| Caso não esteja visualizando este email corretamente "clique aqui" |
 |
|||||||||||
 Informe Nº 674 • 30 de agosto de 2019       |
|||||||||||
 |
|||||||||||
|
Operadores municipais e gestores do Cadastro Único podem adotar medidas de segurança adicionais para evitar fraudes e acessos indevidos ao Sistema de Cadastro Único Algumas medidas importantes de segurança foram implementadas no Sistema de Cadastro Único pelo Ministério da Cidadania e pela Caixa Econômica Federal (CAIXA), como o acesso com autenticação em duas etapas em junho de 2018, mas é fundamental que a gestão municipal do Cadastro Único use as funcionalidades de controle de acesso do Sistema e adote medidas que impeçam possíveis fraudes e acessos indevidos às informações do Cadastro Único. Restrição de horário de uso 
Essa funcionalidade permite que o Usuário Master estabeleça o período e horário em que cada operador poderá utilizar o Sistema de Cadastro Único. Assim, o acesso ao Sistema de Cadastro Único por cada servidor ficará restrito ao horário em que ele realmente atua dentro da gestão municipal do Cadastro Único. 
Conforme a tela acima, ao clicar no segundo link, o Sistema automaticamente redirecionará o Usuário Master para o SISGR, que é o sistema da CAIXA no qual é feita a atribuição de perfis para os operadores. Nele será apresentada a relação de usuários municipais cadastrados em seu município, com os dados de identificação (nome e NIS) do operador, assim como o perfil que ele possui para acesso ao Sistema de Cadastro Único.  Sempre que necessário, o Usuário Master deve inativar entrevistadores e/ou excluir operadores do Sistema que não trabalham mais na gestão municipal, conforme previsto na Política de Controle de Acesso aos dados do Cadastro Único. É importante estar atento também para trabalhadores de outros setores do município que têm acesso ao Sistema de Cadastro Único. O Usuário Master deve verificar periodicamente se esse acesso deve ser mantido ou se devem ser feitas substituições, e se o perfil concedido a esses profissionais está adequado. Por exemplo, se trabalhadores da Secretaria de Habitação Municipal, que trabalham com o Programa Minha Casa Minha Vida, devem somente consultar os dados das famílias no Sistema de Cadastro Único, o perfil a ser concedido não deve permitir manutenção dos registros. Mudança do Usuário Máster O gestor do Cadastro Único deve ficar atento aos profissionais designados como Usuário Master. Sempre que houver troca desse profissional, a gestão deve solicitar à CAIXA a exclusão do Usuário Master anterior e o cadastramento do novo profissional. A mudança de Usuário Master exige que a gestão municipal encaminhe a seguinte documentação para a CAIXA: - Ficha de Cadastramento de Usuários Externos (FICUS-E) preenchida e assinada pelo Gestor do Cadastro Único e pelo operador master; - CPF e Documento de Identidade (RG) (apresentar originais ou encaminhar cópia autenticada) do usuário a ser cadastrado e do Gestor. O município também deve incluir uma FICUS-E solicitando a exclusão do Usuário Master anterior. As FICUS-E podem ser obtidas no site da CAIXA. Gestão Municipal da Segurança da Informação Embora o acesso ao Sistema de Cadastro Único seja realizado por meio da tecnologia de autenticação em duas etapas, alguns hábitos podem tornar o município vulnerável a ações indevidas de terceiros. Por isso, a gestão municipal deve sempre adotar as seguintes medidas: • Não permitir que os operadores compartilhem o celular/tablet: Caso um fraudador consiga acessar o aparelho compartilhado, poderá obter o código autenticador de todos os usuários vinculados ao equipamento e, com isso, fica mais fácil realizar fraudes. O uso de um único celular ou tablet por operador é a melhor forma de garantir mais segurança para todos no uso do Sistema de Cadastro Único. • Atualizar o sistema operacional do computador (Windows/Linux) e ter um software antivírus instalado e atualizado; • Não abrir e-mails desconhecidos ou que indiquem situações não usuais como cobranças, multas de trânsito, boletos a pagar, indicação de nome SERASA/SPC, entre outros; • Não acessar redes sociais e sites desconhecidos no ambiente de trabalho, visto que muitos vírus são disseminados por meio de links disponibilizados por esses canais; • Manter o acesso restrito aos computadores do ambiente de trabalho apenas para a equipe que atue na gestão do município; • Sempre bloquear o computador ao se ausentar da máquina; • Trocar periodicamente as senhas de acesso ao computador e aos sistemas – é importante lembrar que as senhas de acesso ao Sistema de Cadastro Único são pessoais e intransferíveis, portanto o usuário nunca deverá compartilhar senhas com outros usuários ou deixá-la colada no teclado/monitor ou em qualquer outro lugar visível ou disponível aos demais usuários ou a terceiros. Ao detectar qualquer problema de acesso indevido ao Sistema de Cadastro Único ou suspeita de roubo de senha, é recomendável seguir os seguintes passos: 1) Formatar a máquina atingida; 2) Instalar e atualizar um antivírus; 3) Fazer a varredura nos arquivos existentes para verificação de existência de vírus; 4) Realizar a troca das senhas de acesso; 5) Registrar boletim de ocorrência junto à polícia. E-mails falsos em nome do Ministério da Cidadania ou CAIXA Uma situação que merece bastante atenção por parte dos municípios é o recebimento de e-mails falsos em nome do Ministério ou da CAIXA. Foi constatado que estão sendo encaminhados e-mail por fraudadores com o objetivo de descobrir a senha de acesso ao Sistema de Cadastro Único e também o e-mail e a senha do e-mail dos operadores. Ao receber e-mails para troca de senha do Sistema, o operador deve conferir se o domínio é diferente de @cidadania.gov.br ou @caixa.gov.br. Qualquer e-mail com outra terminação deve ser desconsiderado. Veja o exemplo das telas abaixo: 
 Em alguns casos, conforme exemplo acima, a tela falsa pede informações adicionais, como exemplo, o e-mail e a senha do e-mail do operador. No processo padrão de recuperação de senha do Sistema de Cadastro Único, o sistema nunca solicitará informações do e-mail pessoal do usuário. Na tela correta de cadastramento de senha, o usuário cadastra apenas a nova senha de acesso ao Sistema de Cadastro Único, não sendo necessária qualquer informação adicional, conforme abaixo:  No caso de dúvidas relacionadas ao processo de acesso ao Sistema de Cadastro Único, o usuário deve entrar em contato com o Suporte Operacional da CAIXA no telefone 0800-726 0104 ou 3004 1104 (regiões metropolitanas). Política de Controle de Acesso aos Dados do Cadastro Único O Ministério da Cidadania (MC) publicou, no dia 29 de novembro de 2017, a Política de Controle de Acesso aos Dados do Cadastro Único para Programas Sociais (PCA). A PCA estabelece critérios e responsabilidades para o acesso aos dados do Cadastro Único. Seu objetivo é garantir a proteção de informações sigilosas – que são de acesso restrito - sobre as famílias e pessoas cadastradas. As regras se aplicam a todos os órgãos e entidades, públicos ou privados, em âmbito federal, estadual e municipal, e também a todos os sistemas e aplicativos que usem os dados cadastrais identificados - como nome, NIS, endereço e contatos. Gestores do Cadastro Único nos estados e municípios têm 36 meses para adequar todos os meios de acesso às informações do Cadastro Único sob sua responsabilidade às novas regras. Adotar medidas de segurança é primordial para garantir o acesso aos sistemas somente por pessoas autorizadas, evitando prejuízos para o município, às famílias, ao Cadastro Único e ao Bolsa Família. |
|||||||||||
|
|
|||||||||||
|
|||||||||||
|
|
|||||||||||
|
|||||||||||
|
|
|||||||||||
|
|||||||||||
|
|
|||||||||||
|
|||||||||||
 |
|
| Anote na agenda | |
|
29 de agosto
Data-limite para realizar manutenção de benefícios no Sibec com efeito na folha de pagamento de setembro de 2019. 29 e 30 de agosto Capacitação da V7 em Aracaju (SE), Belo Horizonte (MG) e São Paulo (SP). 30 de agosto Prazo para registro de recurso no Sicon relativo ao descumprimento de condicionalidade da repercussão de julho de 2019. 6 de setembro Indisponibilidade do módulo de manutenção do Sibec para ações de administração de benefícios pelos municípios e início da geração da folha de pagamento do PBF de setembro de 2019. |
| Canais de atendimento do Ministério da Cidadania | ||||||||
|
O Ministério da Cidadania oferece vários canais de atendimento aos gestores e beneficiários sobre o Programa Bolsa Família e Cadastro Único.
|
| Comunicações Via Ofício |
|
||
 Edições anteriores:
|
|
Caso não queira mais receber este boletim, envie resposta a esta mensagem com o assunto "EXCLUIR". Para receber o boletim, envie mensagem para informa@mds.gov.br com o assunto "INCLUIR BOLSA FAMÍLIA INFORMA". |
 |