Sexta-feira, 30 de maio de 2014 II Srie-A Nmero 122
XII LEGISLATURA 3. SESSO LEGISLATIVA (2013-2014)
S U M R I O
Decreto n. 229/XII: Estabelece um sistema alternativo e voluntrio de autenticao dos cidados nos portais e stios na Internet da Administrao Pblica denominado Chave Mvel Digital.
II SRIE-A NMERO 122
2
DECRETO N. 229/XII ESTABELECE UM SISTEMA ALTERNATIVO E VOLUNTRIO DE AUTENTICAO DOS CIDADOS NOS PORTAIS E STIOS NA INTERNET DA ADMINISTRAO PBLICA DENOMINADO CHAVE MVEL DIGITAL
A Assembleia da Repblica decreta, nos termos da alnea c) do artigo 161. da Constituio, o seguinte:
Artigo 1. Objeto
A presente lei cria a Chave Mvel Digital (CMD) como meio alternativo e voluntrio de autenticao dos cidados nos portais e stios na Internet da Administrao Pblica.
Artigo 2. Chave Mvel Digital
1 - A todo o cidado permitida a associao do seu nmero de identificao civil a um nico nmero de telemvel e ou a um nico endereo de correio eletrnico. 2 - No caso de cidado estrangeiro, tambm pode ser feita a associao referida no nmero anterior com o respetivo nmero de passaporte. 3 - A associao prevista nos nmeros anteriores serve apenas para a obteno da CMD como mecanismo voluntrio e alternativo de autenticao perante servios pblicos prestados de forma digital para todo o utilizador, nacional ou no nacional, no podendo ser os dados assim obtidos utilizados para qualquer outro fim. 4 - A CMD um sistema multifator de autenticao segura dos utentes dos servios pblicos disponibilizados online, composto por uma palavra-chave permanente, escolhida e altervel pelo cidado, bem como por um cdigo numrico de utilizao nica e temporria por cada autenticao. 5 - A CMD gera automaticamente, aquando da introduo da identificao do cidado e da palavra-chave a ela associada, um cdigo numrico, que enviado por Short Message Service (SMS) ou por correio eletrnico para o respetivo nmero de telemvel ou endereo de correio eletrnico registados pelo cidado. 6 - Para obter a CMD, o utente pode:
a) Solicitar online a associao acima prevista e escolher a sua palavra-chave permanente, mediante prvia confirmao de identidade por autenticao eletrnica atravs do certificado digital constante do seu carto de cidado ou de outro meio de identificao eletrnica validamente reconhecido em Estados membros da Unio Europeia; ou b) Dirigir-se a uma Loja do Cidado, a uma conservatria do registo civil, a outros servios da Administrao Pblica que celebrem um protocolo com a Agncia para a Modernizao Administrativa, IP (AMA, IP), para este efeito, ou a outras entidades que hajam celebrado um protocolo com o Instituto dos Registos e do Notariado, IP, para a receo dos pedidos de emisso, substituio e cancelamento do carto de cidado, e a, aps confirmao de identidade por conferncia com o documento de identificao civil ou passaporte de que for titular, obter a associao acima prevista e escolher a sua palavra-chave permanente.
30 DE MAIO DE 2014
3 7 - Todo o cidado, nacional ou estrangeiro, que pretenda obter uma CMD e no esteja presente em territrio nacional pode apresentar-se junto dos servios consulares portugueses para os efeitos previstos na alnea b) do nmero anterior, nos termos de protocolo a celebrar com a AMA, IP. 8 - A AMA, IP, a entidade responsvel pela gesto e segurana da infraestrutura tecnolgica que suporta a CMD, nomeadamente o sistema de gerao e envio dos cdigos numricos de utilizao nica e temporria. 9 - Aplicam-se CMD todas as garantias em matria de proteo de dados pessoais previstas quer na Lei n. 67/98, de 26 de outubro, quer na Lei n. 7/2007, de 5 de fevereiro, no sendo permitido o rastreamento e o registo permanente das interaes entre os cidados e a administrao pblica processadas atravs da CMD. 10 - Os sistemas de autenticao existentes em stios na Internet da Administrao Pblica que utilizam apenas nome de utilizador e palavra-chave podem ser associados CMD mediante portaria dos membros do Governo responsveis pelas reas do respetivo servio e da modernizao administrativa. 11 - A CMD pode ser utilizada como meio de autenticao segura noutros stios na Internet, mediante acordo celebrado com a AMA, IP, com homologao do membro do Governo responsvel pela rea da modernizao administrativa. 12 - Por portaria do membro do Governo responsvel pela rea da modernizao administrativa procede- se regulamentao necessria para o desenvolvimento da CMD. 13 - A portaria referida no nmero anterior define, ainda, o modelo de sustentabilidade da CMD, designadamente em relao aos custos com o envio dos SMS.
Artigo 3. Utilizao da Chave Mvel Digital
1 - O cidado detentor de uma CMD pode autenticar-se perante stios na Internet da Administrao Pblica mediante introduo da sua identificao, da sua palavra-chave permanente e do cdigo numrico de utilizao nica e temporria automaticamente gerado, que receba do sistema por SMS no seu telemvel ou por correio eletrnico no seu endereo de correio eletrnico. 2 - No caso de ter associado um nmero de telemvel e um endereo de correio eletrnico, o cidado pode escolher em cada autenticao por qual dos meios pretende receber o cdigo numrico nico e temporrio. 3 - O cidado responsvel pela utilizao segura da sua palavra-chave, bem como do telemvel e endereo de correio eletrnico associados. 4 - Na portaria referida no n. 12 do artigo anterior so previstos meios simples, expeditos e seguros, que permitam ao cidado revogar ou alterar a associao do nmero de telemvel e endereo de correio eletrnico ao seu nmero de identificao civil, devendo as regras de segurana da utilizao da CMD ser adequadamente divulgadas junto dos utilizadores. 5 - Pode ser associado um certificado digital CMD, em moldes a definir por diploma prprio.
Artigo 4. Presuno de autoria
1 - Os atos praticados por um cidado ou agente econmico nos stios na Internet da Administrao Pblica presumem-se ser da sua autoria, dispensando-se a sua assinatura, sempre que sejam utilizados meios de autenticao segura para o efeito. 2 - Para efeitos do nmero anterior, consideram-se meios de autenticao segura:
a) O uso de nome de utilizador e palavra-chave; b) O uso de certificado digital, designadamente o constante do carto de cidado; II SRIE-A NMERO 122
4 c) A utilizao da CMD.
3 - A presuno referida no n. 1 ilidvel nos termos gerais de direito.
Artigo 5. Regulamentao
A portaria prevista no n. 12 do artigo 2. deve ser aprovada no prazo de 60 dias a contar da entrada em vigor da presente lei.
Artigo 6. Produo de efeitos
Os artigos 2. e 3. produzem efeitos com a entrada em vigor da portaria prevista no artigo anterior.
Aprovado em 14 de maio de 2014. A Presidente da Assembleia da Repblica, Maria da Assuno A. Esteves. A DIVISO DE REDAO E APOIO AUDIOVISUAL.