PROCESSO LICITATÓRIO N.º 037/2010 PREGÃO ELETRÔNICO N.º 019/2010 DADOS GERAIS

Transcrição

1 PROCESSO LICITATÓRIO N.º 037/2010 PREGÃO ELETRÔNICO N.º 019/2010 DADOS GERAIS OBJETO: Contratação na forma de registro de preços de empresa especializada para fornecimento de Certificados Digitais em mídias de cartões smartcard e tokens, a emissão de Certificados Code Signing (Assinador de Códigos) e Certificados de Servidor Web com validação presencial no Estado de Pernambuco, aquisição da licença de uso perpétuo de biblioteca de componentes de certificação digital SDK-JAVA (Software Development Kit JAVA) e leitor de cartão "smartcard" sem identificação de biometria, conforme Especificação Técnica apresentada no Termo de Referência, visando atender a demanda do uso de Certificação Digital na Administração Pública do Estado de Pernambuco. RECEBIMENTO DAS PROPOSTAS ATÉ: 04/05/2011, às 08:00h ABERTURA DAS PROPOSTAS: 04/05/2011, às 09:00h INÍCIO DA SESSÃO DE DISPUTA DE PREÇOS: 04/05/2011, às 15h SISTEMA ELETRÔNICO UTILIZADO: REDECOMPRAS (BANCO REAL/SANTANDER) Pregoeiro: Rafael Bezerra Soares cpl.licitacoes@ati.pe.gov.br Fone: (81) Fax: (81) Endereço: Av. Rio Capibaribe, 147, São José, Recife/PE, CEP REFERÊNCIA DE TEMPO: Para todas as referências de tempo, será observado o horário de Brasília (DF).

2 PROCESSO LICITATÓRIO Nº 037/2010 PREGÃO ELETRÔNICO Nº 019/2010 A ATI, através do Pregoeiro Público Rafael Bezerra Soares, designado pela Portaria nº 039/2010 de 04/11/2010, conforme autorização do Ofício SAD nº 1808/2010 GSAD, de 28/12/2010, torna público que se acha aberta, nesta Autarquia, licitação na modalidade PREGÃO (ELETRÔNICO), do tipo MENOR PREÇO, sob Sistema de Registro de Preços, que será regida pela Lei Federal nº , de 17/07/2002, Lei Estadual nº , de 17/03/2006, Decreto Estadual nº /2008, e Lei Complementar nº 123 de 14 de dezembro de 2006, aplicando-se subsidiariamente, no que couber, as disposições contidas na Lei Federal nº de 21/06/1993, com alterações posteriores e demais normas regulamentares aplicáveis à espécie. Fazem parte deste Edital os seguintes anexos: I II III IV V Termo de Referência Pesquisa de Demanda Layout Smartcard Declaração de que não Emprega Menor de Idade Minuta da Ata de Registro de Preços 1. OBJETO Contratação na forma de registro de preços de empresa especializada para fornecimento de Certificados Digitais em mídias de cartões smartcard e tokens, a emissão de Certificados Code Signing (Assinador de Códigos) e Certificados de Servidor Web com validação presencial no Estado de Pernambuco, aquisição da licença de uso perpétuo de biblioteca de componentes de certificação digital SDK-JAVA (Software Development Kit JAVA) e leitor de cartão "smartcard" sem identificação de biometria, conforme Especificação Técnica apresentada no Termo de Referência, visando atender a demanda do uso de Certificação Digital na Administração Pública do Estado de Pernambuco. 2. DOTAÇÃO ORÇAMENTÁRIA Os recursos financeiros para fazer face às despesas da contratação do objeto desta licitação correrão por conta dos órgãos ou entidades que participarem da Ata, cujos programas de trabalho e elementos de despesas constarão nos respectivos contratos e notas de empenho, observadas as condições estabelecidas no Edital. 3. CUSTO ESTIMADO Lote Produto Qtde. Unid Certificados de A3 ICP-Brasil com validade de 03 (trés) anos em mídia de cartão smartcard personalizado Leitoras de cartões "smartcard" sem identificação de biometria Certificados de A3 ICP-Brasil com validade de 03 (trés) anos em mídia de token Valor Unit. Médio (R$) Valor Total (R$) KIT. 270, , UNIT. 166, , KIT 370, ,00 4 Certificados de servidor A1 web SSL ICP-Brasil 38 UNIT , ,46 5 Certificado A3 Code Signing (assinador de código) 20 UNIT , ,40 6 Item 1 - Biblioteca SDK-JAVA (Software Development Kit JAVA) para desenvolvimento de aplicações com Certificação Digital com licença de uso e distribuição governamental ilimitados para a APE-PE. 1 UNIT , ,00 Item 2 - Treinamento e coaching para aplicação da Biblioteca SDK, com carga horária de 40h (turmas de até 10 pessoas). 10 Turma , ,67 Total do Lote ,67 Total Geral ,23

3 4. PARTICIPAÇÃO NA LICITAÇÃO 4.1 Poderão participar do processo os interessados que atenderem a todas as exigências contidas neste Edital e seus anexos. 4.2.Estarão impedidos de participar de qualquer fase do processo os interessados que se enquadrem em uma ou mais das situações a seguir: a) estejam cumprindo a penalidade de suspensão temporária imposta pelo Governo do Estado de Pernambuco; b) sejam declarados inidôneos em qualquer esfera de Governo; c) estejam sob falência, concordata, dissolução ou liquidação; d) tenham em seu quadro empregados menores de 18 (dezoito) anos efetuando trabalho noturno, perigoso ou insalubre ou, ainda, empregados com idade inferior a 16 (dezesseis) anos efetuando qualquer trabalho, salvo na condição de aprendiz, a partir de 14 (quatorze) anos. 5. FORMALIZAÇÃO DE CONSULTAS 5.1.Observado o prazo legal, o fornecedor poderá formular consultas através do cpl.licitacoes@ati.pe.gov.br, informando o número do processo licitatório. 6. RECEBIMENTO E ABERTURA DAS PROPOSTAS E DATA DO PREGÃO 6.1.O licitante deverá observar as datas e os horários limites previstos para o envio da proposta, atentando também para a data e horário de início da disputa. 6.2.A apresentação da proposta indica que o interessado tem o pleno conhecimento das condições estabelecidas neste Edital e de cumprir rigorosamente às exigências contidas no Anexo I Encerrada a etapa de lances da sessão pública virtual, o licitante vencedor deverá enviar a PROPOSTA e a documentação, no prazo máximo de 03 (três) dias úteis, atendendo aos seguintes requisitos: 6.4 A proposta de preços deverá ser apresentada em uma via, com folhas numeradas e rubricadas, de forma clara, sem emendas, rasuras ou entrelinhas, datada e assinada pelo representante legal do licitante A proposta comercial deverá conter as seguintes indicações: a) Razão Social e CNPJ, endereço, número telefone e fax; b) Número do Processo Licitatório e do Pregão; c) Descrição dos itens que compõem o(s) lote(s) a que a licitante esteja concorrendo, atendendo ao disposto no Anexo I deste Edital; d) Preços unitários e totais dos itens de cada lote a que o licitante esteja concorrendo, em real, em algarismos e por extenso. Prevalecerá em casos de divergência entre o valor unitário e o valor total, o valor unitário e, em caso de divergência entre o valor em algarismo e o valor por extenso, o valor por extenso; g) Declaração de que estão inclusas nos preços ofertados todas as despesas diretas e indiretas, inclusive os tributos, taxas, encargos sociais e previdenciários, seguro e quaisquer outros custos e despesas que incidam sobre o fornecimento do objeto; h) Prazo para entrega dos produtos, de acordo com o especificado no Anexo I. i) Validade da proposta não inferior a 60 (sessenta) dias.

4 7. REFERÊNCIA DE TEMPO Governo de Pernambuco Todas as referências de tempo no Edital, no Aviso e durante a Sessão Pública observarão obrigatoriamente o horário de Brasília DF e, dessa forma, serão registradas no sistema eletrônico e na documentação relativa ao certame. 8. TESTE DE ENSAIO Devido a necessidade de treinamento para a utilização da biblioteca SDK-JAVA e considerando que o treinamento deverá contemplar codificação relativa à Certificação Digital nas aplicações da Contratante conforme descrito no item 3.7 do Termo de Referência, Anexo I ao Edital. A licitante melhor classificada na etapa de lances do pregão deverá realizar teste de ensaio para desenvolvimento de uma aplicação de complexidade baixa na linguagem de programação JAVA, utilizando a Biblioteca SDK-JAVA (Software Development Kit JAVA). As especificações das funcionalidades necessárias para desenvolvimento da aplicação serão disponibilizadas por técnicos da ATI no momento da realização deste teste de ensaio. Os seguintes requisitos descritos abaixo serão exigidos como parte das funcionalidades da aplicação a ser desenvolvida, e utilizados como critérios para a sua aceitação: 1. Assinar digitalmente arquivos disponibilizados pela equipe técnica da ATI no ato do teste de ensaio, nos padrões CMS/CAdES. 2. Assinar digitalmente arquivos PDF, disponibilizados pela equipe técnica da ATI no ato do teste de ensaio, no padrão PDF (assinatura digital dentro do próprio arquivo PDF) 3. Verificar e Validar assinaturas digitais nos padrões CMS/CAdES, PDF de acordo com as políticas da ICP-Brasil. Os documentos assinados digitalmente a serem validados, serão fornecidos pela equipe técnica da ATI no ato do teste de ensaio: 4. A aplicação criada, ao término de cada validação de assinatura digital, deverá disponibilizar resumo do status do processo de validação contendo as seguintes informações: 5. Apresentar dados referente a política de assinatura digital utilizada (CMS/CAdES ou PDF) 6. Apresentar dados do certificado digital utilizado na assinatura; 7. Apresentar cadeia(s) de certificação do certificado utilizado na assinatura; 8. Verificar se é um certificado digital ICP-Brasil válido, expirado, ou revogado; 9. Verificar integridade do documento desde o momento de sua assinatura digital; 10. Apresentar, caso exista, dados referentes as co-assinaturas realizadas; 8.1. Início e prazo de realização do teste de ensaio A licitante melhor classificada na etapa de lances do pregão deverá realizar o teste de ensaio, onde deverá ser iniciado em até 02 dias úteis após o término da etapa de lances e deverá ser finalizado em até 02 dias úteis (16h) após seu início Local de realização e infraestrutura necessária Toda infraestrutura necessária à execução do teste de ensaio, incluindo hardware e software serão disponibilizados pela ATI e só essa infraestrutura poderá ser utilizada pela licitante. A execução deste teste de ensaio deverá ser realizada nas instalações da ATI com o acompanhamento presencial dos técnicos da ATI, no horário de 8:00h às 18:00h (com 02h de intervalo) Homologação Ao término do desenvolvimento da aplicação esta deverá ser apresentada a equipe técnica da ATI. A homologação da aplicação resultado do teste de ensaio será realizada pelos técnicos da ATI/UPG-Unidade de Processos de Negócios de Governo. Só será considerado homologado o teste de ensaio que tiver 100% de sucesso, ou seja, a sua aceitação implica em atender os critérios 1 a 4 desta seção. Caso não seja homologada a solução apresentada neste teste de ensaio, a licitante terá sua proposta desclassificada. Em cada novo teste de ensaio implicará na preparação de uma nova infraestrutura de hardware e software disponibilizada pela ATI, além de novas especificações da aplicação de complexidade equivalente a anterior, e será seguida a ordem de classificação das licitantes na etapa de lances. Esse procedimento tem como objetivo garantir a igualdade de condições aos licitantes que venham a participar do teste.

5 9. REGULAMENTO OPERACIONAL DO CERTAME 9.1.O certame será conduzido pelo Pregoeiro que terá, em especial, as seguintes atribuições: acompanhar os trabalhos da equipe de apoio; responder às questões formuladas pelos fornecedores, relativas ao certame; abrir as propostas de preços; analisar a aceitabilidade das propostas; desclassificar propostas indicando os motivos; conduzir os procedimentos relativos aos lances e à escolha da proposta do lance de menor preço; verificar a habilitação do proponente classificado em primeiro lugar; declarar o vencedor; receber, examinar e decidir sobre a pertinência dos recursos; elaborar a ata da sessão; encaminhar o processo à autoridade superior para homologar e autorizar a contratação. Credenciamento no Sistema de Compras Eletrônicas 9.2. Para participar dos processos de compra do Governo de Pernambuco, os interessados deverão obter das instituições bancárias parceiras do Estado, de forma gratuita, a senha de acesso pessoal aos sistemas de compras eletrônicas. O processo de credenciamento será iniciado pelo fornecedor, através do portal de compras governamentais, no endereço Posteriormente, deverá comparecer pessoalmente a uma das agências, por ele indicada, do BANCO SANTANDER sediadas no País, para comprovação das informações e recebimento da senha O credenciamento junto ao provedor do sistema deverá acontecer no prazo de até 03 (três) dias úteis antes do limite para apresentação das propostas iniciais As empresas deverão credenciar representantes, mediante a apresentação de procuração por instrumento público ou particular, com firma reconhecida, atribuindo poderes para formular lances de preços e praticar todos os demais atos e operações nos sistemas de compras eletrônicas utilizados pelo Governo Em sendo sócio, proprietário, dirigente (ou assemelhado) da empresa proponente, deverá apresentar cópia do respectivo Estatuto ou Contrato Social, no qual estejam expressos seus poderes para exercer direitos e assumir obrigações em decorrência de tal investidura A chave de identificação e a senha terão validade de 01 (um) ano e poderão ser utilizadas em qualquer pregão eletrônico, salvo quando canceladas por solicitação do credenciado ou por iniciativa do Governo, devidamente justificado É de exclusiva responsabilidade do usuário o sigilo da senha, bem como seu uso em qualquer transação efetuada diretamente ou por seu representante, não cabendo ao Governo do Estado a responsabilidade por eventuais danos decorrentes de uso indevido da senha, ainda que por terceiros. 9.8.O credenciamento do fornecedor e de seu representante legal junto ao sistema eletrônico implica a responsabilidade legal pelos atos praticados e a presunção de capacidade técnica para realização das transações inerentes ao pregão eletrônico. Participação dos Fornecedores 9.9.A participação no Pregão Eletrônico se dará por meio da digitação da senha pessoal e intransferível do representante credenciado e subsequente encaminhamento da proposta de preços, exclusivamente por meio do sistema eletrônico, observados data e horário limite estabelecidos O encaminhamento de proposta pressupõe o pleno conhecimento e atendimento às exigências de habilitação previstas no Edital. O fornecedor será responsável por todas as transações que forem efetuadas em seu nome no sistema eletrônico, assumindo como firmes e verdadeiras suas propostas e lances A validade das propostas será de, no mínimo, 60 (sessenta) dias, contados a partir da data da Sessão do Pregão.

6 9.12.Caberá ao fornecedor acompanhar as operações no sistema eletrônico durante a sessão pública do pregão, ficando responsável pelo ônus decorrente da perda de negócios diante da inobservância de quaisquer mensagens emitidas pelo sistema ou de sua desconexão. Abertura do processo licitatório 9.13.A partir do horário previsto no sistema, terá início a sessão pública do pregão eletrônico, com a divulgação das propostas de preços recebidas, passando o Pregoeiro a avaliar a aceitabilidade das propostas Aberta a etapa competitiva, os representantes das empresas deverão estar conectados ao sistema para participar da sessão de lances. A cada lance ofertado, o participante será imediatamente informado de seu recebimento e respectivo horário de registro e valor Só serão aceitos lances cujos valores forem inferiores ao último lance que tenha sido anteriormente registrado no sistema Não serão aceitos dois ou mais lances de mesmo valor, prevalecendo aquele que for recebido e registrado em primeiro lugar Durante o transcurso da sessão pública, os participantes serão informados, em tempo real, do valor do menor lance registrado. O sistema não identificará o autor dos lances aos demais participantes A etapa de lances da sessão pública será encerrada mediante aviso de fechamento iminente dos lances, emitido pelo sistema eletrônico, após o que transcorrerá período de tempo de até trinta minutos, aleatoriamente determinado também pelo sistema eletrônico, findo o qual será automaticamente encerrada a recepção de lances Encerrada a etapa de lances, será concedido o benefício às micro e pequenas empresas, de que trata o art. 44 da LC 123/06, observado o seguinte procedimento: a) Se a proposta mais bem classificada não tiver sido ofertada por microempresa ou empresa de pequeno porte e houver proposta apresentada por microempresa ou empresa de pequeno porte, igual ou até 5% (cinco por cento) superior à melhor proposta, a microempresa ou a empresa de pequeno porte mais bem classificada poderá, no prazo de 5 (cinco) minutos, contado do envio da mensagem automática pelo sistema, apresentar uma última oferta, obrigatoriamente abaixo da primeira colocada, situação em que, atendidas as exigências habilitatórias, será adjudicado em seu favor o objeto deste Pregão. b) Não sendo vencedora a microempresa ou empresa de pequeno porte mais bem classificada, conforme acima referido, o sistema, de forma automática, convocará as licitantes remanescentes que porventura se encontrem na situação descrita nesta condição, na ordem classificatória, para o exercício do mesmo direito. c) No caso de equivalência dos valores apresentados pelas microempresas e empresas de pequeno porte que se encontrem na hipótese descrita nesta condição, o sistema fará um sorteio eletrônico, definindo e convocando automaticamente a vencedora para o encaminhamento da oferta final do desempate. d) Não havendo a adjudicação nos termos previstos na condição anterior, o objeto licitado será adjudicado em favor da licitante detentora do melhor lance O sistema informará a proposta de menor preço imediatamente após o encerramento da etapa de lances ou, quando for o caso, após negociação e decisão pelo Pregoeiro acerca da aceitação do lance de menor valor Encerrada a etapa de lances da sessão pública, o Pregoeiro efetuará consulta, no portal de compras governamentais, sobre a regularidade fiscal e social do fornecedor que detém a melhor proposta de preço, bem como a situação cadastral no CADFOR, sem excluir a obrigatoriedade de recepção dos documentos comprobatórios. o Pregoeiro verificará, também, o cumprimento às demais exigências para habilitação contidas neste Edital Encerrada a etapa de lances da sessão pública virtual, a empresa vencedora encaminhará os documentos exigidos para habilitação (os originais ou cópias autenticadas), no prazo máximo de 03 (três) dias úteis, destes e dos demais documentos, sob pena de eliminação do certame.

7 10. DOCUMENTOS DE HABILITAÇÃO Os documentos necessários à habilitação deverão ser apresentados em original ou por qualquer processo de cópia autenticada em Cartório; A documentação relativa à habilitação jurídica consiste em: a) Registro comercial no caso de empresa individual, em caso de sociedade empresária, ato constitutivo, estatuto ou contrato social em vigor, acompanhado da última alteração contratual ou consolidação contratual, devidamente registrados na Junta Comercial, e no caso de sociedade por ações, acompanhado dos documentos de eleição de seus administradores, ou decreto de autorização, em se tratando de empresa ou sociedade estrangeira em funcionamento no país e ato de registro ou autorização para funcionamento expedido pelo órgão competente, quando a atividade assim o exigir. b) Declaração de comprovação do cumprimento do disposto no Inciso V do Artigo 27, da Lei Federal nº 8.666/93, de acordo com modelo estabelecido no Anexo IV do Edital; c) Declaração do licitante de que tomou conhecimento de todas as informações para o cumprimento das obrigações que constituem objeto da presente licitação A documentação relativa à regularidade fiscal consiste em: a) prova de regularidade para com as Fazendas Federal (inclusive Certidão Negativa de Dívida Ativa da União, unificada ou não), Estadual e Municipal do domicílio ou sede do licitante, ou outra equivalente, na forma da Lei; b) Prova de regularidade relativa à Seguridade Social INSS (Certidão Negativa de Débito CND) e ao Fundo de Garantia por Tempo de Serviço FGTS (Certificado de Regularidade do FGTS CRF); A documentação relativa à qualificação técnica consiste em: a) Atestado(s) fornecido(s) por Pessoa Jurídica de Direito Público ou Privado, comprovando a capacidade técnica compatível com a plataforma tecnológica para o(s) lote(s) ao(s) qual(is) estiver concorrendo, devendo ser apresentado(s) em papel timbrado do emitente e assinado pelo responsável pelas informações nele contidas, com firma reconhecida, com um quantitativo mínimo de 20% do total do lote pretendido; b) Declaração da licitante de que dispõe de instalações, do aparelhamento e do pessoal técnico adequados e disponíveis para a realização do objeto da licitação A documentação relativa à qualificação econômico-financeira consiste em: a) Certidão negativa de falência ou recuperação judicial expedida dentro de um prazo máximo de 90 (noventa) dias anteriores à sessão pública de processamento do pregão, pelo distribuidor da sede da pessoa jurídica, ou dentro do prazo de validade constante no documento. b) Balanço Patrimonial e demonstrações contábeis do último exercício, apresentados e exigidos na forma da lei, registrados no órgão competente e devidamente assinados pelo administrador da empresa e pelo profissional habilitado junto ao Conselho Regional de Contabilidade CRC, que comprovem a situação financeira da interessada, vedada a sua substituição por balancetes ou balanços provisórios, podendo ser atualizados por índices oficiais, quando encerrado há mais de três meses da data fixada para recebimento dos envelopes. c) Comprovação de Patrimônio Líquido correspondente a 10% (dez por cento) do valor global estimado da contratação. Esta comprovação é essencial devido ao fato do objeto envolver mão-de-obra, o que acarreta em recolhimento de todos os encargos cabíveis Para efeitos deste Edital, serão considerados inabilitados os licitantes que deixarem de apresentar a documentação solicitada, ou apresentarem em desacordo com as exigências deste Edital O Certificado de Registro de Fornecedores de Pernambuco CADFOR/PE emitido pela Secretaria de Administração do Estado de Pernambuco substitui os documentos de habilitação enumerados nos itens 10.3.a, 10.3.b e 10.5.a do edital quanto às informações disponibilizadas no sistema de consulta direta no sítio

8 podendo o Pregoeiro consultar o banco de dados do cadastro para apuração da situação do licitante, assegurado às demais licitantes o direito de acesso aos dados nele constantes. 11. CRITÉRIOS DE JULGAMENTO 11.1.Para julgamento e classificação das propostas será adotado o critério de MENOR PREÇO GLOBAL POR LOTE. A especificação da proposta deverá atender fielmente ao solicitado no Edital, e os preços deverão ser expressos em reais, com, no máximo, de 02 casas decimais após a vírgula Apesar de adotado o critério de julgamento menor preço global, a aceitabilidade do preço global dependerá da aceitabilidade dos preços unitários que o compõem. Não serão aceitas propostas finais com preços globais e unitários superiores aos estabelecidos neste Edital O preço proposto deverá contemplar todos os encargos (impostos, taxas, encargos, etc) e despesas necessárias ao fornecimento do objeto da licitação Se a proposta ou o lance de menor valor não for aceitável, ou se a empresa desatender às exigências habilitatórias, o Pregoeiro examinará a proposta ou lance subsequente, verificando a sua compatibilidade e a habilitação do participante, na ordem de classificação, e assim sucessivamente, até a apuração de uma proposta ou lance que atenda ao Edital. 12. IMPUGNAÇÃO AO EDITAL E RECURSOS 12.1 Até 02 (dois) dias úteis anteriores à data fixada para recebimento das propostas, qualquer pessoa poderá solicitar esclarecimentos, providências ou impugnar o ato convocatório do Pregão via sistema eletrônico. As respostas a tais esclarecimentos serão disponibilizadas exclusivamente no site da ATI ( link Licitações; Não serão reconhecidos as impugnações e os recursos apresentados fora do prazo legal e/ou subscritos por representante não habilitado legalmente ou não identificado no processo para responder pelo proponente Ao final da sessão, o proponente que desejar recorrer contra decisões do Pregoeiro poderá fazê-lo, manifestando sua intenção com registro da síntese das suas razões, sendo-lhes facultado juntar memoriais no prazo de 3 (três) dias úteis. Os interessados ficam, desde logo, intimados a apresentar contra-razões em igual número de dias, que começarão a correr do término do prazo do recorrente A falta de manifestação imediata e motivada importará a preclusão do direito de recurso Não será concedido prazo para recursos sobre assuntos meramente protelatórios ou quando não justificada a intenção de interpor o recurso pelo proponente O acolhimento de recurso importará a invalidação apenas dos atos insuscetíveis de aproveitamento Os recursos deverão ser endereçados ao Pregoeiro, no endereço: Av. Rio Capibaribe, 147, Bairro de São José, Recife-PE, CEP CONDIÇÕES DE PAGAMENTO 13.1 O pagamento dos lotes 1, 2, 3, 4 e 5 serão efetuados em até 10 (dez) dias após o recebimento definitivo do objeto, de acordo com a quantidade requisitada pelo CONTRATANTE, e atesto da respectiva nota fiscal/fatura pelo Gestor responsável, mediante autorização do Ordenador de Despesas O pagamento do objeto do lote 6, item 1: biblioteca de componentes SDK-JAVA (Software Development Kit JAVA) - será efetuado em até 10 (dez) dias, após o recebimento definitivo do objeto de acordo com a quantidade requisitada pelo CONTRATANTE, e atesto da respectiva fatura pelo Gestor responsável, mediante autorização do Ordenador de Despesas O pagamento dos serviços do lote 6, item 2, será efetuado em até 10 (dez) dias após a conclusão do referido treinamento em cada turma e atesto da respectiva nota fiscal/fatura pelo Gestor Responsável, mediante autorização do Ordenador de Despesas.

9 13.4 Os pagamentos citados nos itens 13.1, 13.2 e 13.3 estão condicionados ao recebimento dos serviços conforme descrito no Anexo I ao Edital Termo de Referência Para agilizar o pagamento, solicita-se que todos os licitantes realizem cadastramento junto à SAD ( do Estado de Pernambuco), no sistema de cadastro de fornecedores do Estado (CADFOR). O cadastro no referido sistema não terá efeito sobre a habilitação ou a proposta de preços. 14. ATA DE REGISTRO DE PREÇOS 14.1 Homologada a licitação e respeitada a ordem de classificação, será formalizada a Ata de Registro de Preços, conforme Anexo V deste Edital, a qual, após cumpridos os requisitos de publicidade, terá efeito de compromisso de fornecimento nas condições estabelecidas A ATI convocará formalmente o licitante vencedor, com antecedência mínima de 05 (cinco) dias úteis, informando o local, data e hora, para a reunião e assinatura da Ata de Registro de Preços O prazo previsto no subitem acima poderá ser prorrogado uma vez, por igual período, quando, durante seu transcurso, for solicitado pelo licitante convocado, desde que ocorra motivo justificado e aceito pela ATI, sob pena de decair o direito a contratação, sem prejuízo das sanções previstas na Lei nº / No ato de assinatura da Ata, será exigida a comprovação das condições de habilitação consignadas no Edital, as quais deverão ser mantidas pelo licitante durante sua vigência Caso o licitante vencedor não faça a comprovação referida no subitem anterior ou quando, injustificadamente, recusar-se a assinar a Ata, poderá ser convocado outro licitante, desde que respeitada a ordem de classificação, para, depois de comprovados os requisitos habilitatórios e feita a negociação, assiná-la, sem prejuízo das multas previstas neste Edital e demais cominações legais Firmada a Ata de Registro de Preços entre o licitante vencedor e a ATI, os mesmos passarão a denominarse: Prestador Registrado e Órgão Gerenciador, respectivamente A Ata poderá ser firmada por representante legal, diretor ou sócio da empresa, devidamente munido, respectivamente, de procuração ou contrato social e cédula de identificação do licitante vencedor O prazo de validade da Ata de Registro de Preços será de 12 (doze) meses contados a partir da data de sua assinatura. 15. OBRIGAÇÕES DO PRESTADOR REGISTRADO São obrigações do Prestador Registrado: a) assinar a Ata de Registro de Preços; b) prestar o serviço nos termos do Anexo I deste Edital; c) informar à Administração a ocorrência de fatos que possam interferir, direta ou indiretamente, na regularidade do presente ajuste. 16. OBRIGAÇÕES DO ÓRGÃO GERENCIADOR São obrigações do Órgão Gerenciador: a) efetuar o registro do licitante Prestador Registrado e firmar a correspondente Ata de Registro de Preços; b) conduzir os procedimentos relativos a eventuais renegociações dos preços registrados; c) aplicar as penalidades por descumprimento do pactuado na Ata de Registro de Preços. 17. DO CONTRATO 17.1 Fica dispensado o Termo de Contrato, em conformidade com o 2º, do art. 62, da Lei nº 8.666/93, e suas posteriores alterações, passando a ter força de Contrato Administrativo além deste Edital e seus Anexos, a Proposta de Preços da Licitante Vencedora e a respectiva Nota de Empenho de despesa.

10 18. SANÇÕES ADMINISTRATIVAS 18.1 Quem, convocado dentro do prazo de validade da sua proposta, não celebrar o contrato, deixar de entregar ou apresentar documentação falsa exigida para o certame, ensejar o retardamento da execução de seu objeto, não mantiver a proposta, falhar ou fraudar na execução do objeto, comportar-se de modo inidôneo ou cometer fraude fiscal, ficará impedido de licitar e contratar com a União, Estados, Distrito Federal ou Municípios e, será descredenciado no CADFOR, pelo prazo de até 5 (cinco) anos, sem prejuízo das multas previstas neste edital A recusa injustificada do adjudicatário em assinar o contrato, aceitar ou retirar o instrumento equivalente, dentro do prazo estabelecido pela Administração, caracteriza o descumprimento total da obrigação assumida, sujeitando-o a multa de 5% (cinco por cento) sobre o valor total do contrato, sem prejuízo das demais penalidades previstas Em caso de não cumprimento dos serviços acordados em contrato por qualquer uma das partes, a parte inadimplente estará sujeita às sanções legais e a responder por perdas e danos perante a outra parte A CONTRATANTE poderá aplicar à contratada, em caso de inadimplemento das suas obrigações por qualquer uma das hipóteses previstas nos Incisos I ao XI do Art. 78, da Lei Federal nº 8.666/93, além de outras responsabilidades de natureza civil e penal, as penalidades previstas no Art. 87 do citado diploma legal Pela inexecução total ou parcial do objeto, a CONTRATANTE poderá, garantida a prévia defesa, aplicar à CONTRATADA, as seguintes sanções: Se não entregar no prazo estipulado, a não ser por motivo de força maior reconhecido pela Administração, ficará sujeita à multa diária de 0,5% (cinco décimos por cento) do valor total do Contrato, por dia que ultrapasse o referido prazo, aplicável até o 30º (trigésimo) dia; A partir do 31º (trigésimo primeiro) dia, será considerada recusa formal, sendo o Contrato rescindido e a Nota de Empenho cancelada, sujeitando-se a licitante vencedora ao pagamento de multa compensatória de 25% (vinte e cinco por cento) do valor total do Contrato; O descumprimento do prazo em relação à garantia poderá acarretar a aplicação de multa diária equivalente a 0,5% (cinco décimos por cento) do valor do Contrato Se o atraso ocorrer por comprovado impedimento ou por motivo de força maior, devidamente justificado e aceito pela CONTRATANTE, a CONTRATADA ficará isenta das penalidades mencionadas no subitem anterior Na aplicação de qualquer sanção, será sempre dado à contratada o direito à ampla defesa. As multas deverão ser comunicadas por escrito à contratada. Mediante requerimento fundamentado da contratada, a CONTRATANTE poderá relevar as multas aplicadas, desde que fique comprovado que as falhas que motivaram a aplicação das penalidades decorreram de caso fortuito ou força maior. Os motivos de caso fortuito ou força maior deverão ser alegados e comprovados pela contratada no prazo máximo de 05 (cinco) dias de sua ocorrência, sob pena de não serem considerados para efeito de dispensa das multas. 19. DISPOSIÇÕES FINAIS 19.1 A presente licitação não importa necessariamente em contratação, podendo o Governo do Estado revogála, no todo ou em parte, por razões de interesse público, derivadas de fato superveniente comprovado ou anulála por ilegalidade, de ofício ou por provocação mediante ato escrito e fundamentado disponibilizado no sistema para conhecimento dos participantes da licitação. O Governo poderá, ainda, prorrogar, a qualquer tempo, os prazos para recebimento das propostas ou para sua abertura O proponente é responsável pela fidelidade e legitimidade das informações prestadas e dos documentos apresentados em qualquer fase da licitação. A falsidade de qualquer documento apresentado ou a inverdade das informações nele contidas implicará a imediata desclassificação do proponente que o tiver apresentado, ou, caso tenha sido o vencedor, a rescisão do contrato, sem prejuízo das demais sanções cabíveis É facultado ao Pregoeiro, ou à autoridade a ela superior, em qualquer fase da licitação, promover diligências com vistas a esclarecer ou a complementar a instrução do processo Os proponentes intimados para prestar quaisquer esclarecimentos adicionais deverão fazê-lo no prazo determinado pelo Pregoeiro, sob pena de desclassificação/inabilitação.

11 19.5 O desatendimento de exigências formais não essenciais não importará no afastamento do proponente, desde que seja possível a aferição da sua qualificação e a exata compreensão da sua proposta No caso de desconexão com o Pregoeiro, no decorrer da etapa competitiva do certame, o sistema eletrônico poderá permanecer acessível aos licitantes para recepção dos lances, retomando o Pregoeiro, quando possível, sua atuação no pregão, sem prejuízos dos atos realizados Quando a desconexão persistir por tempo superior a dez minutos, a sessão do pregão será suspensa e terá reinicio somente após comunicação expressa aos participantes As normas que disciplinam este pregão serão sempre interpretadas em favor da ampliação da disputa entre os proponentes, desde que não comprometam o interesse da Administração, a finalidade e a segurança da contratação As decisões referentes a este processo licitatório poderão ser comunicadas aos proponentes por qualquer meio de comunicação que comprove o recebimento ou, ainda, mediante publicação no Diário Oficial do Estado de Pernambuco Os casos não previstos neste Edital serão decididos pelo Pregoeiro A participação do proponente nesta licitação implica em aceitação de todos os termos deste Edital A indicação do lance vencedor, a classificação dos lances apresentados e demais informações relativas à sessão pública do pregão constarão de ata divulgada no sistema eletrônico, sem prejuízo das demais formas de publicidade O foro designado para julgamento de quaisquer questões judiciais resultantes deste Edital será o local da realização do certame, considerado aquele a que está vinculado o Pregoeiro. Recife, de de Rafael Bezerra Soares Pregoeiro

12 PROCESSO LICITATÓRIO N.º 037/2010 PREGÃO ELETRÔNICO N.º 019/2010 TERMO DE REFERÊNCIA 1. Objeto O presente Termo de Referência tem por objeto a contratação na forma de registro de preços de empresa especializada para fornecimento de Certificados Digitais em mídias de cartões smartcard e tokens, a emissão de Certificados Code Signing (Assinador de Códigos) e Certificados de Servidor Web com validação presencial no Estado de Pernambuco, aquisição da licença de uso perpétuo de biblioteca de componentes de certificação digital SDK-JAVA (Software Development Kit JAVA) e leitor de cartão "smartcard" sem identificação de biometria, conforme Especificação Técnica apresentada no Termo de Referência, visando atender a demanda do uso de Certificação Digital na Administração Pública do Estado de Pernambuco. 2. Justificativa A crescente informatização dos diversos órgãos de Governo do Estado através de sistemas de informações e uso da internet passa a requerer a utilização de tecnologias acessórias que possam trazer maior segurança e economicidade às informações e processos envolvidos. Certificação Digital é uma dessas tecnologias capazes de proporcionar segurança, garantindo a origem e confiabilidade da informação através de assinatura digital e sites seguros, bem como economia e praticidade, através da substituição de documentos em papel por documentos eletrônicos assinados digitalmente. A ATI visando cumprir sua missão de apoiar o Governo do Estado através do uso tecnologia de informação criou a Unidade de Processos de Negócio do Governo UPG. Conforme manual de serviços da ATI, esta unidade tem entre suas atribuições o objetivo de desenvolver e promover a gestão do conhecimento técnico em certificação digital do Governo Digital, e de prover suporte ao desenvolvimento e implantação de aplicações que envolvam o uso de certificação digital no Governo do Estado. Para dimensionar a demanda de produtos de certificação descrito no item objeto desse termo, foi realizada uma pesquisa junto aos órgãos e secretarias da Administração Publica Estadual APE, descrita no ANEXO 1 deste termo de referência. A aquisição do kit de desenvolvimento SDK-JAVA, visa auxiliar o uso do recurso de assinatura digital, e a aquisição de bens e serviços na área de Certificação Digital que possibilitem o cumprimento dessas atribuições da ATI/UPG de promover o uso de certificação digital nos diversos sistemas de informação dos órgãos do Governo. Para que os sistemas desenvolvidos utilizem o recurso de certificação digital é recomendado o uso de bibliotecas de componentes que implementem funções básicas e avançadas de criptografia e Public Key Infrastructure (PKI) e que estejam de acordo com as determinações e resoluções da ICP-Brasil. O uso das bibliotecas tem como objetivo permitir que os programadores mantenham o foco nas regras de negócio sem gastar esforços de manutenção e evolução das rotinas características da certificação digital. A escolha da linguagem Java foi devida as suas principais características: Portabilidade - Independência de plataforma Segurança - Pode executar programas via rede com restrições de execução Simplicidade na especificação Recursos de Rede - Possui extensa biblioteca de rotinas que facilitam a cooperação com protocolos TCP/IP, como HTTP e FTP O SDK-JAVA (Software Development Kit JAVA) representa um pacote de rotinas pré-desenvolvidas e testadas, prontas a serem utilizadas nos sistemas desenvolvidos em JAVA, favorecendo o uso do recurso de assinatura digital. A utilização da assinatura digital permitirá alcançar a economicidade recomendada nas metas prioritárias do Governo Estadual de Pernambuco.

13 Justifica-se, portanto, plenamente a aquisição das bibliotecas de certificação digital SDK-JAVA para o processo de desenvolvimento de sistemas. Benefícios e as vantagens do uso da certificação digital a serem alcançados: 1. A utilização de certificados digitais permite comprovar, a qualquer tempo, a autenticidade e integridade das informações mantidas e trocadas em meio eletrônico, conferindo a elas valor legal; 2. Garantia de que documentos trocados em meio eletrônico apenas serão acessados entre as partes determinadas; 3. Garantia de não-repúdio de documentos assinados digitalmente; 4. Controle de acesso com um nível superior de segurança, garantindo acesso aos sistemas apenas a quem é devido; 5. Redução no tempo de desenvolvimento e aumento da qualidade dos sistemas desenvolvidos internamente devido ao treinamento especializado; 6. Possível homologação dos sistemas através do LEA Laboratório de Ensaios e Auditoria/ITI de acordo com a Resolução 36 de 21 de outubro de 2004 do ITI. Possibilidade de substituição de documentos físicos em papel por documentos eletrônicos assinados digitalmente, com garantia seu valor legal, com consequente economia na aquisição de papel e redução de impactos ambientais. 3. Especificações dos Lotes e detalhamento dos objetos de contratação 3.1. Lote 1 - Aquisição de certificado digital A3 ICP-Brasil em mídia de cartão smartcard personalizado Quantidade ( dois mil e cinco ) certificados digital tipo A3 ICP-Brasil em mídia de cartão smartcard personalizado Especificação do Certificado Digital Certificado ICP- Brasil pessoa física tipo A Certificados digitais por meio de uma autoridade certificadora ICP-Brasil Pertencer a Cadeia AC-SRF Especificação do cartão "smartcard": Sistema operacional compatível com ISO 7816; Confeccionados em PVC, conforme as normas ISO , NBR 10526, ISO 7811 e 10373; Não possuir tarja magnética; Possuir painel (tarja) de assinatura, conforme layout definido pelo contratante; Conexão com leitoras com protocolo t=0 ou t=1; Ter a capacidade de geração interna de chaves RSA com tamanho 1024 bits; Possuir capacidade de armazenar simultaneamente certificados do tipo A3 (de acordo com a classificação da ICP-Brasil) Permitir que o último certificado importado seja colocado como default (padrâo) do cartão; Permitir o armazenamento de no mínimo 03 (três) certificados digitais e seus pares de chaves ; Habilitar o uso para login em ambiente Windows 2000 ou XP e superiores, através da implantação de autenticação gina (graphical identification and authentication); Possuir memória mínima de 32 kbytes; Ser compatível com o padrão PKCS#11 &MSCAPI (microsoft crypto api); Possuir CSP para Windows; Ser compatível com o padrão PC/SC para o Linux; Manter compatibilidade com os kernels mais recentes e estáveis; Estar de acordo com o nível 02 de segurança do padrão FIPS ("fips and fips cryptographic modules validation list"); O número de tentativas consecutivas de acerto do pin (código de acesso de usuário) deverá ser de no máximo 6;

14 O número de tentativas consecutivas de acerto do puk (código de acesso de administrador) deverá ser de no máximo 3; Ter capacidade de armazenamento de certificados X.509v3; Possuir compatibilidade com certificados X.509v3; Personalizar os cartões com layout definido pelo CONTRATANTE em 4 cores, frente e verso conforme o anexo Utilitário, em português, de gestão de pin, puk, importação e exportação de certificados e formatação Prazos O objeto deste lote deverá ser entregue no período máximo de 30 (trinta) dias a partir da emissão da nota de empenho O prazo de validade do objeto deste lote é de 36 (trinta e seis) meses Garantia Garantia mínima de 12 (doze) meses da mídia smartcard, contada a partir da entrega definitiva da CONTRATADA Local de Entrega De acordo com a lei 8.666, em seu Artigo 73, item II, o lote 1 terá recebimento definitivo num prazo máximo de 30 (trinta) dias a partir da entrega do referido lote, caso este teste tenha sido bem sucedido, ou devolução da mídia smartcard no mesmo prazo, caso o teste de compatibilidade com o Lote 2 ( leitoras de cartões "smartcard" sem identificação de biometria) tenha sido malsucedido A entrega e validação dos documentos deverá ocorrer nas dependências indicadas pela CONTRATANTE, que deverão estar localizadas no Estado de Pernambuco Caso o objeto do lote 1 não seja emitido nesta ocasião em virtude do não comparecimento do titular do certificado nas dependências da CONTRATANTE, a CONTRATADA e a CONTRATANTE acordarão uma nova data para o atendimento deste, sem ônus para a CONTRATANTE Fica a cargo da CONTRATADA providenciar os recursos técnicos necessários à execução dos serviços, sem qualquer ônus financeiro extra para a CONTRATANTE Forma de Pagamento Ressalte-se que o serviço solicitado, só será executado sob existência de demanda através de projetos específicos, o que não implicará em um faturamento fixo mensal O pagamento será efetuado em até 10 (dez) dias após o recebimento definitivo do objeto, de acordo com a quantidade requisitada pelo CONTRATANTE, e atesto da respectiva nota fiscal/fatura pelo Gestor responsável, mediante autorização do Ordenador de Despesas Lote 2 - Aquisição de leitor de cartão "smartcard" sem identificação de biometria Quantidade ( dois mil e cinco ) leitoras de cartões "smartcard" sem identificação de biometria Especificação Técnica Homologadas pelo ITI/LEA; Leitor de "smartcard" por contato; Porta padrão usb (universal serial bus) tipo a, versão 1.1 ou superior, sem utilização de adaptadores; Contém cabo de conexão de, no mínimo, 01 (hum) metro; Garantia para ciclos de inserção de cartão; Led com indicação de operação; Ser compatível com "smartcard" com certificados digitais ICP-Brasil ; Suporte aos protocolos t=0 e t=1 para comunicação com o cartão; Suporta plataformas de SO: Windows 98, Windows ME, Windows XP, Windows 2000 e superior; Ser compatível com o padrão PC/SC para o Linux, Manter compatibilidade com os kernels 2.4 ou superiores e estáveis ; Possibilidade de instalação via script evitando instalação manual;

15 A instalação do driver do dispositivo não poderá inibir ou desativar outros tokens ou leitores de smartcard Prazos O objeto deste lote deverá ser entregue no período máximo de 30 (trinta) dias a partir da emissão da nota de empenho Garantia Garantia mínima de 12 (doze) meses do leitor de cartão "smartcard" sem identificação de biometria, contada a partir da entrega definitiva pela CONTRATADA Local de Entrega De acordo com a lei 8.666, em seu Artigo 73, item II, o lote 2 terá recebimento definitivo num prazo máximo de 30 (trinta) dias a partir da entrega do referido lote, caso este teste tenha sido bem sucedido, ou devolução da mídia smartcard no mesmo prazo, caso o teste de compatibilidade com o Lote 1 ( certificados digital de A3 ICP-Brasil em mídia de cartão smartcard personalizado) tenha sido malsucedido Fica a cargo da CONTRATADA providenciar os recursos técnicos necessários à execução dos serviços, sem qualquer ônus financeiro extra para a CONTRATANTE Forma de Pagamento Ressalte-se que o serviço solicitado, só será executado sob existência de demanda através de projetos específicos, o que não implicará em um faturamento fixo mensal O pagamento será efetuado em até 10 (dez) dias após o recebimento definitivo do objeto, de acordo com a quantidade requisitada pelo CONTRATANTE, e atesto da respectiva nota fiscal/fatura pelo Gestor responsável, mediante autorização do Ordenador de Despesas Lote 3 - Aquisição de certificado digital A3 ICP-Brasil em mídia de token Quantidade ( treze mil, quatrocentos e sessenta e três ) certificados digital de A3 ICP- Brasil em mídia token Especificação do Certificado Digital Certificado ICP- Brasil pessoa física tipo A Certificados digitais por meio de uma autoridade certificadora ICP-Brasil Pertencer a Cadeia AC-SRF Especificação técnica da mídia Token Chassis resistentes à violação; Fornecer cabo usb de extensão de no mínimo 01 (hum) metro; Ser compatível com certificados digitais ICP-Brasil ; Possuir memória mínima de 32 kbytes; Permitir que o último certificado digital instalado seja colocado como default (padrão) do token; Permitir o armazenamento de no mínimo 03 (três) certificados digitais e seus pares de chaves (tamanho 1024 bits RSA); Possuir numeração única para cada dispositivo; Possuir capacidade de armazenar simultaneamente certificados do tipo A3 (de acordo com a classificação da ICP-Brasil ) ; Possuir certificação para o nível 02 de segurança do padrão fips o número de tentativas consecutivas de acerto do pin (código de acesso de usuário) deverá ser de no máximo 10; O número de tentativas consecutivas de acerto do puk (código de acesso de administrador), se houver, deverá ser de no máximo 03; Utilitário de inicialização do token, possibilitando o reaproveitamento do hardware em caso de perda do pin, caso não utilize puk; Ter a capacidade de geração de chaves RSA com tamanho 1024 bits on board ter capacidade de armazenamento de certificados X.509v3; Possuir compatibilidade com certificados X.509v3;

16 Possuir compatibilidade com as especificações ISO /2/3/4; Possuir csp para Windows; ser compatível com o padrão pc/sc; ser compatível com o padrão PKCS#11 & mscapi (microsoft crypto api); Ser compatível com o padrão PC/SC para o Linux Manter compatibilidade com os kernels 2.4 ou superiores e estáveis Led com indicação de operação; O produto deverá ser entregue com solução de gerenciamento das funções básicas do token, para Windows XP e superior, Linux (kernels 2.4 ou superiores e estáveis); Cordão para portar o token; Utilitário, em português, de inicialização do token, de gestão pin, puk (se for o caso), importação e exportação de certificado; A instalação do driver do dispositivo não poderá inibir ou desativar outros tokens ou leitores de smartcard Prazos O objeto deste lote deverá ser entregue no período máximo de 30 (trinta) dias a partir da emissão da nota de empenho O prazo de validade do objeto deste lote são de 36 (trinta e seis) meses Garantia Garantia mínima de 12 (doze) meses da mídia token, contada a partir da entrega definitiva pela CONTRATADA Local de Entrega A entrega e validação dos documentos deverá ocorrer nas dependências indicadas pela CONTRATANTE, tendo como abrangência o território do Estado de Pernambuco Caso o objeto desse lote não seja emitido nesta ocasião em virtude do não comparecimento do titular do certificado nas dependências da CONTRATANTE, a CONTRATADA e a CONTRATANTE acordarão uma nova data para o atendimento deste, sem ônus para a CONTRATANTE Fica a cargo da CONTRATADA providenciar os recursos técnicos necessários à execução dos serviços, sem qualquer ônus financeiro extra para a CONTRATANTE Forma de Pagamento Ressalte-se que o serviço solicitado, só será executado sob existência de demanda através de projetos específicos, o que não implicará em um faturamento fixo mensal O pagamento será efetuado em até 10 (dez) dias após o recebimento definitivo do objeto, de acordo com a quantidade requisitada pelo CONTRATANTE, e atesto da respectiva nota fiscal/fatura pelo Gestor responsável, mediante autorização do Ordenador de Despesas Lote 4 - Aquisição de certificado digital A1 servidor web SSL/TLS ICP-Brasil Quantidade ( trinta e oito ) certificados digital servidor web SSL/TLS ICP-Brasil Especificação Técnica Certificados de servidor web para segurança e proteção do ambiente seguro Permitir criptografia de 128 bits, Emitido em um software, que fica armazenado em seu servidor Canal criptográfico nos padrões do protocolo SSL/TLS Prazos O objeto deste lote deverá ser entregue no período máximo de 30 (trinta) dias a partir da emissão da nota de empenho O prazo de validade do objeto deste lote são de 12 (doze) meses Local de Entrega A validação dos documentos deverá ocorrer nas dependências indicadas pela CONTRATANTE, que deverão estar localizadas no Estado de Pernambuco

17 Fica a cargo da CONTRATADA providenciar os recursos técnicos necessários à execução dos serviços, sem qualquer ônus financeiro extra para a CONTRATANTE Forma de Pagamento Ressalte-se que o serviço solicitado, só será executado sob existência de demanda através de projetos específicos, o que não implicará em um faturamento fixo mensal O pagamento será efetuado em até 10 (dez) dias após o recebimento definitivo do objeto, de acordo com a quantidade requisitada pelo CONTRATANTE, e atesto da respectiva nota fiscal/fatura pelo Gestor responsável, mediante autorização do Ordenador de Despesas Lote 5 - Aquisição de Certificado A3 Code Signing (assinador de código) Quantidade ( vinte ) certificados Code Signing (assinador de código) Especificação Técnica Certificado digital para assinatura de módulos executáveis (code signing) O certificado deve ser emitido sob hierarquia ICP-Brasil, com certificado raiz previamente distribuído nos principais navegadores de internet e sistemas operacionais para computadores pessoais O certificado deve ser compatível com as principais ferramentas de assinatura de arquivos dos tipos: executáveis (EXE), bibliotecas de ligação dinâmica (DLL), bibliotecas Active X, pacotes CAB, Java Applet e pacotes JAR Prazos O objeto deste lote deverá ser entregue no período máximo de 30 (trinta) dias a partir da emissão da nota de empenho O prazo de validade do objeto deste lote são de 36 (trinta e seis) meses Local de Entrega A validação dos documentos deverá ocorrer nas dependências indicadas pela CONTRATANTE, que deverão estar localizadas no Estado de Pernambuco Fica a cargo da CONTRATADA providenciar os recursos técnicos necessários à execução dos serviços, sem qualquer ônus financeiro extra para a CONTRATANTE Forma de Pagamento Ressalte-se que o serviço solicitado, só será executado sob existência de demanda através de projetos específicos, o que não implicará em um faturamento fixo mensal O pagamento será efetuado em até 10 (dez) dias após o recebimento definitivo do objeto, de acordo com a quantidade requisitada pelo CONTRATANTE, e atesto da respectiva nota fiscal/fatura pelo Gestor responsável, mediante autorização do Ordenador de Despesas Lote 6 - Item 1 - Biblioteca SDK-JAVA (Software Development Kit JAVA) para desenvolvimento de aplicações com Certificação Digital com licença de uso e distribuição governamental ilimitados para a APE-PE Quantidade (uma) licença de uso governamental com possibilidade de uso e distribuição ilimitados para órgãos da Administração Pública Estadual de Pernambuco (APE-PE) Descrição Geral O SDK-JAVA (Software Development Kit JAVA) para desenvolvimento de aplicações com Certificação Digital é uma biblioteca de componentes de certificação digital para desenvolvimento, implementação e operacionalização da tecnologia de certificação digital em sistemas corporativos Licenciamento A modalidade de licenciamento deverá ter caráter perpétuo, além de permitir uso e distribuição ilimitados para a órgãos da Administração Pública Estadual de Pernambuco (APE-

18 PE), bem como a distribuição livre de aplicativos gerados com o uso da biblioteca SDK-JAVA independente do número de usuários de cada aplicativo; Oferecer garantia de atualização e correção pelo período de 24 meses, contados da data do aceite da biblioteca SDK-JAVA pela área técnica responsável; O fornecedor deverá liberar o código fonte para fins de auditoria ou no caso de encerramento das atividades Plataforma A biblioteca SDK-JAVA deverá ser fornecida para instalação e funcionamento nas plataformas Windows, Linux, AIX, HPUX, com 32 bits e 64 bits visando compatibilidade; A biblioteca SDK-JAVA deverá ser compatível com a plataforma Java Runtime Edition 1.5 e suas versões superiores; A biblioteca SDK-JAVA deverá ser compatível com as especificações Java Enterprise Edition 1.4 e suas versões superiores; A biblioteca SDK-JAVA deverá ser compatível com servidores de aplicação Oracle Application Server , Jboss 4.2.2, Tomcat 5.0 e suas respectivas versões superiores Especificações Técnicas A biblioteca SDK-JAVA deverá estar de acordo com todos os padrões da ICP-Brasil e E-PING; A biblioteca SDK-JAVA deverá ser compatível com o uso de SmartCard, Token, HSM e qualquer dispositivo que implemente o padrão PKCS#11; Deve suportar a verificação e assinatura de arquivos: Incluindo a cadeia de certificados; Nos formatos PKCS#7, CADES (CMS Advanced Electronic Signature), XMLDSig e XADES (XMLSignature Advanced Electronic Signature) No servidor (Server-side) e no cliente (Client-Side) Deve suportar verificação e assinatura de documentos XML: Incluindo a cadeia de certificados; Nos formatos XMLDSig (Embedded, Wrapping, De tached) e XADES; No servidor (Server-side) e no cliente (Client-Side); Documentos XML com tamanho de no mínimo 500 Mb Deve suportar a verificação e assinatura de S/MIME; Deve suportar múltiplas assinaturas e destinatários; Deve realizar consulta de revogação em LCR: Instalar e consultar LCRs básicas, sobre-emitidas, segmentadas e delta; Manter cache das LCRs utilizadas para facilitar e acelerar sua utilização; Auto-atualização das LCRs no cachê Consulta de Revogação via OCSP (Online Certificate Status Protocol) Deve realizar leitura de certificado X-509 e extensões da ICP-Brasil: Responsável por interpretar um certificado e obter estas informações a partir dos dados do certificado padrão X-509 e extensões da ICP-Brasil Deve possuir gerenciador de certificados: Responsável por armazenar os certificados confiáveis, tanto raízes como intermediários, necessário para que outros componentes do sistema possam verificar cadeias de certificação e conhecer quais são os certificados que podem ser utilizados Deve solicitar e aplicar Selo Cronológico (timestamp); Deve suportar cálculo de hash com funções SHA(1, 256, 384, 512), HMAC(SHA-1, SHA-256, SHA-384, SHA-512); Deve realizar a leitura de certificado nos formatos PEM, DER, PKCS#12 e JKS Deve gerar chaves nos algoritmos RSA, 3DES e AES; Deve possuir geração de números aleatórios; Autenticação com SSLv3; Autenticação Web com Desafio/Resposta: Criar um desafio no servidor; Gerar a resposta no cliente (assinando digitalmente o desafio); Verificar a assinatura; Verificar o certificado no servidor; Lógica de autenticação Assinatura de Formulários Web:

19 Ler todos os dados do formulário e criar um XML; Selecionar os certificados disponíveis, inclusive em hardware; Assinar os dados com o certificado selecionado; Colocar um Selo Cronológico (timestamp) com a data e hora da assinatura; Criar um pacote PKCS#7 com o XML, o carimbo de tempo (timestamp) e a assinatura ou criar um arquivo XML no padrão XMLDSig; Salvar o PKCS#7 ou XML no padrão XMLDSig no formulário Padrão para criptografia e decriptografia de Formulários Web: Implementada com um componente (Applet) e códigos em Javascript, será responsável por facilitar o uso de criptografia em formulários; O usuário poderá escolher quais serão os certificados de destino para a criptografia; Poderá ser utilizado em conjunto com o de assinatura para a criação de um só pacote PKCS#7 assinado e criptografado Assinatura de Arquivos no Browser: Assinatura digital de arquivos que serão enviados para o servidor web via upload (INPUT TYPE='file'); Ler o campo do formulário com o caminho do arquivo no disco; Selecionar os certificados disponíveis, inclusive em hardware; Ler o arquivo e assinar os dados com o certificado selecionado; Colocar um timestamp com a data e hora da assinatura; Criar um pacote PKCS#7 ou XMLDSig com o timestamp e a assinatura; Salvar o PKCS#7 ou XMLDSig no formulário Criptografia de Arquivos no Browser: Encriptar arquivos que serão enviados para o servidor web via upload (INPUT TYPE='file'); Ler o campo do formulário com o caminho do arquivo no disco; Selecionar os certificados disponíveis, inclusive em hardware; Ler o arquivo e encriptar os dados com o certificado selecionado; Serviço de Suporte Técnico Qualquer despesa decorrente do suporte técnico realizado durante o período de garantia do produto será de responsabilidade da CONTRATADA Não deverá haver qualquer limitação para o número de solicitações de suporte técnico Serviço de Atualização de Versão Dentro do período de garantia estendida serão fornecidas todas as atualizações de versão da biblioteca SDK-JAVA Quaisquer atualizações das documentações deverão ser fornecidas, sem ônus, durante o período de garantia do produto Definições e Prazos para Atendimento das Ocorrências Prazos para início de atendimento das ocorrências Prioridade Informada (A partir do registro da ocorrência) Início do Atendimento 0 02 horas 1 14 horas 2 28 horas Prioridade (0) - Ocorrência de alto impacto / Falha verificada em um componente da biblioteca SDK-JAVA que ocasione parada total ou parcial das aplicações que dele fizerem uso. Prioridade (1) - Ocorrência de médio impacto/falha verificada em uma determinada funcionalidade da biblioteca SDK-JAVA que impeça a obtenção do resultado esperado, mas a solução permanece funcionando para outras finalidades.

20 Prioridade (2) - Ocorrência de baixo impacto/sanar dúvidas de utilização da biblioteca SDK-JAVA ou para resolver problemas de funcionamento de recursos da biblioteca que não ocasionem paradas nas aplicações que deles fazem uso. Admite-se para todos os casos a adoção de solução de contorno (workaround), sem prejuízo da solução definitiva cabível, devendo a Contratada nestes casos emitir um laudo de acordo com a periodicidade exigida pelo ATI, informando sobre a evolução dos trabalhos visando solucionar de forma definitiva o problema registrado para o fechamento final do atendimento Documentação Técnica A documentação deverá se basear em diferentes tipos de diagramas que fornecem elementos para a modelagem de todas as etapas do processo do desenvolvimento de um software. Além dos diagramas, a documentação deverá contemplar um manual de programação para auxiliar o desenvolvedor a utilizar o SDK-JAVA Prazos Biblioteca de componentes de certificação digital SDK-JAVA deverá ser entregue em até 15 (quinze) dias consecutivos a contar da data de emissão da nota de empenho Caso os itens sejam diferentes dos propostos ou apresentarem defeitos, serão considerados não entregues e a contagem do prazo de entrega não será interrompida em decorrência de software rejeitado, arcando a licitante proponente com o ônus decorrente deste atraso A CONTRATADA deverá efetuar a entrega dos itens em perfeitas condições de uso, conforme as especificações técnicas exigidas e as propostas apresentadas, dentro do horário de expediente, a saber: das 08h às 12h e das 14h às 18h, de segunda a sexta-feira, nos dias úteis, no endereço da CONTRATANTE Os produtos de software componentes da biblioteca SDK-JAVA deverão vir acompanhados de todas as mídias originais necessárias ao seu uso. Tais mídias devem vir necessariamente em DVD ou CD, a critério da CONTRATANTE. As mídias devem ser entregues em perfeitas condições da garantia e apropriadamente acomodadas. Caso a mídia impossibilite o uso do produto, a contratada deverá substituir a mesma A CONTRATADA deve garantir durante o período da garantia e quando solicitado pelo CONTRATANTE a entrega de mídia(s) de reposição A CONTRATADA deverá entregar pelo menos 4 (quatro) conjuntos de mídias completas com todos os componentes da biblioteca de software Deverá ser fornecida documentação técnica completa original do produto fornecido, em língua portuguesa ou inglesa. A documentação poderá ser fornecida em meio impresso ou eletrônico A biblioteca SDK- JAVA deverá ser fornecida para uso no idioma Português Brasil (pt_br) ou Inglês Garantia Estendida A contratação da biblioteca deverá prever também a garantia por um período de 24 (vinte e quatro) meses para os atendimentos de orientação técnica, suporte técnico e atualização de versões dos softwares contratados A central de atendimento da CONTRATADA para registro das solicitações deverá permitir discagem gratuita (0800) ou qualquer outro meio de acesso de disponibilidade imediata, sem ônus para CONTRATANTE Toda solicitação deverá ser retornada no prazo máximo de 2 horas após o seu respectivo registro, entendido este retorno como um contato inicial para fins de programação do seu atendimento O horário para realização dos serviços solicitados (quando realizados nas dependências do CONTRATANTE) será de 8h às 18h, de segunda à sexta-feira, excluídos os feriados nacionais Excepcionalmente, mediante autorização expressa do CONTRATANTE, os serviços poderão ser realizados de forma remota, utilizando, se for o caso, ferramentas autorizadas para esta finalidade.