Perguntas Frequentes

As instruções para acessar o SIAFI podem ser encontradas nesse link.

sim, somente os usuários que fazem exclusivamente consultas não precisarão acessar com certificado digital, conforme explicado em Mudanças no acesso ao Siafi — Tesouro Nacional (www.gov.br)

17. Como fica o acesso aos ambientes de homologação do Siafi com certificado digital?

Para fazer o acesso ao Siafi usando o certificado digital, o usuário deve escolher certificado digital de produção. Caso o usuário não tenha uma conta Gov.br homologação, vai ser direcionado pra uma tela pra fazer a criação. Após esse passo, conseguirá acessar o Siafi homologação.

18. Qual o horário de funcionamento SIAFI PRODUÇÃO?
O SIAFI possui um Calendário com os horários de funcionamento do sistema, que pode ser consultado no link ou na transação Calendario no SIAFI Operacional.  

19. Qual o horário de funcionamento SIAFI Homologação?

O SIAFI Homologação funciona no horário de 09:00 as 12:00 e das 14:00 às 17:00. 

20. Qual o endereço do ambiente de homologação do SIAFI?

O SIAFI possui dois ambientes de homologação. O primeiro é interno, de uso apenas da Secretaria do TEsouro Nacional, no endereço https://homstn-siafi.tesouro.gov.br e o segundo, externo, para uso dos demais usuários do SIAFI, no endereço https://homext-siafi.tesouro.gov.br.

21. Qual o tipo de certificado digital que o Siafi aceita para fazer o login ou autenticação?

O certificado deve ser de pessoa física, A1 ou A3.

22. Por que estou recebendo a mensagem de erro OPÇÃO NÃO AUTORIZADA, USUARIO NAO AUTORIZADO ou ACESSO NAO AUTORIZADO?

23. Quais as formas de consulta ou extração de dados do SIAFI?

O acesso aos dados do SIAFI pode atualmente ser realizado:

- Acesso via sistema TG: O Tesouro Gerencial é a solução analítica provida pelo Tesouro Nacional que consolida as informações do SIAFI em uma visão corporativa, contemplando dados da execução orçamentária e financeira, além de outras fontes de dados, como o SIAPE. Para sua utilização, é necessária a habilitação do usuário no perfil específico, feito pelo próprio cadastrador da unidade. 

- Acesso via STA: O STA-Sistema de Transferência de Arquivos é uma alternativa para o agendamento de consultas específicas de dados do SIAFI. Essa solução disponibiliza aos usuários do SIAFI uma área onde pode-se colocar arquivos para processamento batch (Upload) e realizar e agendar extrações de dados de forma batch (download).

- Acesso via dados abertos: O acesso via dados abertos pode ser realizado nos portais Tesouro Transparente (https://www.tesourotransparente.gov.br) e Portal da Transparência da CGU (https://portaldatransparencia.gov.br).

- Acesso via AcessaTG: Acesso direto aos dados das bases do Tesouro Gerencial via serviço denominado AcessaTG. O serviço deve ser contratado pelo órgão interessado diretamente com o SERPRO. Atualmente encontra-se suspensa (pelo Serpro) a comercialização desse serviço.

- O AcessaTG usa a tecnologia JDV, um serviço de transmissão de dados que permite a obtenção de dados a partir da base de dados do TG, não do SIAFI. Essa é uma grande vantagem, porque as consultas montadas na interface gráfica do TG podem ser disparadas no JDV. Caso o JDV fosse direto ao banco de dados do SIAFI, a montagem das consultas seria muito mais complexa.

24. Os webservices do Siafi aceitam certificado digital do tipo e-CNPJ ou e-CPF para autenticação?

Não. Aceita somente certificado de máquina.

O SSL/TLS são protocolos de segurança que protegem o canal de comunicação entre duas pontas (o SIAFI e o sistema do órgão) e é implementada pelo webservice da aplicação, no caso, o SIAFI. 

Além dessa criptografia, por segurança, o SIAFI exige que a aplicação que irá se conectar tenha uma IDENTIFICAÇÃO, que deve ser previamente cadastrada para dizer que tal órgão vai se conectar no SIAFI utilizando um determinado certificado válido. Atualmente, o requisito exigido para esse certificado é um CERTIFICADO DE MÁQUINA (Diferente do Certificado e-CPF ou e-CNPJ). Foi definido esse tipo de certificado (DE MÁQUINA) pois para emiti-lo na certificadora,  além das documentações que o órgão deve apresentar para comprovar sua própria existência, ele também deve apresentar informações sobre o próprio sistema que irá utilizar (como URL, por exemplo). Essa exigência é importante, pois comprova e registra que servidor/equipamento está usando o certificado, o que permite o rastreamento. Portanto, esse tipo de certificado tem possui o nível de segurança adequado para um sistema crítico como o Siafi.

25. Em relação às mudanças na forma de acesso ao SIAFI, como realizar o reconhecimento facial na configuração do 2FA para quem não possui a biometria cadastrada nem na base de Identificação Civil Nacional (ICN) e nem na base da Carteira Nacional de Habilitação(CNH)?

Orientamos para os operadores do SIAFI que não possuem a biometria cadastrada nem na base de Identificação Civil Nacional (ICN) e nem na base da Carteira Nacional de Habilitação(CNH), que emitam a nova Carteira de Identidade Nacional, com a nova carteira a biometria será registrada.

A emissão da nova Carteira de Identidade Nacional ainda não está sendo feita apenas nos seguintes Estados: Roraima, Amapá e Bahia, a expectativa de que os três Estados entrem em operação até Agosto/2024.

26. O que muda no procedimento de cadastramento de novo usuário na Rede Serpro e no SIAFI?

Embora não vá precisar usar a senha da Rede Serpro, nesse primeiro momento, o usuário precisa ainda ser cadastrado no Senha Rede. Também não precisará fazer a troca de senha periódica. 

27. Para os sistemas que fazem integração com o Siafiweb, há alguma alteração?

As integrações não precisam fazer nenhuma alteração. Alguns sistemas atualmente enviam o CPF e senha (criptografada) do usuário na requisição. O Siafi irá desconsiderar essa senha, portanto não é necessária nenhuma alteração.

28. Como será o cadastramento de novos usuários no SIAFI? Hoje, ao final do cadastramento é gerada uma senha. A partir de quando isso vai mudar? Quais serão as orientações aos novos usuários sem a senha?

O fluxo de cadastro dos usuários continua como é hoje, apenas a senha gerada não será mais utilizada.

29. Com o acesso ao Siafi Operacional sendo feito por meio do Siafi web, continua sendo necessário o cadastro do usuário na Rede Serpro?

Sim, por enquanto, continua sendo necessário o cadastro do usuário na Rede Serpro.

30. Quais as versões do Java compatíveis com o HOD ?

As seguintes máquinas virtuais Java são compatíveis com o HOD v13:
   ● Oracle Java SDK/JRE/JDK 8 (v 1.8.0_111 / v 1.8.0_121 / v 1.8.0_131)
Versões de Java mais recentes poderão funcionar mais não foram homologadas
pelo fornecedor da solução (IBM

Sobre Passkey

31- A  PASSKEY expira mensalmente como acontece com a senha?

 Não, a Passkey não expira, ela fica válida indefinidamente e pode ser revogada a pedido do usuário.

32- Os cadastradores parciais de órgão também acessarão o sistema AcessoSTN? É um aplicativo para celular ou tem acesso pelo computador?

Sim, todos os cadastradores usarão o sistema AcessoSTN. É um sistema acessado pelo computador e não um aplicativo.

33- As novas regras de acesso valem apenas para o SIAFI em produção ou também se aplicam ao ambiente de Homologação Externa (HE)?

As mesmas regras se aplicam tanto ao ambiente de produção quanto ao de Homologação externa (HE).

34- Considerando que o sistema Comprasnet-Contratos integra com SIAFI, o acesso também será modificado?

A STN não é responsável pelos sistemas que integram com o Siafi, como o Comprasnet, TransfereGov, etc. Qualquer dúvida sobre esses, deve ser encaminhada ao órgão responsável.

35-Caso o usuário tenha somente perfil de consulta, mas opte por usar certificado digital, ele precisa gerar a Passkey?

Não, o uso de Passkey é opcional, se o usuário de consulta já possui certificado digital de instituição governamental, pode continuar usando esse certificado para acessar o sistema.

36- Como que eu faço para ter acesso ao SIAFI HE?

Deve ser solicitado ao cadastrador do órgão.

37- Caso o usuário tenha cadastrado uma Passkey e o celular for roubado, como proceder?

O usuário deve entrar em contato com o seu cadastrador ou com a STN para solicitar a revogação da Passkey. Lembrando que um possível fraudador só vai conseguir usar a Passkey que está no celular caso o mesmo esteja sem mecanismo de autenticação, como biometria ou PIN. Por isso, recomendamos que o usuário habilite um mecanismo seguro para desbloquear o celular, como a biometria facial.

38-  Existe restrição de versão mínima do sistema operacional do dispositivo para cadastro e uso da Passkey?

Sim, para cadastro e uso da Passkey são necessárias as seguintes versões do sistema operacional:

Android - 9 ou superior    

macOS - 13 ou superior

iOS ou iPadOS - 16 ou superior