TRIBUNAL DE CONTAS DO ESTADO DE SANTA CATARINA DIRETORIA DE INFORMÁTICA

Transcrição

1 Parecer.DIN 67/07 TRIBUNAL DE CONTAS DO ESTADO DE SANTA CATARINA PROCESSO: ECO 07/ UNIDADE GESTORA: RESPONSÁVEL: ASSUNTO: CENTRO DE INFORMÁTICA E AUTOMAÇÃO DO ESTADO DE SANTA CATARINA - CIASC HUGO CESAR HOESCHL Contratação para a prestação de serviços relacionados à Gestão de Conhecimento, envolvendo a disponibilização de soluções para Gestão de Conteúdos 1. OBJETIVO Em atendimento à solicitação para análise do Edital de Concorrência da CIASC encaminhado pela DLC, este parecer visa apresentar esclarecimentos e apontamentos referentes à metodologia, especificação técnica e critérios tecnológicos adotados no edital acima citado. 2. INTRODUÇÃO O processo licitatório visa o a contratação para prestação de serviço relacionado à Gestão do Conhecimento, envolvendo a disponibilização de soluções para Gestão de Conteúdo (fls 3). O conceito de gestão do conhecimento parte da premissa de que todo o conhecimento existente na empresa, seja ele documentado ou na mente de seus colaboradores, pertence à organização e como tal deve estar disponível a todos que dele necessitem para a consecução dos objetivos dela. É nesse contexto que o conhecimento, ou melhor, que a gestão do conhecimento (KM, do inglês Knowledge Management) se transforma em um valioso recurso estratégico para a vida das pessoas e das empresas. Não é de hoje que o conhecimento desempenha papel fundamental na história. Sua aquisição e aplicação sempre representaram estímulo para as conquistas de inúmeras civilizações. No entanto, apenas "saber muito" sobre alguma coisa não proporciona, por si só, maior poder de competição para uma organização. É quando aliado a sua gestão que ele faz diferença.

2 3. ANÁLISE O processo licitatório deve atender aos seguintes princípios: legalidade, impessoalidade, moralidade, igualdade, probidade, vinculação ao instrumento convocatório e julgamento objetivo. Dessa forma, ao proceder à análise do edital observou-se as seguintes questões que prejudicam o cumprimento desses princípios: 3.1. No Anexo I, onde se trata da Integração de Softwares do CIASC: a) Item , deveriam estar listadas as características obrigatórias da solução proposta por cada um dos participantes da licitação. Contudo, ao invés disso, verifica-se que em muitos dos itens existe uma confusão entre o que seriam características obrigatórias e o que se objetiva atender com a implantação do sistema, além de estabelecer critérios extremamente vagos para uma especificação técnica, o que pode resultar em prejuízo para a organização: f) Garantir que as regras de acesso e segurança das informações, locais ou corporativas, sejam implementadas e seguidas; k) Reduzir o nível de acoplamento entre os sistemas existentes na plataforma e, conseqüentemente, o risco de problemas nas aplicações que precisem compartilhar dados e funções; l) Aumentar a eficácia das equipes técnica e operacional, reduzindo consideravelmente os custos de manutenção e evolução e da curva de aprendizado das aplicações; m) Contribuir para o reaproveitamento das regras de negócio existentes, evitando novos desenvolvimentos caros e redundantes; q) Definir métricas para análise de desempenho e construir indicadores visuais de sua mensuração; r) Facilitar a integração de novas aplicações, encapsulando regras de negócio complexas por trás dos serviços que podem ser facilmente invocados..

3 Em resumo, a especificação do item do presente Edital, não contribue para a determinação de aderência da solução pretendida ao produto evetualmente proposto por um concorrente, podendo causar grave prejuízo ao CIASC em razão disso. b) Item , diz que a solução deverá utilizar um sistema gerenciador de banco de dados embutido, de forma a desobrigar o CIASC das atividades de administração do banco de dados construído para os propósitos do projeto de integração. Toda e qualquer intervenção humana ou ajuste deste banco de dados deverá ser realizada de forma automática pela solução. Trata-se de imposição inatingível ou a especificação do item apresenta problema. c) Item , informa que a implementação deverá ser executada por unidade ou órgão vinculado ao CIASC, ou seja, por negócio, devendo para cada um deles ser elaborado um processo documentado e padronizado com validação do órgão: a. Modelagem do Negócio; b. Modelagem da solução; c. Elicitação dos requisitos da solução; d. Prototipação; e. Modelagem, desenvolvimento e customização da solução integrada ao ambiente do CIASC; f. Testes em ambiente do CIASC; g. Implantação; h. Treinamento; i. Suporte.. Este ponto do edital é o único que trata da questão documentação. A licitação deveria prever uma documentação de utilização do sistema garantindo assim que os funcionários do

4 CIASC tenham, além do treinamento, um material de apoio à utilização da aplicação. d) Item , que trata da segurança do ambiente prevê os seguintes serviços: a) Manutenção do firewall e IDS, ajuste da tabela de regras e de base de assinaturas; b) Análise de logs e eventos de intrusão; c) Varreduras contínuas para busca de vulnerabilidades em servidores e estações; d) Análise de vulnerabilidades de aplicações Web; e) Ferramenta Web segura e colaborativa (com uso de certificados digitais) para acompanhamento gerencial e técnico, contendo toda a documentação dos serviços de monitoramento de segurança; f) Consultoria para definição, implantação e acompanhamento de política de segurança corporativa; g) Administrar firewall, IDS, manter/acompanhar o status de segurança de servidores e estações e desempenhar tarefas correlatas.. Tratam-se esses serviços de administração de rede, o que vai de encontro ao escopo do projeto Gestão de Conteúdo. Além disso, o firewall não é uma ferramenta padrão de mercado mas um tipo de aplicativo (assim como os bancos de dados Oracle, IBM DB2, por exemplo) com vários fornecedores. Como não é parte integrante do projeto o fornecimento de uma ferramenta de firewall, deveria contar de sua especificação o firewall em uso no CIASC. e) Item 4.5., descreve os serviços que deverão ser implementados, bem como a unidade de mensuração utilizada. O item Instalação, Treinamento, disponibilização, suporte, manutenção e Garantia de Atualização Legal e Tecnológica de Gestão de Conteúdo (CM-Content Manager), Integração de Plataforma Teconológica (sic) (EAI), Software de Árvore Hiperbólica, Rede de Relacionamentos e recuperação inteligente

5 de Informações, prevê uma quantidade/mês de 330 (trezentas e trinta). Não ficou claro do que se tratam essas 330 unidades. Caso sejam licenças de uso, o termo aluguel da solução, aliado ao prazo relativamente curto para o tipo de solução pretendida e à aludida ausência de documentação (vide item c ) pode implicar grave prejuízo ao CIASC no futuro No Anexo III, onde se trata da Tabela de Pontuação Proposta Técnica no item 3 lista a pontuação para os participantes que tenham apresentado Declaração de Capacidade Técnica de bom desempenho em serviços, contendo necessariamente, a especificação dos serviços executados, sendo que o atestado deve contemplar no mínimo 2000 horas de desenvolvimento BPM Business Process Models, contemplando mapeamento, análise e redesenho de processos de negócios. Consideramos que tal pontuação não é justa, pois uma empresa que possua um certificado com 1999 (Um mil novecentos e noventa e nove) horas não receberá qualquer pontuação por esta experiência. Acreditamos que o mais adequado seria a divisão em faixas menores usando-se sempre o termo Apresentou uma declaração com até X horas. 4. CONCLUSÕES Após termos executado a análise do processo visando dar o devido encaminhamento em questões que abrangem a área de tecnologia e informática apresentamos os apontamentos que deverão ser encaminhadas ao CIASC: a. O edital deverá separar claramente o que são características obrigatórias (bem como atentar à especificação com critérios determinados, evitando interpretações discutíveis no futuro) e o que se objetiva com a implantação do sistema; b. No item que trata da administração do banco de dados, o edital deve ser reescrito para que a característica obrigatória solicitada torne-se algo exeqüível;

6 c. O edital deve prever uma documentação de utilização do sistema; d. O item segurança do ombiente, contendo gerenciamento de servidores do tipo firewall e IDS, contratação de consultoria para a definição da política de segurança corporativa do órgão, entre outros, deverá ser suprimido deste edital, pois não fazem parte do escopo do mesmo; e. O CIASC deverá esclarecer do que se tratam as 330 unidades de aluguel de solução descritas no item 4.5 do edital, ou revisar a questão do aluguel por não se tratar de uma alternativa economicamente atraente; f. O edital deverá ser revisado em seus critério de pontuação, de forma a evitar hiatos entre seus níveis. É o parecer; TCE/DIN, em 07 de julho de Tatiana Custódio Auditora de Controle Externo Adriana Martins de Oliveira Auditora de Controle Externo Diretora de Informática