SECRETARIA DA FAZENDA AVISO DE LICITAÇÃO PREGÃO ELETRÔNICO Nº SEFAZ PROCESSO Nº

Transcrição

1 SECRETARIA DA FAZENDA AVISO DE LICITAÇÃO PREGÃO ELETRÔNICO Nº SEFAZ PROCESSO Nº OBJETO SESSÃO PÚBLICA DO PREGÃO: REFERÊNCIA DE TEMPO FORMALIZAÇÃO DE CONSULTAS: PROVEDOR DO SISTEMA SÍTIO NA INTERNET ENDEREÇO DA CENTRAL DE LICITAÇÕES Aquisição de Solução de Proteção, Monitoramento e Descoberta de Dados Confidenciais - DLP, incluindo fornecimento de licenças, atualizações, suporte, instalação, treinamento e a implantação, garantido o sigilo das informações dos contribuintes, proteção de arquivos confidenciais e de projetos estratégicos que visam o incremento na arrecadação do Estado do Ceará, conforme condições e especificações técnicas contidas no Termo de Referência Anexo 01 e Minuta do Contrato Anexo 02, deste Edital. Acolhimento de Propostas 08/11/2011 Abertura das Propostas: 17/11/2011 às 9h30m Início da Etapa de Lances: 17/11/2011 às 10h30m Para todas as referências de tempo será observado o horário de BRASÍLIA/DF. Observando o prazo legal, os interessados poderão formular consultas, informando o número do pregão ( SEFAZ), o objeto da licitação e o órgão, exclusivamente por licitacao@pge.- ce.gov.br Banco do Brasil S/A. Acesso Identificado Av. Dr. José Martins Rodrigues, Nº 150, Bairro Edson Queiroz, CEP , Fortaleza Ce. PREGOEIRA DALILA MÁRCIA MOTA BRAGA GONDIM PROCURADORIA GERAL DO ESTADO PGE, em Fortaleza/CE, 18 de outubro de Pregão Eletrônico N SEFAZ PAG Nº 1/51

2 EDITAL DE PREGÃO ELETRÔNICO Nº SEFAZ PROCESSO Nº A SECRETARIA DA FAZENDA, por intermédio da Pregoeira e membros da equipe de apoio, designados conforme o caso, pelos Decretos Estaduais nº de 07/02/2008, publicado no D.O.E. de 08/02/2008, nº de 22/04/2008, publicado no D.O.E. de 23/04/2008, nº de 23 de junho de 2008, publicado no D.O.E. de 25/06/2008, nº de 05/02/2009, publicado no D.O.E. de 11/02/2009 e nº de 01 de dezembro de 2009, publicado no D.O.E. de 02/12/2009, torna público para conhecimento dos interessados que no dia e hora indicados abaixo fará realizar licitação na modalidade PRE- GÃO ELETRÔNICO, do tipo MENOR PREÇO, que será processada e julgada de acordo com as disposições deste edital e de seus anexos, da Lei Federal nº , de 17 de julho de 2002, Lei Complementar nº 123, de 14 de dezembro de 2006, Decreto Estadual nº , de 10 de janeiro de 2006 e Decreto Estadual nº , de 22 de Novembro de 2004, e subsidiariamente pela Lei Federal nº 8.666, de 21 de junho de 1993, e Decreto Federal nº 5.450, de 31 de maio de 2005, além das demais disposições legais aplicáveis. 01. OBJETO: Aquisição de solução de Proteção, monitoramento e descoberta de dados confidenciais - DLP, incluindo fornecimento de licenças, atualizações, suporte, instalação, treinamento e a implantação, garantido o sigilo das informações dos contribuintes, proteção de arquivos confidenciais e de projetos estratégicos que visam o incremento na arrecadação do Estado do Ceará, conforme condições e especificações técnicas contidas no Termo de Referência Anexo 01 e Minuta do Contrato Anexo 02, ambos deste Edital. 02. DAS DISPOSIÇÕES PRELIMINARES O pregão eletrônico será realizado em sessão pública, por meio da INTERNET, mediante condições de segurança - criptografia e autenticação - em todas as suas fases Os trabalhos serão conduzidos pela Pregoeira e membros da equipe de apoio, mediante anserção e monitoramento de dados gerados ou transferidos para o aplicativo licitações constante da página eletrônica do Banco do Brasil S.A Não havendo expediente ou ocorrendo qualquer fato superveniente que impeça a realização do certame na data marcada, a sessão será automaticamente transferida para o primeiro dia útil subsequente, no mesmo horário anteriormente estabelecido, desde que não haja comunicação da Pregoeira em contrário FORMULAÇÃO DE CONSULTAS: Observando o prazo legal, o licitante poderá formular consultas exclusivamente pelo licitacao@pge.ce.gov.br, Informando sempre o número, o objeto da licitação e o órgão interessado (PE SEFAZ) REFERÊNCIA DE TEMPO: Para todas as referências de tempo será observado o horário de Brasília/DF COMPÕEM ESTE EDITAL OS ANEXOS: ANEXO 01 - TERMO DE REFERÊNCIA. ANEXO 02 - MINUTA DO CONTRATO ANEXO 03 - MINUTA DO TERMO DE PROPOSTA. ANEXO 04 - MODELO DE DECLARAÇÃO EMPREGADO MENOR. Pregão Eletrônico N SEFAZ PAG Nº 2/51

3 03. DO RECEBIMENTO E ABERTURA DAS PROPOSTAS E DATA DO PREGÃO Os licitantes deverão observar a data e o horário limite para a abertura das propostas, atentando ainda para a data e horário para início da disputa. 04. DAS CONDIÇÕES PARA PARTICIPAÇÃO Poderão participar da licitação quaisquer interessados que atendam aos requisitos exigidos neste Edital e seus anexos Não poderão participar desta licitação, interessados: Que estejam em estado de insolvência civil, sob processo de recuperação judicial ou extrajudicial, concordata, falência, dissolução, fusão, cisão, incorporação e liquidação Que estejam cumprindo suspensão temporária de licitar e contratar com a Secretaria da Fazenda, ou que estejam declarados inidôneos para contratar e licitar com a Administração Pública Consórcio de empresas, qualquer que seja sua forma de constituição Estrangeiros não autorizados a comercializar no País É vedada a participação de mais de uma empresa que tenham em comum um ou mais sócios quotistas ou membros de diretoria ou prepostos A participação nesta licitação implica, automaticamente, a aceitação integral dos termos deste edital e seus anexos É vedado ainda ao servidor dos Órgãos e Entidades da Administração Pública Estadual, inclusive Fundações instituídas e/ou mantidas pelo poder público, participar como licitante, direta ou indiretamente, por si ou por interposta pessoa, dos procedimentos licitatórios. 05. DO REGULAMENTO OPERACIONAL DO CERTAME DAS ATRIBUIÇÕES DA PREGOEIRA O certame será conduzido pela Pregoeira, cujas atribuições encontram-se previstas no art. 8º do Decreto nº de 10/01/ DO CREDENCIAMENTO NO APLICATIVO LICITAÇÕES Para acesso ao sistema eletrônico, os interessados em participar deste pregão deverão dispor de chave de identificação e senha pessoal (intransferíveis), obtidas junto às agências do Banco do Brasil S.A., sediadas no País Os interessados em participar do certame deverão credenciar representantes, mediante a apresentação de procuração por instrumento público ou particular, com firma reconhecida, atribuindo poderes para formular lances de preços e praticar todos os demais atos e operações no sítio: br, opção Acesso Identificado Em sendo sócio, proprietário, dirigente (ou assemelhado) do proponente, deverá apresentar cópia do respectivo estatuto ou contrato social, no qual estejam expressos seus poderes para exercer direitos e assumir obrigações em decorrência de tal investidura A chave de identificação e a senha poderão ser utilizadas em qualquer pregão eletrônico, salvo quando canceladas por solicitação do credenciado ou por iniciativa do Banco do Brasil, devidamente justificado É de exclusiva responsabilidade do usuário o sigilo da senha, bem como seu uso em qualquer transação efetuada diretamente ou por seu representante, não cabendo ao Banco do Brasil a responsabilidade por eventuais danos decorrentes de uso indevido da senha, ainda que por terceiros. Pregão Eletrônico N SEFAZ PAG Nº 3/51

4 O credenciamento do licitante e de seu representante legal junto ao sistema eletrônico implica a responsabilidade legal pelos atos praticados e a presunção de capacidade técnica para realização das transações inerentes ao pregão eletrônico DO ACESSO AO PREGÃO ELETRÔNICO A participação no Pregão Eletrônico dar-se-á por meio da digitação da senha pessoal e intransferível do representante credenciado e subsequente encaminhamento da proposta de preços, exclusivamente por meio do sistema eletrônico, observados a data e horário limite estabelecidos A informação dos dados para acesso deve ser feita na página inicial do site com.br, opção Acesso Identificado O interessado que desejar participar do presente pregão deverá se cadastrar para o mesmo na ocasião em que for acessar o edital no site do Banco do Brasil, onde ficará obrigado a informar seus dados, através da tela com a opção de CADASTRAR Caberá ao licitante acompanhar as operações no sistema eletrônico durante a sessão pública do pregão, ficando responsável pelo ônus decorrente da perda de negócios diante da inobservância de quaisquer mensagens emitidas pelo sistema ou de sua desconexão Qualquer dúvida em relação ao acesso no sistema operacional poderá ser esclarecida pelo número ou DO PROCESSAMENTO DO PREGÃO ELETRÔNICO A partir do horário previsto neste edital e no sistema, terá início a sessão pública do pregão eletrônico, com a divulgação das propostas de preços recebidas, passando a Pregoeira a avaliar a aceitabilidade das mesmas Aberta a etapa competitiva, os representantes dos licitantes deverão estar conectados ao sistema para participar da sessão de lances. A cada lance ofertado o participante será imediatamente informado de seu recebimento e respectivo horário de registro e valor Só serão aceitos lances cujos valores forem inferiores ao último lance ofertado pelo próprio licitante e que não tenha sido anteriormente registrado no sistema Não serão aceitos dois ou mais lances de mesmo valor, prevalecendo aquele que for recebido e registrado em primeiro lugar No transcurso da sessão pública, que terá o tempo inicial determinado pela Pregoeira para apresentação de lances, os participantes serão informados, em tempo real, do valor do menor lance registrado. O sistema não identificará o autor dos lances aos demais participantes No caso de desconexão da Pregoeira com o sistema no decorrer da etapa competitiva do certame, o sistema eletrônico poderá permanecer acessível aos licitantes para a recepção dos lances, retornando a pregoeira, quando possível, sua atuação no pregão, sem prejuízos dos atos realizados Quando a desconexão da Pregoeira persistir por tempo superior a 10 (dez) minutos, a sessão do pregão eletrônico será suspensa e terá reinício somente após comunicação expressa aos participantes, por meio de mensagem eletrônica no chat de mensagens, divulgando data e hora da reabertura da sessão A etapa inicial de lances da sessão pública será encerrada pela Pregoeira mediante aviso de fechamento iminente dos lances, emitido pelo sistema eletrônico, após o que transcorrerá período de tempo extra, o qual ocorrerá em um intervalo que poderá ser de 01 (um) segundo a 30 (trinta) minutos, aleatoriamente determinado pelo sistema eletrônico, findo o qual será automaticamente encerrada a recepção de lances, não podendo, em hipótese alguma os licitantes apresentarem novos lances Em face da imprevisão do tempo extra, os participantes deverão estimar o seu valor mínimo do lance a ser ofertado, evitando assim, cálculos de última hora, que poderão resultar em uma disputa frustrada por falta de tempo hábil. Pregão Eletrônico N SEFAZ PAG Nº 4/51

5 A Pregoeira, observando o disposto neste Edital, poderá encaminhar pelo sistema eletrônico, contraproposta diretamente ao proponente que tenha apresentado o lance de menor preço, para que seja obtido preço melhor, bem como decidir sobre sua aceitação O sistema informará a proposta de menor preço imediatamente após o encerramento da etapa de lances ou, quando for o caso, após negociação e decisão pela Pregoeira acerca da aceitação do lance de menor valor Em cumprimento ao que determina a Lei Complementar nº 123/2006, a microempresa, empresa de pequeno porte ou cooperativa que se enquadre no Art. 34 da Lei nº /2007 que ofertou lance de até 5% (cinco por cento) maior que a do arrematante que não se enquadre nessa categoria, será convocado pela Pregoeira na sala de disputa para no prazo de 05 (cinco) minutos, utilizando-se do direito de preferência, apresentar proposta de preço inferior ao do licitante arrematante Toda e qualquer comunicação entre a Pregoeira e os licitantes, deverá ser efetuada através do CHAT DE MENSAGEM do sistema eletrônico e obrigatoriamente obedecidos os prazos previstos nas mensagens Encerrada a etapa de lances, e após as negociações, o licitante classificado em primeiro lugar, deverá entregar a proposta de preços, juntamente com a documentação de habilitação, endereçadas a Pregoeira na Central de Licitações - Procuradoria Geral do Estado - PGE, com endereço na Av. Dr. José Martins Rodrigues, Nº Edson Queiroz, Centro Administrativo Bárbara de Alencar, Fortaleza/CE, CEP , no prazo máximo de 02 (dois) dias úteis contados a partir da sua convocação Se a proposta ou o lance de menor valor não for aceitável, ou se o licitante desatender às exigências habilitatórias, a Pregoeira examinará a proposta ou o lance subsequente, verificando a sua aceitabilidade e a habilitação do participante, na ordem de classificação, e assim sucessivamente, até a apuração de uma proposta ou lance que atenda a este Edital. Também nessa etapa a Pregoeira poderá negociar com o participante para que seja obtido preço melhor Caso não sejam apresentados lances, será verificada a conformidade entre a proposta de menor preço e o valor estimado para a contratação Constatando o atendimento das exigências fixadas neste Edital, o objeto será adjudicado ao autor da proposta ou lance de menor preço. 07. DA PROPOSTA AO SISTEMA ELETRÔNICO A proposta de preços elaborada com base no objeto deste edital e enviada exclusivamente por meio eletrônico, deverá explicitar o VALOR GLOBAL DO LOTE, determinado conforme as especificações do Termo de Referência Anexo 01 deste Edital, considerando todos os itens que compõe o lote O encaminhamento de proposta para o sistema eletrônico pressupõe o pleno conhecimento e atendimento às exigências de habilitação previstas neste edital. O licitante será responsável por todas as transações que forem efetuadas em seu nome no sistema eletrônico, assumindo como firmes e verdadeiras suas propostas e lances O campo INFORMAÇÕES ADICIONAIS poderá ser utilizado a critério do licitante Nos preços ofertados deverão estar incluídas todas as despesas diretas e indiretas e custos, que incidam ou venham a incidir sobre o objeto desta licitação Para efeito de julgamento das propostas comerciais, o valor a ser informado no sistema eletrônico pelos licitantes situados no Estado do Ceará, será o valor deduzido do percentual de 7,5% (sete vírgula cinco por cento), correspondente à média das diferenças de alíquotas interestaduais do ICMS, conforme previsão no Decreto Estadual nº , de 22 de Novembro de As propostas comerciais dos licitantes estabelecidos em outros Estados não sofrerão a dedução de que trata o subitem 07.05, acima. Pregão Eletrônico N SEFAZ PAG Nº 5/51

6 08. DA PROPOSTA ESCRITA O arrematante do lote do certame deverá entregar na Central de Licitações da Procuradoria Geral do Estado - PGE, endereçada a Pregoeira, conforme endereço citado no subitem 06.14, no prazo máximo de 02(dois) dias úteis, contados a partir da sua convocação, a proposta escrita, assinada e rubricada em 02 (duas) vias, sendo 01 (uma) original, que deverá ser elaborada conforme modelo constante no Anexo 03 Minuta do Termo de Proposta, deste Edital, contando-se também este prazo para os demais licitantes posteriormente convocados, caso o primeiro arrematante seja desclassificado A proposta escrita deverá ser datilografada, digitada ou impressa por qualquer meio eletrônico, em linguagem concisa, sem alternativas, emendas, rasuras ou entrelinhas, com todos os espaços preenchidos, com as informações, proposta de preços (inclusive, a planilha de cotação de preços) e declarações exigidas, devendo todas as folhas serem numeradas, rubricadas e a última assinada pelo representante legal do licitante citado nos documentos de habilitação, contendo Razão Social, CNPJ Cadastro Nacional de Pessoa Jurídica, CGF Inscrição Estadual, endereço completo, número de telefone e fax, número de agência de conta bancária, preferencialmente no Banco BRADESCO S/A, entregue em envelope, contendo no seu anverso: À PREGOEIRA: DALILA MÁRCIA MOTA BRAGA GONDIM. PROPOSTA DE PREÇO REFERENTE AO PREGÃO ELETRÔNICO NÚMERO SEFAZ. PROPONENTE: CNPJ TELEFONE A proposta escrita deverá conter: Identificação do licitante e condições gerais da proposta O prazo de validade da proposta não poderá ser inferior a 60 (sessenta) dias, contado da data sua emissão Preço unitário, total e valor global em moeda corrente nacional (Real), quantidade e especificações do objeto, sendo o valor global obrigatoriamente discriminado por extenso, (incluindo todos os custos diretos e indiretos, conforme MINUTA DO TERMO DE PROPOSTA - ANEXO 03, deste Edital). Em caso de dúvida entre o valor numérico e por extenso, prevalecerá este último Especificação completa do objeto, com informações que possibilitem a completa avaliação do item proposto, conforme descrito neste Edital e seus anexos Data e assinatura do representante legal do proponente Atendidos todos os requisitos, será considerado vencedor o licitante que oferecer o menor preço global do lote Serão desclassificadas as propostas: Que conflitem com as normas deste Edital ou da legislação em vigor Contenham mais de 02 (duas) casas decimais em seus valores totais Que sejam incompletas, isto é, não contenham as informações, declarações e a planilha de cotação de preços, exigidas no Anexo 03 deste Edital Que contenham qualquer limitação ou condição substancialmente contrastante com o presente edital, ou com valores manifestamente inexequíveis, por decisão da Pregoeira, nos termos da Lei Em caso de discordância entre os algarismos do preço e o seu valor por extenso, prevalecerá este último Os valores a serem apresentados na planilha de cotação de preços deverão ser readequados ao valor total do lote, calculado em cada item, representado pelo lance vencedor O readequamento de que trata o subitem anterior deverá ser apresentado apenas pelos licitantes situados no Estado do Ceará, utilizando a seguinte fórmula. VFP = VPV Pregão Eletrônico N SEFAZ PAG Nº 6/51

7 Onde: 0,925 VFP = Valor Final da Proposta, acrescido da alíquota de 7,5% (sete vírgula cinco por cento); VPV = Valor da Proposta Vencedora após o encerramento da disputa eletrônica anunciado pelo sistema. 0,925 = Fator de Reversão correspondente a 7,5% (sete vírgula cinco por cento), que foram deduzidos antes da disputa No caso de haver incidência do Imposto sobre Operações relativas à Circulação de Mercadorias e sobre Prestações de Serviços de Transporte Interestadual e Intermunicipal e de Comunicação ICMS, no todo ou em parte, sobre o objeto do presente certame licitatório, conforme disposto na Lei Estadual nº , de 10/11/2008 DOE de 13/11/2008, regulamentada pelo Decreto nº , de 27/11/2008 DOE de 27/11/2008, o proponente licitante vencedor do certame com domicílio em outra unidade da federação fica obrigado a recolher ao Tesouro Estadual o imposto devido Sendo devido o imposto na forma do item anterior, sem que o proponente fornecedor comprove seu devido recolhimento, o órgão adquirente reterá do valor da fatura o imposto devido e o recolherá ao Tesouro Estadual Após a apresentação da proposta não caberá desistência. 09. DOS CRITERIOS DE JULGAMENTO Para julgamento das propostas será adotado o critério de MENOR PREÇO, observando-se o direito de preferência das microempresas, empresas de pequeno porte e cooperativas para a contratação, conforme definido na Lei Complementar nº 123/2006 e a Lei nº /2007, o prazo para a execução do objeto, as especificações técnicas, parâmetros mínimos de qualidade e demais condições definidas neste Edital e seus Anexos O sistema anunciará o licitante detentor da melhor proposta ou lance de menor valor, imediatamente após o encerramento da etapa de lances da sessão pública eletrônica, ocasião em que a Pregoeira adotará o procedimento descrito no subitem e, após negociações, decidirá acerca da aceitação da proposta ou do lance de menor valor Analisada a aceitabilidade do menor preço obtido a Pregoeira divulgará o resultado de julgamento das propostas Em seguida a Pregoeira efetuará consulta aos documentos de habilitação para, na forma da Lei nº 8.666/93, comprovar a regularidade da situação do autor da melhor proposta, conforme explicitado neste Edital Se a proposta ou o lance de menor preço não for aceitável, ou se o licitante desatender às exigências habilitatórias, a Pregoeira examinará a proposta ou o lance subsequente, verificando a sua aceitabilidade e procedendo a sua habilitação, na ordem de classificação, e assim sucessivamente, até a apuração de uma proposta ou lance que atenda a este edital. Também nessa etapa, a pregoeira poderá negociar com o licitante para que seja obtida oferta de preço menor Constatando o atendimento das exigências fixadas neste Edital, a Pregoeira adjudicará o objeto desta licitação ao arrematante Da sessão, o sistema gerará ata circunstanciada, na qual estarão registrados todos os atos do procedimento e as ocorrências relevantes. 10. DA HABILITAÇÃO O licitante arrematante do lote deverá entregar na Central de Licitações da PGE, endereçado a Pregoeira no prazo e endereço citado no subitem 06.14, juntamente com a proposta escrita e assinada, a documentação abaixo: Pregão Eletrônico N SEFAZ PAG Nº 7/51

8 O LICITANTE CADASTRADO deverá apresentar o Certificado de Registro Cadastral (CRC) emitido pela Secretaria do Planejamento e Gestão (SEPLAG), do Estado do Ceará, compatível com o ramo do objeto licitado, obrigando-se a parte a declarar, sob as penalidades legais, a superveniência de fato impeditivo da habilitação, na forma do 2, art. 32, da Lei nº / A Central de Licitações verificará eletronicamente a situação do licitante no Certificado de Registro Cadastral. Caso o mesmo esteja com algum documento vencido, deverá apresentá-lo juntamente com os documentos de habilitação, sob pena de inabilitação, salvo os documentos de Regularidade Fiscal acessíveis para consulta em sites oficiais que poderão ser consultados pela Pregoeira O LICITANTE NÃO CADASTRADO no CRC junto à Secretaria do Planejamento e Gestão - SE- PLAG, do Estado do Ceará, deverá apresentar os documentos relacionados na opção informações sobre cadastramento de fornecedores acompanhados da ficha de inscrição, disponível no site QUALIFICAÇÃO ECONÔMICO FINANCEIRA: Certidão Negativa de Falência, Concordata ou recuperação judicial ou extrajudicial expedida pelo distribuidor judicial da sede da pessoa jurídica ou certidão negativa de execução patrimonial expedida no domicílio da pessoa física QUALIFICAÇÃO TÉCNICA: Comprovação de aptidão para o desempenho de atividade pertinente e compatível em características, com o objeto desta licitação, à qual será atendida por atestado fornecido por pessoa(s) jurídica(s) de direito público ou privado O cumprimento do disposto no inciso XXXIII do art. 7º da Constituição Federal será comprovado mediante documento firmado pelo interessado ou seu representante legal, em que declare, sob as penas da lei, que não emprega mão-de-obra que constitua violação ao disposto naquele preceito constitucional, conforme modelo no Anexo 04 do edital OS DOCUMENTOS DE HABILITAÇÃO DEVERÃO SER APRESENTADOS DA SEGUINTE FORMA: Quando apresentados em processo de fotocópia, deverão obrigatoriamente ser autenticados em Cartório. Os documentos emitidos pela Internet que estejam condicionados à verificação de sua autenticidade pela Pregoeira, só serão aceitos após o cumprimento desta formalidade Obrigatoriamente, da mesma sede, ou seja, se da matriz, todos da matriz, se de alguma filial, todos da mesma filial, com exceção dos documentos que são válidos tanto para matriz como para todas as filiais. O contrato será celebrado com a sede que apresentou a documentação Caso haja documento redigido em idioma estrangeiro, o mesmo somente será considerado se for acompanhado da versão em português, firmada por tradutor juramentado Dentro do prazo de validade. Na hipótese do documento não constar expressamente o prazo de sua validade, este deverá ser acompanhado de declaração ou regulamentação do órgão emissor que disponha sobre a validade do mesmo. Na ausência de tal declaração ou regulamentação, o documento será considerado válido pelo prazo de 90(noventa) dias a partir da data de sua emissão, quando se tratar de documentação referente à habilitação fiscal e econômico-financeira A documentação apresentada para fins de habilitação fará parte dos autos da licitação e não será devolvida ao proponente, ainda que se trate de originais É facultado a Pregoeira ou autoridade superior, em qualquer fase da licitação, a promoção de diligência destinada a esclarecer ou a complementar a instrução do processo, vedada a inclusão posterior de documento ou informação que deveriam constar originariamente da proposta A Pregoeira poderá solicitar também original de documentos já autenticados, para fins de verificação, sendo o licitante obrigado a apresentá-los, sob pena, de não o fazendo, ser considerado inabilitado. Pregão Eletrônico N SEFAZ PAG Nº 8/51

9 Se o licitante não atender aos requisitos de habilitação exigidos neste edital, será o mesmo inabilitado, passando a Pregoeira a examinar a oferta subsequente na ordem de classificação, verificando a sua aceitabilidade e procedendo a sua habilitação, repetindo esse procedimento sucessivamente, se for necessário, até a apuração de uma proposta que atenda a este Edital, sendo o respectivo licitante declarado vencedor Constatando o atendimento das exigências previstas neste Edital, o licitante será declarado vencedor, sendo-lhe adjudicado o objeto da licitação pela própria Pregoeira, na hipótese de inexistência de recursos, ou pela autoridade superior, na hipótese de existência de recursos A Pregoeira e equipe de apoio não autenticarão cópias de documentos exigidos neste edital. 11. DA IMPUGNAÇÃO AO EDITAL, DOS RECURSOS E ESCLARECIMENTOS Até 02 (dois) dias úteis antes da data fixada para a abertura das propostas, qualquer pessoa poderá impugnar o ato convocatório do presente pregão, mediante petição por escrito e assinada, protocolizando-a na Procuradoria Geral do Estado - PGE, no endereço Av. Dr. José Martins Rodrigues, nº 150, Centro Administrativo Bárbara de Alencar, B. Edson Queiroz - CEP , Fortaleza CE Decairá do direito de impugnar este edital aquele que não o fizer dentro do prazo estabelecido no subitem anterior A Pregoeira auxiliada pela área interessada, quando for o caso, decidirá sobre a petição de impugnação no prazo de 24 (vinte e quatro) horas do seu recebimento Acolhida a petição de impugnação contra o ato convocatório, será designada nova data para a realização do certame, exceto se a alteração não afetar a formulação das propostas, conforme previsto no 4, do Art. 21 da Lei Nº 8.666/93, alterada e consolidada O proponente que desejar recorrer contra decisões da Pregoeira poderá fazê-lo no sistema eletrônico, no prazo de até 04 (quatro) horas úteis depois de declarado o vencedor, manifestando motivadamente a sua intenção no campo próprio do sistema do Banco do Brasil, com registro da síntese das suas razões, sendo-lhes facultado juntar memoriais no prazo máximo de 03(três) dias, Os interessados ficam, desde logo, convidados a apresentar contrarrazões em igual número de dias, que começarão a correr do término do prazo do recorrente A falta de manifestação motivada importará na preclusão do direito de recurso Não será concedido prazo para recursos sobre assuntos meramente protelatórios ou quando não justificada a intenção de interpor o recurso pelo proponente Os recursos contra decisões da Pregoeira, somente serão submetidos à apreciação ao tomarem forma de processo por meio de entrada via protocolo na Procuradoria Geral do Estado, no endereço constante no subitem 11.01, acima citado O acolhimento de recurso importará a invalidação apenas dos atos insuscetíveis de aproveitamento Não serão conhecidos os recursos apresentados fora do prazo legal e/ou subscritos por representante não legalizado. O recurso deverá vir acompanhado de procuração da recorrente, nos termos do Código de Processo Civil A decisão em grau de recurso será definitiva e dela dar-se-á conhecimento aos interessados, por meio do site do Banco do Brasil, no endereço opção licitações As consultas, bem como informações e esclarecimentos sobre a presente licitação, poderão ser solicitadas até 03 (três) dias úteis antes da data da abertura das propostas, exclusivamente através do endereço eletrônico indicar no texto do o objeto, número do pregão eletrônico no sistema do Banco do Brasil S.A. e o órgão interessado (PE SEFAZ). Pregão Eletrônico N SEFAZ PAG Nº 9/51

10 12. DA CONTRATAÇÃO Homologada a licitação pela autoridade competente, a Secretaria da Fazenda convocará o adjudicatário do objeto desta licitação para firmar contrato especifico, nos termos do Anexo 02 - Minuta do Contrato, que integra este Edital, visando a execução do objeto deste Pregão A convocação de que trata o subitem anterior deverá ser atendida no prazo máximo de 05 (cinco) dias úteis contado a partir da data de recebimento pelo Adjudicatário do instrumento convocatório, prorrogável uma única vez, a critério da Administração, sob pena de decair o direito à contratação, sem prejuízo das sanções previstas no Art. 7º da Lei nº /2002 e da aplicação da multa de 20% (vinte por cento) sobre o valor total da proposta, conforme subitem A assinatura do contrato ficará diretamente condicionada como solenidade de tratamento recíproco ao ato formal de assinatura do respectivo instrumento, cabendo ao licitante, para tanto: Fazer-se representar por profissional devidamente habilitado a examinar comparando a minuta com o instrumento obrigacional definitivo. O exame a que alude este subitem dar-se-á no Núcleo de Contratos - NUCON da SEFAZ, localizado na Av. Alberto Nepomuceno, n 02, Centro, Fortaleza/Ce, no horário de 07:30 às 12:00hs e de 13:30 às 17:00hs Autorizar o seu representante, não havendo divergência entre os documentos cotejados, a firmar em seu nome o referido contrato No ato da contratação, o adjudicatário deverá apresentar documento de procuração devidamente reconhecido em cartório, que habilite o seu representante a assinar o contrato em seu nome Não serão admitidos recursos, protestos, representações, ressalvas ou outra forma de discordância ou inconformismo a quaisquer tópicos do contrato que guardem absoluta conformidade com sua minuta, em expressão e substância Ao assinar o instrumento contratual, a CONTRATADA obriga-se a fornecer os serviços a ela adjudicados, conforme especificações e condições contidas neste edital e seus anexos e também na proposta apresentada, prevalecendo, no caso de divergência, as especificações e condições deste edital No ato da assinatura do contrato, o fornecedor deve estar plenamente habilitado a assumir os encargos contratuais, comprometendo-se se manter nas mesmas condições de habilitação e qualificação exigidas nesta licitação, durante toda a execução do contrato É facultado à Secretaria Fazenda, quando o proponente vencedor não apresentar situação regular no ato de assinatura do contrato, ou recusar-se a assiná-lo nas condições estabelecidas, ou ainda, quando a Administração rescindir o contrato por inadimplência, convocar os licitantes remanescentes, na ordem de classificação, para fazê-lo em igual prazo, ou revogar a licitação, independentemente da aplicação das sanções previstas neste Edital O Contrato poderá ser rescindido, no caso de inexecução por qualquer dos motivos constantes do art. 78 da Lei Federal nº 8.666/93, na forma dos art. 79 e 80 do mesmo diploma legal O adjudicatário fica obrigado a aceitar, nas mesmas condições contratuais, os acréscimos ou supressões que se fizerem necessários no volume do objeto contratado, até o limite de 25% (vinte e cinco por cento) do valor inicial atualizado do contrato, conforme o Parágrafo 1º, do art. 65, da Lei nº 8.666/ DO VALOR, FORMA DE PAGAMENTO, REAJUSTAMENTO E RECURSOS O valor unitário e o valor global do objeto deste edital serão aqueles da proposta do licitante adjudicatário deste processo licitatório O pagamento e reajustamento serão efetuados conforme a Cláusula Segunda da Minuta do Contrato- Anexo 02, deste Edital Os recursos financeiros para fazer face às despesas com a contratação correrão por conta dos de recursos orçamentários da Secretaria da Fazenda, obedecendo as seguintes classificação programática: Pregão Eletrônico N SEFAZ PAG Nº 10/51

11 14. DOS PRAZOS, SUPORTE TÉCNICO E GARANTIA O prazo de validade da proposta não poderá ser inferior a 60 (sessenta) dias, contado da sua emissão O prazo de vigência do Contrato terá início na data da sua publicação no Diário Oficial do Estado - DOE, estendendo-se conforme previsto na Cláusula Terceira da Minuta do Contrato Anexo 02; Demais prazos encontram-se previstos também na Cláusula Terceira da Minuta do Contrato Anexo 02 e no Termo de Referência Anexo 01; A solução fornecida deverá possuir garantia e suporte técnico conforme disposto na Cláusula Oitava da Minuta do Contrato Anexo 01 e Item 4 do Anexo I do Termo de Referência Anexo A Garantia do objeto do contrato será prestada de acordo com o previsto na Cláusula Nona da Minuta do Contrato Anexo DAS OBRIGAÇÕES DA CONTRATADA E DO CONTRATANTE A CONTRATADA fica obrigada a executar o objeto desta licitação na forma, nos prazos e em conformidade com as especificações deste edital e seus anexos, em especial no anexo 01- Termo de Referência, na sua proposta e demais condições previstas na Cláusula Décima da Minuta do Contrato - Anexo 02 deste Edital A SEFAZ, por sua vez, se obriga a cumprir as disposições previstas na Cláusula Décima Primeira da Minuta do Contrato - Anexo 02 deste Edital DA EXECUÇÃO DOS SERVIÇOS, RECEBIMENTO E TREINAMENTO O objeto adquirido deverá ser executado atendendo as exigências contidas no Termo de Referência - Anexo 01 e Cláusula Sexta da Minuta do Contrato - Anexo Os serviços serão recebidos conforme determinado no Termo de Referência - Anexo 01 e na Cláusula Quinta da Minuta do Contrato Anexo A Contratada deverá ministrar treinamento da solução de acordo com a Cláusula Sétima da Minuta do Contrato Anexo 02 e com o Termo de Referência, em especial o Item 2 do Anexo I. 17. DAS INCIDÊNCIAS TRIBUTÁRIAS E SEGUROS Correrão por conta exclusiva da CONTRATADA todos os impostos, taxas e seguros que forem devidos em decorrência do objeto deste edital e do contrato, e ainda, as contribuições devidas à Previdência Social, encargos trabalhistas, prêmios de seguro e de acidentes de trabalho, emolumentos e outras despesas que se façam necessárias ao atendimento do objeto deste edital e do contrato, excluída a SE- FAZ de qualquer solidariedade por eventuais autuações fiscais/trabalhistas Faculta-se ao CONTRATANTE a retenção, no pagamento das notas fiscais, de valores correspondentes aos tributos e demais encargos que eventualmente venham a ser apurados pela fiscalização e cobrados desta Instituição No caso de haver incidência do Imposto sobre Operações relativas à Circulação de Mercadorias e sobre Prestações de Serviços de Transporte Interestadual e Intermunicipal e de Comunicação ICMS, no todo ou em parte, sobre o objeto do presente certame licitatório, conforme disposto na Lei Estadual nº , de 10/11/2008 DOE de 13/11/2008, regulamentada pelo Decreto nº , de 27/11/2008 DOE de 27/11/2008, o proponente licitante vencedor do certame com domicílio em outra unidade da federação fica obrigado a recolher ao Tesouro Estadual o imposto devido Sendo devido o imposto na forma da Cláusula anterior, sem que o proponente fornecedor comprove seu devido recolhimento, o órgão adquirente reterá do valor da fatura o imposto devido e o recolherá ao Tesouro Estadual. 18. DAS MULTAS E SANÇÕES ADMINISTRATIVAS O licitante que dentro do prazo de validade de sua proposta, não celebrar o contrato, deixar de entregar a documentação exigida neste edital ou entregar documentos falsificados, ensejar o retardamento Pregão Eletrônico N SEFAZ PAG Nº 11/51

12 da execução do seu objeto, não mantiver a proposta, falhar ou fraudar na execução do contrato, comportar-se de modo inidôneo, fizer declaração falsa ou cometer fraude fiscal, garantido o direito prévio da citação e da ampla defesa, ficará impedido de licitar e contratar com a Administração, pelo prazo de até 5 (cinco) anos, sem prejuízo da aplicação das multas previstas neste edital e no contrato e das demais cominações legais O licitante adjudicatário do objeto desta licitação sujeitar-se-á, em caso de inadimplemento de suas obrigações, definidas neste Instrumento ou em outros que o complementem, as seguintes multas, sem prejuízo de responsabilidades civil e criminal: Multa equivalente a 20% (vinte por cento) do valor global de sua proposta, no caso de recusa ou desistência de assinar o contrato As demais multas e sanções aplicáveis apenas a CONTRATADA, em caso de inadimplemento de suas obrigações, estão definidas na Cláusula Nona do Anexo 02- Minuta do Contrato, deste Edital O valor da multa aplicada será deduzido pelo CONTRATANTE por ocasião do pagamento, momento em que a Célula de Finanças CEFIN comunicará à CONTRATADA Se não for possível o pagamento por meio de desconto, a CONTRATADA ficará obrigada a recolher a multa por meio de DAE Documento de Arrecadação Estadual em nome da Secretaria da Fazenda. Se não o fizer, será encaminhado à Procuradoria Geral do Estado para cobrança e processo de execução Nenhuma penalidade será aplicada sem a concessão da oportunidade de ampla defesa por parte do licitante, na forma da Lei. 19. DOS ILÍCITOS PENAIS As infrações penais tipificadas na Lei Federal Nº 8.666/93 serão objeto de processo e o procedimento judicial na forma legalmente prevista, sem prejuízos das demais cominações aplicáveis. 20. DAS DISPOSIÇÕES GERAIS As partes ficam ainda, adstritas às seguintes disposições: É vedado à CONTRATADA utilizar esta contratação como caução para qualquer operação financeira, sem prévia e expressa autorização da SEFAZ É vedado à CONTRATADA a sub-contratação ou a sub-rogação no todo ou em parte para atendimento do objeto deste Edital Fica facultado aos licitantes visitarem a unidade fazendária de forma a conhecer o estado e condições de funcionamento do equipamento. 21. DAS DISPOSIÇÕES FINAIS A presente licitação não importa necessariamente em contratação, podendo a Secretaria da Fazenda revogá-la no todo ou em parte, por razões de interesse público, derivado de fato superveniente comprovado ou anulá-la por ilegalidade, de ofício ou por provocação, mediante ato escrito e fundamentado disponibilizado no sistema para conhecimento dos participantes da licitação O proponente é responsável pela fidelidade e legitimidade das informações prestadas e dos documentos apresentados em qualquer fase da licitação. A falsidade de qualquer documento apresentado ou a inverdade das informações nele contidas implicará à imediata desclassificação do proponente que o tiver apresentado, ou caso tenha sido o vencedor, o cancelamento da Nota de Empenho, sem prejuízo das demais sanções cabíveis O proponente convocado para prestar quaisquer esclarecimentos adicionais deverá fazê-lo no prazo determinado pela Pregoeira, sob pena de desclassificação quando referente ao objeto ou inabilitação quando referente à documentação O desatendimento de exigências formais não essenciais não importará no afastamento do proponente, desde que seja possível a aferição da sua qualificação e a exata compreensão da sua proposta. Pregão Eletrônico N SEFAZ PAG Nº 12/51

13 As normas que disciplinam este Pregão serão sempre interpretadas em favor da ampliação da disputa entre os proponentes, desde que não comprometam o interesse da Administração, a finalidade e a segurança da contratação As decisões referentes a este processo licitatório serão comunicadas através do sistema do Banco do Brasil, no endereço eletrônico podendo ainda ser comunicadas por qualquer meio de comunicação que comprove o recebimento, ou ainda mediante publicação no Diário Oficial do Estado A participação do proponente nesta licitação implica a aceitação de todos os termos deste Edital e seus anexos O foro designado para julgamento de quaisquer questões judiciais resultantes deste Edital será o da Comarca de Fortaleza, Capital do Estado do Ceará, considerado aquele a que está vinculado a Pregoeira A documentação apresentada para fins de habilitação fará parte dos autos da licitação e não será devolvida ao proponente, ainda que se trate de originais Os casos omissos neste Edital serão resolvidos pela Pregoeira e sua equipe de apoio, nos termos da legislação pertinente. Fortaleza, 18 de outubro de FRANCISCO XAVIER DE VASCONCELOS ORDENADOR DE DESPESA DA SEFAZ CIENTE: DALILA MÁRCIA MOTA BRAGA GONDIM PREGOEIRA Pregão Eletrônico N SEFAZ PAG Nº 13/51

14 ANEXO 01 TERMO DE REFERÊNCIA 1. DO OBJETO Aquisição de solução de Proteção, monitoramento e descoberta de dados confidenciais - DLP, incluindo fornecimento de licenças, atualizações, suporte, instalação, treinamento e a implantação, garantido o sigilo das informações dos contribuintes, proteção de arquivos confidenciais e de projetos estratégicos que visam o incremento na arrecadação do Estado do Ceará, conforme quadro abaixo: Item Descrição Qtde. 1 Solução de DLP contemplando Licenciamento,Monitoramento, Prevenção e Gerenciamento para Servidores e Estações de Trabalho por 36 meses com Serviço de Implantação, treinamento para funcionários (06) e Suporte Técnico por 36 meses Modalidade de Aquisição: Pregão Eletrônico 2. DA CONTEXTUALIZAÇÃO/JUSTIFICATIVA 2.1 Contextualização: Com a missão de captar recursos financeiros para atender às demandas da sociedade, a SEFAZ possui as seguintes atribuições: Auxiliar diretamente e indiretamente o Governador na formulação da política econômicotributária do Estado; Realizar a administração fazendária pública; Dirigir, superintender, orientar e coordenar as atividades de arrecadação, tributação, fiscalização, recolhimento e controle dos tributos e demais rendas do erário; Elaborar, em conjunto com a Secretaria de Planejamento e Gestão, o planejamento financeiro do Estado; Administrar o fluxo de caixa de todos os recursos do Estado e desembolso dos pagamentos; Gerenciar o sistema de execução orçamentária financeira e contábil-patrimonial dos Órgãos e Entidades da Administração Estadual; Superintender e coordenar a execução de atividades correlatas na Administração Direta e Indireta; Exercer outras atribuições necessárias ao cumprimento de suas finalidades nos termos do Regulamento. 2.2 Justificativa: Consciente do seu papel de arrecadação e fiscalização de tributos estaduais, a Secretaria da Fazenda (Sefaz-CE) tem investido sistematicamente em infraestrutura para prover segurança ao seu ambiente de Tecnologia da Informação. A Sefaz possui um ambiente computacional bastante complexo caracterizado por possuir interligações com diversas outras redes, inclusive com outros Órgãos do Estado, Secretarias de Fazenda de outros estados e a Receita Federal. Nesse cenário, apresenta diversos pontos críticos que são suscetíveis a falhas e vulnerabilidades que possibilitam Pregão Eletrônico N SEFAZ PAG Nº 14/51

15 o vazamento de informações, tornando extremamente complexa a tarefa de manter o nível de segurança do ambiente A utilização de ferramentas como firewall, antispam, inspeção de conteúdo para acesso à Internet, antimalware, sistemas de detecção de intrusão, sistema de prevenção de intruso, entre outros, servem para garantir o mínimo de proteção ao ambiente corporativo. Porém, é conhecido que segurança da informação envolve também pessoas, além de tecnologia e processos Os funcionários que compõem uma organização são o elo mais fraco quando relacionado a segurança da informação. Os programas de conscientização não são suficientes para coibir ações que, mesmo inconscientemente, possam ocasionar vazamento de informações. A Sefaz, em sua estrutura organizacional, existem aproximadamente funcionários, entre Fazendários e terceirizados, que utilizam recursos computacionais para realização de atividades inerentes a sua função Com a crescente utilização da rede mundial de computadores (internet), motivada por projetos de inclusão digital, acessibilidade facilitada pelo baixo custo que as operadoras de telecomunicações aplicam para prover acessos a essa rede, os produtos de tecnologia mais acessíveis, a informatização de empresas e órgãos públicos tornaram-se inevitáveis para sobrevivência do seu negócio. A Sefaz conta em sua infraestrutura de Tecnologia da Informação com estações de trabalho, 80 notebooks e 214 servidores que tem papeis fundamentais e serviços bem definidos como: banco de dados, controle de acesso a internet, armazenamento e compartilhamento de arquivos corporativos, aplicações corporativas, gerenciamento de antimalware, Data Warehouse, Business Inteligence, Colaboração, dentre outros O uso da tecnologia forneceu um salto de qualidade nos serviços das organização, do Estado do Ceará e inclusive da SEFAZ. Cada vez mais, a Sefaz disponibiliza novos serviços aos seus contribuintes, informatiza processos, melhorando a máquina administrativa do Estado, porém, recentes notícias divulgadas nos principais meios de comunicação relacionados a invasões, vazamento de informação, indisponibilidade de serviços serviram de alerta para um melhor tratamento e proteção da informação Um incidente de vazamento de informação pode ser divido em duas etapas: a primeira o acesso a informação e a segunda o envio, da mesma, para fora do domínio de controle na qual ela pertence Os controles de acesso aplicados nas informações são insuficientes para a proteção dos dados. Vários fatores favorecem os pontos de falhas presentes como: funcionários com acesso além do necessário, mecanismos ultrapassados ou inexistentes para auditoria, responsáveis por sistemas sem controles restritos de acesso, dispositivo de armazenamento removível, notebook, descentralização de armazenamento de informação dificultando aplicar controles físicos e lógicos, informações publicadas na internet e acessos ilícitos não detectados por sistema de detecção de intruso Uma vez que a informação seja acessada é quase que inevitável que a mesma escape, pois o meio utilizado para retirar dependerá da forma com foi atingida, bem como o responsável pelo roubo da informação. Funcionários mal intencionados têm em poder o acesso a estações de trabalho que por sua vez dá acesso a rede da empresa, s que permitem o envio arquivos anexados para fora da empresa, sites de compartilhamento, webmails, dispositivos de armazenamentos removíveis, smartphones dentre outras facilidades favorecem o vazamento da informação Noticiários relacionados a vazamento de informações sigilosas sempre são expostas na Internet. Em junho/2011, os principais jornais e revistas publicaram matérias referentes as invasões a diversos sítios do Governo Federal. Em março/2011, o sitio do Governo do Estado do Ceará teve sua página principal invadida. Em agosto de 2010, o sítio globo.com ( noticiou que a Receita Federal confirmava a existência de indícios de vazamento de informações relacionados a violação de dados sigilosos. Em outubro de 2007, o sitio estadão Pregão Eletrônico N SEFAZ PAG Nº 15/51

16 ( apresentou uma matéria que tratava de uma vazamento de informações que quase pôs a perder uma operação da Polícia Federal sobre um esquema de fraude e sonegação que deu um prejuízo aos cofres públicos de quase R$ 1,5 bilhão. Em agosto de 2010, o sitio olhar digital ( publicou uma matéria relacionada ao vazamento de informações pessoais de 11,7 milhões de inscritos no Exame Nacional do Ensino Médio (Enem) no período de 2007 a Em maio de 2011 noticiou-se que a Sony teve dados de usuários vazados após um ataque realizados por usuários com conhecimento avançado ( A revisa Exame publicou em seu sitio uma matéria relatando que o Banco do Brasil investigaria o mau uso de informações ao mercado ( Os impactos sofridos por uma organização ocasionados pelo vazamento de informações confidenciais podem levar ao fracasso em projetos estratégicos, evasão de receitas, processos judiciais, ausência de credibilidade junto aos seus clientes, fornecedor e parceiros, podendo ainda levar a falência Como já exposto, produtos como firewall, antivirus, antispam, políticas de segurança, controladores de acesso internet (proxy) tem finalidades específicas, onde, mesmo juntos, não conseguem proteger os dados em relação a vazamento de informação devido os diversificados dispositivos de armazenamento, envio de informação ou uso de mecanismos para burlar a Segurança da Informação. A existência de produtos com tecnologia específica para o tratamento da informação garantem as organizações um gerenciamento centralizado e dinâmico de todos os arquivos existentes nas estações de trabalho, servidores e dispositivos de armazenamento dentro das organizações permitindo que os acessos sejam de forma controlada DLP (Data Loss Prevention) é um termo utilizado na computação que refere-se aos softwares/appliances que identificam, monitoram e protegem os dados que estão sendo utilizados pelos funcionários, arquivos trafegando em uma rede de computadores (anexos, uploads) e dados em repouso, ou seja, sem uso no momento. O processo do DLP é realizado através de uma série de técnicas para identificação e classificação de informações confidenciais, analise contextual de segurança (atributos estendidos, objetos de dados dentre outros) e uma estrutura centralizada de gerenciamento. Os sistemas de DLP são projetados exclusivamente para detectar e prevenir o uso não autorizado do dado, detecção e prevenção de vazamento de informação, monitoramento, controle e filtragem de conteúdo. Uma solução DLP é composta pelos seguintes itens: DLP de Rede: software ou hardware (appliance) instalados em pontos de saída da rede para analise de tráfego para detectar dados confidenciais que estão sendo transmitidos em violação das políticas de segurança da organização; DLP de Armazenamento: solução de software/hardware (appliance) instalados nos centros de dados para descoberta de dados confidenciais armazenados em locais inadequados e/ou inseguros; DLP de Pontos de Extremidades: softwares instalados em estações de trabalho, notebooks e servidores para analise e controle das informações existentes, controle dos anexos e/ou upload de arquivos e mensagens instantâneas contendo transmissão de dados ou assuntos de conteúdos classificados como confidencial, visa também monitorar e controlar o acesso e as ações realizadas em dispositivos de armazenamento Através da utilização da tecnologia DLP uma organização poderá ter a capacidade de descobrir todos os dados confidenciais espalhados nas estações de trabalho, notebooks, servidores, dispositivos de armazenamento espalhados em uma rede corporativa. Inventariar os dados sigilosos, gerenciar o descarte do dado classificado como inutilizável, verificar a utilização dos dados confidenciais pelos funcionários obtendo uma visibilidade detalhada das violações às políticas de segurança para proteção da informação, possibilitando ações pró-ativas que impeçam Pregão Eletrônico N SEFAZ PAG Nº 16/51

17 que as informações saiam da empresa sem autorização. Definição de políticas de forma centralizada para o tratamento das informações e respostas mais rápidas a incidentes Os benefícios encontrados na implantação de uma solução DLP estão relacionados a definições de politicas para tratamento, classificação da informação, identificação de falhas nos processos ou sistemas que disponibilizam e/ou transmitem dados confidenciais, monitoramento e proteção das comunicações com conteúdos sigiloso, redução da proliferação de arquivos confidenciais por usuários não autorizados e etc A SEFAZ, conhecedora de sua missão Captar e gerir os recursos financeiros para o Desenvolvimento Sustentável do Estado e promover a cidadania fiscal, sua responsabilidade junto ao contribuinte e a sociedade, bem como seu papel social através da arrecadação de tributos estaduais, prestação de serviços com qualidade e sigilo nas informações fiscais. Detedora de sistemas contendo informações sigilosas e críticas para captação de recursos para o Estado como Nota Fiscal Eletrônica, Informações Físco-Economica-Financeira dos Contribuintes, Documentos de Arrecadação do Estado, recepção de Documentos Eletrônicos através da internet, gerenciamento eletrônico de documentos contemplando processo referentes a autos de infração, planejamentos estratégicos para o negócio, projetos de fiscalização e transações financeiras visa neste projeto atender as Diretrizes e Normas de Segurança da Informação implantada na SEFAZ através da Instrução Normativa 001/2006 em seus subitens onde explana que todas as áreas da Secretaria Fazendária devem buscar identificar a criticidade das informações por ela produzida com o propósito de avaliar a pertinência e a oportunidade de sua liberação para as demais áreas de governo ou externa, que trata das informações consideradas segredo do negócio devem ser destruídas quando do descarte e que trata que toda tramitação de informações da Secretaria da Fazenda do Estado do Ceará para o ambiente externo deve passar por ponto de controle, de forma a garantir que sejam liberadas apenas informações autorizadas e o item 3.3 que trata exclusivamente do tratamento das informações Embora a Sefaz tenha adquirido e implantado, no exercício de 2010, produtos que garantem um maior nível de segurança no que se refere a dispositivos de perímetro, ou seja, ligados a internet. Soluções de adquiridas como os appliances de Conteúdo Web (Proxy) e Firewalls não garantem o sigilo da informação. O Firewall, por exemplo, tem como finalidade o controle de tráfego com bloqueio ou liberação de serviços, baseado em regras contendo informações de origem, destino e portas. No caso da SEFAZ, os equipamentos de firewall instalados são do tipo UTM (Unified Threat Management - Gerenciamento Unificado de Ameaças) onde, além de sua função principal, possui outras funcionalidades como QoS (Quality of Service) que reúne um conjunto de tecnologias e mecanismos que possibilitam a priorização de tráfego por aplicação, VPN para disponibilização de serviços aos funcionários, parceiros e fornecedores através de um canal de tráfego seguro através da internet e utilizando como mecanismo de autenticação certificado digital e-cpf, e conta também com o IPS para detecção e prevenção de ataques que possam causar negação de serviço No contexto apresentado acima, a aquisição da solução de Proteção, monitoramento e descoberta de dados confidenciais, garantirá a SEFAZ uma análise e um monitoramento dos acessos a informação conforme já exposto no paragrafo anterior que trata de cumprimento das Diretrizes e Normas desta Secretaria, bem como a segurança dos dados trafegados na rede, proteção dos dados armazenados em compartilhamentos, repositórios, banco de dados, estações de trabalho, s, dispositivo de armazenamento removível, visando também, garantir o sigilo das informações que tramitam no Contencioso Administrativo Tributário, Corregedoria, Coordenadoria de Pesquisa e Analise Fiscal, Grupo Técnico de Análise Econômica, Laboratório Fiscal, Auditoria Fiscal dentre outras unidades da SEFAZ. Além dos já citados, outros benefícios e vantagens já expostas que o projeto propõe. Dos produtos já adquiridos pela SEFAZ, já citados neste termo de referencia, a solução de DLP agregará a sua administração uma melhor gestão da informação, uma vez que o produto possui características e funcionalidades específicas para o tratamento dos dados não representando duplicidade de investimentos com softwares relacionados com segurança. Devido a composição de uma solução DLP, para um completo controle nas estações de trabalho, faz-se necessário a aquisição de licenças por máquinas, não sendo possível Pregão Eletrônico N SEFAZ PAG Nº 17/51

18 a instalação de uma solução que vislumbre toda a rede uma vez que não teria agentes instalados nas estações de trabalho o que possibilitaria o vazamento de informações através de dispositivos de armazenamento removível ou em mídias Este projeto visa contemplar todas as estações de trabalho, notebooks, servidores de arquivos, servidores de banco de dados, servidores de aplicações WEB pertencentes a Secretaria da Fazenda em produção, bem como todas as informações trafegada pela rede corporativa. A Sefaz, como já exposto, realizou recentes aquisições de produtos relacionados a Tecnologia da Informação como Inspetor de Conteúdo WEB (Web Proxy) e solução de antivírus com serviço de suporte por 36 meses não tento contestações junto a PGE. Em pesquisas realizadas não foram encontrados produtos de Endpoint de DLP suportados em estações de trabalho com sistema operacional Linux e/ou para equipamentos como Tablet e ipad, motivo pelo qual tais itens não foram contemplados neste Termo de Referência. A ausência do Endpoint em estações de trabalho Linux limita-se apenas em algumas funcionalidades não aplicáveis como, por exemplo, gerenciamento de mídias removíveis e não caracteriza a inviabilidade de utilização do produto uma vez que a solução é composta, também, por outros módulos (monitoramento, rede, armazenamento e etc) instalados em servidores com sistema operacional Linux ou Windows Server. A Sefaz está em processo de migração do sistema operacional Windows XP para Linux nas estações de trabalho. Referente a equipamentos classificados como Servidores, o quadro abaixo representa a quantidade de sistemas operacionais já utilizados. O item 3.8 descrito no Anexo I (Especificação Técnica) resguarda a SEFAZ de qualquer eventualidade que possa aparecer, após a contratação, não sendo necessariamente Sistema Operacional proprietário, que poderia ocasionar acréscimo de valores inviabilizando a implantação da solução. Sistema Operacional Quantidade Linux 101 Windows Server 107 AIX 5 Total ESPECIFICAÇÕES/EXIGÊNCIAS TÉCNICAS DO SERVIÇO 3.1 As especificações e exigências técnicas seguem anexas a este Termo de Referência no seu Anexo I. 4. DOTAÇÃO ORÇAMENTÁRIA 4.1 Os recursos financeiros para fazer face às despesas com a contratação correrão por conta dos de recursos orçamentários da Secretaria da Fazenda, obedecendo as seguintes classificação programática: DO PRAZO DE ENTREGA E LOCAL 5.1. Todas as entregas devem ser realizadas na Célula de Produção e Operação Cepro, da Secretaria da Fazenda, situado à Av. Pessoa Anta, CEP Fortaleza-CE, em horário de expediente do órgão, a um servidor que será designado pela orientação da CEPRO, onde serão testados ou validados e, somente após a constatação do perfeito funcionamento, serão aceitos. Caso algum produto ou licença apresente falha ou dificuldade de ativação, este elemento da solução deverá ser substituído por outro, não sendo aceitas ajustes no produto ou na licença de software por ocasião da entrega. Para efeito de verificação da conformidade ou não das especificações constantes do presente Termo, a Célula de Produção e Operação deverá ter o prazo de até Pregão Eletrônico N SEFAZ PAG Nº 18/51

19 15 (quinze) dias corridos, contados da data da entrega dos elementos constituintes da solução de DLP, oportunidade na qual os aceitará, atestando a respectiva Nota Fiscal, ou os rejeitará, na hipótese de desconformidade com a Especificação constante do presente Edital; 5.2. Os produtos e licenças de software serão recusados nos seguintes casos: Se entregues com as especificações técnicas diferentes das contidas no Edital, na proposta da licitante vencedora e no Termo de Contrato; Se apresentar mais de quatro defeitos durante os testes de conformidade e verificação; 5.3. Deverão ser observados os prazos a seguir: Entrega dos produtos e das licenças: Até 30 (trinta) dias corridos após a emissão da ordem de serviço, que será emitida pela Célula de Produção e Operação - Cepro da Sefaz; Recebimento provisório: No prazo máximo de 15 (quinze) dias corridos, a contar da data de entrega da solução Execução dos serviços de instalação, configuração e treinamento: Até 10 (dez) dias corridos da data do recebimento provisório dos produtos e das licenças; Recebimento definitivo: Até 45 (quarenta e cinco) dias corridos do término dos serviços indicados na alínea anterior. 6. DO PAGAMENTO 6.1 O pagamento dos objetos deste termo seguirá o cronograma abaixo: Item Descrição Qtde Parcelas Prazo 1 Solução de DLP contemplando Licenciamento, Monitoramento, Prevenção e Gerenciamento para Servidores e Estações de Trabalho Até o 10º (décimo) dia útil após a emissão do TERMO DE RECEBIMENTO DEFINITIVO 2 Serviço de Implantação Treinamento para funcionários Suporte técnico por 36 meses Até o 10º (décimo) dia útil após a emissão do TERMO DE RECEBIMENTO DEFINITIVO Até o 10º (décimo) dia útil após a emissão do TERMO DE RECEBIMENTO DEFINITIVO Parcelas iguais e mensais até o 10º (décimo) dia útil de cada mês mediante emissão de correspondente fatura 6.2. Os pagamentos deverão ser efetuados pelo Contratante dentro de 10 (dez) dias da data da apresentação do documento de cobrança pelo Contratado, condicionado ao Termo de Recebimento Definitivo, para os itens 1, 2 e 3. Para o item 4 será pago em 36 (trinta e seis) parcelas iguais mensais, de acordo com a execução dos serviços Os itens Solução de DLP, e serviços de implantação e treinamento serão pagos em uma única parcela após a emissão do TERMO DE RECEBIMENTO em definitivo; 6.4. Caso constate-se que determinado produto foi entregue em desacordo com a proposta, com defeito, fora de especificação ou incompleto, a empresa será notificada; não será emitido o Termo de Recebimento Definitivo e o pagamento será suspenso até que a situação seja regularizada. 7. DAS OBRIGAÇÕES DA CONTRATADA Pregão Eletrônico N SEFAZ PAG Nº 19/51

20 7.1 Obriga-se a CONTRATADA a: Fornecer toda a documentação que se faça necessária para a instalação, configuração e operação dos softwares em versões atualizadas ou das atualizações dos mesmos em mídia digital (CD/DVD- ROM); Fornecer atualizações quando estas estiverem disponíveis para as licenças da solução adquirida; Fornecer produtos novos e deverá ser entregues acondicionados em embalagens originais lacradas, da forma a permitir completa segurança quanto a originalidade e integridade; Respeitar os critérios de sigilo aplicáveis aos dados, informações e regras dos negócios envolvidos com o serviço da contratada; Utilizar, nos serviços, mão de obra qualificada e tecnicamente habilitada, certificada pelo fabricante da solução, para o fim a que se destina. Suportar todos os encargos envolvidos na prestação dos serviços, tais como: salários, seguros de acidentes, taxas, impostos e contribuições, indenizações, vales-refeição, vales-transporte e outras que porventura venham a ser criadas e exigidas pelo Governo. Não podendo atribuir a CONTRATANTE qualquer ônus ou responsabilidade, por via administrativa ou judicial, pelas obrigações oriundas da execução do objeto do contrato a ser firmado; Indicar ao setor competente da Contratante, o telefone de contato, bem como demais meios, para registro de solicitações de suporte técnico e informações; Comunicar imediatamente à CONTRATANTE qualquer alteração ocorrida no endereço, telefone, e- mail e outros julgáveis necessários para recebimento de correspondência ou atendimento de chamados de SUPORTE TÉCNICO; Substituir, sempre que exigido pela Contratante, qualquer um dos seus funcionários em serviço, cuja atuação, permanência ou comportamento forem julgados prejudiciais, inconvenientes ou insatisfatórios à execução dos serviços; Responder por quaisquer prejuízos que seus funcionários ou prepostos causarem ao patrimônio da Contratante, ou a terceiros, decorrentes de ação culposa procedendo imediatamente aos reparos ou indenizações cabíveis e assumindo o ônus decorrente; Aceitar nas mesmas condições contratuais, os acréscimos ou supressões que se fizerem necessários até 25% (vinte e cinco por cento) do valor inicial atualizado do Contrato; Manter, durante o período de vigência contratual, todas as condições de habilitação e qualificação exigidas na licitação; Manter-se em situação regular com os encargos trabalhistas, previdenciários, fiscais e comerciais resultantes da execução do Contrato. 8. DAS OBRIGAÇÕES DA CONTRATANTE 8.1. A CONTRATANTE se obriga a: Efetuar o pagamento à CONTRATADA de acordo com a forma e o prazo estabelecidos neste Contrato; Solicitar os serviços de suporte técnico/assistência técnica dentro do período de garantia; Fornecer as informações técnicas pertinentes necessárias aos serviços a serem executados pela CONTRATADA; Permitir o acesso da equipe da CONTRATADA, destinada à execução dos serviços, às dependências da CONTRATANTE; Emitir ORDEM DE FORNECIMENTO/SERVIÇO e TERMO DE RECEBIMENTO PROVISÓRIO E DEFINITIVO. Pregão Eletrônico N SEFAZ PAG Nº 20/51