O Instituto Brasileiro de Planejamento Tributário – IBPT concluiu um estudo que analisa a segurança das informações prestadas por um universo de 121 mil empresas em todo o País, no qual detecta que 47% dos estabelecimentos pesquisados tem um sistema de segurança inadequado. O estudo completo será apresentado no dia 16 de julho de 2013, em São Paulo.
A pesquisa foi realizada tendo como base mais de 50 milhões de Notas Fiscais Eletrônicas (NF-e), emitidas por estes 121 mil estabelecimentos, como forma de subsidiar o desenvolvimento de sistemas de identificação dos tributos na notas e cupons.
A primeira conclusão do estudo está relacionada à extrema fragilidade com que as empresas guardam e mantêm seus arquivos eletrônicos de notas fiscais: cerca de 47% das empresas analisadas têm baixo grau de segurança das suas informações; 35% têm grau médio de segurança; enquanto somente 18% das empresas possuem elevado nível de segurança.
A metodologia utilizada para aferir o grau de segurança da guarda das informações fiscais foi feita a partir das validações de segurança e exposição das Notas Fiscais Eletrônicas. A partir desta análise, foi possível verificar se a empresa tem maior ou menor preocupação com o sigilo das suas informações, já que no arquivo XML da NF-e estão contidas informações sigilosas como nome, endereço, e-mail e telefone dos clientes, discriminação das mercadorias vendidas, valor unitário e condições de pagamento da transação.
Segundo o presidente do Conselho Superior e coordenador de estudos do IBPT, Gilberto Luiz do Amaral, “o resultado assustou os técnicos envolvidos na análise, pois demonstra a fragilidade na segurança das informações motivada, principalmente, pelo complexo sistema tributário brasileiro”.
O estudo do IBPT aponta, por exemplo, que boa parte das NFes está arquivada em extensões dos próprios sites das empresas, sem qualquer exigência de login e senha para acesso às informações.