Termo de Referência. Solução de Firewall de Aplicação Web

Transcrição

1 Web DIT / CGGT / COGR Março / 2015

2 Equipe Responsável Elaboração Assinatura Data Coordenação de Gestão dos Recursos de TIC COGR Divisão de Planejamento de Infraestrutura de TIC DIPL Aprovação Motivada Considerando que o elaborado se apresenta de forma conveniente e oportuna para atender a demanda exposta na SC nº /2015, aprovo este Termo. Os elementos para que as empresas especifiquem seus preços estão no e o valor da estimativa será incluído oportunamente no processo, após pesquisa ao mercado pela área competente. Assinatura Data Coordenação Geral de Governança de TIC CGGT Departamento de Planejamento e Serviços de Infraestrutura de TIC DEPS Coordenação Geral de Operação e Serviços de TIC CGOS Web 2/31

3 1. OBJETO 1.1. Trata o presente processo da aquisição de Solução de Aplicação Web para instalação nos Centros de Processamento (SP/RJ/DF), capacitação técnica formal a serem utilizadas sob demanda, e garantia de 60 (sessenta) meses A aquisição deverá considerar os itens definidos abaixo, a saber: ITEM DESCRIÇÃO / PRODUTO TOTAL UNIDADE DE MEDIDA 1 a) Gateway Físico 6 un b) Licença de Gateway Virtual 60 un c) Licença de Gerência Local dos Gateways * 6 un d) Licença de Gerência Centralizada 2 un e) Capacitação Técnica 4 Turma * O item "c) Licença de Gerência Local dos Gateways" poderá ou não ser precificado separadamente, dependendo da arquitetura da solução oferecida, sem prejuízo do atendimento às especificações técnicas relacionadas ao referido item 1.3. Esta aquisição será processada por meio de Sistema de Registro de Preços, na modalidade Pregão Quaisquer equipamentos e/ou componentes (hardware e software) necessários ao pleno funcionamento da solução, mesmo que não solicitados explicitamente, deverão ser incluídos no fornecimento Os equipamentos que constituem a solução a ser fornecida deverão ser novos e com versão de software atualizada, não sendo aceitos equipamentos remanufaturados Os componentes de software que constituem a solução a ser fornecida não devem expirar após o término da garantia, ou seja, as licenças devem ser perpétuas, ou do tempo de vida de suporte dos equipamentos ou licenças Os produtos ofertados deverão constar da linha de produção atual do fabricante, sem data de descontinuidade definida na época da realização da licitação A especificação técnica da Web a ser adquirida está contida no ANEXO I ESPECIFICAÇÃO TÉCNICA deste. 2. DOCUMENTAÇÃO OBRIGATÓRIA Web 3/31

4 2.1. Concluída a etapa de lances do pregão, após solicitação formal da DATAPREV, a LICITANTE deverá apresentar a seguinte documentação: No mínimo, 01 (um) atestado de capacidade técnica (declaração ou certidão), conforme ANEXO III - MODELO DE ATESTADO OU DECLARAÇÃO DE CAPACIDADE TÉCNICA, em papel timbrado e com identificação do emitente (nome completo, e telefone de contato), em original ou cópia autenticada, emitido por empresa pública ou privada, comprovando o perfeito cumprimento das obrigações relativas ao fornecimento da Web similar ao objeto e/ou item do pregão especificado neste, informando o período e o local da prestação dos serviços de suporte e capacitação técnica. Caso seja necessário, a LICITANTE poderá apresentar mais de um atestado, a fim de comprovar a capacidade nas tecnologias Declaração da própria LICITANTE, informando que possuirá, na data de assinatura do contrato e durante toda a sua vigência, pessoal qualificado com experiência comprovada, estrutura de suporte e de troca de informações com o CONTRATANTE, suficientes para atender prontamente às demandas inerentes ao objeto a ser contratado A LICITANTE deverá declarar que sua Proposta Comercial engloba todos os custos envolvidos no escopo da contratação, incluindo profissionais capacitados e com experiência comprovada, infraestrutura, equipamentos, transporte de pessoal, remessa de equipamentos/módulos, softwares licenciados e relatórios para atendimento ao objeto contratado. 3. PROVA DE CONCEITO 3.1. Concluída a etapa de lances do pregão, a partir de solicitação formal, a DATAPREV dará início à fase de Prova de Conceito da Web A Prova de Conceito compreende: a) Definição de Ambiente: a LICITANTE deverá se reunir com a equipe técnica da DATAPREV, no Rio de Janeiro, no prazo máximo de 10 (dez) dias úteis após solicitação formal da DATAPREV, descrita no item 3.1. A data da reunião deverá ser agendada em comum acordo com a DATAPREV. Nesta reunião: A DATAPREV deverá apresentar as listas dos itens da Especificação Técnica que serão avaliados por testes práticos, por comandos de configuração e por documentação do fabricante; A LICITANTE deverá informar todos os requisitos necessários ao dimensionamento adequado da infraestrutura física do ambiente a ser disponibilizado pela DATAPREV Web 4/31

5 (tamanho da sala, quantidade de pontos elétricos, quantidade de pontos de rede, temperatura ideal, etc), para que a solução apresentada pela LICITANTE possa ser avaliada; Deverá ser definida a lista de produtos que serão entregues na etapa seguinte. Caso a reunião não ocorra por problema único e exclusivo da LICITANTE, a Prova de Conceito acontecerá no ambiente padrão de teste da DATAPREV. Nesta situação é vedada à LICITANTE reivindicar qualquer adaptação na infraestrutura oferecida pela DATAPREV. b) Entrega e Instalação: a LICITANTE deverá entregar e instalar, no mínimo, 2 (dois) equipamentos do tipo Gateway Físico, 1 (uma) licença do Gateway Virtual, 2 (duas) licenças de Gerência local dos Gateways e 2 (duas) licenças de Gerência Centralizada da Solução de Firewall de Aplicação Web no endereço abaixo, no prazo máximo de 10 (dez) dias úteis, contados a partir do dia seguinte à solicitação formal da DATAPREV, descrita no item 3.1, em horário comercial (de 9h às 18h). A LICITANTE deverá disponibilizar 01 (um) técnico que se responsabilizará pela montagem dos appliances e softwares da solução. A LICITANTE deverá apresentar a documentação técnica da Web, contemplando informações detalhadas de todos os itens e modelos que compõem a Web, conforme descrito ANEXO I ESPECIFICAÇÃO TÉCNICA. Local da Entrega: Centro de Processamento Rio de Janeiro - CPRJ Rua Cosme Velho, 06, Cosme Velho, Rio de Janeiro RJ - CEP Todos os itens da Web que forem submetidos à Prova de Conceito, deverão ser exatamente iguais aos que serão fornecidos posteriormente, na etapa de Entrega, conforme item 4. A LICITANTE deverá prover todo o ambiente necessário (componentes de hardware e software) no endereço abaixo para comprovação do atendimento às funcionalidades do ANEXO I ESPECIFICAÇÃO TÉCNICA. O provimento do ambiente utilizado exclusivamente para os testes da etapa de prova de conceito inclui o fornecimento dos acessórios como: gerador de tráfego, switches, roteadores, transceptores, cabos, etc. A critério da DATAPREV, a composição do ambiente necessário poderá ser realizada em conjunto. c) Comprovação: esta fase será realizada por um período máximo de 10 (dez) dias úteis a contar do dia seguinte à conclusão da etapa de Entrega e Instalação (alínea b ). A partir do primeiro dia da Prova de Conceito, a LICITANTE deverá: Entregar o ANEXO I - ESPECIFICAÇÃO TÉCNICA preenchido, informando no campo próprio, a página da documentação técnica que referencia o requisito a ser avaliado. Caso existam requisitos não descritos na documentação técnica que possam ser atestados através de testes na Prova de Conceito, o respectivo campo do ANEXO I - ESPECIFICAÇÃO TÉCNICA deverá ser preenchido com o texto "COMPROVAÇÃO PRÁTICA", referente aos testes práticos ou por Web 5/31

6 comandos de configuração. A entrega do ANEXO I - ESPECIFICAÇÃO TÉCNICA devidamente preenchido não exclui a necessidade de comprovação de atendimento aos requisitos através de testes durante a realização da Prova de Conceito, conforme definição da etapa de Definição de Ambiente (alínea a ). Disponibilizar 01 (um) técnico que se responsabilizará pela comprovação das funcionalidades e requisitos em conformidade com o ANEXO I ESPECIFICAÇÃO TÉCNICA. A aprovação das funcionalidades existentes na Web apresentados pela LICITANTE será efetuada pela Equipe Técnica da DATAPREV. A LICITANTE deverá realizar, sob supervisão da DATAPREV, as seguintes tarefas: Montagem do ambiente de testes Configuração dos elementos geradores/ analisadores de tráfego Execução dos testes Durante a realização da Prova de Conceito, se a LICITANTE identificar a necessidade de se fazer alteração de versão de sistema operacional de algum dispositivo entregue, a mesma poderá realizar tal procedimento de substituição de versão, MAS SOMENTE UMA ÚNICA VEZ. Todo e qualquer ônus, oriundo dessa atualização é de responsabilidade EXCLUSIVA da LICITANTE, podendo a DATAPREV exigir nova comprovação de funcionalidades já testadas com a versão anterior de sistema operacional. d) Local e Horário da Prova de Conceito: a prova acontecerá no local de entrega do equipamento durante o horário comercial (9h às 18h); 3.2. Caso a LICITANTE não atenda as condições definidas nas alíneas b, c ou d do subitem deste, ou seja, se porventura a Web for entregue fora do prazo estabelecido, ou caso seja constatado o não atendimento a qualquer item de caráter técnico, a LICITANTE será DESCLASSIFICADA Concluída a Prova de Conceito dos appliances e softwares da Web e verificado o atendimento de todas as condições supracitadas no subitem 3.1.1, não havendo, portanto, anormalidades e/ou sanados todos os problemas detectados, a DATAPREV emitirá em até 5 (cinco) dias úteis, o Termo de Aprovação da Web A realização da Prova de Conceito poderá ser acompanhada por todos os licitantes e demais interessados neste processo. Web 6/31

7 4. ENTREGA 4.1. Os produtos adquiridos, constantes no ANEXO I ESPECIFICAÇÃO TÉCNICA, deverão ser entregues no prazo máximo de 30 (trinta) dias úteis, a contar do dia seguinte à assinatura do Contrato / Pedido de Compra, nos endereços abaixo: Endereços Centro de Processamento Rio de Janeiro - CPRJ: Rua Cosme Velho, 06, Cosme Velho, Rio de Janeiro RJ - CEP Centro de Processamento São Paulo - CPSP: Rua Dr. Manoel Vitorino, 343, Brás, São Paulo SP - CEP Centro de Processamento Distrito Federal - CPDF: Setor de Autarquias Sul, quadra 1, bloco E/F, Brasília DF - CEP As licenças de software que integram a solução poderão ser disponibilizadas ao Gestor Técnico do contrato por meio de: a) fornecimento de chaves de instalação (product keys) associadas ao conjunto de softwares adquiridos e credenciais de acesso para download dos mesmos no Web Site do fabricante; Após disponibilizar as licenças de software a CONTRATADA deverá notificar formalmente ao Gestor Técnico do contrato, descrito no subitem 23.1 deste. Ou b) fornecimento de chaves de instalação (product keys) associadas ao conjunto de softwares adquiridos e, no mínimo, 01 (um) conjunto de mídia com os respectivos softwares em cada um dos endereços listados no subitem 4.1, conforme solicitação da DATAPREV Junto aos produtos fornecidos a CONTRATADA deverá entregar ao Gestor Técnico do contrato as documentações descritas abaixo: a) Documentação de registro de entrega; b) Documentação relacionando os itens constantes do ANEXO I ESPECIFICAÇÃO TÉCNICA com os itens discriminados na documentação de registro de entrega, de forma que seja possível verificar a correlação entre os itens que compõe a solução adquirida e aqueles representados na documentação de registro de entrega. Esta correlação não poderá ser feita por códigos e sim pela descrição de cada software e/ou equipamento, com a respectiva quantidade. c) Documentação técnica, original do fabricante, preferencialmente em língua portuguesa, que abranja configuração, instalação e gerenciamento dos produtos adquiridos. Na ausência de publicação em português da documentação original do fabricante será aceito apenas material em Web 7/31

8 inglês; 4.4. Os volumes contendo os componentes de hardware deverão estar identificados externamente, com os dados discriminados na documentação de registro de entrega, na qual deverá constar necessariamente o número de série de todos os componentes que estiverem sendo entregues A conferência dos produtos adquiridos será realizada com base na documentação descrita nas alíneas a) e b) do subitem 4.3 conforme descrito abaixo: Para os itens de software, a DATAPREV validará os produtos recebidos em até 02 (dois) dias úteis contados a partir do recebimento da formalização de entrega dos itens pela CONTRATADA ou da efetiva entrega das mídias (de acordo com a forma de disponibilização das licenças escolhida pela CONTRATADA). Para os itens de hardware, os volumes entregues serão abertos para conferência em até 02 (dois) dias úteis a partir de solicitação formal da DATAPREV, que em conjunto com a CONTRATADA conferirão o conteúdo dos mesmos. Constatada a ocorrência de divergência entre os componentes entregues e suas respectivas especificações técnicas constantes do ANEXO I ESPECIFICAÇÃO TÉCNICA, fica a CONTRATADA obrigada a providenciar a sua correção ou sua substituição (a critério da DATAPREV). Os produtos não serão considerados entregues até que todas as pendências sejam sanadas O Termo de Recebimento será emitido em até 3 (três) dias úteis pela DATAPREV após o Gestor Técnico validar a documentação constante no subitem 4.3 e realizar a conferência dos produtos descrita no subitem 4.5 deste. 5. PLANEJAMENTO 5.1. A CONTRATADA deverá se reunir com os gestores técnico e executivo do contrato no Rio de Janeiro, em local a ser definido pela DATAPREV, no prazo máximo de até 10 (dez) dias úteis contados a partir do dia seguinte à assinatura do Contrato / Pedido de Compra (PC). A data da reunião deverá ser agendada em comum acordo com a DATAPREV. Nesta reunião a CONTRATADA deverá: Apresentar as características e documentação dos produtos fornecidos, além de tratar das informações sobre o planejamento e cronograma da sua instalação e esclarecer todos os questionamentos técnicos. A DATAPREV definirá, com o apoio da equipe técnica da CONTRATADA, de que forma os produtos deverão ser instalados e configurados. A CONTRATADA e a DATAPREV, de comum acordo, deverão fazer um planejamento das atividades de instalação antes de iniciar a instalação propriamente dita Apresentar quem será o gestor do projeto e o profissional técnico que atuará como Web 8/31

9 coordenador de todas as atividades de instalação e implementação dos produtos adquiridos Agendar visitas técnicas de pré-instalação aos sites da DATAPREV (CPRJ, CPSP e CPDF) para definição do posicionamento dos equipamentos, da instalação elétrica e demais requisitos necessários à instalação física dos equipamentos. Como produto dessas visitas técnicas a CONTRATADA deverá elaborar um relatório detalhado, por local de instalação. Tal relatório deverá fazer parte do Plano de Instalação Apresentar as informações referentes à assistência técnica responsável pelo atendimento em garantia, tais como: endereço, telefone, e contato Apresentar as informações referentes aos canais de atendimento para abertura dos chamados, caso ainda não o tenha feito Caso após a realização desta primeira reunião existam questionamentos direcionados à DATAPREV e/ou à CONTRATADA, a mesma terá o prazo de até 05 (cinco) dias úteis contados a partir do dia seguinte à realização da reunião, para responder formalmente Como produto da reunião descrita no subitem 5.1 deste, a CONTRATADA deverá encaminhar por meio eletrônico, em 5 (cinco) dias úteis após a realização da reunião e esclarecimento de possíveis dúvidas remanescentes da mesma, o plano de instalação O plano de instalação dos produtos fornecidos deverá conter de forma detalhada: a) Descrição dos equipamentos e softwares que deverão ser instalados; b) Pré-requisitos para a instalação: deverão ser descritos todos os recursos e condições que deverão ser providos pela DATAPREV, necessários para que a CONTRATADA possa realizar os serviços de instalação; c) Relatórios das visitas técnicas de pré-instalação; d) Visão geral da arquitetura da solução que será implantada; e) Descrição das etapas do processo de instalação, detalhando as opções de configuração adotadas; f) Cronograma de execução; g) Necessidade de atualização de versões dos produtos fornecidos No prazo de até 5 (cinco) dias úteis, a partir do recebimento formal do plano de instalação, a DATAPREV deverá se manifestar sobre sua aprovação. Caso seja necessário, será concedido à CONTRATADA um novo prazo de até 5 (cinco) dias úteis para eventuais ajustes e reapresentação da documentação reprovada. A versão definitiva do plano de instalação será a versão aprovada pela Equipe Técnica da DATAPREV. Web 9/31

10 6. INSTALAÇÃO 6.1. A CONTRATADA deverá realizar a instalação física assistida de todo componente de hardware e software, incluindo sua configuração e interligação física (cabeamento) e lógica à rede de dados da DATAPREV, que será acompanhada por analistas da DATAPREV. Todo processo de instalação deverá atender ao especificado no ANEXO I ESPECIFICAÇÃO TÉCNICA deste Termo de Referência O prazo para conclusão da instalação da solução será de 20 (vinte) dias úteis, contados a partir do dia seguinte à ocorrência dos fatos abaixo: Aprovação da versão definitiva do Plano de Instalação; Emissão do Termo de Recebimento A CONTRATADA deverá providenciar a aplicação de todas as correções e upgrades de software liberados até a data da instalação, incluindo a atualização de firmware dos componentes de hardware que compõem a solução, salvo solicitação da DATAPREV por outra versão. A CONTRATADA deverá encaminhar documento, em meio eletrônico, que comprove a aplicação das atualizações em todos os produtos instalados Constatada a ocorrência de divergência na especificação técnica ou qualquer outro defeito de operação durante a instalação da solução, fica a CONTRATADA obrigada a providenciar a sua correção ou, a critério da DATAPREV, a substituição dos produtos adquiridos Correrá por conta da CONTRATADA toda e qualquer despesa, independente da sua natureza, decorrente dos serviços de instalação aqui mencionados Concluídas a instalação e a configuração dos produtos adquiridos, a CONTRATADA deverá comunicar formalmente à DATAPREV sobre a conclusão dos serviços de instalação Para emissão do Termo de Aceite deverão ser consideradas as seguintes métricas: Licenças inseridas de acordo com o requisitado; Funcionalidades descritas no Plano de Instalação em funcionamento Caso sejam constatadas anormalidades ou detectados problemas, após a CONTRATADA comunicar formalmente sobre a conclusão dos serviços de instalação e configuração, a DATAPREV comunicará formalmente os problemas detectados e que a instalação não foi concluída. A CONTRATADA terá um novo prazo de 10 (dez) dias úteis, contados a partir do dia seguinte à confirmação de recebimento da comunicação para sanar os problemas/anormalidades detectados, sem prejuízo do prazo descrito no subitem 6.2 deste, sujeitando-se a CONTRATADA às penalidades previstas. Web 10/31

11 6.8. Os serviços de instalação deverão ser realizados em horário decidido em comum acordo entre a DATAPREV e a CONTRATADA Os produtos adquiridos serão considerados instalados e o Termo de Aceite será emitido pela DATAPREV após: a) As atualizações serem aplicadas e a documentação comprobatória ser entregue pela CONTRATADA e validada pela DATAPREV, conforme descrito no subitem 6.3 deste Termo de Referência. b) A DATAPREV receber o comunicado da CONTRATADA informando da conclusão dos serviços de instalação e configuração, conforme descrito no subitem 6.6 deste. c) A DATAPREV verificar a conformidade da instalação e da configuração, realizadas com as condições constantes neste e que não existem anormalidades ou foram sanados todos os problemas detectados A DATAPREV terá o prazo de até 10 (dez) dias úteis, contados a partir da ocorrência dos fatos descritos nas alíneas a) e b), para realizar a verificação descrita na alínea c) e emitir o Termo de Aceite Na fase de instalação a CONTRATADA deverá fazer a migração das configurações e regras existentes na solução atual da DATAPREV para a solução adquirida nesta contratação, sem ônus adicionais à DATAPREV. 7. CAPACITAÇÃO TÉCNICA 7.1. Planejamento A CONTRATADA deverá se reunir com os gestores técnico e executivo do contrato no Rio de Janeiro, em local a ser definido pela DATAPREV, no prazo máximo de até 5 (cinco) dias úteis, contados a partir do dia seguinte da solicitação formal da DATAPREV. A data da reunião deverá ser agendada em comum acordo com a DATAPREV. Nesta reunião a CONTRATADA deverá alinhar junto ao representante do órgão responsável por educação corporativa da DATAPREV, itens referentes à capacitação técnica, tais como: conteúdo programático, perfil dos participantes, carga horária, cronograma de execução, infraestrutura, local de realização, material didático, avaliação e demais informações pertinentes ao processo de capacitação Como produto da reunião descrita no subitem deste, a CONTRATADA deverá encaminhar por meio eletrônico, em até 10 (dez) dias úteis após a realização da reunião, o Plano de Capacitação. Web 11/31

12 O Plano de Capacitação deverá conter: o conteúdo programático, carga horária, cronograma de execução, local de realização e demais informações pertinentes ao processo de capacitação, bem como o material didático a ser utilizado na capacitação para validação técnica e pedagógica pela DATAPREV No prazo de até 05 (cinco) dias úteis, a partir do recebimento formal do plano de capacitação, a DATAPREV deverá se manifestar sobre sua aprovação. Caso seja necessário, será concedido à CONTRATADA um novo prazo de até 05 (cinco) dias úteis para eventuais ajustes e reapresentação da documentação reprovada. A versão definitiva do plano de capacitação será a versão aprovada pela Equipe Técnica da DATAPREV No prazo máximo de até 15 (quinze) dias úteis, contados a partir da aprovação da versão definitiva do plano de capacitação, a primeira turma deverá ter iniciado a realização da referida transferência de conhecimentos e as demais turmas devem ter seus cronogramas definidos e aceitos pela DATAPREV. Estes cronogramas poderão sofrer alterações desde que essas sejam realizadas em comum acordo entre a CONTRATADA e a DATAPREV Descrição geral da capacitação A CONTRATADA deverá realizar a capacitação técnica nas localidades do Rio de Janeiro, São Paulo e Brasília, nas disciplinas descritas no subitem 7.4. A capacitação deverá ser realizada fora das dependências da CONTRATANTE, em local a ser definido em comum acordo com a DATAPREV. A capacitação deverá ser realizada em instalações localizadas no raio de até 15 (quinze) km de distância das seguintes unidades da DATAPREV: Localidade Endereço Rio de Janeiro R. Cosme Velho, 6, Cosme Velho, Rio de Janeiro, RJ CEP: São Paulo R. Dr. Manoel Vitorino, 343, Brás, São Paulo, SP CEP: Distrito Federal Setor de Autarquias Sul, quadra 1, bloco E/F Brasília/DF CEP A CONTRATADA deverá arcar com as eventuais despesas de deslocamento, hospedagem e alimentação dos seus instrutores A capacitação técnica deverá ser ministrada em língua portuguesa obrigatoriamente As turmas de capacitação deverão ser realizadas durante a vigência contratual, conforme estabelecido no cronograma de execução aprovado pela DATAPREV na versão definitiva do plano de capacitação (descrito no subitem deste ). Este cronograma poderá sofrer alterações, desde que essas sejam realizadas em comum acordo entre a CONTRATADA e a DATAPREV Instrutoria Web 12/31

13 A CONTRATADA deverá comprovar que o instrutor possui certificação do fabricante da solução adquirida, válida durante o período de capacitação técnica, que lhe confira as competências necessárias para ministrar a capacitação nas disciplinas descritas no subitem 7.4 deste A entrega da documentação que comprova o atendimento desta exigência deverá ser realizada com antecedência mínima de 10 (dez) dias úteis do início da realização da respectiva capacitação. A capacitação técnica só será realizada após a CONTRATADA apresentar a devida comprovação Disciplinas e Composição das Turmas A capacitação técnica nas disciplinas abaixo descritas deverá contemplar 4 (quatro) turmas fechadas, com 12 (doze) participantes em cada uma delas, com 40 (quarenta) horas de duração de cada turma, a ser realizada sob demanda A capacitação técnica provida deverá abordar todos os componentes da solução fornecida, devendo ainda estar de acordo com a utilização da solução instalada no ambiente da DATAPREV, abrangendo, no mínimo, os seguintes tópicos: Introdução: Funcionamento da solução, Conceitos e características das assinaturas do produto e seus modos de funcionamento Instalação do appliance físico: Instalação no modo Brigde; instalação no modo proxy reverso; configuração das interfaces de rede; implementação de updates; troca de firmware; atualização de assinaturas; atualização de licenças do produto; troca dos modulos que permitem substituição hot swappable. Instalação do Appliance virtual: Instalação no ambiente Vmware; Integração do appliance ao ambiente de Vmware vcenter orchestrator através de Plugin ou REST API. Gerenciamento - configuração da solução: Monitoramento de eventos; bloqueio de eventos; exceção de bloqueio de eventos; ativação do Bypass lógico para permitir o trafego sem monitoração; utilização da funcionalidade de Geolocation para bloquear uma região, um país, um conjunto de países, permitir somente trafego Brasil se possível; Configuração e utilização da gerência local/centralizada do produto; Configuração entre os modos Ativo/Standby; configuração de regras em função de assinaturas; geração de relatórios com informações de IP de origem, IP de destino, usuário, nome do ataque, hora e ação tomada; agendamento de relatórios; configuração de envio automático de relatórios; configuração de logs; preservação dos logs; exportar logs para syslog; criação de novas assinaturas; rastreamento de eventos identificando a origem; desligamento programado; backup/restore de todas as configurações do appliance e das regras de gerência; configuração do uso de NTP; configuração para horário de verão; configuração da autenticação no servidor de gerência via conta local, Radius e Ldap; Criação de contas com permissões distintas de Web 13/31

14 usuários de gerência; Criação de filtros para customizar alertas; configurar os equipamentos em cluster de alta disponibilidade nos diversos modos disponíveis pelo produto; Simulação dos 20 ataques mais conhecidos para aplicação de técnicas de mitigação. Solução de problemas: Técnicas de throubleshooting; Verificação de indisponibilidade física; monitoração de tráfego nas interfaces; monitoramento (sniffing/tcpdump); utilização de ferramentas para depuração e gerenciamento em primeiro nível, tais como debug, traceroute, ping e log de eventos; Identificação de ataques e técnicas de mitigação Material didático O material didático de acompanhamento deverá ser detalhado, original do fabricante, preferencialmente em português, contendo todos os assuntos abordados na capacitação. Deve ser distribuído pelo fornecedor para cada um dos participantes da capacitação. Deve incluir apostila com conteúdo singular, distinto dos slides das apresentações, contendo as respectivas fontes e referências utilizadas em sua elaboração, os quais deverão ser previamente validados pela CONTRATANTE, conforme descrito no subitem deste. Na ausência de publicação em português do material original do fabricante, será aceito apenas material em inglês O material didático corresponde às apresentações, apostilas, manuais e quaisquer outros materiais complementares de uso em sala de aula Ambiente, Infraestrutura Tecnológica e Física A CONTRATADA deverá realizar a parte prática dos blocos de capacitação técnica disponibilizando ambiente adequado, bem como, a infraestrutura tecnológica e física necessária para a capacitação Quanto à infraestrutura tecnológica e de ensino, o local deverá oferecer equipamentos com adequada configuração técnica capaz de suportar de maneira eficaz e ininterrupta todas as soluções e ferramentas educacionais que serão necessárias, direta ou indiretamente, à transmissão de conhecimentos e ao desenvolvimento de habilidades e atitudes, tendo em vista o satisfatório alcance dos objetivos da capacitação, sendo exigidos no mínimo: a) 01 (um) par de equipamentos e softwares que compõem a solução para serem utilizados em atividades práticas. Serão admitidos equipamentos virtuais para fins da capacitação; b) Rede de dados conectada à internet com sinal estável; c) Projetor multimídia; d) Quadro branco. Web 14/31

15 Quanto à infraestrutura física, o local deverá dispor de: a) Climatização adequada, com regulagem de temperatura; b) Adequado isolamento acústico, de forma a impedir que ruídos externos venham a prejudicar a atenção dos participantes e, consequentemente, o aprendizado; c) Banheiro masculino e feminino separados e em boas condições de funcionamento e limpeza; d) Mobiliário (cadeiras e mesas) ergonômico e confortável As capacitações deverão contemplar equipamentos e softwares do mesmo fabricante e que possuam as mesmas funcionalidades daqueles que serão fornecidos à DATAPREV A CONTRATADA deverá comunicar formalmente à DATAPREV sobre o local onde a capacitação será ministrada, com antecedência mínima de 15 (quinze) dias úteis do início da realização da mesma A DATAPREV poderá, ao seu critério, realizar vistoria para inspeção das instalações e constatar se as mesmas possuem as condições mínimas de segurança e conforto necessárias, conforme descrito nos subitens e Caso a DATAPREV constate algum problema ou irregularidade durante a vistoria, notificará a CONTRATADA, que terá o prazo máximo de 05 (cinco) dias úteis, contados a partir do dia seguinte à confirmação de recebimento da notificação, para sanar tais problemas ou para providenciar um novo local. Se tais ações não forem tomadas pela CONTRATADA, a realização da capacitação estará suspensa até que a DATAPREV aprove definitivamente as instalações Avaliação da Capacitação Metodologia de Avaliação Após o término de cada turma da capacitação técnica, será realizada uma avaliação de reação. A CONTRATANTE aplicará o instrumento de Avaliação de Reação aos participantes, ao término de cada turma, com o objetivo de avaliar a satisfação com o curso. Os seguintes fatores serão avaliados pelo instrumento de avaliação de reação: Ambiente da Capacitação - Avalia a percepção dos participantes sobre a adequação das instalações físicas e dos recursos instrucionais utilizados na capacitação. Consultoria/Instrutoria - Avalia a satisfação dos participantes com relação a atuação do instrutor durante a capacitação, tanto em relação ao seu Web 15/31

16 conhecimento técnico do tema, quanto à sua habilidade didático-pedagógica e de interação com a turma. Material Didático - Avalia a percepção dos participantes sobre a adequação e clareza do material didático utilizado na capacitação. Objetivos da Capacitação - Avalia a percepção dos participantes sobre a aderência do conteúdo abordado em relação ao programa definido para a capacitação. Aplicabilidade na Dataprev - Avalia a percepção dos participantes quanto a aderência do conteúdo ao contexto da Dataprev e às atividades da área/processo em que atuam. Autoavaliação - Avalia a percepção dos participantes quanto a aquisição de novos conhecimentos e habilidades por meio da capacitação oferecida, bem como, a segurança para a sua aplicação e relevância do conteúdo abordado. Cada fator deverá ser avaliado por um conjunto de itens por meio da utilização de quatro conceitos: Fraco, Regular, Bom e Excelente. Para fins de avaliação dos fatores, no processo de tabulação dos resultados, cada conceito atribuído a cada item corresponderá a uma nota. Após o cálculo da média ponderada alcançada em cada item, será obtida a média geral do fator correspondente. Na avaliação geral de cada fator, para fins de atribuição de conceito final, serão utilizados os seguintes intervalos numéricos: Conceitos Nota Avaliação geral dos fatores Intervalos Fraco 1 0 a 1,59 Regular 2 1,60 a 2,59 Bom 3 2,60 a 3,59 Excelente 4 3,60 a 4, Para fins de avaliação geral da turma, será considerada a média obtida nos fatores que compõem a avaliação de reação Com base nas informações registradas pelos participantes no Formulário de Avaliação da CONTRATANTE, a capacitação técnica provida pela CONTRATADA será submetida à aprovação por parte da DATAPREV. O resultado será considerado INSATISFATÓRIO quando pelo menos uma das situações Web 16/31

17 abaixo ocorrer: a) A média global das avaliações (excluindo-se os fatores Aplicabilidade na Dataprev e Autoavaliação) enquadrar-se nos conceitos Fraco ou Regular. b) Obtenção de média Fraco ou Regular, concomitante, em pelo menos 02 (dois) de qualquer um dos fatores definidos no subitem deste, com exceção do fator Aplicabilidade na Dataprev e Autoavaliação. c) A média do fator Instrutoria ou do fator Conteúdo Programático enquadrar-se nos conceitos Fraco ou Regular No caso de uma turma obter avaliação INSATISFATÓRIA, o cronograma aprovado será automaticamente suspenso até que os problemas identificados sejam considerados sanados pela CONTRATANTE. No caso de haver impacto nas turmas já planejadas, um novo cronograma deverá ser validado pela mesma Caso a CONTRATADA, para fins próprios, tenha a necessidade de mensurar outros fatores não previstos na avaliação padrão da CONTRATANTE, ela poderá complementar o referido instrumento utilizando-se também de outro formulário. Porém o mesmo não será utilizado para aprovação da capacitação por parte da DATAPREV Caso o resultado alcançado com a aplicação da avaliação seja considerado SATISFATÓRIO, conforme metodologia descrita no item 7.7.1, a CONTRATADA ficará obrigada a providenciar a emissão dos certificados de conclusão do curso em nome dos participantes que obtiverem, no mínimo, 75% de frequência, no prazo máximo de 07 (sete) dias úteis, contados a partir do dia seguinte à confirmação de recebimento da notificação do resultado da avaliação da capacitação técnica. A critério da CONTRATANTE, a lista de presença original devidamente assinada pelos participantes, pelo instrutor e por dia deverão ser apresentadas pela CONTRATADA à Divisão de Ações Educacionais DIAE, situada na Rua Prof. Álvaro Rodrigues, nº460 sala 1102 Botafogo Rio de Janeiro, no prazo máximo de 05 (cinco) dias úteis, contados a partir do dia seguinte à solicitação Caso o resultado alcançado com a aplicação da avaliação seja considerado INSATISFATÓRIO, a CONTRATADA ficará obrigada a providenciar uma nova capacitação, sem qualquer ônus para a DATAPREV, no qual o conteúdo poderá ser ajustado e/ou o instrutor substituído para sanar os problemas, a critério da DATAPREV. A nova capacitação deverá acontecer segundo um novo calendário a ser definido pela DATAPREV A DATAPREV terá um prazo de até 10 (dez) dias úteis, contados a partir do dia seguinte à finalização da turma de capacitação, para notificar a CONTRATADA sobre o resultado da avaliação da capacitação técnica Entrega dos materiais utilizados na Capacitação Web 17/31

18 Após a conclusão da capacitação, a CONTRATADA deverá fornecer à DATAPREV: Uma cópia de todo material didático do treinamento em mídia impressa; Uma cópia da apresentação utilizada em mídia eletrônica (CD, DVD ou PENDRIVE), em formatos padrão de mercado (PDF, DOC, PPT ou HTML) A DATAPREV se reserva o direito de reproduzir a documentação fornecida, se necessário. Este material poderá ser utilizado pela DATAPREV para ministrar capacitações internas e disponibilizá-lo ao seu corpo funcional, caso haja necessidade de multiplicar o conhecimento obtido nesta capacitação junto aos demais funcionários da empresa. 8. GARANTIA 8.1. A garantia dos produtos adquiridos deve contemplar a atualização de versão de software, manutenção corretiva de hardware on-site (com reposição de peças) e suporte técnico remoto pelo período mínimo de 60 (sessenta) meses a partir da data de emissão do Termo de Aceite dos produtos, sem ônus adicional a DATAPREV A garantia não se restringe ao prazo de vigência contratual Os produtos adquiridos poderão ser remanejados para quaisquer cidades onde a DATAPREV mantêm sites de processamento (Brasília, Rio de Janeiro ou São Paulo), sem prejuízo das condições de garantia A CONTRATADA deverá disponibilizar para a DATAPREV todas as atualizações dos softwares, firmware ou microcódigos dos hardwares contratados durante o período de garantia, sem nenhum ônus adicional A CONTRATADA deverá notificar à DATAPREV sobre a liberação de novas versões e correções de software (patches) dos produtos objeto deste. Os avisos poderão ser encaminhados por meio de s, por mecanismo automático de notificação Mesmo após o término do prazo da garantia, as licenças deverão permanecer em operação, ainda que sem a possibilidade de fazer atualizações, mas permitindo aos administradores realizarem qualquer tipo de configuração nos equipamentos Caso as condições de licenciamento dos softwares fornecidos sejam alteradas pelo fabricante durante o período de garantia, as funcionalidades e os quantitativos definidos não deverão ser prejudicados Caso a alteração na forma de licenciamento implique em perdas qualitativas e/ou quantitativas, licenças complementares deverão ser fornecidas à DATAPREV, sem custo adicional. Web 18/31

19 8.9. A CONTRATADA deverá notificar à DATAPREV sobre a descontinuidade dos produtos objeto deste. A DATAPREV deverá ser formalmente comunicada, com antecedência mínima de 6 (seis) meses. 9. SUPORTE TÉCNICO REMOTO E MANUTENÇÃO CORRETIVA 9.1. Durante o período de garantia contratual, a CONTRATADA deverá prover um serviço de manutenção corretiva e de suporte técnico remoto para os produtos adquiridos Entende-se por SUPORTE TÉCNICO REMOTO as seguintes atividades: a) Orientações sobre uso, configuração e instalação dos produtos adquiridos; b) Questões sobre compatibilidade e interoperabilidade dos produtos adquiridos (hardware e software); c) Interpretação da documentação dos produtos adquiridos; d) Orientações para identificar a causa de uma falha de software e/ou hardware; e) Para os casos de defeitos de software conhecidos, devem ser fornecidas as informações sobre a correção ou a própria correção. f) No caso de defeitos de software não conhecidos, a assistência técnica da CONTRATADA deverá enviar as informações sobre a falha ao fabricante do produto para que o mesmo forneça a solução. A CONTRATADA deverá informar o número do chamado aberto junto ao fabricante, bem como uma estimativa de prazo para solução da falha; g) Orientação para solução de problemas de performance e tuning das configurações dos produtos adquiridos; h) Orientação quanto às melhores práticas para implementação dos produtos de software adquiridos; i) Apoio na recuperação de ambientes em caso de panes ou perda de dados; j) Apoio para execução de procedimentos de atualização para novas versões dos produtos de software instalados Entende-se por MANUTENÇÃO CORRETIVA a disponibilização de soluções destinadas a corrigir problemas originados por falhas de software e/ou hardware, incluindo o fornecimento de peças e/ou equipamentos, atualização de versão, patches de correção, de configurações e demais procedimentos necessários objetivando o retorno do ambiente operacional. A CONTRATADA obriga-se e compromete-se a não utilizar material de reposição improvisado. As peças e/ou equipamentos que vierem a ser substituídas deverão ser novos e originais do fabricante Durante o período de garantia contratual, os serviços de manutenção corretiva serão Web 19/31

20 prestados por técnicos devidamente habilitados e credenciados pela CONTRATADA, na modalidade on-site, ou seja, no local onde os equipamentos encontram-se instalados. A CONTRATADA deverá informar quem será o responsável pela assistência técnica durante o período de garantia A modalidade de atendimento deverá ser em regime 24x7 (24 horas por dia x 7 dias da semana), de segunda a domingo, incluindo os feriados Toda e qualquer despesa decorrente da manutenção corretiva e/ou suporte remoto, realizados durante o período de garantia dos produtos instalados será de responsabilidade da CONTRATADA O fato de qualquer um dos equipamentos relacionados neste não utilizar a última versão disponibilizada de quaisquer dos softwares instalados originalmente, incluindo firmwares, não poderá ser utilizado pela CONTRATADA como argumento para postergar eventual intervenção nos equipamentos, a menos que tenha sido objeto de notificação e que seja apresentada documentação correlacionando a falha detectada com a versão de software instalada. 10. REGISTRO E ATENDIMENTO DE OCORRÊNCIAS Para atendimento aos serviços de garantia dos produtos instalados, a CONTRATADA deverá oferecer atendimento por meio do Centro de Assistência Técnica, que poderá pertencer ao fabricante dos produtos ou à CONTRATADA (parceira formalmente designada pelo fabricante como responsável pela assistência técnica dos produtos adquiridos) As informações sobre os canais de atendimento para abertura dos chamados deverão ser apresentadas à DATAPREV no prazo máximo de 10 (dez) dias úteis, contados a partir do dia seguinte à assinatura do Contrato / Pedido de Compra (PC) A CONTRATADA deverá providenciar o registro de toda e qualquer solicitação de suporte técnico remoto e/ou manutenção corretiva, independente de sua natureza, cabendo a DATAPREV, o devido acompanhamento. À DATAPREV serão disponibilizados os seguintes canais de atendimento para abertura dos chamados: a) Website e telefone (0800) Ou b) Website e Call Center Cada chamado deverá conter, no mínimo, o registro das informações abaixo: Número do registro/ocorrência (a ser fornecido pela CONTRATADA); Identificação do atendente; Web 20/31