O que é

Back

O que é?

A ELC Produtos de Segurança, ao analisar as necessidades do mercado de lacração de medidores, detectou a falta de um controle mais eficiente na rastreabilidade dos lacres para medidores, um dos fatores mais responsáveis pelas colossais perdas de receita que ocorrem no setor. Como solução, a ELC desenvolveu e registrou direito autoral sobre um software via web denominado Elo de Segurança® ou LACRE VIRTUAL. Trata-se de um sistema destinado a rastrear toda a trajetória dos lacres - com base em sua numeração/codificação -, aplicáveis aos medidores das empresas distribuidoras de energia, água e gás.

O rastreamento dos DIVs foi exaustivamente estudado pelo US Department of Defense (DoD) e pelo Department of Homeland Security (DHS) juntamente com o Los Alamos National Laboratory, através de sua equipe Vulnerability Assessment Team (VAT), os quais chegaram a algumas importantes conclusões :

1 - “Para que seja reconhecido o caráter de segurança a uma selagem, ela deve obedecer a normas ou procedimentos relativos à aquisição, armazenamento, distribuição, aplicação, registro, inspeção, treinamento e descarte dos lacres, o chamado “PROTOCOLO DE SELAGEM” (“Security Seals Protocol”).  O não cumprimento das normas relativas a qualquer daquelas etapas comprometerá o nível de segurança dos lacres escolhidos”.

2 - “Os lacres são parte de um programa/procedimento de segurança e não devem ser considerados, por si, a única linha de defesa”.

Como parte de seu trabalho, a equipe do Los Alamos analisou 213 diferentes lacres em pormenor, alguns do Governo norte-americano e outros de fabricação privada.  Estes lacres tinham preços e características que variavam de baixo custo e tecnologia até lacres de alto custo, reutilizáveis e de alta tecnologia, como lacres RFID ativos.  Entre outros resultados, foi verificado que, ao se adicionar US$1,00 ao custo de um lacre mais elaborado, o tempo necessário para sua violação  só aumentava em 2 segundos.  O custo unitário médio de uma potencial violação viria acrescer em US$0,27 o custo unitário de US$1,00.  Ou seja, as características de alta tecnologia passam a ser apenas uma distração ou ainda uma falha onerosa em observar alguns itens críticos de vulnerabilidade do sistema de selagem.  Por isso é mais importante e econômico incorporar os custos implícitos no “Protocolo de Selagem” do que gravar os custos unitários com a tecnologia dos lacres mais elaborados.

A Norma ISO/PAS 17712, emitida pela International Organization for Standardization, veio complementar o trabalho do DoD e DHS, ao assinalar,em seu Anexo A, que nas várias etapas da vida de um DIV, desde a sua aquisição até sua remoção e descarte, existem diversas possibilidades de brechas na segurança. Apesar de que a Norma referida foi imaginada para a selagem de contêineres, os princípios ali focalizados também se aplicam a DIVs usados em outras lacrações. Em resumo, o “Protocolo de Selagem”envolve :

 

Qualificação do fornecedor

Aquisição de DIVs

  • Verificar se o fornecedor tem Certificação ISO 9001:2000;
  • Se a literatura e especificações de seus produtos são baseadas em padrões internacionais;
  • Se o fornecedor não estará terceirizando sua produção e, se este for o caso, procurar localizar a fonte de produção de suas partes originais ou produtos acabados para futura rastreabilidade;
  • Limitar a aquisição a poucos fabricantes;
  • Identificar os modelos de DIVs e suas características para utilização e treinamento;
  • Adotar especificações técnicas embasadas em normas da indústria de selos;
  • Manter registros das aquisições;
  • Limitar a incidência de DIVs adquiridos com numeração/codificação duplicada a 0,1%.

Armazenamento dos DIVs

  • Estocar os produtos em condições de segurança e rigoroso controle, o que implica limitar acessos ao Almoxarifado e aos dados sobre a numeração dos DIVs.

Controle e Distribuição

  • No Almoxarifado, os DIVs serão registrados de acordo com seu número seriado;
  • Estabelecer uma “cadeia de responsabilidade” :  os estoques serão verificados a cada mudança de turno dos encarregados.

Aplicação dos DIVs

  • Antes da aplicação, examine os DIVs em busca de defeitos e descoloração, comparando suas características de numeração, formato, medidas etc. com as de um DIV modelo;
  • O travamento do DIV depende de sua correta aplicação, devendo-se verificar seu comportamento na selagem, para evitar um falso fechamento;
  • O fechamento do DIV obedecerá às regras recomendadas pelo fabricante para cada modelo;
  • A selagem sem observação dos pormenores acima enumerados tornará o instalador do DIV responsável por potenciais fraudes, pois caracterizará uma “pré-violação”.

Registro da numeração/codificação

  • A numeração e demais dados de identificação dos DIVs serão registrados e rastreados seja manualmente seja por código de barras ou ainda RFID, de forma a garantir o elo de ligação com o número de série do objeto fechado.

Inspeção dos DIVs

  • Os DIVs serão minuciosamente inspecionados,  para verificar a ocorrência de possível fraude;
  •  Vale assinalar ser necessário o conhecimento pormenorizado de cada DIV, suas fragilidades e pontos suspeitos a serem checados.

Remoção dos DIVs  -  Interpretação dos dados verificados

  • Para uma inspeção confiável, a remoção dos DIVs será feita de acordo com um método previamente aprovado, a fim de garantir condições para a correta interpretação dos dados recolhidos;
  • O DIV deve ser tratado como indício de violação, caso esta venha a ocorrer.  Por isto, é necessário custodiá-lo estritamente, juntamente com o objeto inspecionado, para que ambos venham a ser periciados por laboratório independente.

Descarte dos DIVs

  • Os DIVs não podem ir para a lixeira comum, por conterem dados úteis a fraudadores;
  • O agente que não mantiver as provas comete crime de “queima de arquivo”;
  • Os DIVs usados e suas partes serão recolhidos para análise e destruição adequadas.

 

Treinamento

  • Servir-se de literatura criada pelo fabricante sobre o uso correto do DIV;
  • Repassar estes e outros conhecimentos aos usuários, terceirizados, funcionários e demais fornecedores-distribuidores de DIVs para uma selagem eficaz;
  • Como parte integrante de um programa de treinamento, é importante o estudo da Norma ISO/PAS 17712, particularmente o seu Anexo A.  Embora redigida para selos utilizados em contêineres, é aplicável a lacrações em geral, incluindo-se entre as práticas internacionais recomendáveis para fabricantes e usuários.