A utilização fraudulenta de certificados atribuídos pela conclusão com êxito de cursos de formação em segurança, bem como de outros certificados relacionados, está a aumentar. Este facto não é surpreendente para muitos executivos destas indústrias críticas em termos de segurança, no entanto, a fraude é um problema difícil de resolver e requer soluções inovadoras.
O problema - fraude relacionada com o certificado de segurança
Em 2021, o diretor executivo da Energy Safety Canada reconheceu que havia potencialmente milhares de certificados de segurança fraudulentos em uso no sector. A Energy Safety Canada, a associação nacional de saúde e segurança para a indústria do petróleo e do gás no Canadá, cria normas nacionais de formação que os membros da indústria podem adotar e utilizar em qualquer lugar. A dimensão do problema indicava uma atividade criminosa organizada. Em particular, os certificados relacionados com a formação e a sensibilização para o sulfureto de hidrogénio foram visados. A ameaça que representa tanto para o titular do certificado fraudulento como para os seus colegas, muitas vezes inconscientes, é óbvia. Anteriormente, em 2019, o Energy Safety Canada confiscou 200 certificados fraudulentos; no entanto, como mostra o incidente de 2021, esta foi provavelmente apenas a ponta do icebergue.
No passado, a Associação Internacional de Empreiteiros Marítimos (IMCA) emitiu avisos sobre mergulhadores que utilizavam certificados falsos, num caso claro de indivíduos que colocavam os seus rendimentos à frente da sua segurança pessoal. O perigo, o custo e a dificuldade de salvar um mergulhador em perigo também são significativos.
Em 2016, a. A comissão reguladora nuclear dos EUA relatou um caso em que um empreiteiro de uma central nuclear falsificou registos de formação e certificação do pessoal de segurança. No sector da aviação, houve muitos casos de indivíduos que utilizaram licenças e certificados de piloto fraudulentos para operar aeronaves sem formação adequada. É incrível como as pessoas estão dispostas a dar prioridade às suas necessidades pessoais em detrimento da vida de outros. Nos serviços públicos e nas indústrias conexas, a fraude na certificação eléctrica cria riscos reais, especialmente na produção e distribuição de energia.
Em 2023, a Austrália publicou alterações à Lei Nacional de Segurança Ferroviária em resposta a uma série de exemplos de trabalhadores ferroviários que partilharam, alteraram ou fabricaram qualificações de segurança. As alterações à lei tornam uma infração a apresentação intencional de um documento ou informação, para efeitos de avaliação de competências, que seja falso ou enganador.
Os trabalhadores apanhados a fazê-lo são passíveis de coimas de 10000 dólares. No sector ferroviário do Reino Unido, existem regulamentos muito claros sobre a duração dos turnos e a quantidade de descanso necessária para garantir um trabalho seguro. No entanto, este facto não impediu os trabalhadores de criarem contas de acesso duplicadas para tentarem ganhar dinheiro extra.
No sector do petróleo e do gás, há muitos relatos de indivíduos que apresentam certificados de segurança fraudulentos, suscitando preocupações quanto à segurança dos trabalhadores e aos riscos ambientais. Numa recente viagem ao Médio Oriente, um colega descobriu que há uma série de "empresas" que foram criadas para falsificar vários certificados da indústria - utilizando tecnologia para criar réplicas credíveis.
O que é claro é que a utilização fraudulenta de certificados de segurança e certificados conexos não está isolada numa indústria em particular, mas parece estar a ocorrer numa variedade de indústrias críticas para a segurança. Em alguns casos, os indivíduos agem por conta própria e, noutros, a fraude é organizada. Com a tecnologia disponível para os potenciais autores de fraudes, ninguém deve ficar surpreendido com as tentativas cada vez mais sofisticadas de explorar as fraquezas reais e percepcionadas na prevenção da fraude. Estes esforços minam os protocolos de segurança e criam ameaças significativas a nível pessoal, patrimonial e ambiental.
Resposta do sector até à data
Até à data, as respostas têm sido muito variadas. Talvez a verificação mais básica seja ir ao sítio Web do organismo emissor para ver como são os seus certificados. Temos conhecimento de prestadores de serviços para
O sector da energia que envia e-mails e telefona aos emissores de certificados para verificar a validade dos documentos que lhes são apresentados. Se esta é a única forma de validar os certificados, então não têm outra opção senão fazê-lo. O problema é que isto é muito ineficaz e consome muito tempo e, dependendo do modelo de negócio, pode efetivamente afetar as margens. Mais grave ainda é o facto de as verificações por correio eletrónico e por telefone ainda não serem infalíveis. Muitos emissores de certificados fornecem um sistema em linha no qual o número do certificado, se introduzido, pode confirmar se o certificado é verdadeiro ou não. Mesmo que se considere que o certificado tem um número genuíno, é necessário ter em conta a forma de evitar que esse número seja utilizado por mais do que uma pessoa. No caso do Energy Safety Canada, os certificados emitidos por esta organização contêm um selo holográfico e um código QR.
É correto dizer que as respostas do sector até à data têm sido em grande parte reactivas, na esperança de que o reforço dos processadores seja suficiente. Tal como acontece com muitos outros elementos da fraude, deve ser claro que, para ser bem sucedida, é necessária uma abordagem sistémica e abrangente. Para tal, é necessária a colaboração de todos os sectores. Poucos são os que argumentam que os benefícios desta abordagem superam significativamente os custos.
Uma solução à prova de futuro para indústrias críticas em termos de segurança
O problema delineado parece encaixar perfeitamente na tecnologia de cadeias de blocos, uma vez que oferece o potencial para uma forma segura e inviolável de emitir, verificar e gerir certificados. Então, como é que isto pode funcionar?
Quando uma organização emite um certificado, cria uma representação digital do certificado que contém todas as informações relevantes. O certificado digital é submetido a hash, criando uma impressão digital única, e armazenado na cadeia de blocos. Depois de um certificado ter sido adicionado à cadeia de blocos, não pode ser alterado de forma alguma nem eliminado. É o que se chama um registo imutável. Para aumentar ainda mais a segurança, os certificados podem ser assinados digitalmente pela autoridade emissora. Uma assinatura digital garante que o conteúdo do certificado não foi adulterado e pode ser rastreado até ao organismo emissor.
Qualquer pessoa com uma chave pode aceder à cadeia de blocos para verificar a autenticidade de um certificado, introduzindo os dados e o hash do certificado para verificar se corresponde ao certificado armazenado na cadeia de blocos. Se corresponder, o certificado é comprovadamente legítimo. As chaves de acesso podem ser privadas ou públicas. As autoridades emissoras teriam chaves privadas para adicionar certificados à cadeia de blocos, enquanto as chaves públicas estariam disponíveis gratuitamente para qualquer pessoa que quisesse verificar certificados.
A cadeia de blocos também pode apoiar processos automatizados através de contratos inteligentes. Por exemplo, no momento em que um certificado expira, o certificado torna-se inválido. Os certificados também podem ser revogados se houver má conduta. As preocupações com a privacidade podem ser resolvidas através de características de privacidade em que os dados sensíveis são encriptados, ao mesmo tempo que fornecem uma prova de autenticidade.
Uma consideração crítica é o facto de se conseguir uma utilização generalizada.
Qualquer solução terá de ser compatível com as normas de certificação existentes. Isto significa que os certificados emitidos nesta cadeia de blocos podem ser reconhecidos e verificados por outros sistemas e organizações. São necessárias aplicações e/ou interfaces simples e fáceis de adotar, tanto para os emissores como para os verificadores de certificados.
A implementação de uma solução de cadeia de blocos para certificados pode reduzir significativamente o risco de utilização fraudulenta e melhorar a eficiência dos processos de gestão e verificação de certificados. No entanto, é importante planear e executar cuidadosamente esse sistema, tendo em conta os requisitos e desafios únicos do caso de utilização em questão.
Começar a utilizar os Passaportes de Competências
Tendo sido selecionada como parceira tecnológica para o North Sea Transition Deal (NSTD), a 3t Digital arquitectou e construiu agora o Skills Passport. O passaporte é uma solução única que permite aos trabalhadores do sector da energia manter todas as suas qualificações num cofre eletrónico. É comum os trabalhadores possuírem certificados e qualificações de 3 ou 4 organismos de acreditação e, potencialmente, de mais organismos de formação. Além disso, estes trabalhadores podem comparar as suas qualificações actuais com os requisitos para uma série de outras funções no sector, destacando as lacunas que precisam de ser colmatadas. Desta forma, os trabalhadores ficam habilitados com conhecimentos sobre as opções de carreira e a capacidade de colmatar as lacunas identificadas.
A chave para o sucesso do passaporte de competências é a capacidade de integração com as bases de dados de todos os organismos de acreditação. Estas integrações permitem que estes dados sejam introduzidos no passaporte, formando uma imagem coerente de qualquer trabalhador.
O Energy Skills Passport está programado para ser lançado no sector no início de 2024. O acesso seguro à solução, juntamente com as integrações identificadas, significa que a probabilidade de um indivíduo apresentar um certificado fraudulento como prova de aptidão para o trabalho será muito reduzida.
Na sua primeira versão, o passaporte centra-se claramente nas competências. medida que a solução for amplamente adoptada, o potencial da sua utilização para combater a fraude e aumentar a segurança tornar-se-á mais claro.
Revolucione o desenvolvimento da sua força de trabalho simplificando processos, automatizando tarefas e capacitando a sua equipa!
