Perguntas nro 59 do perguntas e respostas do Roteiro PAF-ECF

[igor]

Depois de ler essa pergunta e resposta eu perdi toda a esperança q esse roteiro tivesse o minimo de sensatez!!!

E tenho ctz que NENHUM profissional da area de TI participou da elaboracao deste roteiro!

Olha só:

PERGUNTA 59:

Em relação aos itens 4 e 5 do Requisito XXII se o número de fabricação do ECF (item 4) e o

valor acumulado no GT (item 5) forem armazenados criptografados em banco de dados e não em arquivo auxiliar, atende –se aos requisitos citados?

RESPOSTA:

Não. Há bancos de dados que possuem gerenciadores que podem possibilitar sua

manipulação direta sem a necessidade de utilizar o PAF-ECF e desta forma, não estaria garantida a

inacessibilidade do usuário.

Ah tá, isso quer dizer então que a não manipulação do arquivo Auxiliar é garantida???

Por acaso qual é o mais facil do usuario acessar? um arquivo auxiliar criptografado, ou um banco de dados com as mesmas informacoes tbm criptografadas?

[Régys Silveira]

Igor, segue a mesma lógica do que havíamos conversado no outro post, o que o estado quer é poder validar, veja no componente ACBrAAC, se você mecher no arquivo ele acusa ele como inválido, esse é o ponto, invalidar a ação do usuário, não bloquear isso.

O que o estado considera é que qualquer coisa feita dentro do banco de dados é mais simples de ser manipulada, só isso.

[EMBarbosa]

Há uma pequenina diferença na implementação dos casos. Em um caso o Arquivo é criptografado e no outro o GT e o Número de Série.

[igor]

achei que no arquivo era criptografado apenas os valores do GT e Nro de Serie...

Qdo ele fala por exemplo:

gravar o resultado no arquivo auxiliar criptografado e inacessível ao estabelecimento usuário

sempre entendi que o que era criptografado e inacessivel era o resultado e nao o arquivo

pois senao, como vou tornar o arquivo auxiliar inacessivel?

[EMBarbosa]

Da mesma forma que você torna o resultado inacessível ué. Não é no sentido que o usuário não consiga acessar. Isso é impossível numa máquina local.

Ele é inacessível no sentido de o usuário não conseguir definir onde é o começo e o fim dos dados. Ele não consegue identificar onde fica o número de série, onde fica o GT e onde fica qualquer outra coisa.

Num banco de dados, normalmente o cara vai encontrar uma tabela de nome "CONFIG" e campos como "GRANDTOT", "NUMSERIE", etc...

É isso que o fisco tem em mente ao desejar um arquivo auxiliar criptografado.

Para evitar perder tempo e facilitar a fiscalização eles logo estabeleceram que era um arquivo separado e pronto.

Pelo menos foi assim que eu entendi desde o começo.

[igor]

humm,

ok entao