Perguntas Frequentes

As instruções para acessar o SIAFI podem ser encontradas nesse link.

sim, somente os usuários que fazem exclusivamente consultas não precisarão acessar com certificado digital, conforme explicado em Mudanças no acesso ao Siafi — Tesouro Nacional (www.gov.br)

17 - Como fica o acesso aos ambientes de homologação do Siafi com certificado digital?

Para fazer o acesso ao Siafi usando o certificado digital, o usuário deve escolher certificado digital de produção. Caso o usuário não tenha uma conta Gov.br homologação, vai ser direcionado pra uma tela pra fazer a criação. Após esse passo, conseguirá acessar o Siafi homologação.

18 - Qual o horário de funcionamento SIAFI PRODUÇÃO?
O SIAFI possui um Calendário com os horários de funcionamento do sistema, que pode ser consultado no link ou na transação Calendario no SIAFI Operacional.  

19 - Qual o horário de funcionamento SIAFI Homologação?

O SIAFI Homologação funciona no horário de 09:00 as 12:00 e das 14:00 às 17:00. 

20 - Qual o endereço do ambiente de homologação do SIAFI?

O SIAFI possui dois ambientes de homologação. O primeiro é interno, de uso apenas da Secretaria do TEsouro Nacional, no endereço https://homstn-siafi.tesouro.gov.br e o segundo, externo, para uso dos demais usuários do SIAFI, no endereço https://homext-siafi.tesouro.gov.br.

21 - Qual o tipo de certificado digital que o Siafi aceita para fazer o login ou autenticação?

O certificado deve ser de pessoa física, A1 ou A3.

22 - Por que estou recebendo a mensagem de erro OPÇÃO NÃO AUTORIZADA, USUARIO NAO AUTORIZADO ou ACESSO NAO AUTORIZADO?

23 - Quais as formas de consulta ou extração de dados do SIAFI?

O acesso aos dados do SIAFI pode atualmente ser realizado:

- Acesso via sistema TG: O Tesouro Gerencial é a solução analítica provida pelo Tesouro Nacional que consolida as informações do SIAFI em uma visão corporativa, contemplando dados da execução orçamentária e financeira, além de outras fontes de dados, como o SIAPE. Para sua utilização, é necessária a habilitação do usuário no perfil específico, feito pelo próprio cadastrador da unidade. 

- Acesso via STA: O STA-Sistema de Transferência de Arquivos é uma alternativa para o agendamento de consultas específicas de dados do SIAFI. Essa solução disponibiliza aos usuários do SIAFI uma área onde pode-se colocar arquivos para processamento batch (Upload) e realizar e agendar extrações de dados de forma batch (download).

- Acesso via dados abertos: O acesso via dados abertos pode ser realizado nos portais Tesouro Transparente (https://www.tesourotransparente.gov.br) e Portal da Transparência da CGU (https://portaldatransparencia.gov.br).

- Acesso via AcessaTG: Acesso direto aos dados das bases do Tesouro Gerencial via serviço denominado AcessaTG. O serviço deve ser contratado pelo órgão interessado diretamente com o SERPRO. Atualmente encontra-se suspensa (pelo Serpro) a comercialização desse serviço.

- O AcessaTG usa a tecnologia JDV, um serviço de transmissão de dados que permite a obtenção de dados a partir da base de dados do TG, não do SIAFI. Essa é uma grande vantagem, porque as consultas montadas na interface gráfica do TG podem ser disparadas no JDV. Caso o JDV fosse direto ao banco de dados do SIAFI, a montagem das consultas seria muito mais complexa.

24 - Os webservices do Siafi aceitam certificado digital do tipo e-CNPJ ou e-CPF para autenticação?

Não. Aceita somente certificado de máquina.

O SSL/TLS são protocolos de segurança que protegem o canal de comunicação entre duas pontas (o SIAFI e o sistema do órgão) e é implementada pelo webservice da aplicação, no caso, o SIAFI. 

Além dessa criptografia, por segurança, o SIAFI exige que a aplicação que irá se conectar tenha uma IDENTIFICAÇÃO, que deve ser previamente cadastrada para dizer que tal órgão vai se conectar no SIAFI utilizando um determinado certificado válido. Atualmente, o requisito exigido para esse certificado é um CERTIFICADO DE MÁQUINA (Diferente do Certificado e-CPF ou e-CNPJ). Foi definido esse tipo de certificado (DE MÁQUINA) pois para emiti-lo na certificadora,  além das documentações que o órgão deve apresentar para comprovar sua própria existência, ele também deve apresentar informações sobre o próprio sistema que irá utilizar (como URL, por exemplo). Essa exigência é importante, pois comprova e registra que servidor/equipamento está usando o certificado, o que permite o rastreamento. Portanto, esse tipo de certificado tem possui o nível de segurança adequado para um sistema crítico como o Siafi.

25 - Em relação às mudanças na forma de acesso ao SIAFI, como realizar o reconhecimento facial na configuração do 2FA para quem não possui a biometria cadastrada nem na base de Identificação Civil Nacional (ICN) e nem na base da Carteira Nacional de Habilitação(CNH)?

Orientamos para os operadores do SIAFI que não possuem a biometria cadastrada nem na base de Identificação Civil Nacional (ICN) e nem na base da Carteira Nacional de Habilitação(CNH), que emitam a nova Carteira de Identidade Nacional, com a nova carteira a biometria será registrada.

A emissão da nova Carteira de Identidade Nacional ainda não está sendo feita apenas nos seguintes Estados: Roraima, Amapá e Bahia, a expectativa de que os três Estados entrem em operação até Agosto/2024.

26 - O que muda no procedimento de cadastramento de novo usuário na Rede Serpro e no SIAFI?

Embora não vá precisar usar a senha da Rede Serpro, nesse primeiro momento, o usuário precisa ainda ser cadastrado no Senha Rede. Também não precisará fazer a troca de senha periódica. 

27 - Para os sistemas que fazem integração com o Siafiweb, há alguma alteração?

As integrações não precisam fazer nenhuma alteração. Alguns sistemas atualmente enviam o CPF e senha (criptografada) do usuário na requisição. O Siafi irá desconsiderar essa senha, portanto não é necessária nenhuma alteração. Existe a camada de segurança da troca de certificado digital entre os sistemas, que devem estar cadastrados previamente no Siafiweb.

Já para o webservice Sisgru, a orientação é utilizar a autenticação por token, conforme documentação em SISGRU - Web Services API documentation

e sisweb.tesouro.gov.br/apex/f?p=2501:9::::9:P9_ID_PUBLICACAO:47254.

28 - Como será o cadastramento de novos usuários no SIAFI? Hoje, ao final do cadastramento é gerada uma senha. A partir de quando isso vai mudar? Quais serão as orientações aos novos usuários sem a senha?

O fluxo de cadastro dos usuários continua como é hoje, apenas a senha gerada não será mais utilizada.

29 - Com o acesso ao Siafi Operacional sendo feito por meio do Siafi web, continua sendo necessário o cadastro do usuário na Rede Serpro?

Sim, por enquanto, continua sendo necessário o cadastro do usuário na Rede Serpro.

30 - Quais as versões do Java compatíveis com o HOD ?

As seguintes máquinas virtuais Java são compatíveis com o HOD v13:
   ● Oracle Java SDK/JRE/JDK 8 (v 1.8.0_111 / v 1.8.0_121 / v 1.8.0_131)
Versões de Java mais recentes poderão funcionar mais não foram homologadas
pelo fornecedor da solução (IBM

Sobre Passkey

31 - A  PASSKEY expira mensalmente como acontece com a senha?

 Não, a Passkey não expira, ela fica válida indefinidamente e pode ser revogada a pedido do usuário.

32 - Os cadastradores parciais de órgão também acessarão o sistema AcessoSTN? É um aplicativo para celular ou tem acesso pelo computador?

Sim, todos os cadastradores usarão o sistema AcessoSTN. É um sistema acessado pelo computador e não um aplicativo.

33 - As novas regras de acesso valem apenas para o SIAFI em produção ou também se aplicam ao ambiente de Homologação Externa (HE)?

As mesmas regras se aplicam tanto ao ambiente de produção quanto ao de Homologação externa (HE).

34 - Considerando que o sistema Comprasnet-Contratos integra com SIAFI, o acesso também será modificado?

A STN não é responsável pelos sistemas que integram com o Siafi, como o Comprasnet, TransfereGov, etc. Qualquer dúvida sobre esses, deve ser encaminhada ao órgão responsável.

35 - Caso o usuário tenha somente perfil de consulta, mas opte por usar certificado digital, ele precisa gerar a Passkey?

Não, o uso de Passkey é opcional, se o usuário de consulta já possui certificado digital de instituição governamental, pode continuar usando esse certificado para acessar o sistema.

36 - Como que eu faço para ter acesso ao SIAFI HE?

Deve ser solicitado ao cadastrador do órgão.

37- Caso o usuário tenha cadastrado uma Passkey e o celular for roubado, como proceder?

O usuário deve entrar em contato com o seu cadastrador ou com a STN para solicitar a revogação da Passkey. Lembrando que um possível fraudador só vai conseguir usar a Passkey que está no celular caso o mesmo esteja sem mecanismo de autenticação, como biometria ou PIN. Por isso, recomendamos que o usuário habilite um mecanismo seguro para desbloquear o celular, como a biometria facial.

38 -  Existe restrição de versão mínima do sistema operacional do dispositivo para cadastro e uso da Passkey?

Sim, para cadastro e uso da Passkey são necessárias as seguintes versões do sistema operacional:

• Android - 9 ou superior    
• macOS - 13 ou superior
• iOS ou iPadOS - 16 ou superior

39 - Estou tentando acessar o Siafiweb com a passkey e estou recebendo a mensagem 'Insira a chave de segurança na porta USB'. O que posso fazer?

Essa mensagem aparece quando o computador não tem bluetooth ou está desativado. O bluetooth é um pre-requisito para o acesso com passkey.

Fale com sua área de tecnologia para ver a possibilidade de ativar ou  inserir um adaptador bluetooth. 

40 - No cadastramento no passkey por que não está aparecendo meu órgão no campo Órgão nem minha UG no campo UG?

O órgão e UG só aparecem nos respectivos campos quando tem alguma passkey cadastrada para o mesmo.

Para cadastrar uma nova passkey, basta ir no botão Incluir passkey e informar o CPF do usuário.

41 - Estou tentando cadastrar a  passkey e estou recebendo a mensagem 'Token inválido'. O que posso fazer?

Essa mensagem acontece quando expira o tempo limite para cadastro da passkey.
O QrCode foi gerado e o usuário acessou a página de cadastro. A partir daí o usuário tem 2 minutos para concluir o cadastro.

Caso não conclua, aparece a mensagem Token inválido e o processo tem que ser reiniciado pelo cadastrador.

Outra situação onde a mensagem é exibida é quando o celular que está sendo usado pra ler o QRCode está em a configuração de atualização automática de data/hora e o horário do celular está diferente do horário do computador que está sendo usado pra gerar o QRCode.

42 - Quando vou cadastrar a Passkey do usuário está dando a mensagem "Usuário passkey já existente" e não consigo continuar.

Essa mensagem ocorre quando o usuário já tem uma passkey cadastrada ou já iniciou o processo e não concluiu, ficando na situação "QRCode expirado". Nesse caso, deve primeiramente consultar o usuário, e depois na lista de passkeys, clicar na linha e na tela seguinte, fazer a geração de um novo QRCode.

43 - Como fica o acesso ao Siafi com usuário especial (EXXXX)?

Para acessar o Siafi de forma on-line, não poderá mais ser utilizado usuário especial, terá que ser feito por um usuário regular do sistema.

Caso seja para usar os webservices do Siafi, o usuário especial pode ser usado por enquanto e sua senha não será validada, já que existe a camada de segurança do certificado digital trocado entre as aplicações.

Se for para consultar as GRUs pelo webservice do Sisgru, deve ser usado a opção de autenticação por token, disponível na documentação SISGRU - Web Services API documentation