CONSULTA AO MERCADO RFI REQUEST FOR INFORMATION CONSOLIDAÇÃO DE DÚVIDAS APRESENTADAS

Transcrição

1 CONSULTA AO MERCADO RFI REQUEST FOR INFORMATION CONSOLIDAÇÃO DE DÚVIDAS APRESENTADAS 1. Dúvidas Gerais Pergunta: Os processos e metodologias de avaliação de riscos do Banco estão definidos e implantados? Ou isso deverá ser previsto na proposta de implantação, ou seja, definir o processo e implantar na ferramenta? Resposta: A nossa intenção neste momento é saber como a solução funciona, quais são seus requisitos técnicos e com quais tecnologias ela se integra. Não está previsto neste documento definição de metodologias ou aquisição de serviços de definição de processos. 2. Dúvidas sobre Requisitos Funcionais RF A SOLUÇÃO implementa revisão ortográfica dos textos utilizados no modelo? Pergunta: Podemos entender que a revisão ortográfica solicitada se refere a textos inseridos nos formulários pertencentes às instancias de processo? Resposta: Não. A revisão ortográfica requerida compreende todos os textos utilizados no modelo (notação, atributos, formulários, arquivos anexados, etc.). RF A SOLUÇÃO implementa revisão semântica dos diagramas utilizados no modelo com a possibilidade de parametrização de novas regras? Pergunta: Podemos entender que a revisão semântica se refere a validação e apontamento de erros no desenho do processo ou na criação de regras de negócio? Resposta: O requisito refere-se a validação e apontamento de erros de semântica no desenho, baseado em regras, com a possibilidade de parametrização de novas regras. RF A SOLUÇÃO implementa assistente (wizard) que acelere a descoberta e documentação de processos? Resposta: Dúvida não localizada no documento em anexo. 1

2 RF A SOLUÇÃO implementa a inclusão de Cenários de risco de forma automática? Pergunta: Qual é o conceito utilizado no Banco do Brasil para o termo Cenários de risco? Resposta: O termo "cenário de risco" utilizado no item RF-2.1.9, refere-se a um modelo para análise de risco. RF A SOLUÇÃO implementa a identificação da atividade de controle (o sistema atribui um identificador à atividade de controle)? Pergunta: Não nos ficou claro o que se refere identificação da atividade de controle. É possível uma explicação mais detalhada? Resposta: O requisito refere-se à associação de um atributo a uma tarefa, que informe que esta é uma atividade de controle para mitigação de alguma fragilidade no fluxo do processo, e que permita sua visualização destacada frente às demais atividades do fluxo de processo. RF A SOLUÇÃO implementa atribuição de nível de criticidade às deficiências cadastradas? RF A SOLUÇÃO implementa a função de selecionar Deficiências cadastradas para análise agregada (enviar deficiência para SAD)? RF A SOLUÇÃO implementa inclusão e manutenção da deficiência agregada, preenchendo as informações que foram parametrizadas no formulário de deficiência agregada? RF A SOLUÇÃO implementa a função de responder questões para classificação da deficiência agregada? Pergunta: Nos itens 2.5.2, 2.6.1, e os termos deficiências cadastradas e deficiência agregada são usados. Podemos entender deficiência como erros conhecidos de um processo de negócio? Resposta: As deficiências referem-se as atividades de controle. Portanto, as deficiências correspondem a falhas verificadas nos controles instituídos. RF A SOLUÇÃO implementa a função de selecionar Deficiências cadastradas para análise agregada (enviar deficiência para SAD)? Pergunta: Qual o significado do termo SAD?" Resposta: Sumário Agregado de Deficiência. RF A SOLUÇÃO implementa inclusão e manutenção da deficiência agregada, preenchendo as informações que foram parametrizadas no formulário de deficiência agregada? Pergunta: Qual o significado utilizado pelo Banco do Brasil para o termo deficiência agregada?" Resposta: O termo "deficiência agregada" utilizado no item RF-2.6.2, refere-se a um conjunto de deficiências relacionadas entre si. 2

3 RF A SOLUÇÃO implementa a função de visualizar e imprimir relatórios das atividades de controle? RF A SOLUÇÃO implementa a função de imprimir e visualizar relatórios das atividades de controles? Pergunta: Podemos assumir que as perguntas RF e RF são idênticas? Em caso negativo, por favor esclarecer a diferença entre os dois itens" Resposta: Sim. 3. Dúvidas sobre Requisitos Não Funcionais RN-2 Sobre Implementação Pergunta: Qual a quantidade de profissionais do Banco do Brasil que será envolvida neste projeto? Resposta BB: Nossa intenção com esta RFI é apenas conhecer as soluções disponíveis no mercado e serviços agregados, para que posteriormente sejam definidas as especificações do produto e serviço para futura aquisição e os profissionais necessários. RN-2 Sobre Implementação Pergunta: É permitido o uso de recursos remotos para a implementação? Resposta: Gentileza nos encaminhar resposta para as duas situações: 1 - Com a utilização de recursos remotos e, 2 Sem a utilização de recursos remotos. RN Fornece serviços de integração com os sistemas do Banco? RN Com mão de obra própria? RN Com mão de obra subcontratada? Em caso afirmativo informe na coluna Comentário o nome e contato da empresa responsável pelo serviço. Pergunta: Deveremos contemplar na proposta de implantação a integração da solução com outros sistemas do Banco? Caso positivo, qual a quantidade de sistemas e que tipos de integrações são esperados (ex. quais informações serão trocadas entre os sistemas)? Resposta: Neste momento, a intenção do Banco é conhecer o mercado, soluções e serviços por meio de realização de processo com perguntas direcionadas. Após recebimento e análise das respostas, solicitaremos que os fornecedores nos encaminhem propostas comerciais. Com relação à forma de integração, nossa intenção é saber se o software oferecido pela empresa possibilita a integração com os sistemas do cliente. Quais são as formas de integração, por exemplo, troca de arquivos? Quais são as entradas e saídas padrão do software para integração? Etc. 3

4 RN Considerando os requisitos técnicos e funcionais mencionados neste documento, informe na coluna Comentário a quantidade de técnicos necessários para compor a equipe que realizaria a implementação (customização, integração e instalação) da SOLUÇÃO no Banco do Brasil. Pergunta: É permitido o uso de recursos remotos para a implementação? Resposta: Gentileza nos encaminhar resposta para as duas situações: 1 - Com a utilização de recursos remotos e, 2 Sem a utilização de recursos remotos. RN Considerando os requisitos técnicos e funcionais mencionados neste documento, informe na coluna Comentário a quantidade de técnicos do Banco do Brasil que deverão ser treinados para auxiliar a implementação da SOLUÇÃO no Banco. Pergunta: Qual a quantidade de profissionais do Banco do Brasil que será envolvida neste projeto? Resposta BB: A intenção da pergunta é saber, por meio da experiência da empresa, quais os perfis dos técnicos e quantidade de profissionais que seriam necessários para atuação na implementação da SOLUÇÃO. RN Considerando os requisitos técnicos e funcionais mencionados neste documento e avaliados como passíveis de atendimento, exceto os requisitos referentes à integração com os sistemas de informação do Banco do Brasil, informe na coluna Comentário o tempo necessário de implementação da SOLUÇÃO. Pergunta: Qual o tempo total esperado para que a solução esteja implantada e disponível aos usuários? Resposta: Os prazos e cronograma do projeto poderão ser discutidos num momento futuro quando da aquisição e contratação dos serviços necessários. Neste momento, o objetivo do Banco é apenas conhecer os produtos existentes no mercado e os serviços oferecidos. Gostaríamos de ter uma noção, se possível, por meio da experiência da empresa, do tempo médio de duração do processo de implantação da SOLUÇÃO. RN-3 SOBRE TREINAMENTO Pergunta: Qual a quantidade de usuários da solução? Resposta: A solução deve estar disponível para consulta por todos os funcionários do Banco, de acordo com cada perfil de acesso. RN-4.3 As licenças são diferenciadas por tipo de usuário? RN A SOLUÇÃO exige licenças específicas por usuário final? RN A SOLUÇÃO exige licenças específicas por usuário de desenvolvimento? RN A SOLUÇÃO exige licenças específicas por usuário de suporte técnico? RN A SOLUÇÃO exige licenças específicas por usuário administrador (acesso total e irrestrito)? 4

5 RN A SOLUÇÃO exige outros tipos de licenças? Informe os outros tipos de licença na coluna Comentário. Pergunta: Com relação ao requisito não funcional RN-4.3 e seus sub-itens (4.3.1 a 4.3.4), solicitamos explicar o conceito de exige licenças específicas. Resposta: O objetivo desta pergunta é saber se a empresa oferece licenças diferenciadas de acordo com o perfil do usuário (por exemplo, tipo de licença para usuário que realiza apenas consulta e possui acesso mais restrito, tipo de licença para usuário que tem perfil de gestor com acesso mais amplo ou, tipo de licença para usuário com perfil de TI) e com preços diferenciados. RN-4.12 Considerando os requisitos técnicos e funcionais mencionados neste documento e avaliados como passíveis de atendimento, informe na coluna Comentário os tipos de licenças e quantidades que precisariam ser adquiridas pelo Banco. Pergunta: Com relação ao requisito não funcional RN-4.12 gostaríamos de saber: o número de usuários para modelagem o numero de usuários para administração da solução o numero de usuários que visualizarão os modelos publicados através da solução. o número agentes de compliance o número de auditores na área de auditoria o número técnicos da área de riscos e controle Resposta: Obséquio considerar e informar apenas os tipos de licença que a empresa oferece. A quantidade de usuários da SOLUÇÃO será definida após análise das respostas desta RFI. RN Fornece suporte técnico na modalidade on-site, ou seja, local em Brasília (DF)? Pergunta: O que o Banco entende por suporte on-site local em Brasília, equipe local de suporte na cidade ou visitas ocasionais ao Banco do Brasil, em caso de necessidade? Resposta: Seriam as visitas técnicas no local (neste caso, no Banco do Brasil em Brasília-DF) para os casos em que o atendimento telefônico ou via do suporte técnico não sejam efetivos para a resolução de problemas de alta criticidade para o Banco. 4. Dúvidas sobre Requisitos Técnicos RT ; RT ; RT ; RT-2.2.8; RT-5.7; RT ; RT ; RT ; RT-2.1.2; RT Pergunta: O sistema operacional que a solução de GRC deverá ser implementada é AIX ou Windows? Resposta: Gostaríamos de saber se a solução suporta AIX (RT ), ou se suporta Windows (RT ), ou se suporta as duas. A definição de qual ou quais sistemas operacionais poderão ser utilizados, será elaborada posteriormente após a análise das respostas recebidas neste processo de RFI. 5

6 RT A SOLUÇÃO implementa recursos de internacionalização (I18N)? Pergunta: No requisito técnico RT-121, entendemos como I18n é o acrônimo de Internacionalization e não um padrão especifico para implementação de internacionalização. Está correto nosso entendimento? Resposta: Está correto. Na verdade, o verbo implementar foi empregado no sentido de "prover de implemento" (dicionário Aurélio), neste caso a pergunta corresponde à "A SOLUÇÃO provê recursos de internacionalização (I18N)?". RT Pergunta: O Banco do Brasil pretende implementar relatórios que envolvam a trilha de auditoria avaliando o dado editado?" Resposta: O objetivo da pergunta é saber se a SOLUÇÃO possui módulo específico para gerenciamento e monitoramento dos acessos às transações e dados do sistema. 6