MÉTODO E SISTEMA DE ANÁLISE E AVALIAÇÃO DE RISCOS PARA SOLUÇÕES DE REGISTROS DISTRIBUÍDOS

Classificação IPC

Resumo técnico

MÉTODO E SISTEMA DE ANÁLISE E AVALIAÇÃO DE RISCOS PARA SOLUÇÕES DE REGISTROS DISTRIBUÍDOS. O presente relatório detalhado acompanhado de figuras e tabelas ilustrativas descreve um novo Método e Sistema de Análise e Avaliação de Riscos para Soluções de Registros Distribuídos (DLT ou ainda de blockchain), o qual por meio de identificação do contexto da solução e dos domínios de registros distribuídos executa o cálculo e avaliação de riscos, fornecendo, de forma clara e objetiva, o plano de ação. Uma vez que o risco da solução de registros distribuídos é identificado, essa ação auxilia o processo de implementação dos controles baseado no contexto de risco da solução, esse plano de ação se mostra extremamente eficiente, pois recursos são dispendidos de forma ordenada para que a solução de registros distribuídos seja a mais robusta e resiliente possível. O método e sistema proposto, considera não somente a busca de vulnerabilidades na plataforma de registros distribuídos, tais como: linguagens de programação, maturidade da plataforma, entre outros, mas também com foco nos dez (10) domínios de registros distribuídos da solução: (i) estratégia, (ii) chain, (iii) rede de consenso, (iv) desenvolvimento e gerenciamento de chaves, (v) acesso e gerenciamento de usuários, (vi) gerenciamento de dados, (vii) interoperabilidade e integração, (viii) escalabilidade e performance, (ix) conformidade e (x) governança, estabelecendo o plano de ação contendo atividades de curto, médio e longo prazo baseado nas camadas de registros distribuídos (i) aplicação, (ii) replicação, (iii) consenso, e (iv) rede. O método e sistema proposto objetiva abordar os principais desafios para avaliar o risco das soluções de registros distribuídos no determinado contexto e domínios de registros distribuídos. O método e sistema é composto por três (03) pilares principais: (i) contexto, (ii) domínios de registros distribuídos, e (iii) riscos.