ANEXO A TERMO DE REFERÊNCIA A Solução tem que ser compatível com o HSM Dínamo DST disponível na CAIXA.

Transcrição

1 ANEXO A TERMO DE REFERÊNCIA 1. OBJETO Aquisição de licença de uso permanente do módulo EFT (Eletronic Funds Transfer) para a realização de transações financeiras seguras em HSM Dínamo DST, incluindo garantia com suporte técnico e atualização tecnológica, conforme especificações e exigências constantes neste Anexo A - Termo de Referência e no ANEXO B Serviços Adicionais. 2. REQUISITOS 2.1. A Solução tem que ser compatível com o HSM Dínamo DST disponível na CAIXA A CAIXA terá a licença de uso por tempo infinito, da quantidade de licenças adquiridas dos programas (DLL, API, drivers, etc.) e suas atualizações, que deverão ser entregues para a CAIXA durante a vigência do contrato Interfaces de programação Bibliotecas com funções de cifragem, decifragem, assinatura digital, verificação de assinatura e integridade, e gerenciamento para Windows 2003, 2008 e 2012 (32 e 64 bits), Linux (32 e 64 bits) e Java Biblioteca CSP (Cryptographic Service Provider) para uso sob a MS CryptoAPI (32 e 64 bits) para ambiente Windows 2003, 2008 e Biblioteca conforme padrão PKCS#11 para as plataformas Windows 2003, 2008 e 2012 (32 e 64 bits), Linux (32 e 64 bits) e Solaris (32 e 64 bits) Acesso via Mainframe A solução ofertada deve permitir acesso à Solução por programas rodando em plataforma alta (Mainframe) na linguagem COBOL Deve suportar a biblioteca CSP (Cryptographic Service Provider) para uso sob a MS CryptoAPI (32 e 64 bits) para ambiente Windows 2003, 2008 e 2012.

2 ANEXO B SERVIÇOS ADICIONAIS 1. Garantia da Solução 1.1. A Solução deve ter garantia fornecida pelo fabricante por um período mínimo de 12 (doze) meses, a contar da data de emissão do Termo de Aceite da sua Instalação Fazem parte da garantia o suporte técnico especializado e a atualização tecnológica, conforme descrito neste Anexo A garantia técnica deverá abranger a manutenção corretiva com a cobertura de todo e qualquer defeito apresentado A garantia deverá ser comprovada mediante declaração do fabricante e deverá abranger também a atualização dos softwares com novas versões lançadas e com correções para defeitos constatados, sem ônus adicional As despesas relativas aos eventuais deslocamentos para troca ou manutenção da solução por força da garantia correrão por conta da CONTRATADA e sob sua responsabilidade A CONTRATADA garante a total compatibilidade da solução com novas implementações tecnológicas que vierem a ser desenvolvidas pelo seu fabricante Caso a solução ofertada seja descontinuada durante o prazo de vigência da garantia, a CONTRATADA deve manter o atendimento aos serviços de suporte técnico e atualização tecnológica conforme descrito neste Anexo, sem ônus adicional para a CAIXA. 2. Suporte técnico especializado 2.1. A CONTRATADA deve fornecer todo o suporte técnico necessário para o pleno, correto e seguro funcionamento da solução durante a vigência da garantia O suporte técnico compreende, ainda, a configuração da Solução para o funcionamento integrado ao ambiente de produção e o apoio para a integração da Solução aos sistemas da CAIXA, além da prestação de informações necessárias ao esclarecimento de dúvidas, de forma a garantir a melhor utilização e maximização dos recursos contratados O suporte técnico local será prestado entre as 08 horas e 19 horas de segunda à sexta-feira pela CONTRATADA mediante requisição (chamado) da CAIXA aberto pela CAIXA, nas condições e prazos estabelecidos neste Termo de Referência.

3 2.4. O suporte técnico remoto é todo aquele prestado por telefone, fax ou , chat ou internet Para o atendimento do suporte técnico, a unidade da CAIXA efetuará o pedido de atendimento por meio do sistema automático de abertura de chamado do Sistema de Atendimento CAIXA - SIATE, ou outro meio disponível, informando: o nome do usuário, a unidade solicitante, o nome do software, a versão, o relato do problema e, outras informações que julgar necessárias para resolução do problema A CONTRATADA deverá disponibilizar os números de telefone gratuito, de fax e endereço eletrônico ( ) para chamados emergenciais, nos casos de indisponibilidade do SIATE Sistema de Atendimento da CAIXA Nos chamados emergenciais serão usados números provisórios de registros, que posteriormente devem ser substituídos pelo número de registro no SIATE O serviço de atendimento do suporte técnico da CONTRATADA deverá ser disponibilizado de segunda a sexta-feira, das 08hs às 19hs, podendo ser estendido a critério da CONTRATADA, sem ônus para a CAIXA, mas com o de acordo desta, para o atendimento que estiver com os prazos esgotados segundo o item Para chamados com Severidade 1 ou 2 (vide item 2.10), o serviço de atendimento do suporte técnico da CONTRATADA deverá ser 24x O número do chamado será registrado no SIATE A CONTRATADA, imediatamente após receber o chamado da CAIXA, deverá prover atendimento e solução nos prazos estabelecidos neste subitem: Severidade Descrição 1 Crítica Situação emergencial ou problema crítico que cause a indisponibilidade de sistema. 2 Alta Impacto de alta significância relacionado à utilização da solução - Causa indisponibilidade de funcionalidade. 3 Média Impacto de baixa significância relacionado à utilização da solução. Não causa indisponibilidade sendo contornável por solução paliativa sem grandes esforços ou retrabalho. Prazo máximo de Atendimento Em até 2 horas Em até 4 horas Em até 6 horas Prazo máximo de Solução Em até 4 horas Em até 12 horas Em até 48 horas

4 Todos os prazos para atendimento do suporte técnico começarão a ser contados a partir da abertura do chamado, independentemente deste ter sido feito via SIATE ou por telefone, fax ou nos casos de indisponibilidade do sistema de atendimento No prazo máximo de solução está compreendido o prazo de atendimento No prazo máximo de atendimento, cabe à CONTRATADA dar início, junto à CAIXA, às providências que serão adotadas para a solução do chamado Considera-se um problema plenamente solucionado quando os sistemas e serviços forem restabelecidos sem restrições e de forma definitiva, ou seja, quando não se tratar de uma solução paliativa O suporte técnico para chamados de Severidade 1 e 2 não pode ser interrompido até o completo restabelecimento de todas as funções do sistema paralisado (indisponível), mesmo que para isso tenha que se estender por períodos noturnos e/ou dias não úteis (sábados, domingos e feriados) A CONTRATADA emitirá relatório, sempre que solicitado pela CAIXA, em papel e em arquivo eletrônico editável, preferencialmente em arquivo texto, com informações analíticas e sintéticas dos chamados da garantia abertos e fechados no período, incluindo: quantidade de ocorrências (chamados) registradas no período; número do chamado registrado no SIATE e nível de severidade, inclusive aqueles com reabertura; data e hora de abertura; data e hora de início e conclusão do atendimento; identificação do técnico da CAIXA que registrou o chamado; identificação do técnico da CONTRATADA que atendeu o chamado da garantia; descrição do problema; descrição da solução; informações sobre eventuais escalações; resumo com a lista de chamados concluídos fora do prazo de solução estabelecido; total de chamados no mês e o total acumulado até a apresentação do relatório Não se encaixam nos prazos descritos no item 2.11 problemas cuja solução dependa de correção de bugs e patches de correção, desde que comprovados pelo fabricante da solução Para esses problemas, a CONTRATADA deverá, nos prazos estabelecidos no item 2.11, restabelecer o ambiente por meio de solução paliativa e informar a CAIXA, no prazo máximo de 24 (vinte e quatro) horas, a partir do momento da notificação, quando a solução definitiva será disponibilizada para a CAIXA Esta solução definitiva deverá ser disponibilizada no prazo máximo de 30 (trinta) dias úteis.

5 2.16. A CONTRATADA, no prazo de 45 (quarenta e cinco) dias corridos, contados da data de assinatura do contrato, deverá adequar-se aos padrões da CAIXA no que concerne à utilização ou integração com o SIATE, conforme definido pela CAIXA, de forma a atender as demandas de suporte técnico relacionados à Solução Toda e qualquer intervenção no ambiente produtivo resultante de suporte técnico deve ser executada somente mediante prévia autorização da CAIXA, a partir de informações claras dos procedimentos que serão adotados/executados pela CONTRATADA No final do atendimento e solução da ocorrência, o técnico da CONTRATADA realizará, em conjunto com empregados da CAIXA, testes para verificação dos resultados obtidos, certificando-se do restabelecimento à normalidade e/ou solução do problema Ao término dos testes e do atendimento (fechamento do chamado), a CONTRATADA deverá registrar, detalhadamente, no SIATE, as causas do problema e a solução adotada Nos casos em que o atendimento não se mostrar satisfatório, a CAIXA fará reabertura do chamado, mantendo-se as condições e prazos do primeiro chamado Por necessidade de atendimento ou acordo entre as partes, poderá ser solicitado, para a realização de suporte técnico, o escalonamento do chamado para níveis superiores ou inferiores de severidade. 3. ATUALIZAÇÃO TECNOLÓGICA 3.1. A atualização tecnológica a ser prestada pela CONTRATADA tem por objetivo manter a Solução adquirida pela CAIXA atualizada e funcional com relação às versões mais recentes de firmware, bem como mantê-la rigorosamente adequada aos padrões e Resoluções Normativas publicadas pelo Instituto de Tecnologia da Informação ITI, lançados durante a vigência da garantia da Solução Nesta atualização inclui-se o fornecimento para a CAIXA de todas as correções, service packs e correções (fixes) de segurança dos componentes da solução, garantindo a segurança e a confiabilidade requerida Essas atualizações deverão ser repassadas à CAIXA no prazo máximo de 10 (dez) dias úteis a partir do seu lançamento, assim como o fornecimento dos manuais e boletins técnicos com informações que assegurem a sua plena utilização Com relação à conformidade da solução em relação aos padrões publicados pelo ITI, cabe à CONTRATADA a atividade de ajustar, corrigir ou implementar as orientações, resoluções e padrões publicados no Diário Oficial da União (DOU) ou sitio durante a vigência da garantia, sem ônus adicional para a CAIXA.

6 3.5. A CONTRATADA deverá informar a CAIXA, no máximo em 10 dias úteis após a publicação das resoluções ou novos padrões dos órgãos reguladores, quanto às adequações necessárias à Solução, incluindo o cronograma com a previsão da entrega da implementação Considerar-se-á prazo limite para entrega da adequação o menor prazo entre a data da obrigatoriedade para utilização da resolução/publicação do ITI e o término da vigência da garantia, salvo negociação diferenciada com a CAIXA, por justificativa de complexidade da implementação Na atualização de versões a CONTRATADA deverá garantir o apoio técnico necessário para operar com as últimas versões licenciadas, sem ônus adicional para a CAIXA O fornecimento de nova versão não deverá inviabilizar o uso das chaves nem chamadas das API em uso pela CAIXA.

7 ANEXO C MODELO DE PROPOSTA COMERCIAL Contratação de empresa para o fornecimento de licença de uso permanente do módulo EFT para HSM Dínamo, e garantia com suporte e atualização tecnológica, entrega de bibliotecas, API e documentação. Empresa: CNPJ: Endereço completo: Telefone / Fax / DESCRIÇÃO QUANTIDADE VALOR UNITÁRIO ESTIMADO (R$) 1 MÓDULO EFT PARA HSM DÍNAMO COM GARANTIA 3 DE 1 ANO VALOR TOTAL ESTIMADO (R$) VALIDADE DA PROPOSTA: (prazo por extenso) dias, contados da data de sua apresentação. (Observação: não inferior a 60 dias).