TRIBUNAL REGIONAL ELEITORAL DO CEARÁ SECRETARIA DE TECNOLOGIA DA INFORMAÇÃO COORDENADORIA DE INFRAESTRUTURA TERMO DE REFERÊNCIA

Transcrição

1 TERMO DE REFERÊNCIA 1. OBJETO DA CONTRATAÇÃO SERVIÇO: Aquisição de Certificado Digital apropriado para clientes do Poder Judiciário Certificado JUS Institucional. O objetivo da contratação é para uso exclusivo de magistrados, servidores, prestadores de serviço e estagiários do Poder Judiciário. A exigência que se faz ao estabelecimento emissor do Certificado JUS Institucional é que a empresa faça parte da cadeia de certificação ICP-Brasil e AC-JUS. 2. MOTIVAÇÃO E FINALIDADE A Medida Provisória n de 24/08/2001 garante validade jurídica aos documentos assinados eletronicamente com os Certificados Digitais emitidos no âmbito da ICP-Brasil. O Certificado Digital, identidade eletrônica utilizada para definir titularidade e garantir autenticidade, veracidade e integridade aos documentos assinados, vai permitir aos servidores TRE/CE publicar vários documentos com autenticidade reconhecida, tais como Diário da Justiça Eletrônico, Acórdãos, Resoluções, Comunicações Eletrônicas de Atos Judiciais e Administrativos, em conformidade com a lei n de 19/12/2006, que discorre sobre a informatização do processo judicial, além de permitir obter acesso aos portais do governo, sistemas e aplicativos governamentais de acesso controlado. 3. DA ESPECIFICAÇÃO DO SERVIÇO 3.1 O Tribunal Regional Eleitoral do Ceará poderá adquirir os tipos de certificados abaixo listados: a) Cert-JUS Institucional - Certificado Pessoa Física do tipo A3 1 ou A4 destinado às magistrados e servidores do judiciário, para assinatura de documentos oficiais e , login na rede e acesso a aplicações, acompanhado de mídia de armazenamento adequada (token); b) Cert-JUS Poder Público - certificado Pessoa Física do tipo A3 ou A4 destinado às autoridades e servidores públicos em geral, para assinatura de documentos oficiais e , login na rede e acesso a aplicações, acompanhado de mídia de armazenamento adequada (token); c) Cert-JUS Equipamento servidor - certificado Pesssoa Jurídica, do tipo A1 2, para utilização em servidores de aplicação internos ou disponíveis na internet, utilizados para autenticar as aplicações, os portais e estabelecer conexões web seguras; d) Cert-JUS Código Seguro - Certificado pessoa Jurídica, tipo A1 ou A3, utilizado para assinatura do código das aplicações on-line disponíveis ao público. Assim será possível ao usuário dos portais e aplicações da Justiça verificar a autenticidade de applets e outros códigos que seja necessário instalar para acesso às aplicações, caso necessário, o certificado deve ser acompanhado de mídia de armazenamento adequada (token). 1 Certificado Pessoa Física tipo A3 ou A4 Geração das chaves é realizada por hardware com chaves de tamanho mínimo de 1024 bits para A3 e de 2048 bits para A4. Armazenamento em cartão inteligente ou token protegidos por senhas e com validade máxima de três anos; 2 Certificado Pessoa Jurídica tipo A1 - geração das chaves é feita por software com chaves de tamanho mínimo de 1024 bits e armazenamento em dispositivo comum, como um HD. Validade máxima de um ano;

2 3.2 Os Certificados Digitais do tipo A3 e A4, serão gerados e armazenados em dispositivo criptográfico, protegido por senha, diretamente em uma mídia portátil do tipo token e fornecido pela Autoridade Certificadora; 3.3 A Autoridade Certificadora é responsável pelo funcionamento da mídia de armazenamento, cabendo a ela o fornecimento dos drivers e softwares de reconhecimento dos cartões SIM 3 (SIM Cards) armazenado na mídea do certificado; 3.4 Caberá ao representante legal do TRE/CE nomear os titulares responsáveis pelos processos de aquisição, renovação, guarda e revogação do ser respectivo certificado. 4. DAS QUANTIDADES e VALOR ESTIMADO PARA A DESPESA As tabelas abaixo discriminam os tipos do certificado e o quantitativo máximo previsto para aquisição. Serviço Item Faturável Unidade Quant. Certificado Digital - Pessoa Física A3, acompanhado de mídia compatível (token) Certificado Digital e-cpf (A3) Cert. Digital Certificado 200 Certificado Digital - Pessoa Jurídica A3, acompanhado de mídia compatível (token) Certificado Digital e-cnpj (A3) Cert. Digital Certificado 10 Certificado Digital - para Equipamento Certificado Digital para Servidor de Aplicação Certificado 10 Cert. Digital Serviço de Autoridade Certificadora comserv. de Autoridade validação presencial Registro Proc. Dados Certificado CRITÉRIO DE ESCOLHA DO PREÇO VENCEDOR Consagrar-se-á vencedora a empresa que apresentar o menor preço global. 6. PLANO DE TRABALHO E CONDIÇÕES DE ENTREGA Os certificados serão solicitados pelo gestor e seu suplente conforme a demanda deste tribunal e serão pagos conforme a prestação do serviço. 7. DA IDENTIFICAÇÃO DO TITULAR PERTENCENTE A CONTRATANTE 3 SIM: Subscriber Identity Module ou Módulo de identificação do Assinante

3 A identificação deverá conter informações do órgão, lotação, cargo e matrícula, além dos dados pessoais do Titular, cabendo à contratada, no tempo da emissão do Certificado Digital, solicitar a documentação necessária aos titulares nomeados pelo representante legal do TRE/CE. A identificação dos respectivos titulares deverá ser efetuada na sua autoridade registradora localizada em Fortaleza. 8. DA IDENTIFICAÇÃO DOS TITULARES e SOLICITAÇÃO DOS CERTIFICADOS Caberá, aos titulares nomeados pelo representante legal do TRE/CE, providenciar os documentos necessários constantes no anexo I ou II e através do sítio da contratada preencher o termo de Titularidade exigido pela Autoridade Certificadora. Posteriormente, os titulares deverão se deslocar à Autoridade Registradora local (Fortaleza CE) para comprovação da identidade e o recebimento do respectivo certificado. 9. PRAZO DE ENTREGA A Autoridade Registradora terá um prazo de até quinze dias corridos para efetivar a entrega dos certificados digitais, contados a partir de sua solicitação, podendo este prazo ser prorrogado com anuência do TRE/CE. 10. OBRIGAÇÕES DO CONTRATANTE 10.1 Caberá aos Secretários do TRE/CE nomear os servidores responsáveis pela guarda e manuseio dos certificados digitais, conhecidos anteriormente como titulares dos certificados; 10.2 Caberá aos titulares dos certificados atenderem às disposições da Política de Certificados estabelecida pela empresa, notificando de imediato à autoridade registradora local a ocorrência de qualquer evento que promova ou comprometa uma ameaça ao certificado digital Após o recebimento dos certificados digitais pelos titulares, esses deverão fazer o aceite, além de certificar o serviço contratado, notificando a AR qualquer problema ocorrido na prestação do serviço. 11. OBRIGAÇÕES DO CONTRATADA 11.1 Comprovar a competência de emissão dos certificados AC-JUS; 11.2 A contratada deve estar credenciada pela ICP-Brasil e operar de acordo com a política de certificado da AC-JUS em sua última versão; 11.3 Sendo assim, o fornecimento dos certificadose dispositivos deverá ser compatível com os padrões atuais do ICP-Brasil. 12. DO PAGAMENTO 12.1 Após verificado que os serviços encontram-se de acordo com as exigências contidas neste Termo de Referência, o CONTRATANTE efetuará o pagamento à CONTRATADA mediante a apresentação de Nota Fiscal, de acordo com as descrições contidas na Nota de Empenho NE, por meio de ordem bancária, creditada na conta corrente da CONTRATADA ou Guia de Recolhimento da União (GRU) para empresas públicas, no prazo de até 15 (quinze)

4 dias, contados da data do adimplemento da parcela, exceto para pagamentos decorrentes de despesas de até R$ 8.000,00 (oito mil reais) que serão efetuados no prazo de até 5 (cinco) dias úteis, contados da data da apresentação da fatura; 12.2 As empresas optantes pelo SIMPLES NACIONAL deverão apresentar, juntamente com a nota fiscal/fatura, a declaração prevista no art. 4º da Instrução Normativa nº RFB, de 11 de janeiro de 2012, assinada por seu(s) representante(s) legal(is), em duas vias; 12.3 Caso a empresa não seja optante pleo SIMPELS NACIONAL, o valor dos tributos federais será descontado na fonte, conforme Instrução Normativa nº RFN, de 11 de janeiro de VIGÊNCIA DO CONTRATO Este Contrato terá vigência de 12 meses a contar da data da publicação do extrato da ata de registro de preço no Diário da Oficial da União, tendo início em dia de expediente, devendo excluir o primeiro e incluir o último. 14. SANÇÕES PARA O CASO DE INADIMPLEMENTO 14.1 A CONTRATADA ficará sujeita às sanções administrativas previstas na Lei n.º 8.666/93 e suas alterações, no Decreto n.º 5.450/2005 e suas alterações e na Lei n.º /2002, a ser aplicada pela autoridade competente do TRE, conforme a gravidade do caso, assegurado o direito a ampla defesa, sem prejuízo do ressarcimento dos danos ou prejuízos porventura causados à Administração e das cabíveis cominações penais; 14.2 Pela inadimplência total ou parcial do objeto deste Contrato, o CONTRATANTE poderá aplicar à CONTRATADA as seguintes penalidades, garantida ampla defesa e prévia defesa em processo administrativo: a) advertência por escrito; b) multa de 0,5% (zero vírgula cinco por cento) sobre o valor total do certificado, por dia de atraso injustificado no início do processo de emissão do certificado; c) multa de 5% (cinco por cento) sobre o valor do certificado, por dia de atraso injustificado na emissão do certificado; d) multa de 20% (vinte por cento) sobre o valor total do contrato, em caso de descumprimento total ou parcial das obrigações dispostas neste Termo de Referência; e) suspensão temporária de participação em licitação e impedimento de contratar com o TRE/CE, por prazo não superior a 02 (dois) anos; f) impedimento de licitar e contratar com a União, Estados, Distrito Federal ou Municípios e descredenciamento do Sicaf, ou nos sistemas de cadastramento de fornecedores a que se refere o inciso XIV do art. 4.º desta Lei, pelo prazo de até 05 (cinco) anos, nos termos do art. 7.º da Lei /2002; 14.3 Considerar-se-á descumprido totalmente o contrato quando, injustificadamente, o atraso para o cumprimento das obrigações estabelecidas neste Termo de Referência for superior a 4 (quatro) dias corridos, ensejando a aplicação de penalidade da Cláusula 11.2.d, bem como o cancelamento do empenho e rescisão contratual.

5 14.4 Se o motivo ocorrer por comprovado impedimento ou reconhecida força maior, devidamente justificado e aceito pela Administração do TRE/CE, a licitante ficará isenta das penalidades mencionadas As sanções estabelecidas nos itens 14.2.a, 14.2.e e 14.2.f poderão ser aplicadas à CONTRATADA juntamente com aquelas previstas nos itens 14.2.b, 14.2.c e 14.2.d, descontando-a dos pagamentos a serem efetuados Os atos administrativos de rescisão contratual e de aplicação das sanções serão publicados resumidamente no Diário da Justiça Eletrônico do Tribunal Regional Eleitoral do Ceará Da aplicação das penalidades previstas caberá recurso no prazo de 05 (cinco) dias úteis a partir da data da intimação; 14.8 Se a CONTRATADA não recolher o valor da multa que porventura lhe for aplicada até o dia da data de vencimento previsto na Guia de Recolhimento da União, o mesmo será automaticamente descontado da nota fiscal que vier a fazer jus. Em caso de inexistência ou insuficiência de crédito da CONTRATADA, o valor devido ou a diferença ainda não paga será objeto de inscrição na Dívida Ativa da União e cobrado com base na Lei n.º 6.830/80, sem prejuízo da correção monetária pelo Índice Geral de Preços do Mercado (IGPM), ou outro índice que porventura venha a substituí-lo. 15. DO FISCAL DO CONTRATO O suplente para o gestor do contrato será o assistente da Coordenadoria de Infraestrutura. Fortaleza, 02 de abril de Antonio Nogueira de Oliveira Filho Coordenador de Infraestrutura De acordo com o art. 10 2º da Portaria 1.240/2009, aprovo o presente Termo de Referência. Carlos Antônio Sampaio de Melo Secretário de tecnologia da Informação

6 ANEXO O processo de autenticação da identidade dos Titulares de Certificado é feito por Autoridade de Registro (AR), que faz a checagem mediante a presença física do interessado e dos documentos de identificação legalmente aceitos. São apresentados e validados, acompanhados de duas cópias, os seguintes documentos: Documentos Necessários para Certificados AC-JUS Institucionais e AC-JUS Poder Público 1. Cédula de identidade ou passaporte se brasileiro; 2. Carteira Nacional de Estrangeiro CNE, se estrangeiro domiciliado no Brasil; 3. Passaporte, se estrangeiro não domiciliado no Brasil; 4. Caso os documentos acima tenham sido expedidos há mais de 5 (cinco) anos, ou não possuam fotografia, uma foto colorida recente ou documento de identidade com foto colorida, emitido há no máximo 5 (cinco) anos da data de validação presencial; 5. Comprovante de residência ou domicílio, emitido há no máximo 3 (três) meses da data de validação presencial; 6. Para os certificados Cert-JUS Institucional e Cert-JUS Poder Público é obrigatória a apresentação da AUTORIZAÇÃO emitida ou pela Autoridade Máxima do Órgão ou o representante legal do órgão ou outra pessoa expressamente designada para esta finalidade, por meio de documento oficial. As informações de lotação, cargo, matrícula e institucional, devem, obrigatoriamente, constar na AUTORIZAÇÃO. A informação do UPN é opcional; 7. Cadastro de Pessoa Física (CPF); 8. Título de Eleitor. 9. O titular do certificado, deverá apresentar os documentos abaixo caso opte pelo preenchimento dos mesmo no formulário de solicitação: a) número de Identificação Social - NIS (PIS, PASEP ou CI); b) número do Registro Geral - RG do titular e órgão expedidor; c) número do Cadastro Especifico do INSS (CEI); d)número de habilitação ou identificação profissional emitido por conselho de classe ou órgão competente.

7 Os certificados digitais Cert-JUS Equipamento Servidor destinam-se exclusivamente para utilização em equipamentos que disponibilizem serviços ou informações do poder público, tais como web segura, SSH, e outros serviços que requeiram certificados digitais para autenticação de servidor. Documentos Necessários para Certificados AC-JUS Código Seguro A1 e A3 / AC-JUS Equipamento. 1. Cadastro Nacional de Pessoa Jurídica (CNPJ) da pessoa jurídica titular do certificado; 2. Nome do responsável pelo certificado; 3. Cadastro de Pessoa Física (CPF) do responsável; 4. O número de Identificação Social NIS (PIS, PASEP ou CI); 5. O número do RG do responsável; 6. As siglas do órgão expedidor do RG e respectiva UF;

8