SERVIÇO DE GESTÃO DE IDENTIDADE COM SUPORTE A BIOMETRIA, MÚLTIPLOS CANAIS, CONTROLE DE ACESSO E REGISTRO DE PRESENÇA.

Transcrição

1 TERMO DE REFERÊNCIA SERVIÇO DE GESTÃO DE IDENTIDADE COM SUPORTE A BIOMETRIA, MÚLTIPLOS CANAIS, CONTROLE DE ACESSO E REGISTRO DE PRESENÇA. Página 1 de 22

2 1. INTRODUÇÃO A Secretaria Municipal de Planejamento, Orçamento e Gestão, buscando a otimização dos processos e melhoria contínua das condições de gestão de pessoas no âmbito da Prefeitura do Município de São Paulo, administração direta, indireta e autarquias, pretende implementar solução tecnológica integrada para o controle de frequência de funcionários por autenticação biométrica de presença, de forma aderente às leis municipais correlatas. A solução destina-se à atividade de Gestão de Pessoas no âmbito da Administração Pública, tendo como principal propósito oferecer condições seguras de gerenciamento da frequência dos funcionários, de forma automática. A solução esperada deverá ser capaz de promover a centralização dos dados de frequência dos profissionais que atuam nas diversas unidades e subunidades da PMSP, contemplando todas as modalidades de regime de trabalho, visando o controle da frequência dos funcionários, por meio de autenticação biométrica de presença, compreendendo: disponibilização de equipamentos específicos para autenticação biométrica; cadastramento de dados biométricos dos funcionários; captura autenticada da presença do funcionário com identificação de local, data e horário; geração de base de dados centralizada; disponibilização de informações para apontamento de justificativas, aprovações, processamento da folha de pagamento e registros históricos de controle de frequência e fornecimento de insumos. 2. DO OBJETO Contratação de empresa especializada para fornecimento de SERVIÇO DE GESTÃO DE IDENTIDADE COM SUPORTE A BIOMETRIA, MÚLTIPLOS CANAIS, CONTROLE DE ACESSO E REGISTRO DE PRESENÇA (PONTO), compreendendo: a) Cadastramento de dados biométricos individuais com geração de base de dados biométricos individuais; b) Registro de presença individual, com autenticação biométrica, sendo feita a partir de comparação dos dados biométricos lidos com os do funcionário / empregado público, obtidos no cadastramento, com geração de base de dados dos registros das ocorrências de marcação de ponto. 3. DO LOCAL A SER INSTALADO O PRODUTO Os equipamentos de controle de Ponto Eletrônico serão instalados, sempre no âmbito do município de São Paulo, em locais a serem designados pela CONTRATANTE, que indicará os endereços e os pontos exatos nos pavimentos dos prédios. 4. DA ESPECIFICAÇÃO TÉCNICA DA SOLUÇÃO Este item descreve os quatro elementos que compõem a SOLUÇÃO DE GESTÃO DE IDENTIDADE COM SUPORTE A BIOMETRIA, MÚLTIPLOS CANAIS, CONTROLE DE ACESSO E REGISTRO DE PRESENÇA (PONTO): Base de Dados Centralizada Multibiométrica e Workflow de Sistema de Gestão de Identidades (RCM); Estação de Cadastramento de Dados Biométricos (ECB); Estação de Registro de Ponto com Autenticação Biométrica (RPB); Kit para Verificação de Biométrica em Terminais Móveis Base de Dados Centralizada Multibiométrica e Workflow de Sistema de Gestão de Identidades (RCM) O Repositório Central Multibiométrico e Workflow de Sistema de Gestão de Identidades deve ser o módulo central do sistema, responsável por armazenar e individualizar cada colaborador ou usuário e, quando associado a uma solução CAPTURA (Automated Fingerprint Identification System) ou Sistema automatizado de identificação baseado em impressão digital, realizar o saneamento da base de dados, de forma a garantir que cada indivíduo possua apenas um Página 2 de 22

3 único registro no sistema. Este módulo deverá atuar como um barramento acessado pelos demais componentes do sistema. Deverá ser uma camada de serviços (Web Services) que serve como concentrador das transações de biometria endereçadas ao sistema, atendendo, de modo padronizado, a diversas transações. Toda comunicação e integração com sistemas legados ou já existentes na CONTRATANTE deverá se dar por meio desta camada de Web Services. O RCM deve estar totalmente integrado aos demais módulos do sistema, sendo responsável por seu controle e administração. O sistema deve dispor das seguintes funcionalidades: a) Cadastramento das informações biométricas dos funcionários, sendo emitido seu crachá. Um número único (Registro Funcional), fornecido pelo sistema legado da PMSP é associado a estes dados na base de dados da solução. b) Registro de ponto: de posse do crachá, o funcionário se apresenta a um terminal de leitura biométrica ou a um equipamento RPB e faz seu registro, sendo verificado e confirmado pela biometria. O equipamento lê os dados biométricos do crachá, confere com a biometria da pessoa e faz o registro, tanto na memória do aparelho como no servidor centralizado; c) Informação de ponto: os demais sistemas legados da PMSP se conectam ao RCM para obter as informações de registro de ponto de cada Registro Funcional inserido, de modo a realizar os procedimentos necessários para execução dos sistemas de folha de pagamento, entre outros. Suas características principais são: Prover / Registrar o identificador único para cada indivíduo, seja um colaborador, seja um cliente ou usuário, sob o qual podem ser associadas todas as suas informações biográficas, biométricas e de segurança com suporte, inclusive, para sistemas de biometria multimodal Para efeitos desta aplicação o Registrador único, baseado no Registro Funcional, será fornecido pelas aplicações legadas da PMSP. A aplicação deverá manter a consistência entre os dados biométricos de um indivíduo e o número do seu RF Registro Funcional Gerenciar os fluxos de gestão de identidades, do momento do cadastramento até o momento do seu uso cotidiano, como no momento da emissão de documentos, da autenticação da presença ou da autorização de uma transação ou acesso, desde que amparado pela legislação pertinente Suportar criptografia, transações seguras SSL, alto desempenho, alta disponibilidade e redundância de componentes à prova de falhas Controlar o fluxo transações 1:1 (verificação), usadas se existir a necessidade de validar a identidade de um indivíduo para fins de autorizar, ou a confirmação de uma transação eletrônica ou para a confirmação da presença física do indivíduo em determinado local. Seja para registrar sua presença, seja para autorizar seu acesso em múltiplos canais de uso e /ou múltiplas biometrias Controlar o fluxo transações 1:N (identificação), usadas para encontrar a identidade de um indivíduo em meio a uma base de dados ou para confirmar que não existe duplicidade no cadastro de indivíduos Funcionar na modalidade Software as a Service SaaS após a instalação no ambiente operacional da CONTRATANTE; Utilizar Sistema Gerenciador de Banco de Dados compatível com uma das seguintes plataformas: a) Microsoft SQL Server Versão 2012 b) PostGreSQL Versão Utilizar Servidor de Aplicação compatível com uma das seguintes plataformas: a).net última versão; Página 3 de 22

4 b) Java última versão; c) Apache / Tomcatch / JBoss / GlassFish última versão; O Servidor de Aplicação do RCM deverá ser compatível com os sistemas operacionais de uma das seguintes plataformas: a) Windows Server última versão; b) Linux Red Hat Enterprise última versão Oferecer suporte às seguintes funcionalidades: Conversão de uma imagem bruta (RAW) de uma impressão digital para os formatos: a) WSQ (por algoritmo certificado pelo FBI, listado no site); b) ANSI 378; c) ISO 19794:200 Part 2; d) Formato XYT compatível com algoritmo Bozorth Conversão da imagem de impressão digital e formato WSQ para os formatos: a) WSQ (por algoritmo certificado pelo FBI, listado no site); b) ANSI 378; c) ISO Part 2; d) Formato XYT compatível com algoritmo Bozorth Comparação de duas impressões digitais, ambas apresentadas no mesmo formato, seja WSQ, ANSI, ISO ou XYT, e retorno de qual o índice de similaridade entre elas Análise de uma ou mais impressões digitais e apresentação dos respectivos índices de qualidade Análise de múltiplos templates de impressões digitais do mesmo dedo, da mesma pessoa, apontando qual tem melhor qualidade operacional Suporte a, no mínimo, os seguintes formatos de codificação de impressão digital: WSQ, ANSI 378, ISO 19795, XYT Bozorth e um formato proprietário, caso disponível Disponibilização de funcionalidades, organizadas em Web Services, acessíveis através do protocolo SOAP, que executem as seguintes operações: a) Cadastramento de Biometria de funcionário: este serviço recebe e armazena uma informação biométrica associada a um número de registro único que permite identificar unicamente um indivíduo, como um CPF ou RF, tanto para clientes como colaboradores. Esta funcionalidade deve ter a capacidade de receber imagens de impressões digitais e converte-las para os diversos formatos suportados pela solução (WSQ, ANSI, ISO, etc.); Esta funcionalidade inclui e faz uso do Módulo de Conexão com Sistema AFIS, disponível para sistemas de vários fornecedores; b) Conversão de formato de biometria: este serviço é capaz de receber uma impressão digital e converte-la em outro formato, dentro daqueles que forem possíveis, como de WSQ para ISO ou ANSI, de ANSI para ISO, de ISO para formato proprietário, etc. Este serviço pode ser executado para um único registro de digitais ou ser acionado para converter um conjunto de digitais armazenados no banco de dados da solução; Página 4 de 22

5 Capacidade de extração e matching (verificação) de templates compatíveis com ISO Biometric data interchange formats Finger minutiae data e/ou compatíveis com ANSI 378 Finger Minutiae Format for Data Interchange, além de terem a capacidade de geração de template proprietário pelo gerador de template componente do software. c) Função de Match: este serviço recebe dois conjuntos distintos de informações biométricas, compostos de uma a dez digitais cada, codificadas nos formatos suportados pela solução, e faz a comparação dos conjuntos entre si, de modo a retornar um índice de similaridade entre os dois conjuntos comparados. O Algoritmo de Match deve possuir a certificação MINEX do NIST, para o extrator e para o matcher, comprovada por declaração apresentada pelo fabricante do algoritmo e por consulta ao site (MINEX Compliant List). A funcionalidade deve permitir ser estendida para comparação com outra biometria através de tecnologias de plug-in específico. d) Análise da qualidade das informações biométricas de um indivíduo: este serviço deve processar e analisar registros biométricos de um conjunto, formado por um ou mais registros de indivíduos, e retornar, para cada registro analisado, informações de qualidade tais como: Qual impressão digital de um indivíduo tem as melhores chances de ser usada para operações biométricas de verificação para determinado canal; Qual o índice de qualidade da imagem da impressão digital segundo NFIQ, além de outros critérios tais como correto posicionamento, completude da impressão digital, indícios de vício de captura como derrapagem e cortina, e indícios de captura de dedos falsos, qualidade por Histograma e Gabor e quantidade de minúcias; e) Obtenção de Template: este serviço deve retornar o melhor entre os templates armazenados no Repositório para um indivíduo, conforme o tipo de transação que esta sendo realizado; A solução deve conter um Módulo de Administração e Relatórios, que permita acessar diversos índices do sistema em tempo real como: média dos scores de match obtido, média do score de spoof, média dos índices de qualidade dos registros, entre outros; Os protocolos de comunicação devem atender a, no mínimo, protocolos SOAP e Web Services, com ou sem criptografia ativada. A solução deve prever a possibilidade de aceitar que outros protocolos sejam eventualmente adicionados; O desenho, o formato, as formas e usuários de acesso do banco de dados serão fornecidos ao contratante, de modo que este possa ter acesso às informações armazenadas na solução sem necessidade de intervenção do fornecedor. Durante a vigência do contrato, a CONTRATANTE somente poderá acessar a Base de Dados Biométricos com autorização expressa da CONTRATADA O licenciamento da solução não deve estar relacionado ao número de servidores disponíveis, processadores ou núcleos usados pela solução; A solução deve permitir a configuração para atender no mínimo 500 transações de match e/ou cadastro por segundo, independente do número de indivíduos registrados, com resposta no mesmo segundo, contando com até 20 núcleos de processamento; Página 5 de 22

6 Módulo de Conexão com Sistema AFIS: módulo do sistema construído para estabelecer a comunicação com o sistema AFIS, quando presente. Este módulo formata informações e mensagens, envia, recebe e trata os dados trocados com o sistema AFIS de maneira a fazer o uso máximo de seus recursos; 4.2. Estação de Cadastramento de Dados Biométricos (ECB) A Estação de Cadastramento de Dados Biométricos (ECB) é o conjunto de equipamentos e programas que fará o cadastramento dos colaboradores no sistema, de forma segura e que garante que os dados biométricos captados tem qualidade para uso, e são compatíveis com outros sistemas biométricos. Além dos componentes de integração da ECB que serão fornecidos com a solução, o fornecedor deverá entregar uma aplicação voltada à realização do cadastramento. Esta aplicação deve: Prever um campo onde o operador irá digitar a RF do colaborador que terá suas informações de biometria captadas e cadastradas; Deverá ter funcionalidade de solicitar uma pesquisa em um banco de dados ou em um WebService, contendo sistema legado da PRODAM, contendo os dados biográficos do funcionário, tais como: RF, Nome, Sexo, RG e CPF, que deverão ser apresentados na tela da aplicação, possibilitando uma verificação por parte do usuário operador; O usuário operador deverá validar as informações apresentadas na tela, com as do crachá do funcionário só prosseguindo com a captura dos dados Biométricos após essa confirmação. A aplicação não deverá reter, registrar ou fazer nenhum uso posterior dos dados mostrados na tela; Ao final do processo de captura, os dados biométricos devem ser enviados para o RCM para registro na base de dados centralizada; Neste momento a ECB deve gravar os dados também no chip do Identificador Funcional (Crachá), de forma que possam ser lidos em qualquer um dos equipamentos RPB/REP. A Estação de Cadastramento de Dados Biométricos (ECB) deve observar os seguintes requisitos mínimos de tecnologia de processamento de dados de impressão digital: O mecanismo de proteção da licença de uso do software flexível, sem a necessidade de mecanismo físico de proteção da licença de uso, tais como: token, dongle, hardlock ou similares, e as licenças devem ser permanentes Os programas deverão ser executáveis em Sistemas Operacionais Android, Windows 7 ou superior, e Linux. No sistema operacional Android, o software deve ser capaz de ser executado em Tablets e/ou Aparelhos Celulares do tipo Smartphone (Android); Todos os programas criados deverão ser organizados em forma de componentes (APK, DLL, JAR SDK ou componente executável, conforme a plataforma) de maneira que a Estação de Cadastramento de Dados Biométricos possa ser oferecida por inteiro ou em partes, conforme conveniência ou necessidade do ponto de coleta; A integração com as aplicações e a adaptação dos programas aos processos de negócio do cliente deve permitir formas variadas: Por SDK programável; Por componentes pré-configuráveis; ou Por aplicações fechadas; Os componentes de software da solução devem ser providos em plataforma Java,.NET e compatível com script web e disponibilizar recursos de configuração de layout pelo cliente, como a adição de imagens e animações de instrução personalizadas durante o processo de captação; A Estação de Cadastramento de Dados Biométricos deve contemplar módulos de coleta de impressões digitais e foto ao vivo; Página 6 de 22

7 Cada módulo poderá gerar um arquivo de saída próprio ou os módulos podem integrar o resultado em um arquivo de saída único; O formato dos campos do arquivo de saída deverá ser fornecido e conhecido pela CONTRATANTE; O arquivo deverá incluir o identificador único do indivíduo junto com seus dados biométricos; Este arquivo deve ter informações de identificação do operador e da estação de cadastro; Os programas responsáveis pela captura de digitais devem atender aos requisitos abaixo relacionados. Alguns destes requisitos estarão limitados conforme a configuração do equipamento leitor de impressões digitais. Os programas devem permitir todas as funcionalidades abaixo relacionadas: Possibilidade de captura de imagens de impressões digitais em alta resolução, em 500 dpi ou superior; Possibilidade de captura de impressões digitais, conforme o tipo de leitor utilizado, nas seguintes formas: a) Captura rolada, batida; e b) batida de múltiplos dedos; Captura de impressões digitais com geração de arquivos nos seguintes formatos: a) Imagem com alta qualidade, com possibilidade de regeração de template com algoritmo de outro fornecedor, e que possa ser incluído em arquivo no padrão ANSI/NIST ITL e ANSI/NIST ITL (ou formato a ser definido pelo cliente); b) Compactação WSQ (Wavelet Scalar Quantization) por algoritmo certificado e/ou JPEG2000; c) Template compatível com o padrão ISO Finger minutiae data; d) Template compatível com o padrão ANSI 378; Interface visual, permitindo: a) Representação da imagem da impressão digital sendo capturada, em tempo real, na interface visual; b) Emitir orientações quanto ao correto posicionamento; c) Informar a detecção de posicionamento correto; d) Emitir indicações dinâmicas de orientação para a captura rolada; e) Possibilitar a visualização da impressão digital após a coleta; f) Anotação de anomalias de coleta integrada ao fluxo. Citar os tipos acidentais: cicatriz e amputações, e as anomalias congênitas ou adquiridas: ex anquilose, sindatilia, adatilia, extrodatilia, polidatilia, microdatilia e macrodatilia; Controle de Qualidade da coleta de impressão digital em tempo real com emissão de avisos visuais e / ou sonoros com os seguintes propósitos: a) Evitar vícios de captura sem pré-processamentos que degradem a imagem ou que dificultem a geração do template por algoritmos de outros fornecedores; b) Auxiliar o operador no controle da captura por meio de indicações visuais (linha guia ou alertas); c) Evitar e alertar a derrapagem dos dedos; Página 7 de 22

8 d) Evitar e alertar a torção excessiva dos dedos; e) Evitar o mau posicionamento / centralização do dedo (por meio de setas indicativas do correto posicionamento); f) Evitar e alertar para possíveis erros de repetição de dedo; g) Detectar a dobra da falange durante a rolagem; h) Verificar área mínima de coleta; i) Emitir alertas para falha de posicionamento morfológico, dependendo de configuração, do tipo de leitor de impressões digitais e do tipo de coleta utilizado; j) Permitir a analise da qualidade da imagem configurável, padrão NFIQ e também proprietária; k) Utilizar limiares de qualidade, quantidades de tentativas de coleta de um dedo e mecanismo de escolha da melhor coleta configuráveis para decidir quando uma coleta está adequada; Controle da sequencia da coleta das digitais, de modo a: a) Permitir configuração pela aplicação; b) Permitir a verificação de sequencia de captura 2:2:1; c) Permitir configuração da quantidade de coletas, possibilitando mais de uma coleta por dedo; d) Permitir parametrização da ordem da coleta individual, e.g. 4 dedos na seguinte ordem: pol. direito, pol. esquerdo, ind. direito, ind. esquerdo; e) Suportar modo de fluxo de coleta automatizado, sem intervenção do operador; f) Suportar modo de fluxo manual; Geração de Log de auditoria; Conforme o tipo de leitor de impressões digitais a solução deve: a) Permitir o acionamento automático do leitor quando o usuário pousa o dedo bem como permitir o acionamento automático da captura rolada quando o usuário inicia a rolagem do dedo b) Aguardar o acionamento inicial do leitor por indicação no software (ex. clique na tela) e, a partir deste momento, captar automaticamente todos os dedos para o qual foi configurado; c) Permitir a escolha do leitor ou fazer a detecção automática quando adequado; d) Obter informações de modelo e número de série; e) Permitir configuração parametrizável de funcionamento; f) Detectar perda de conexão e reconectar automaticamente; g) Permitir a calibragem do leitor de impressões digitais e detectar sujeira e ruídos, dependendo de configuração, conforme o tipo de leitor de impressões digitais e o tipo de coleta utilizado; h) Realizar diagnóstico de estado dos sensores; Capacidade de segmentação de múltiplos dedos por revisão manual e automática; Criptografia dos dados de coleta; Oferecer suporte a, pelo menos, um dos leitores de impressão digital dos seguintes fabricantes: Página 8 de 22

9 a) Lumidigm; b) CrossMatch; c) Suprema; d) Nitgen; e) Sagem; f) Futronic; g) Dermalog; h) ID3; i) Integrated Biometrics; Disponibilizar os dados biométricos de funcionários para confecção dos respectivos crachás de identificação com template biométrico A Estação de Cadastramento de Dados Biométricos deve ser composta pelos seguintes equipamentos: Leitor de impressões digitais por multiespectro de luz, Eletroluminescência ou ótico tradicional que permita a captura da impressão digital no modo rolado, com as seguintes características: a) Mínimo de 900 mm2 de área efetiva da imagem captada, respeitando o limite mínimo para qualquer das dimensões, vertical ou horizontal, de 30 mm; b) Filtragem e rejeição de resíduos de imagens de impressões digitais. Verificação da capacidade de análise de presença de sujeira no prato do leitor de coleta com parametrização para determinação do limiar de ação para determinar calibragem ou rejeição; c) Apresentação em tempo real da captura da imagem, ao vivo, no monitor da estação de trabalho; d) FBI BioSpecs:Constar na lista de produtos certificados nas especificações do FBI - Appendix F. BioSpecs ( e) Resistência: IP65; f) Tamanho de imagem resultante mínimo de 600 pixels x 600 pixels (vertical x horizontal); g) Resolução:500 dpi ± 5; h) Escala de cinza: Mínimo de 256 níveis (8 bits); i) Interface USB 2.0; j) Alimentação:Cabo USB ligado à estação de trabalho Câmera para captura de foto facial do tipo integrada, webcam, ou pointand-shoot ou DSL com as seguintes características: a) Sensor de imagem tipo: Charge Coupled Device - CCD ou Complementary Metal-Oxide-Semiconductor - CMOS de, no mínimo, 5.0 Megapixels, e resolução de 2560x1920 pixels; b) Pixels efetivos maiores ou iguais a 5 milhões; c) Total de Pixels maior ou igual a 5 milhões; d) Profundidade de cor de 36-bit RGB; e) Deve permitir foco de objetos ou pessoas a uma distância de entre 80 (oitenta) cm e 150 (cento e cinquenta) cm; f) Alimentação e Comunicação através da Interface USB 2.0; Página 9 de 22

10 g) Controle de Exposição com sensibilidade para, no mínimo os ISO: 100, 200 e 400; h) Balanço do branco automático e personalizado Equipamento de Emissão de cartão Identificador Funcional (Crachá), com as seguintes características: a) Este equipamento, associado à ECB, deve ser capaz de emitir de imediato o cartão Identificador Funcional para o colaborador. b) Permitir a leitura e a gravação de informações do cartão sem contato (Identificador Funcional, Crachá), em formato compatível com os equipamentos RPB: c) Compatível com MIFARE ou SmartCard ou RFID ou NFC; d) O equipamento deve ter recurso de impressão, seja de forma integrada e única ou não, que permita a personalização do cartão Identificador Funcional com o Nome do colaborador, sua RF, a foto e o logotipo/brasão da Prefeitura, ou identificador visual de sua repartição; Cartões para impressão de template biométrico de funcionário, dotados de memória suficiente para armazenar dados de identificação do colaborador e, pelo menos, quatro impressões digitais no formato ANSI 378 ou ISO Part 2, cada impressão limitada ao tamanho de 2 Kbytes Estação de Registro de Ponto com Autenticação Biométrica (RPB); O RPB é o equipamento de automação utilizado para o registro de jornada de trabalho com capacidade de realizar controles de natureza fiscal, referentes à entrada e à saída dos funcionários / empregados públicos da Prefeitura do Município de São Paulo em seus locais de trabalho. O RPB será de uso obrigatório no local da prestação do serviço, sendo vetados outros meios de registro, e fará uso de uma verificação biométrica para validar a efetividade de sua presença. Ele será fornecido em duas configurações, que deverão registrar fielmente as marcações efetuadas, não sendo permitida qualquer ação que desvirtue os fins aos quais se destinam, tais como: Restrições de horário à marcação do ponto; Marcação automática do ponto, utilizando-se horários predeterminados ou o horário contratual; Exigência, por parte do sistema, de autorização prévia para marcação de sobrejornada; Existência de qualquer dispositivo que permita a alteração dos dados registrados pelo empregado; Aceitar a marcação de ponto com uso de biometria falsa, tais como réplicas sintéticas ou artificiais de dedo humanos; O Sistema de Registro de Ponto com Autenticação Biométrica deve ter operação e manutenção facilitada. Tipicamente, sistemas de Registro de Ponto exigem que o cadastro de cada novo funcionário seja direcionado para a memória de um ou mais equipamentos específicos. Tal exigência demandaria constante atualização da lista de funcionários em cada aparelho, conforme a admissão de novos funcionários. Considerando a dimensão da população a ser atendida pelo projeto (aproximadamente pessoas), e sua descentralização geográfica, o sistema a ser implementado requer que os equipamentos RPB não dependam de sua lista interna de funcionários, mas sim da leitura do cartão de proximidade ou da informação do RF digitado no equipamento (RPB) pelofuncionário / empregado público O RPB deverá apresentar os seguintes requisitos: Página 10 de 22

11 Relógio interno de tempo real com precisão mínima de um minuto por ano com capacidade e funcionamento ininterrupto por um período mínimo de mil quatrocentos e quarenta horas na ausência de energia elétrica de alimentação; Mostrador do relógio de tempo real contendo hora, minutos e segundos, permitindo sincronização com o servidor de horário; Meio de armazenamento permanente, denominado Memória de Registro de Ponto - MRP, onde os dados armazenados não possam ser apagados ou alterados, direta ou indiretamente. As seguintes operações deverão ser gravadas de forma permanente na MRP: a) Inclusão ou alteração das informações do empregador na MT, contendo os seguintes dados: Data e hora da inclusão ou alteração; Tipo de operação; Tipo de identificador do empregador; Identificador do empregador; Razão social; Local da prestação do serviço; b) Marcação de ponto, com os seguintes dados: RF Registro Funcional Data da marcação; Horário da marcação; c) Ajuste do relógio interno, permitindo sincronização com o servidor de horário, contendo os seguintes dados: Data antes do ajuste, Hora antes do ajuste, Data e hora ajustada; d) Cada registro gravado na MRP deve conter Número Sequencial de Registro - NSR consistindo em numeração sequencial em incrementos unitários, iniciando-se em 1 na primeira operação do REP Meio de armazenamento, denominado Memória de Trabalho - MT, onde ficarão armazenados os dados necessários à operação do RPB conforme se segue: a) Do empregador: Tipo de identificador do empregador (se CNPJ ou outro); Identificador do empregador; Razão social; Local da prestação do serviço; e b) Dos empregados que utilizam o RPB: Nome, RF Registro Funcional Demais dados necessários à identificação do empregado pelo equipamento. Página 11 de 22

12 Porta padrão USB externa, denominada Porta Fiscal, para pronta captura dos dados armazenados na MRP pelo Auditor-Fiscal do Trabalho; Teclado numérico; Micro chave ou equivalente que detecte a abertura do gabinete; Reativação controlada pelo fabricante; Lacre de proteção contra violação; Bateria interna que permita, no mínimo, o funcionamento do dispositivo durante horas de ausência de Energia Elétrica; Display Alfanumérico com mínimo de 16 colunas e 2 linhas (As mensagens do display devem ser configuráveis pela CONTRATANTE); A comunicação com o aparelho RCM deve se dar por rede padrão TCP/IP, por meio de cabo RJ45, no mínimo (O endereço IP do equipamento pode ser fixo ou dinâmico (DHCP), configurado localmente apenas por técnico habilitado, ou remotamente pelo RCM); O equipamento deve ser alimentado diretamente com energia elétrica AC e operar com tensões de 110V e 220V com chaveamento automático; O equipamento, quando montado para a utilização deverá ser compacto, e não apresentar peças móveis ou partes removíveis; Permitir a leitura de informações de cartão, sem contato. (Identificador Funcional, Crachá): a) Compatível com MIFARE ou SmartCard ou RFID ou NFC; b) Os cartões sem contato deverão ter memória suficiente para armazenar dados de identificação do colaborador e, pelo menos, quatro impressões digitais no formato ANSI 378 ou ISO Part 2, cada impressão limitada ao tamanho de 2 Kbytes; Possuir Leitor Biométrico de impressões digitais, integrado ao equipamento. a) Deverão ser oferecidas duas possibilidades de configuração do equipamento, cada uma delas entregue conforme os quantitativos definidos neste documento; b) A Configuração RPB-A deve ser caracterizada por todos os itens de 1 a 11 acima, mais: Leitor Biométrico de impressões digitais por múltiplos espectros de luz; O leitor deve possuir a capacidade de detectar dedos sintéticos e artificiais, e diferencia-los de dedos humanos; O nível de segurança para a detecção de dedos falsos poderá ser configurável em, no mínimo, 10 níveis diferentes; A janela de leitura deverá ter área de coleta mínima de 16 mm largura X 24 mm comprimento; O tamanho da imagem da impressão digital resultante deve ser de no mínimo 310 pixels de largura e 470 pixels de altura. A imagem resultante, antes de ser convertida em formato ANSI 378 ou ISO deve ter resolução mínima de 500 DPI a 8 bits por pixel e 256 tons de cinza; Vida útil superior a 1 milhão de toques, comprovada por certificado de aferição ou documentação do fabricante, ou entidade competente, da leitora biométrica; Página 12 de 22

13 Temperatura operacional: +5ºC a +45ºC, comprovada por certificado de aferição ou documentação do fabricante, ou entidade competente, da leitora biométrica; Permitir que sua configuração seja estendida ou alterada para a função e controle de acesso, com uma ou mais saídas ou conexões para contato seco, capaz de acionar dispositivo de controle de acesso como portas ou catracas c) A Configuração RPB-B deve ser caracterizada por todos os itens de 1 a 11 acima, mais: Leitor Biométrico de impressões digitais por sistema de captura ótica; A janela de leitura deverá ter área de coleta mínima de 16 mm largura X 24 mm comprimento; A imagem resultante, antes de ser convertida em formato ANSI 378 ou ISO deve ter resolução mínima de 500 DPI a 8 bits por pixel e 256 tons de cinza; Temperatura operacional: +5ºC a +45ºC, comprovada por certificado de aferição ou documentação do fabricante, ou entidade competente, da leitora biométrica; O RPB, em suas duas configurações, deverá respeitar os seguintes requisitos: Para a função de marcação de ponto, o RPB deverá ser capaz de fazer o registro sem depender de conexão com equipamento externo. Em casos excepcionais, como por exemplo, quando o funcionário / empregado público não estiver de posse de seu Identificador Funcional (crachá), o sistema deverá permitir consultar os dados do funcionário / empregado público junto ao servidor central; Não permitir alterações ou apagamento dos dados armazenados na Memória de Registro de Ponto; Não possuir funcionalidades que permitam restringir as marcações de ponto; Não possuir funcionalidades que permitam registros automáticos de ponto; a) Possuir identificação do RPB gravada de forma indelével na sua estrutura externa, contendo CNPJ e nome do fabricante, marca, modelo e número de fabricação do RPB; Para a marcação de Ponto, os seguintes passos devem ser seguidos: a) Colaborador com Identificador Funcional (crachá) dotado de tecnologia sem contato / cartão de proximidade: Ler, por tecnologia de comunicação sem fio e sem contato, o número identificador e os templates biométricos da impressão digital armazenados no cartão Identificador Funcional; Obter a hora do Relógio de Tempo Real; Solicitar que o funcionário / empregado público apresente a sua biometria para o sensor; Validar se as impressões digitais do cartão conferem com a impressão digital apresentada ao sensor (Caso a verificação não seja bem sucedida, realizar o processo novamente); Registrar a marcação de ponto na MRP, registrando, no mínimo, os campos descritos no item 9 à frente. Página 13 de 22

14 b) Colaborador sem Identificador Funcional (Crachá); Receber a identificação do trabalhador, através de digitação de seu número funcional no teclado numérico do equipamento; Obter os templates biométricos da impressão digital armazenados no RCM (Repositório Central Biométrico); Obter a hora do Relógio de Tempo Real; Solicitar que o funcionário / empregado público apresente a sua biometria para o sensor; Validar se as impressões digitais do cartão conferem com a impressão digital apresentada ao sensor (Caso a verificação não seja bem sucedida, realizar o processo novamente); Executar passo de validação adicional, conforme item c adiante; Registrar a marcação de ponto na MRP, registrando, no mínimo, os campos descritos no item à frente. c) Quando não for possível realizar a verificação biométrica, seja por falha do equipamento, seja por outro tipo de limitação, o equipamento deverá permitir ser configurado de forma a aceitar alternativas de validação do colaborador, pelo emprego de soluções a serem definidas pela CONTRATANTE após contratação, tais como: Requisição de senha adicional; Requisição de outro dado de validação adicional; Registro para posterior validação com superior; Solicitação da Biometria de supervisor direto; Permitir a geração do Arquivo Fonte de Dados - AFD, a partir dos dados armazenados na MRP; Permitir a gravação do AFD em dispositivo externo de memória, por meio da Porta Fiscal; Emissão da Relação Instantânea de Marcações com as marcações efetuadas nas vinte e quatro horas precedentes, contendo: a) Cabeçalho com Identificador e razão social do empregador, b) Local de prestação de serviço, c) Número de fabricação do REP; d) NSR; e) RF Registro Funcional f) Horário da marcação O registro da marcação de ponto gravado na MRP consistirá dos seguintes campos: a) NSR; b) RF Registro Funcional c) Data da marcação; d) Horário da marcação, composto de hora e minutos; e) Local da marcação do ponto; f) Índice de semelhança entre o dedo apresentado e o template do cartão; Página 14 de 22

15 g) Índice de avaliação de dedo falso, na configuração em que leitor oferece este recurso; Os dados da MT poderão ser obtidos da memória local do equipamento ou de modo on-line, a partir do RCM; Os dados de registro de ponto, além de armazenados na MRP, devem ser enviados ao RCM, tanto de maneira imediata (on-line), como em horários pré-determinados; a) O envio dos dados deverá ser protegido por criptografia; A solução RCM poderá obter do equipamento, de forma remota, as seguintes informações: a) Estado de operação: ativo, inativo, em estado de erro ou falha; b) Cópia dos dados da MT; c) Cópia dos dados da MRP; d) Dados de configuração do aparelho; A solução RCM poderá alterar de forma remota, as seguintes informações: a) Estado de operação: ativo, inativo, em estado de erro ou falha; b) Cópia dos dados da MT; c) Dados de configuração do aparelho; d) O Arquivo-Fonte de Dados será gerado pelo RPB e conterá todos os dados armazenados na MRP, segundo formato a ser definido na execução do projeto Kit para Verificação de Biométrica em Terminais Móveis O Kit para Verificação de Biométrica em Terminais Móveis é composto de um equipamento leitor de impressões digitais associado a um pacote de programas (SDK) que deverá permitir que a CONTRATANTE instale a verificação biométrica em terminais diversos, como Computadores Pessoais e aparelhos móveis. O SDK que acompanha o KIT deverá integrar as seguintes funcionalidades em sua parte instalada nos terminais (bibliotecas cliente): Disponibilização de Biblioteca nas plataformas Linux, distribuição RedHat 32 e 64 bits e Windows 7 e 8, em formato.dll ou.so, conforme a plataforma Independentemente da plataforma, o conjunto de funções disponíveis deve ser idêntico em relação às chamadas e ao número de parâmetros; Obter a imagem da impressão digital de dispositivos determinados; Disponibilização de funcionalidades, organizadas em chamadas de função, que executam as seguintes operações: Função para inicializar a captura e verificar os leitores plugados. Deve emitir um evento de plug/unplug para cada leitora utilizada. Essa função não irá capturar imagem da impressão digital, mas apenas verificar e preparar as leitoras para essa operação Função que recebe plug. Informa nos quatro primeiros caracteres o leitor. No restante dos caracteres informa o serial Método que recebe unplug Função para capturar impressão digital no leitor sensorid. Recebe duas implementações de interfaces que receberão eventos de dedo colocado na leitora, dedo retirado e imagem, no caso da leitora estar configurada sem criptografia: Método para captura de impressão digital em um leitor sensorid Página 15 de 22

16 Função que finaliza a captura em todos os leitores. E desliga eventos plug e unplug. Deve ser chamada na finalização da aplicação da CONTRATANTE Função que permite obter informações relacionadas com a última captura, como o nível de spoof, a qualidade da impressão digital capturada e outras, de acordo com as capacidades do dispositivo conectado. Ao receber um evento de imagem ou template obtido, essa função é chamada para obtenção das informações. Retorna a string com valores relacionados com a captura. Função que recebe uma string de configuração para um leitor no formato name/value pair Função que obtém um template a partir de uma imagem recebida (em situação sem criptografia do sensor acoplado) nos formatos ISO , ANSI-378/2004 e proprietário, no mínimo Função que configura a criptografia que será utilizada. A criptografia pode ser desabilitada nessa mesma função, quando possível. Deve existir um parâmetro reservado para futuras configurações. Ao ativar a criptografia, o método para obter o template retornará o template criptografado Função que realiza a comparação local de dois templates, e retorna uma string com o resultado da comparação e outras informações associadas, como valor de nível de spoof Os componentes de software devem conter pacote de instalação automática A solução deve contemplar, para cada terminal, um conjunto completo, incluindo: driver de instalação, SDK, BSP, API Biométrica, JNI e todos que forem necessários para o bom funcionamento da leitora de impressões digitais acoplada ao terminal; A aplicação deve permitir associação e adição de ilimitados tipos de dispositivos de captura de impressão digital, independente de fornecedor, desde que os mesmos apresentem as características mínimas de qualidade e funcionalidade compatíveis com a solução. Entre outros, os requisitos mínimos são: Obter imagem bruta ou em formato WSQ de uma impressão digital; Ter área de captura que permita coletar quantidade suficiente de minúcias de impressões digitais para que a operação de match ocorra com sucesso; A adição de novos sensores a esta lista pode ser feita por meio de plug-ins, adicionados por meio de arquivos separados da biblioteca. Quando configurada adequadamente, a biblioteca deve ser capaz de detectar automaticamente qual dispositivo está conectado ao terminal, desde que esteja em sua lista de dispositivos suportados, e operar suas funcionalidades de forma transparente à aplicação; Página 16 de 22

17 4.5. DIAGRAMA DA ARQUITETURA DA SOLUÇÃO 5. DO TREINAMENTO 5.1. A CONTRATADA deverá prover treinamento / capacitação aos técnicos da CONTRATANTE indicados por ela, de forma que, ao final do curso, os treinandos estejam aptos a operar o sistema; Capacitação de até 5 (cinco) Analistas de Sistemas, relativamente às funcionalidades dos softwares componentes da solução; Capacitação de até 5 (cinco) Técnicos de Infraestrutura, relativamente à operação dos softwares que serão instalados no ambiente operacional da CONTRATANTE; Treinamento de até 5 (cinco) Técnicos de Recursos Humanos, relativamente aos procedimentos de cadastramento de dados biométricos de funcionários e de marcação de ponto por autenticação biométrica de presença; 5.2. O treinamento deverá ser focado no funcionamento e operacionalização de software e na utilização de equipamentos de biometria, de forma a abranger todas suas funcionalidades da solução; 5.3. A CONTRATADA será responsável pelo fornecimento de material didático, base de testes e softwares necessários à realização do treinamento; Página 17 de 22

18 5.4. A empresa deverá disponibilizar instrutores em número, competência e experiência profissional adequada ao treinamento a ser realizado; 5.5. Os eventos de treinamento deverão ser realizados nas dependências da CONTRATANTE; 5.6. A programação, carga e grade horária, material didático e composição de turmas deverão ser apresentados para aprovação prévia da CONTRATANTE, com no mínimo 02 (dois) dias úteis de antecedência do início do treinamento. 6. DO INÍCIO DA PRESTAÇÃO DOS SERVIÇOS 6.1. Os equipamentos componentes da solução, destinados ao cadastramento de dados biométricos de funcionário/empregado público deverão estar instalados nos locais designados pela CONTRATANTE (endereço e pontos exatos dos pavimentos do prédio) e disponibilizados em condições de utilização por parte dos usuários em até 15 dias contados a partir da data de assinatura do contrato; 6.2. Os equipamentos componentes da solução, destinados ao registro de ponto de funcionário / empregado público deverão estar instalados nos locais designados pela CONTRATANTE (endereço e pontos exatos dos pavimentos do prédio) e disponibilizados em condições de utilização por parte dos usuários em até 30 dias contados a partir da data de assinatura do contrato; 6.3. Os softwares componentes da solução, destinados aos processos de cadastramento de dados biométricos de funcionário/empregado público e de registro de ponto de deverão estar instalados e disponibilizados em ambiente tecnológico da CONTRATANTE, em totais condições de utilização por parte dos usuários, em até 15 dias contados a partir da data de assinatura do contrato; 6.4. O treinamento dos profissionais da CONTRATANTE do deverá ser iniciado em até 15 dias contados a partir da data de assinatura do contrato A implantação deverá ser executada conforme cronograma no ANEXO II 7. DA FORMA DE PAGAMENTO A CONTRATANTE pagará pelos serviços prestados pela CONTRADA valor mensal correspondente à somatória dos seguintes fatores (conforme Quadro de Referência de Forma de Pagamento abaixo demonstrado no item 7.4): 7.1. Quantidade de Registros de Funcionário / Empregados Públicos contidos na base de dados biométricos no mês, multiplicado por valor unitário correspondente (V1), em Reais Quantidade de Equipamentos Leitores de Impressão Digital por Multiespectro de Luz disponíveis no mês, multiplicado por valor unitário correspondente (V2), em Reais Quantidade de Equipamentos Leitores de Impressão Digital Comuns disponíveis no mês, multiplicado por valor unitário correspondente (V3), em Reais Quadro de Referência de Forma de Pagamento. Item de Referência (A) Fator de multiplicação (B) Pagamento a ser realizado no mês (P) ( A x B = P ) 1 Quantidade de Registros de Funcionário / Empregados Públicos contidos na Base de Dados Biométricos no mês Valor Unitário V1 (em Reais) P1 2 Quantidade de Equipamentos Leitores de Impressão Digital por Multiespectro de Luz (RPB-A) disponíveis no mês Valor Unitário V2 (em Reais) P2 3 Quantidade de Equipamentos Leitores de Impressão Digital Comuns (RPB-B) disponíveis no mês Valor Unitário V3 (em Reais) P3 Total do pagamento a ser realizado no mês P1 + P2 + P3 Página 18 de 22

19 7.1. Todos os custos referentes aos serviços prestados no mês devem estar inclusos na proposta a ser apresentada pelas licitantes, por meio dos Valores Unitários V1, V2 e V3 acima citados A CONTRATADA deverá disponibilizar relatórios mensais de medição garantindo a possibilidade de aferição dos quantitativos declarados O CONTRATANTE pagará à CONTRATADA pelos serviços prestados, mensalmente, num prazo de 30 (trinta) dias corridos contados a partir do aceite da Nota Fiscal A implantação deverá ser executada conforme cronograma apresentado no ANEXO II 8. DAS OBRIGAÇÕES DA CONTRATADA 8.1. Entregar os produtos e serviços e fazer as devidas instalações dentro do prazo e de acordo com as especificações deste Termo de Referência; 8.2. Prestar todos os esclarecimentos que lhe forem solicitados pela CONTRATANTE, atendendo prontamente a quaisquer reclamações; 8.3. Realizar testes de aceitação, com acompanhamento da Contratante, após a conclusão do processo de licitação, para homologação da solução ofertada, condição para efetivação da contratação; 8.4. Garantir a qualidade dos produtos contratados; 8.5. Substituir, no prazo máximo de 4 (quatro) horas, os equipamentos que não estiverem plenamente disponíveis e em condições de uso normal; 8.6. Durante o período de vigência do contrato, atendimento aos chamados para suporte técnico de qualquer natureza, deverá ser realizado on-site em até 4 horas; 8.7. Manter Service Desk com um telefone 0800 disponível para abertura de chamados em horário de atendimento das unidades da PMSP Disponibilizar à CONTRATANTE relatório mensal eletrônico com todos os chamados abertos com status de atendimento A manutenção em software e equipamentos ficará a cargo da CONTRATADA, cabendo-lhe efetuar os ajustes necessários no sistema; Responder integralmente pelos danos causados direta ou indiretamente, ao patrimônio da CONTRATANTE ou aos órgãos da PMSP, bem como à integridade física ou patrimonial de funcionário / empregados públicos e colaboradores, em decorrência de ação ou omissão de seus empregados; Na hipótese de comprovação dos danos acima mencionados, a empresa ficará obrigada a promover o ressarcimento dos prejuízos no prazo de 30 (trinta) dias; Observar e fazer com que seus empregados observem os regulamentos e horários administrativos da CONTRATANTE ou dos órgãos da PMSP; Manter o pessoal responsável pela execução dos serviços devidamente identificados quando da execução dos serviços nas dependências da CONTRATANTE ou dos órgãos da PMSP; Responder por todos os encargos sociais, salários, uniformes, impostos e demais encargos inerentes à execução dos serviços prestados; Não transferir a outrem, no todo ou em parte, o presente contrato, sem prévia e expressa anuência da Contratante; 9. OBRIGAÇÕES DA CONTRATANTE 9.1. Fornecer todas as informações e subsídios necessários para o fornecimento e instalação dos equipamentos, objeto deste Termo de Referência; Página 19 de 22

20 9.2. Efetuar o pagamento à CONTRATADA de acordo com as condições estabelecidas em contrato; 9.3. Nomear um servidor para o devido acompanhamento e fiscalização do Contrato; 9.4. Emitir, em favor da CONTRATADA, os seguintes documentos: Termo de Recebimento Provisório, quando do recebimento dos equipamentos, e Termo de Recebimento Definitivo, quando da conclusão da instalação e configuração do Sistema. 10. QUALIFICAÇÃO TÉCNICA Apresentar pelo menos uma Declaração de Capacidade Técnica, fornecido por pessoa jurídica de direito público ou privado, informando que a Licitante executou de forma satisfatória, serviço compatível com o objeto do presente Termo de Referência, referindo-se ao serviço de fornecimento de solução de gestão de identidade com suporte a biometria, múltiplos canais, controle de acesso e ponto. 11. DAS SANÇÕES ADMINISTRATIVAS Pela não execução total ou parcial do objeto do contrato a CONTRATANTE, garantida prévia defesa, aplicara à CONTRATADA as seguintes sanções: a) Advertência; b) Multa de 1% por dia de atraso e por ocorrência de fato em desacordo com o proposto e o estabelecido no edital, até o máximo de 10% (dez por cento) sobre o valor total do contrato; c) Multa de 10% (dez por cento) sobre o valor total da nota de empenho, no caso de não execução total ou parcial do objeto contratado; As penalidades serão obrigatoriamente registradas no Sistema de Cadastramento Unificado de Fornecedores SICAF; Além das penalidades citadas, a licitante vencedora ficará sujeita, no que couber às demais penalidades referidas no Capítulo IV da Lei nº 8.666/93; Comprovado impedimento ou reconhecida força maior, devidamente justificada e aceita pela CONTRATANTE, em relação a um dos eventos arrolados, a licitante vencedora ficará isenta das penalidades mencionadas; 12. DO PRAZO DE VIGÊNCIA O Contrato terá a vigência de 36 (trinta e seis) meses a contar da data de sua assinatura. Página 20 de 22