     : Matheus Freire <matheus.freire@esig.com.br>
    Subject : ESIG - UFPE - OS_60 - Assinatura Digital - Aprovação de acréscimo para atender novos casos de uso não previstos no projeto
    To     : marlos ribeiro <marlos.ribeiro@ufpe.br>, shirley ocruz <shirley.ocruz@ufpe.br>, hernandes guedes <hernandes.guedes@ufpe.br>, tiago hscoelho <tiago.hscoelho@ufpe.br>, fernando soares <fernando.soares@esig.com.br>, cpr sipac-l <cpr.sipac-l@ufpe.br>, Antonio.ezequiel <antonio.ezequiel@ufpe.br>, MARDENI FERREIRA DE SOUZA SA <mardeni.ferreira@ufpe.br>
    Cc     : ESIG Relacionamento <relacionamento@esig.com.br>, ESIG Requisitos <sig-requisitos@esig.com.br>, jefferson freitas <jefferson.freitas@esig.com.br>    
Tue, Aug 07, 2018 11:22 AM

Prezados, bom dia!

Conforme conversado em reunião com os srs. Márdeni Ferreira e Antônio Ezequiel via skype, hoje (07/08) às 10h, expomos a lista de Casos de Uso de visualização de documentos/memorandos e despachos que serão modificados para comportar a opção de "Visualizar documento de assinatura" para aqueles arquivos que não forem do tipo PDF.

A visualização de documentos foi prevista no projeto de customizações, e foi visto que a visualizãção dos arquivos de assinaturas de despachos se dará no Caso de Uso de Autenticação de Despachos. Logo, temos as visualizações dos Memorandos que precisarão ter essa opção adicionada. Essa customização foi estimada em 3,6 PFs, sendo uma Consulta Externa de média complexidade.

Segue a lista de casos de uso que terão a opção de visualizar/baixar o arquivo de assinatura para documentos que não são PDF:

------------------------------------------
Documentos
Portal Adm > Protocolo > Processos > Consultar processo > Visualizar Documento;
Portal Adm > Protocolo > Documentos > Consultar Documento > Visualizar Documento;

Processo/Documentos
Modulo Protocolo > Consultas/Relatórios > Consultas > Processos > Processo Detalhado > Visualizar Documento;
Modulo Protocolo > Consultas/Relatórios > Consultas > Processos > Processos por Documento > Visualizar Documento;
Modulo Protocolo > Consultas/Relatórios > Consultas > Processos > Processos por Interessado > Visualizar Documento;

Memorandos
Modulo Protocolo > Consultas/Relatórios > Consultas > Memorandos > Meus memorandos > Visualizar Memorandos;
Modulo Protocolo > Memorandos> Consultas > Listar Enviados > Visualizar Memorandos;
Modulo Protocolo > Memorandos> Consultas > Listar Pendentes de Recebimento > Visualizar Memorandos;
Modulo Protocolo > Memorandos> Consultas > Listar Recebidos > Visualizar Memorandos;
Modulo Protocolo > Memorandos> Consultas > Painel de Memorandos > Visualizar Memorandos;
Portal Adm > Protocolo > Consultas > Memorandos recebidos > Visualizar Memorando;
Portal Adm > Protocolo > Consultas > Meus Memorandos > Visualizar Memorando;

Despachos
Portal Adm > Protocolo > Documentos > Consultar Documento > Visualizar Documento > Movimentações do Documento > Visualizar Despacho;
--------------------------------------------

Aguardamos a aprovação desse acréscimo para continuarmos o desenvolvimento do projeto, atendendo assim totoalmente a necessidade de vocês.

Obs.: O prazo de entrega para essa segunda parte será revista nas próximas semanas, conforme acordado em reunião.

Permaneço disponível para esclarecimentos.

Quando consultamos a e-Sig se estes pontos (3,6PF) já seriam parte da contagem de documentos anexos dos processos tivemos a seguinte resposta:

Re: ESIG - UFPE - OS_60 - Assinatura Digital - Aprovação de acréscimo para atender novos casos de uso não previstos no projeto

From     :     Matheus Freire <matheus.freire@esig.com.br>
Subject :     Re: ESIG - UFPE - OS_60 - Assinatura Digital - Aprovação de acréscimo para atender novos casos de uso não previstos no projeto
To     :     Marlos Ribeiro <cpr.nti@ufpe.br>
Cc     :     Shirley Cruz <shirley.ocruz@ufpe.br>, hernandes guedes <hernandes.guedes@ufpe.br>, tiago hscoelho <tiago.hscoelho@ufpe.br>, fernando soares <fernando.soares@esig.com.br>, cpr sipac-l <cpr.sipac-l@ufpe.br>, Antonio.ezequiel <antonio.ezequiel@ufpe.br>, MARDENI FERREIRA DE SOUZA SA <mardeni.ferreira@ufpe.br>, ESIG Relacionamento <relacionamento@esig.com.br>, ESIG Requisitos <sig-requisitos@esig.com.br>, jefferson freitas <jefferson.freitas@esig.com.br>

Thu, Aug 09, 2018 03:32 PM

Boa tarde Marlos,

De fato tudo é documento anexado ao processo, porém a visualização de memorandos (que é outro tipo de documento) não foi prevista no projeto e por isso carece de aprovação. Veja que consideramos as visualizações de Documentos/Processos e Despachos como sendo a única função de visualizar documento. Todavia, a visualização de memorandos foge desse contexto uma vez que não têm nenhum tipo de processo associado e porque o fluxo de visualização destes é bastante diferente dos demais citados aqui.

Foi reportado para a eSig através do chamado Nº 131645, uma diferença entre os sub módulos de Protocolo, onde percebemos que o sub módulo mesa virtual não suporta assinatura por meio de certificado digital ou por de token.

Obtivemos como resposta:

Na época do levantamento dos requisitos dessa customização a UFPE não possuía a mesa virtual, pois a mesma não estava disponível na versão 4.24. Com a atualização da versão a mesa passou a ficar disponível para utilização, porém a customização não levou em consideração a mesa virtual. Por esse motivo a assinatura digital não está disponível na mesa virtual.

Foi reportado para a eSig através do chamado Nº 131650, uma inconsistência no status das assinaturas, na fase de inserir documento no processos os status onde o documento não assinado estava na condição de assinado mesmo antes da etapa da assinatura.
Obtivemos como resposta:

"Erro corrigido e atualizado no ambiente de implantação."

Foi reportado para a eSig através do chamado Nº 131386, um problema com a criação de processos cadastro de documentos.Ao fim do Cadastro de processo esse erro impede a criação do mesmo. Esse error se repete também ao fim do processo de cadastro de documento.

Obtivemos como resposta:
"Os parâmetros relativos ao Protocolo Integrado (URL_PADRAO_PROTOCOLO_INTEGRADO (1_3_60), USUARIO_ACESSO_PROTOCOLO_INTEGRADO (1_3_52), SENHA_ACESSO_PROTOCOLO_INTEGRADO (1_3_53)) estavam apontando para o ambiente de produção do webservice. O nosso ambiente de implantações deve estar configurado para consumir o ambiente de homologação do webservice do Protocolo Integrado do Governo. Para corrigir o problema foram alterados os parâmetros para que o sistema consuma o webservice do ambiente de homologação do Protocolo Integrado."

Responder Editar Excluir
Foi reportado para a eSig através do chamado Nº 130106, no qual não é possível marcar a opção de buscar pela número do processo.
Obtivemos como resposta:
"O botão estava impossibilitado de se selecionar de forma indevida. O problema foi corrigido."

Foi reportado para a eSig através do chamado Nº 131880, que ao devolver um processo ,por qualquer motivo que seja, ao remetente o sistema gerou um comportamento inesperado e não disparava a ação.

Obtivemos como resposta:

"Foi verificado que para devolução de processos não aceito ao remetente estava faltando um trecho do código. Realizado a inclusão do trecho em uma JavaServer Pages (JSP), solucionando o erro."

Foi reportado para a eSig através do chamado Nº 132079, que no submódulo do (mesa virtual) onde é para estar o detalhamento dos processos, está gerando um comportamento inesperado e impossibilitando a visualização das informações dos processos.

Obtivemos como resposta:

"Foi verificado que a página JavaServer Pages (JSP) estava com código-fonte corrompido, realizado a inclusão de novo código-fonte normalizando o detalhamento do processo no módulo protocolo (Mesa Virtual)."

Foi reportado para a eSig através do chamado Nº 131650, que os status dos documentos que eram adicionados ao processo estão trocados, ou seja, dado um documento já assinado e outro não assinado o status para o sistema está que o primeiro estava assinado e o segundo também.

Obtivemos como resposta:

"O problema ocorreu porque o link de exibição dos documentos estavam trocados nas duas listagens de documentos inseridos e de documentos à inserir.Foi realizado um ajuste e o erro foi corrigido no ambiente de implantação."

Marco Lima (ESIG) reportou dificuldade em contactar o suporte da Lacuna. Então, Márdeni Ferreira provocou o lacuna através deste e-mail:

A ESIG Sofware e Consultoria tem sido nossa parceira no desenvolvimento de uma solução de software baseada no uso do Lacuna Rest PKI + Web PKI. No entanto, os responsáveis pela implementação estão encontrando dificuldade ao contactar o suporte, a exemplo do e-mail enviado por <marco.lima@esig.com.br> no dia 23 de agosto, mas que ainda não foi respondido; o Marco reporta um erro e pede orientações. Gostaríamos que esse impasse fosse resolvido o quanto antes pois temos um prazo apertado para implantação da solução desenvolvida.

A Lacuna justificou que a demora foi por conta do lançamento de novas funcionalidades do seu produto; e acrescentou que a ESIG deveria começar a usar uma instância do framework dedicada à UFPE, pois a ESIG estava utilizando uma instância de teste hospedada nas dependências da Lacuna, gerando inclusive custos adicionais.

Boa tarde Márdeni,
Me parece que o problema já foi resolvido. Demoramos mais que o normal na resposta, porque a semana passada publicamos a nova versão do WebPKI com o maior número de novas funcionalidades até hoje. O problema também não era dos mais simples, pois vocês estão usando certificados não ICPBrasil. Outro ponto importante, o pessoal da Esig está usando o nosso RestPKI no lugar de usar a instância da UFPE. Além disso, eles estão utilizando carimbos de tempo, o que gera um custo para nós, já que temos que comprá-los de fornecedores credenciados na ICPBrasil. Seria interessante que eles utilizassem a instância de vocês, pois assim a aplicação já testaria o ambiente de vocês.

Marco informou que uma mudança se segurança foi feita para que o SDK da Lacuna suportasse os certificados da ICPEdu; solicitou informações para configuração de uma instância do framework do Lacuna nas dependências da UFPE; pediu um certificado digital emitido pela ICPEdu para fins de teste; vide e-mail abaixo.

Bom dia,
Para contextualizar, foi realizada a configuração de um contexto de segurança para que o Lacuna aceite os certificados da ICPEdu, utilizados pela UFPE.
Alexandre, foi realizado um teste hoje pela manhã e a assinatura retornou o mesmo erro, eu adicionei seu skype para agilizarmos essa correção.
Para utilizarmos a instância da UFPE, preciso das informações de acesso a mesma, quem pode nos disponibilizar essas informações?
Mardeni, é possível obtermos um certificado válido da ICPEdu para efetuarmos esses testes com mais agilidade por aqui mesmo?

Márdeni então enviou um certifcado de teste emitido em seu nome para fins de teste; solicitou ao Alexandre (Lacuna) que desse o suporte necessário para configuração de uma instância do framework dedicada à UFPE; demonstrou que está à disposição para suprir qualquer necessidade de infra necessária requerida por tal instância.

Segue um certificado para fins de teste ("p1Mardeni.p12"), emitido pela ICPEdu. Sua senha é "S2adS2" (sem aspas). O certificado será revogado ao fim da homologação.
Ao Alexandre, gostaria que fosse confirmado, se as credenciais de acesso referente ao PKIExpress (em anexo) podem ser utilizadas para ativação do RestPKI em produção. Além disso, gostaria que o suporte do Lacuna orientasse o a Esig no tocante à configuração de uma instância do RestPKI. Os requisitos de infraestrutura serão supridos conforme demanda de Esig.

Márdeni então indagou sobre os custos adicionais trazidos pelos carimbos de tempo e sobre o impacto disso durante a operação do sistema.
Caro Alexandre,
Você informou que a utilização de carimbos do tempo estaria gerando custos a vocês, pois precisam adquirir de terceiros. Com a implantação em produção, gostaríamos de manter as assinaturas com o carimbo do tempo. Nesse caso, é importante que os detalhes do custo operacional e a configuração sejam sistematizados para nós. Podemos marcar uma reunião ainda essa semana para discutir esses detalhes?

Customização de Assinatura digital validada com o cliente e a ESIG