CONTRATO N. 365/2005

Transcrição

1 CONTRATO N. 365/2005 TERMO DE CONTRATO DE FORNECIMENTO QUE ENTRE SI CELEBRAM O ESTADO DE SANTA CATARINA, POR INTERMÉDIO DO PODER JUDICIÁRIO TRIBUNAL DE JUSTIÇA, E A EMPRESA BRY TECNOLOGIA S.A. Pelo presente instrumento, o ESTADO DE SANTA CATARINA, pessoa jurídica de direito público interno, por intermédio do PODER JUDICIÁRIO TRIBUNAL DE JUSTIÇA, estabelecido na Rua Dr. Álvaro Millen da Silveira, 208, Centro, Florianópolis/SC, CNPJ/MF n / , neste ato representado por seu Diretor Geral Administrativo, Senhor SÉRGIO GALLIZA, doravante denominado CONTRATANTE, e a empresa BRY TECNOLOGIA S.A., estabelecida na Rua Lauro Linhares, 2123, Torre B, 3 andar, Trindade, Florianópolis/SC, CNPJ/MF n / , neste ato representada por seu Presidente, Senhor CARLOS ROBERTO DE ROLT, doravante denominada CONTRATADA, resolvem celebrar o presente contrato, em decorrência do Processo n , de , referente ao, aberto em e homologado em , mediante sujeição às seguintes cláusulas contratuais: DOS DOCUMENTOS Cláusula primeira. Fazem parte do presente termo, independentemente de transcrição, todos os elementos que compõem o processo de licitação antes nominado, inclusive a proposta apresentada pela CONTRATADA. DO OBJETO Cláusula segunda. O presente contrato tem por objeto a aquisição de solução de protocolização digital de documentos eletrônicos, conforme as especificações contidas no Anexo único. 1º Considerar-se-ão inclusas todas as despesas concernentes à execução do contrato, tais como encargos sociais, transporte, assistência técnica, benefícios, despesas indiretas, tributos ou quaisquer outras incidências. 2º A quantidade prevista poderá sofrer acréscimos de até 25% (vinte e cinco por cento) ou supressão, em conformidade com o estabelecido no art. 65 da Lei n , de 21 de junho de DA ENTREGA Cláusula terceira. A CONTRATADA compromete-se a entregar e instalar o objeto descrito no presente contrato, após o recebimento do PEDIDO DE ENTREGA, emitido pela Diretoria de Informática no seguinte local e horário: I LOCAL DE ENTREGA: sala de servidores da Diretoria de Informática; II ENDEREÇO: piso térreo do edifício sede do CONTRATANTE, estabelecido na Rua Dr. Álvaro Millen da Silveira, 208, Centro, Florianópolis/SC; III HORÁRIO: das 14 às 17 horas. 1/13 fcsp

2 1º O fornecimento será feito de acordo com as condições contidas no processo n e na proposta apresentada pela CONTRATADA, que originou o presente contrato, e que esta declara conhecer. 2º A entrega que coincidir com feriado, ponto facultativo ou suspensão de expediente deverá ser efetuada no primeiro dia útil seguinte. 3º A falta do objeto contratado em estoque não poderá ser alegada como motivo para o nãoatendimento ao PEDIDO DE ENTREGA e não eximirá a CONTRATADA das penalidades a que está sujeita pelo não-cumprimento das quantidades e dos prazos estabelecidos. 4º A CONTRATADA deverá fornecer, no momento da entrega do objeto contratado, documentação técnica completa do programa, incluindo manuais de instalação, operação e configuração de todos os componentes, preferencialmente em português, 1 (uma) cópia impressa e outra em CD-ROM e com licença de uso por período ilimitado. DA INSTALAÇÃO Cláusula quarta. A instalação completa do objeto contratado deverá ser realizada no local previsto na cláusula anterior, no prazo estabelecido no inciso II da clausula décima nona deste contrato. Parágrafo único. A instalação completa do objeto deste contrato consiste na instalação física do hardware e software, sua ativação, configuração da solução, customização, treinamento operacional e a realização de testes para garantir que toda a solução está em pleno funcionamento. DO RECEBIMENTO Cláusula quinta. O objeto do presente contrato será recebido pelo CONTRATANTE, por intermédio da Diretoria de Informática ou Comissão Especial de Recebimento, que atestará sua regularidade, de acordo com as especificações exigidas neste instrumento. 1º Constatada qualquer irregularidade, a CONTRATADA, devidamente notificada, terá o prazo previsto no inciso III da cláusula décima nona para fazer a substituição necessária. 2º Estando em mora a CONTRATADA, o prazo para substituição ou correção do objeto do contrato não interromperá a multa por atraso prevista contratualmente. 3º A CONTRATADA não receberá o aceite na Nota Fiscal/Fatura enquanto não regularizar a entrega/instalação definitiva do objeto do contrato. DA FISCALIZAÇÃO Cláusula sexta. O CONTRATANTE exercerá ampla e irrestrita fiscalização na execução do objeto deste contrato, a qualquer hora, por intermédio da Diretoria de Informática ou Comissão Especial de Recebimento. 1º Após a entrega e instalação do objeto deste contrato, a Diretoria de Informática ou Comissão Especial de Recebimento procederá a avaliação do mesmo, anotando em relatório próprio os problemas ocorridos. 2º O CONTRATANTE poderá determinar a substituição do objeto do contrato, em razão de danos causados no transporte, defeitos de concepção ou desatendimento às especificações técnicas mínimas, desde que devidamente comprovados. 3º A fiscalização exercida não exclui nem reduz a responsabilidade da CONTRATADA, inclusive de terceiros, por qualquer irregularidade cometida durante a execução deste contrato. 4º O acompanhamento da execução deste contrato ficará a cargo da Diretoria de Informática ou Comissão Especial de Recebimento, conforme o caso, à qual caberá fiscalizar a sua execução, a substituição do objeto do contrato rejeitado, suas especificações, efetuar a liberação dos pagamentos, bem como comunicar à CONTRATADA, formalmente, o descumprimento de quaisquer das cláusulas deste contrato. 2/13 fcsp

3 DA GARANTIA Cláusula sétima. A CONTRATADA responde pela garantia de eventuais defeitos de concepção, com atendimento on-site no Tribunal de Justiça, pelo prazo mencionado no inciso IV, da cláusula décima nona. Parágrafo único. A CONTRATADA, durante o prazo de garantia, deverá prestar assistência técnica na solução, no horário de expediente do CONTRATANTE, no prazo mencionado no inciso V, da cláusula décima nona. DOS SERVIÇOS DE ASSISTÊNCIA TÉCNICA Cláusula oitava. Durante o prazo de garantia, a CONTRATADA deverá prestar assistência técnica no objeto do contrato, com atendimento on-site no Tribunal de Justiça, sem qualquer ônus adicional ao CONTRATANTE. 1º A assistência técnica será prestada diretamente pela CONTRATADA, fabricante ou empresa autorizada pelo último, com funcionamento na modalidade de 5x8, ou seja, de segunda a sexta-feira, no horário comercial. 2º Os serviços de assistência técnica serão realizados sempre que necessário, mediante chamada/solicitação do CONTRATANTE, a qual deverá ser atendida no prazo máximo de 4 (quatro) horas, após a abertura do primeiro chamado. 3º Caso a CONTRATADA não possa colocar o objeto do contrato em perfeito estado de funcionamento quando do primeiro atendimento, lhe será concedido o prazo máximo de 24 (vinte e quatro) horas para apresentar uma solução que permita a utilização do mesmo. 4º Decorrido o prazo previsto nos 2º e 3º sem o atendimento ou correções devidas, fica o CONTRATANTE autorizado a contratar estes serviços com outra empresa e a cobrar da CONTRATADA os custos respectivos, sem que tal fato acarrete qualquer perda quanto à garantia do objeto do contrato ou ao suporte dos serviços prestados. 5 O não-cumprimento da assistência técnica durante o período de garantia, condiciona a CONTRATADA a executar a manutenção ou indicar outra empresa devidamente credenciada, sendo obrigatório encaminhar à Diretoria de Informática do CONTRATANTE, documento constando a razão social, CNPJ/MF, endereço, CEP, número do telefone e fac-símile, (se houver) e o nome da pessoa responsável para contato, da nova assistência técnica. 6 As despesas relativas aos eventuais deslocamentos correrão por conta da CONTRATADA e sob sua exclusiva responsabilidade. DAS OBRIGAÇÕES E RESPONSABILIDADES DAS PARTES Cláusula nona. São obrigações e responsabilidades do CONTRATANTE: I condições de recebimento/instalação do objeto do contrato, especificado na cláusula segunda, fornecendo as informações necessárias; II empenhar os recursos necessários, garantindo o pagamento da Nota Fiscal/Fatura em dia; III encaminhar o extrato do contrato e de seus aditivos, se ocorrerem, para publicação no Diário da Justiça do Estado, arcando com as respectivas despesas de publicação; IV encaminhar à CONTRATADA, até o 5 (quinto) dia útil, a partir de sua assinatura, cópia deste contrato; e V controlar e acompanhar toda a execução do contrato. Cláusula décima. São obrigações e responsabilidades da CONTRATADA: I executar, nas condições estabelecidas, o objeto contratual definido na cláusula segunda do presente contrato; 3/13 fcsp

4 II cumprir os prazos estabelecidos na cláusula décima nona do presente contrato; III executar todos os serviços de manutenção e/ou ajuste indispensáveis ao funcionamento adequado do objeto do contrato; IV corrigir, a partir da notificação, as irregularidades e impropriedades verificadas pela Diretoria de Informática ou Comissão Especial de Recebimento no objeto deste contrato, sem custo adicional ao CONTRATANTE; V informar à Diretoria de Informática qualquer alteração que possa comprometer a execução do objeto do contrato, durante o seu desenvolvimento; VI não transferir, no todo ou em parte, o objeto deste contrato, sem prévia anuência, por escrito, do CONTRATANTE; VII garantir a evolução e disponibilização do sistema, sem custos, durante o período de garantia, sempre que novas versões ou correções estiverem disponíveis; VIII assumir a responsabilidade pela boa execução e eficiência dos serviços efetuados, bem como por quaisquer danos causados ao CONTRATANTE ou a terceiros; IX atender as chamadas do CONTRATANTE durante o período de garantia; X promover treinamento operacional e consultoria, nos termos o Anexo único deste contrato; XI cumprir outras responsabilidades estabelecidas no Anexo único deste contrato; e XII manter, durante toda a execução deste contrato, em compatibilidade com as obrigações assumidas, todas as condições de habilitação e qualificação exigidas na licitação. DO CRÉDITO Cláusula décima primeira. A despesa com a execução deste contrato correrá por conta do elemento de despesa n , do projeto/atividade n. 4352, do orçamento do Tribunal de Justiça (Conta Única), para o exercício de DO PAGAMENTO Cláusula décima segunda. O CONTRATANTE pagará à CONTRATADA, a importância total de R$ ,00 (setenta e oito mil reais), correspondente a execução do objeto descrito na cláusula segunda, respeitadas as condições estabelecidas no presente contrato, compreendendo: R$ ,00 (vinte e quatro mil reais) pelo hardeware; R$ ,00 (quarenta e oito mil reais) pelo software; e R$ 6.000,00 (seis mil reais) pelos serviços de instalação. 1º As condições para que ocorra o pagamento serão as seguintes: I a CONTRATADA entregará a Nota Fiscal/Fatura na Diretoria de Informática, acompanhada da seguinte documentação (art. 71 c/c o art. 55, XIII, da Lei n /1993), dentro do prazo de validade: a) comprovante da regularidade perante a Fazenda Federal; b) comprovante da regularidade perante a Fazenda Estadual; c) comprovante da regularidade perante a Fazenda Municipal; d) comprovante da regularidade perante a União Dívida Ativa; e) comprovante da regularidade perante a Seguridade Social (INSS); e f) comprovante da regularidade perante o FGTS; II as certidões previstas no inciso anterior só serão aceitas com prazo de validade determinado no documento ou com data de emissão não superior a 180 (cento e oitenta) dias; III as certidões previstas no inciso I desta cláusula deverão ser apresentadas em cópias autenticadas ou exibidas com os originais; 4/13 fcsp

5 IV caso a CONTRATADA possua cadastro com o CONTRATANTE (com as certidões dentro do prazo de validade), a documentação constante do inciso I desta cláusula será substituída por documento emitido pela Comissão de Habilitação Cadastral; V no caso da isenção do ICMS (prevista no inciso XI do art. 1º do Anexo II do Decreto Estadual n , de 27 de agosto de 2001 RICMS/SC, inserido pelo Decreto n. 255, de 25 de maio de 2003 alteração n. 246), a CONTRATADA deverá emitir a Nota Fiscal/Fatura com o valor que consta na proposta e no empenho, bem como indicar, na respectiva Nota, o valor do desconto; e VI o não-cumprimento de um dos incisos acima acarretará o sobrestamento do pagamento, até que sejam solucionadas as pendências apontadas. 2º O CONTRATANTE compromete-se a efetuar o pagamento até o 8º (oitavo) dia útil, a partir do aceite e liberação da Nota Fiscal/Fatura pela Diretoria de Informática ou Comissão Especial de Recebimento, bem como pela Divisão de Almoxarifado Diretoria de Material e Patrimônio, e após cumpridas as condições de pagamento supracitadas. 3º No caso do não-pagamento da Nota Fiscal/Fatura até o 8º (oitavo) dia útil, por culpa exclusiva do CONTRATANTE, será efetuada a atualização monetária do 9º (nono) dia útil até a data da efetiva quitação, reajustando-se o valor com base nos mesmos critérios adotados para a atualização das obrigações tributárias, em observância ao que dispõem o art. 117 da Constituição Estadual e o art. 40, XIV, c, da Lei n /1993. DO REAJUSTE Cláusula décima terceira. Os valores contratados somente poderão ser reajustados após decorrido 1 (um) ano de vigência deste contrato, de acordo com a variação do IGP/M-1 (Índice Geral de Preços de Mercado, mês anterior), divulgado pela Fundação Getúlio Vargas FGV, contados a partir da data limite da apresentação da proposta. Parágrafo único. O prazo previsto no caput somente poderá ser alterado por força de lei, sendo obrigatória a apresentação, por parte da CONTRATADA, da documentação que comprove a origem do novo preço praticado. DAS SANÇÕES ADMINISTRATIVAS Cláusula décima quarta. As sanções administrativas serão: advertência, multa, suspensão temporária de participar de licitações, impedimento de licitar e contratar com a Administração e declaração de inidoneidade, com fulcro no Capítulo IV, Seção II, da Lei n /1993 e na Lei n / º A penalidade de ADVERTÊNCIA será aplicada no caso de infrações cometidas que prejudiquem a lisura do processo licitatório ou correspondam a pequenas irregularidades verificadas na execução do contrato, que venham ou não causar danos ao CONTRATANTE ou a terceiros. 2º A CONTRATADA estará sujeita às seguintes MULTAS: I 0,2% (zero vírgula dois por cento) ao dia, limitada a 10% (dez por cento), sobre o valor do PEDIDO DE ENTREGA, pelo atraso na entrega/instalação do objeto do contrato; II 0,2% (zero vírgula dois por cento) ao dia, limitada a 10% (dez por cento), sobre o valor do PEDIDO DE ENTREGA, pelo atraso na substituição do objeto do contrato entregue/instalado em desacordo com as especificações; III 0,2% (zero vírgula dois por cento) ao dia, limitada a 10% (dez por cento), sobre o valor do PEDIDO DE ENTREGA, pela não-substituição do objeto do contrato entregue/instalado em desacordo com as especificações; 5/13 fcsp

6 IV 0,2% (zero vírgula dois por cento) ao dia, limitada a 10% (dez por cento), sobre o PEDIDO DE ENTREGA, pelo não-atendimento ao pedido de assistência técnica, não-correção dos problemas ou nãosubstituição do objeto do contrato, durante o período de garantia; V 0,2% (zero vírgula dois por cento) ao dia, limitada a 10% (dez por cento), sobre o PEDIDO DE ENTREGA, pelos atrasos no atendimento ao pedido de assistência técnica, correção dos problemas ou substituição do objeto do contrato, durante o período de garantia; e VI 0,2% (zero vírgula dois por cento) ao dia, limitada a 10% (dez por cento), sobre o valor do PEDIDO DE ENTREGA, pelo descumprimento de cada uma das obrigações e/ou prazos determinados nas cláusulas terceira, quarta, quinta, sexta, sétima, nona e décima nona deste contrato, independentemente de outras multas aplicadas. 3º As multas previstas no parágrafo anterior, incisos I a III, serão deduzidas do pagamento da Nota Fiscal/Fatura; no caso dos incisos IV a VI, o CONTRATANTE encaminhará, no primeiro dia útil após vencidos os prazos estipulados neste contrato, NOTIFICAÇÃO DE COBRANÇA à CONTRATADA, que deverá fazer o recolhimento aos cofres públicos até o 5º (quinto) dia útil, a partir de seu recebimento, sob pena de cobrança judicial. 4º A penalidade de SUSPENSÃO TEMPORÁRIA DE PARTICIPAR EM LICITAÇÕES E IMPEDIMENTO DE CONTRATAR COM A ADMINISTRAÇÃO será aplicada à CONTRATADA quando: I fizer declaração falsa; II deixar de entregar ou apresentar documentação falsa; III ensejar o retardamento da execução do objeto; IV não mantiver a proposta; V falhar injustificadamente ou fraudar a execução do contrato; VI comportar-se de modo inidôneo ou cometer fraude fiscal; VII executar o contrato em desconformidade com o especificado; ou VIII não substituir, no prazo estipulado, o objeto do contrato recusado pelo CONTRATANTE; IX descumprir os prazos e as condições previstas neste instrumento. 5º A punição definida no parágrafo anterior será por até 5 (cinco) anos. 6º A penalidade de DECLARAÇÃO DE INIDONEIDADE PARA LICITAR E CONTRATAR COM A ADMINISTRAÇÃO PÚBLICA será aplicada nos casos em que o CONTRATANTE, após análise dos fatos, constatar que a CONTRATADA praticou falta grave. 7º A punição definida no parágrafo anterior perdurará enquanto houver os motivos determinantes da punição ou até que seja promovida a reabilitação perante a própria autoridade que aplicou a penalidade, que será concedida sempre que a CONTRATADA ressarcir o CONTRATANTE pelos prejuízos resultantes e após decorrido o prazo não superior a 2 (dois) anos previsto no inciso IV do art. 87 da Lei n / º As penalidades acima poderão ser aplicadas isolada ou cumulativamente, nos termos do art. 87 da Lei n / º Na aplicação das penalidades acima serão admitidos os recursos previstos em lei, observando-se o contraditório e a ampla defesa. 10. Ocorrendo caso fortuito ou força maior, regularmente comprovado e aceito pelo CONTRATANTE, a CONTRATADA ficará isenta das penalidades. 11. Além das penalidades acima citadas, a CONTRATADA ficará sujeita ao cancelamento de sua inscrição no Cadastro de Fornecedores do CONTRATANTE. 6/13 fcsp

7 DA INEXECUÇÃO E DA RESCISÃO Cláusula décima quinta. A inexecução total ou parcial do contrato enseja a sua rescisão com as conseqüências contratuais e as previstas em lei, com fulcro no Capítulo III, Seção V, da Lei n /1993, nos seguintes modos: I por ato unilateral e escrito do CONTRATANTE, nos casos enumerados nos incisos I a XII e XVII do art. 78 da Lei n /1993; II amigavelmente, por acordo das partes, mediante formalização de aviso prévio com antecedência mínima de 30 (trinta) dias, não cabendo indenização a qualquer uma das partes, resguardado o interesse público; e III judicialmente, nos termos da legislação vigente. 1º O descumprimento, por parte da CONTRATADA, de suas obrigações legais e/ou contratuais, assegura ao CONTRATANTE o direito de rescindir o contrato a qualquer tempo, independentemente de aviso, interpelação judicial e/ou extrajudicial. 2º A rescisão do contrato, com base no inciso I desta cláusula, sujeita a CONTRATADA à multa rescisória de 10% (dez por cento) sobre o saldo do contrato existente na data da rescisão, independentemente de outras multas aplicadas. DOS ENCARGOS Cláusula décima sexta. As despesas decorrentes dos encargos trabalhistas, previdenciários, fiscais e comerciais, resultantes da execução deste contrato ficarão a cargo da CONTRATADA, bem como a correta aplicação da legislação atinente à segurança, higiene e medicina do trabalho. DA ALTERAÇÃO DO CONTRATO Cláusula décima sétima. A alteração de quaisquer das disposições estabelecidas neste contrato somente se reputará válida se tomada nos termos da lei e expressamente em termo aditivo, que ao presente se aderirá. DA LEGISLAÇÃO APLICÁVEL E CASOS OMISSOS Cláusula décima oitava. O presente contrato rege-se pelas disposições expressas nas Leis n /1993 e n /2002 e pelos preceitos de direito público, aplicando-se-lhe, supletivamente, os princípios da teoria geral dos contratos e as disposições de direito privado. Parágrafo único. Os casos omissos serão resolvidos à luz das referidas leis, recorrendo-se à analogia, aos costumes e aos princípios gerais do direito. DOS PRAZOS Cláusula décima nona. Este contrato terá os seguintes prazos: I DE VIGÊNCIA DO CONTRATO: da data da assinatura até ou até a instalação de toda a solução, ficando adstrita à vigência do crédito orçamentário para o exercício de 2005; II DE ENTREGA/INSTALAÇÃO DO OBJETO DO CONTRATO E CONFIGURAÇÃO DO software: máximo de 45 (quarenta e cinco) dias, a partir do recebimento do PEDIDO DE ENTREGA, emitido pela Diretoria de Informática do CONTRATANTE; III DE SUBSTITUIÇÃO DA SOLUÇÃO REJEITADA: máximo de 10 (dez) dias após a notificação da Diretoria de Informática do CONTRATANTE; IV DE GARANTIA DA SOLUÇÃO: mínima de 3 (três) anos, a partir do aceite pelo CONTRATANTE, na Nota Fiscal/Fatura; 7/13 fcsp

8 V DE ASSISTÊNCIA TÉCNICA (durante o período de garantia): os prazos a serem cumpridos relativo a assistência técnica, estão consignados na cláusula oitava; e VI DE FORMALIZAÇÃO DO PEDIDO DE ENTREGA: máximo de 20 (vinte) dias, a partir da assinatura deste contrato. DO FORO Cláusula vigésima. Fica eleito o Foro da comarca da Capital, com renúncia expressa de qualquer outro, por mais privilegiado que seja, para nele serem dirimidas dúvidas e questões oriundas do presente contrato. E, por estarem acordes, as partes assinam este instrumento em 4 (quatro) vias de igual forma e teor. Florianópolis, 19 de dezembro de ESTADO DE SANTA CATARINA - PODER JUDICIÁRIO SÉRGIO GALLIZA DIRETOR GERAL ADMINISTRATIVO BRY TECNOLOGIA S.A. CARLOS ROBERTO DE ROLT PRESIDENTE 8/13 fcsp

9 ANEXO ÚNICO ESPECIFICAÇÕES TÉCNICAS MÍNIMAS DA SOLUÇÃO DE PROTOCOLIZAÇÃO DIGITAL Terminologia a) Tempo Universal Coordenado (UTC): Escala de tempo adotada como padrão de tempo Oficial Internacional, utilizada pelo sistema de metrologia internacional, convenção do metro, determinada e disseminada pelo Bureau International des Poids et Mesures - BIPM, França; b) exatidão: Grau de concordância entre o resultado de uma medição e o valor verdadeiro do tempo; c) sincronização de relógio: Processo em que dois ou mais relógios passam a indicar o mesmo tempo; d) Observatório Nacional: Entidade responsável pela manutenção de fonte confiável de tempo que gera, conserva e dissemina tempo com rastreabilidade metrológica ao BIPM; e) requisição (TSQ): formato da requisição de carimbo de tempo a ser enviada para o sistema de carimbo de tempo, conforme item da RFC 3161; e f) carimbo de tempo: um conjunto de dados alfa/numéricos que interliga um documento eletrônico qualquer a uma determinada data, estabelecendo a evidência de que tal documento eletrônico existe desde aquela data. O carimbo de tempo está no formato TSR (Time Stamp Response), conforme item da RFC Visão geral do funcionamento É um sistema de hardware e software que gera recibos de carimbo de tempo, com a indicação de Tempo Universal Coordenado (UTC). O sistema mantém sincronismo de seu relógio com o Observatório Nacional do MCT, responsável pela Hora Legal Brasileira conforme decreto n 4264 de 10 de junho de 2002 e Resolução n 16 de 10 de junho de 2002 do Comitê Gestor da ICP-Brasil. O sistema garante que a emissão dos carimbos de tempo está em conformidade com o tempo de seu relógio e com a ordem de recebimento das requisições, além da manutenção dos registros dos carimbos de tempo emitidos, de forma a permitir a rastreabilidade dos mesmos. O sistema de carimbo de tempo deve manter conformidade com: a) Requisição: TSQ (Time-Stamp Query) publicado na RFC 3161 (Request for comments: 3161); b) recibo de carimbo de tempo: TSR (Time-Stamp Response), conforme RFC 3161, com assinatura digital no formato PKCS#7; c) chave privada utilizada para assinar carimbos de tempo, armazenada em um repositório de hardware seguro; d) formato data/hora: tempo generalizado no formato UTC; e) algoritmo de resumo criptográfico: RFC 3174 (US Secure Hash Algorithm 1 (SHA1)); e f) sincronismo de tempo: RFC 1305 (Network Time Protocol-Version 3). Os passos para a emissão do carimbo de tempo são: a) Inicialmente, uma aplicação externa ao sistema de carimbo de tempo gera uma requisição de carimbo de tempo de um documento eletrônico; b) a requisição é enviada através do protocolo TCP/IP para o sistema de carimbo de tempo; c) o sistema de carimbo de tempo utiliza uma fonte de tempo oficial como referência de tempo; d) o carimbo de tempo é gerado internamente ao sistema de carimbo de tempo; e e) o carimbo de tempo é enviado para a aplicação requisitante via protocolo TCP/IP. 9/13 fcsp

10 Características do sistema de carimbo de tempo O sistema de carimbo de tempo deve possuir as seguintes características: a) Emite os carimbos de tempo na mesma ordem em que são recebidas as requisições; b) provê mecanismos para o gerenciamento e proteção da chave privada; c) identifica e registra todas as ações executadas; d) mantém o relógio sincronizado com fontes de tempo confiáveis; e) garante a irretroatividade na emissão de carimbos de tempo; f) provê mecanismos de segurança lógica e física ao sistema de carimbo de tempo; e g) autenticação baseada em certificados digitais. Emissão de carimbo de tempo O sistema deve emitir carimbo de tempo somente quando atende aos seguintes requisitos: a) Estar sincronizado com a fonte de tempo confiável a fim de garantir a exatidão do seu relógio; b) possuir certificado digital para assinatura de carimbo de tempo dentro do período de validade e não revogado; c) se estiver fora das especificações, o sistema responde de acordo com o item da RFC 3161, com um valor de status diferente de 0 ou 1, e indicará no campo PKIFailureInfo qual foi a falha ocorrida sem emitir, neste caso, um carimbo do tempo, encerrando sem executar as demais etapas; d) protocolo de transporte: É implementado o protocolo de transporte on-line baseado em socket, conforme definido no item 3.3 da RFC 3161; e) perfil da requisição (TSQ) a ser enviada para sistema de carimbo de tempo: As informações constantes na requisição de carimbos de tempo atendem as especificações constantes no item da RFC 3161 que descreve o protocolo de requisição de carimbo de tempo (Time-Stamp Query TSQ); e f) Parâmetros do TSQ: i. O algoritmo de resumo criptográfico (hash) utilizado nas requisições é o SHA-1; e ii. O sistema de carimbo de tempo deve tratar os seguintes campos opcionais constantes no TSQ: reqpolicy e nonce. Extensão de autenticação A extensão de autenticação é utilizada para identificar as requisições de carimbo. Ao chegar uma requisição autenticada ao sistema de carimbo de tempo, deve ser verificado se o cliente está ou não autorizado a requisitar carimbo de tempo. A extensão de autenticação tem o seguinte formato: a) Identificador de objeto (OID): a. Valor: resumo criptográfico do certificado digital do cliente requisitante em SHA-1; b) Identificador de objeto (OID): a. Valor: resumo criptográfico da requisição cifrado com a chave privada do cliente requisitante. Identificador da política de carimbo de tempo O identificador de objeto da política de datação reqpolicy é informado pelo administrador do sistema de carimbo de tempo e deve seguir as recomendações internacionais X.208 [itu-t(0) identifiedorganization(4) etsi(0) time-stamp-policy(2023) policy-identifiers(1) baseline-ts-policy (1)], conforme item 5.2 da RFC Perfil de recibos de carimbo de tempo - TSR O perfil dos recibos de carimbo de tempo segue definições constantes no item da RFC 3161 que descreve o Protocolo de Recibo de Carimbo de Tempo (Time-Stamp Response TSR). Cada carimbo de tempo tem um número identificador único. Parâmetros: a) Campo gentime é representado até a unidade de milissegundo; b) a exatidão do relógio é definida através do sincronismo com a fonte de tempo confiável; c) o campo ordering é configurado como verdadeiro; e 10/13 fcsp

11 d) possui extensão não critica contendo informações sobre o fuso horário e horário de verão do local onde o sistema de carimbo de tempo se encontra fisicamente instalada. A extensão pode conter um dos seguintes valores: i Identificador de objeto (OID): : identifica o horário de verão e o fuso horário; e ii O valor é composto por quatro bytes conforme definidos abaixo: 1º Byte: identifica se é horário de verão (0-não tem horário; 1 tem horário de verão); 2º Byte: identifica o sinal do fuso (0 é positivo; 1 é negativo); 3º Byte: identifica o número de hora, que pode variar de 0 a 13; e 4º Byte: identifica o número de minutos, que pode variar de 0 a 59. Obs.: Apesar desta extensão indicar o fuso horário e o horário de verão do local onde o sistema de carimbo de tempo se encontra fisicamente, o tempo constante no carimbo de tempo sempre será expressado em UTC. Sendo que este é o tempo que é levado em consideração em caso de disputa. Algoritmos a) A assinatura digital do carimbo de tempo deve utilizar o algoritmo criptográfico RSA em conjunto com o algoritmo de resumo criptográfico (hash) SHA-1; e b) A verificação de um carimbo de tempo deve ser realizada com um software específico para este fim. Certificado digital O sistema de carimbo de tempo deve trabalhar com certificado digital padrão x509v3. Os certificados digitais devem ser utilizados para os seguintes serviços: a) serviço de datação: utilizado exclusivamente pelo serviço de datação para assinatura dos carimbos de tempo; b) servidor Web: utilizado para formar canal seguro no acesso à interface administrativa do sistema. Ciclo de vida de chave privada O sistema de carimbo de tempo deve prover mecanismos para o gerenciamento completo do clico de vida da chave privada através da interface administrativa. Os eventos são: a) geração do par de chaves criptográficas; b) geração de requisição de certificado digital; c) exclusão de requisição de certificado digital; d) renovação de certificado digital; e e) instalação de certificado digital. Antes da instalação de um novo certificado digital, o sistema de carimbo de tempo deve realizar a conferência dos itens descritos a seguir: i Verificar se a chave privada correspondente a este certificado encontra-se em seu módulo criptográfico interno; e ii Validar o caminho de certificação. Obs. Estes eventos são registrados em arquivos de logs. Tamanho de chaves O tamanho das chaves criptográficas assimétricas utilizadas para assinatura dos carimbos de tempo pode ser de 1024bits ou de 2048bits. Controle Técnico de Segurança O controle técnico de segurança especifica as medidas de segurança para o sistema de carimbo de tempo com objetivo de manter protegidas suas chaves criptográficas, seus dados e controles técnicos de segurança na execução de suas funções operacionais. 11/13 fcsp

12 Controle de acesso lógico O controle de acesso lógico deve possuir as seguintes especificações: a) Impede que um usuário seja capaz de obter os direitos de acesso de outro usuário; b) implementa autenticação individual através do uso de certificado digital ou de login e senha; c) provê mecanismos para encerrar sessões de autenticação caso a autenticação seja mal sucedida; d) exibe na tela inicial mensagem com informações sobre o último acesso; e) registra em log todas as atividades administrativas; f) provê mecanismo de seguranca em nivel lógico através de uma camada de filtro (firewall) que restringe o acesso de IP não habilitados; g) sistema possui as seguintes portas abertas: porta 123 (UDP) Servico de sincronismo de tempo: o protocolo de sincronismo conecta-se somente a servidores de tempo cadastrados internamente; porta 318 (TCP) Serviço de datação baseado em socket, conforme item 3.3 da RFC 3161; e porta 443 (TCP) Administração do sistema através de interface Web com conexão segura (https). h) controle de acesso de usuários: o sistema de carimbo de tempo deve possuir três níveis de usuários: i administrador: responsável por configurar e gerenciar o sistema de carimbo de tempo. O administrador pode incluir, excluir e alterar outros operadores e outros administradores, exceto usuários do tipo auditor; ii operador: responsável pela operação diária do sistema de carimbo de tempo. Autorizado a executar funções de backup, instalação/renovação de certificados digitais, reinício de serviços, controle do firewall e visualização das demais configurações/relatórios; e iii auditor: autorizados a visualizar configurações, estatísticas e auditar logs. Armazenamento da chave privada A chave privada para assinatura dos carimbos de tempo deve ser armazenada em um repositório de hardware seguro que segue as recomendações da norma FIPS nível 3. Caso o sistema de carimbo de tempo seja aberto fisicamente, a chave privada deve ser apagada e o sistema de carimbo de tempo não deve emitir carimbos. Não deve ser possível exportar a chave privada do sistema de carimbo de tempo. Sincronização de Relógio do sistema de carimbo de tempo O sistema de carimbo de tempo deve manter seu relógio interno sincronizado a uma fonte de tempo confiável através do protocolo Network Time Protocol - Versão 3, definido na RFC Este protocolo é usado para sincronizar o relógio de um computador cliente ou servidor a outro servidor ou fonte de referência de tempo, utilizando como meio de comunicação redes baseadas no protocolo TCP/IP, como a Internet. O protocolo provê uma precisão de milissegundos em redes locais (LANs) e algumas dezenas de milissegundos em redes de longa distância (WANs), precisão esta relativa ao tempo universal coordenado-utc. A periodicidade de sincronismo deve ocorrer em intervalos de no máximo 17 minutos. O sistema de carimbo de tempo deve emitir carimbos somente se estiver com o seu relógio sincronizado e a exatidão for menor que 500 milisegundos. Tipos de eventos registrados O sistema de carimbo de tempo deve registrar todos os eventos relacionados com a segurança do seu serviço de carimbo de tempo. Os logs devem ser acessíveis através da interface administrativa via web (https). Os seguintes eventos devem ser registrados eletronicamente: a) Tentativas de definir senhas, criar, remover ou mudar privilégios e autorizações de acesso aos sistemas; b) mudanças nas configurações ou nas suas chaves; c) mudanças nas políticas de emissão de carimbo de tempo; d) tentativas de entrada (login) ou de saída do sistema (logout); 12/13 fcsp

13 e) geração das chaves do sistema de carimbo de tempo e demais eventos relacionados com o ciclo de vida destas chaves; f) instalação dos certificados de chaves públicas e demais eventos relacionados com o ciclo de vida destes certificados; g) emissão de recibos de carimbo de tempo, armazenado em banco de dados a data/hora da emissão e número serial; h) tentativas de iniciar, remover, habilitar ou desabilitar usuários do sistema e de atualizar ou recuperar suas senhas ou chaves; i) operações mal-sucedidas de leitura e escrita; e j) todos os eventos relacionados à sincronização do relógio do sistema de carimbo de tempo com a fonte de tempo confiável. Proteção de registro de auditoria O sistema deve permitir o acesso ao shell do sistema apenas para o auditor. Todo acesso administrativo do sistema dever ser realizado somente através da interface web (https). Especificações técnicas mínimas do equipamento a) Sinal de tempo: NTPv3 Sincronismo de tempo através do protocolo NTPv3 (Network Time Protocol), com uma fonte de tempo confiável. b) temperatura de operação: 0º C a 40º C; c) temperatura de armazenamento: -40º C a 65º C; d) interface ethernet 10/100Mbps; e) armazenamento da chave privada para assinatura de carimbos: armazenada no hardware seguro; f) software básico: sistema operacional Linux; g) gabinete para montagem em racks padrão 19, altura de 2U; h) display frontal 2x20; i) teclado: frontal com teclas para informação de parâmetros; j) fabinete com sensores conectados ao sistema interno para detecção de abertura e ações automáticas de segurança; e k) fonte de alimentação com potência de 240 Watts e tensão de entrada 110/220V. Softwares O sistema de carimbo de tempo deverá ser composto pelo seguinte conjunto de software: a) Software básico: sistema operacional, servidor de página web, firewall e sistema de administração remota através de shell seguro; b) aplicação de carimbo de tempo responsável pelo atendimento das requisições; c) módulo de contabilidade capaz de autenticar via certificado digital, controlar e contabilizar as requisições de carimbo de tempo; d) kit de desenvolvimento: conjunto de componentes que viabiliza a integração das aplicações que farão uso do carimbo de tempo; e) programa de verificação: programa cliente utilizado para verificar os carimbos de tempo emitidos pelo sistema de carimbo de tempo. Este sistema deve ficar disponível para download com quantidade de licenças livre; f) serviço de verificação de carimbo de tempo: serviço web a ser instalado em provedor definido pelo Tribunal que realizará a verificação do carimbo de tempo emitido via navegador web; e g) portal do sistema de carimbo de tempo: sítio com acesso aos recursos do sistema de carimbo de tempo customizado para design a ser definido pelo Tribunal. 13/13 fcsp