{"id":9641,"date":"2022-11-22T21:18:00","date_gmt":"2022-11-22T21:18:00","guid":{"rendered":"http:\/\/aleonadminsite"},"modified":"2023-01-19T16:30:30","modified_gmt":"2023-01-19T19:30:30","slug":"lei-anticorrupcao-auditoria-informatica-e-computacao-forense-2","status":"publish","type":"post","link":"https:\/\/leonlisboa.com.br\/site\/lei-anticorrupcao-auditoria-informatica-e-computacao-forense-2\/","title":{"rendered":"Lei Anticorrup\u00e7\u00e3o, Auditoria Inform\u00e1tica e Computa\u00e7\u00e3o Forense"},"content":{"rendered":"\n
Excelente texto do advogado e perito digital Jos\u00e9 Ant\u00f4nio Milage, o qual compartilho com voc\u00eas.<\/div>\n\n\n\n
\u00a0\u00a0 \u201cNo mundo muitas empresas j\u00e1 adequavam seus sistemas e processos \u00e0s normas de peso internacional, como Foreign Corrupt Practices Act<\/i> of 1977 (FCPA<\/i>), Bribery Act<\/i> of 2010, dentre outras regulamenta\u00e7\u00f5es. No Brasil, a rec\u00e9m editada Lei 12.846<\/a> de 2013 traz a responsabiliza\u00e7\u00e3o das pessoas jur\u00eddicas por pr\u00e1tica de atos contra a administra\u00e7\u00e3o p\u00fablica. Estas empresas podem ser responsabilizadas mesmo que optantes pelo simples por exemplo, pouco importando o tipo societ\u00e1rio ou porte.<\/div>\n\n\n\n
\u00a0\u00a0 A responsabiliza\u00e7\u00e3o da pessoa jur\u00eddica se dar\u00e1 sem preju\u00edzo da responsabiliza\u00e7\u00e3o individual dos dirigentes. Importante destacar que a lei prev\u00ea tamb\u00e9m como ser\u00e1 a responsabiliza\u00e7\u00e3o em caso de sucess\u00e3o, cis\u00f5es ou fus\u00f5es corporativas.<\/div>\n\n\n\n\n\n\n\n
\u00a0\u00a0 A promessa ou doa\u00e7\u00e3o de valores ou vantagens a agente p\u00fablico ou a terceira pessoa a ele relacionada (a propina), como a um filho, por exemplo, caracteriza ato lesivo contra a administra\u00e7\u00e3o p\u00fablica. Igualmente, a fraude a licita\u00e7\u00f5es, em diversas modalidades, tamb\u00e9m passa a ser prevista como ato contra a administra\u00e7\u00e3o. Logicamente que estrutura investigativa dever\u00e1 ser aprimorada nos \u00f3rg\u00e3os p\u00fablicos, sobretudo na auditoria de dados de empresas que com eles se relacionam. \u00c9 indispens\u00e1vel a auditoria inform\u00e1tica em qualquer \u00f3rg\u00e3o e entidade da Administra\u00e7\u00e3o, pois grande parte das transa\u00e7\u00f5es est\u00e3o em meio inform\u00e1tico.<\/b><\/div>\n\n\n\n
\u00a0\u00a0 Um ponto que merece aten\u00e7\u00e3o \u00e9 que constitui ato lesivo, pela lei, dificultar a investiga\u00e7\u00e3o de \u00f3rg\u00e3os, entidades ou agentes p\u00fablicos. Considera-se administra\u00e7\u00e3o p\u00fablica n\u00e3o s\u00f3 os \u00f3rg\u00e3os e entidades estatais de qualquer n\u00edvel ou esfera de governo, mas tamb\u00e9m as pessoas jur\u00eddicas controladas pelo poder p\u00fablico de pa\u00eds estrangeiro. Perceba-se que uma estrutura de auditoria, seguran\u00e7a e recupera\u00e7\u00e3o de informa\u00e7\u00f5es e registros dever\u00e1 ser adotada por empresas, de modo a n\u00e3o caracterizar, diante de uma investiga\u00e7\u00e3o, eventual entrave, o que agrava a situa\u00e7\u00e3o.<\/div>\n\n\n\n
\u00a0\u00a0 A pena, prevista para as empresas que pratiquem atos lesivos, pode chegar a 20% do faturamento bruto do exerc\u00edcio anterior ao da instaura\u00e7\u00e3o do processo administrativo, lembrando que nunca a multa ser\u00e1 inferior a vantagem auferida pela fraude, quando, logicamente, for poss\u00edvel estim\u00e1-la.<\/div>\n\n\n\n
Ponto que merece observa\u00e7\u00e3o \u00e9 que ao aplicar as san\u00e7\u00f5es \u00e0s empresas, dever\u00e1 ser levado em considera\u00e7\u00e3o, dentre v\u00e1rios fatores, um em especial, qual seja, a exist\u00eancia de mecanismos e procedimentos internos de integridade, auditoria e incentivo \u00e0 den\u00fancia de irregularidades e a aplica\u00e7\u00e3o efetiva de c\u00f3digos de \u00e9tica e de conduta no \u00e2mbito da pessoa jur\u00eddica. A Lei \u00e9 clara: Ser\u00e1 atenuada a situa\u00e7\u00e3o da empresa investigada, se esta demonstrar conformidade e uma estrutura organizacional de seguran\u00e7a da informa\u00e7\u00e3o para rastreabilidade, den\u00fancia e desencorajamento da fraude.<\/div>\n\n\n\n
\u00a0\u00a0 A legisla\u00e7\u00e3o tamb\u00e9m prev\u00ea o chamado \u201cacordo de leni\u00eancia\u201d, diga-se, a possibilidade da autoridade m\u00e1xima do \u00f3rg\u00e3o ou entidade p\u00fablica celebrar acordo com empresas que colaborem efetivamente com as investiga\u00e7\u00f5es ou processo administrativo. Desta coopera\u00e7\u00e3o deve resultar a identifica\u00e7\u00e3o de outros envolvidos e a obten\u00e7\u00e3o c\u00e9lere de informa\u00e7\u00f5es e documentos. Diga-se, seguran\u00e7a das comunica\u00e7\u00f5es e custodia de registros de atividades devem merecer toda a aten\u00e7\u00e3o de empresas que lidem com o Poder P\u00fablico, pouco importando seu tamanho, mas especialmente, para as grandes empresas, com filiais e agentes espalhados pelo pa\u00eds. A ISO\/IEC 27037:2012 (draft) define melhores pr\u00e1ticas para identifica\u00e7\u00e3o, coleta, aquisi\u00e7\u00e3o e preserva\u00e7\u00e3o das evid\u00eancias inform\u00e1ticas. Ainda a ISO\/IEC 27042:2012 oferece t\u00e9cnicas para an\u00e1lise e interpreta\u00e7\u00e3o de evid\u00eancias digitais, o que pode ser \u00fatil ao e-discovery<\/i> em uma investiga\u00e7\u00e3o desta natureza, no sentido de cooperar com o Poder P\u00fablico.<\/div>\n\n\n\n
\u00a0\u00a0 Havendo o descumprimento do acordo de leni\u00eancia, a empresa ficar\u00e1 inabilitada de celebrar novo acordo por tr\u00eas anos. Lembrando que a responsabilidade administrativa n\u00e3o afasta a possibilidade de um processo judicial que poder\u00e1 at\u00e9 resultar da dissolu\u00e7\u00e3o da companhia.<\/div>\n\n\n\n
\u00a0\u00a0 Ainda, a Lei cria o Cadastro Nacional de Empresas Punidas (CNEP) que tornar\u00e1 p\u00fablico todas as penas aplicadas a pessoas jur\u00eddicas. Diga-se, uma mancha irrepar\u00e1vel na reputa\u00e7\u00e3o de qualquer empresa, que certamente n\u00e3o sobreviver\u00e1 por muito tempo. S\u00e3o fatores mais do que motivadores para que a seguran\u00e7a da informa\u00e7\u00e3o e a computa\u00e7\u00e3o forense passem a ser consideradas nas empresas.<\/div>\n\n\n\n
Percebe-se que, por atos de funcion\u00e1rios, as empresas poder\u00e3o ser responsabilizadas, mesmo que a diretoria desconhe\u00e7a a atividade maliciosa. Governos dever\u00e3o adotar regras r\u00edgidas de seguran\u00e7a para as terceiriza\u00e7\u00f5es. Estados podem regulamentar o tema. E neste cen\u00e1rio, para as empresas, somente um r\u00edgido programa de redu\u00e7\u00e3o de riscos e fraudes internas, um forte esquema de compliance, manuais anticorrup\u00e7\u00e3o e um adequado sistema de gerenciamento de seguran\u00e7a da informa\u00e7\u00e3o e resposta a incidentes, com o estabelecimento de processos de per\u00edcia digital e auditoria, \u00e9 que poder\u00e3o oferecer a seguran\u00e7a necess\u00e1ria diante de uma fraude ou processo administrativo ou judicial.\u201d<\/div>\n\n\n\n

Fonte : http:\/\/josemilagre.jusbrasil.com.br\/artigos\/121943083\/lei-anticorrupcao-auditoria-informatica-e-computacao-forense<\/p>\n","protected":false},"excerpt":{"rendered":"

Lei Anticorrup\u00e7\u00e3o, Auditoria Inform\u00e1tica e Computa\u00e7\u00e3o Forense. Lei 12.846 de 2013. Uma an\u00e1lise de Jos\u00e9 Ant\u00f4nio Milagre<\/p>\n","protected":false},"author":1,"featured_media":11574,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[3,4,12,15,17],"tags":[24,39,40,57,59,71,87,124,126],"class_list":["post-9641","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-auditoria-de-ti","category-compliance-de-ti","category-gestao-riscos-ti","category-governanca-de-ti","category-investigacao-de-fraudes","tag-anticorrupcao","tag-ciberneticos","tag-ciberseguranca","tag-digital","tag-empresa","tag-fraudes","tag-lei","tag-seguranca","tag-seguranca-da-informacao"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/leonlisboa.com.br\/site\/wp-content\/uploads\/2022\/11\/lei-anticorrupcao-auditoria-informatica-forense.jpg","jetpack_sharing_enabled":true,"jetpack_likes_enabled":true,"_links":{"self":[{"href":"https:\/\/leonlisboa.com.br\/site\/wp-json\/wp\/v2\/posts\/9641","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/leonlisboa.com.br\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/leonlisboa.com.br\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/leonlisboa.com.br\/site\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/leonlisboa.com.br\/site\/wp-json\/wp\/v2\/comments?post=9641"}],"version-history":[{"count":1,"href":"https:\/\/leonlisboa.com.br\/site\/wp-json\/wp\/v2\/posts\/9641\/revisions"}],"predecessor-version":[{"id":11575,"href":"https:\/\/leonlisboa.com.br\/site\/wp-json\/wp\/v2\/posts\/9641\/revisions\/11575"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/leonlisboa.com.br\/site\/wp-json\/wp\/v2\/media\/11574"}],"wp:attachment":[{"href":"https:\/\/leonlisboa.com.br\/site\/wp-json\/wp\/v2\/media?parent=9641"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/leonlisboa.com.br\/site\/wp-json\/wp\/v2\/categories?post=9641"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/leonlisboa.com.br\/site\/wp-json\/wp\/v2\/tags?post=9641"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}