PROPOSTA TÉCNICA/PLANILHA DE AVALIAÇÃO (com Alteração 01)

Transcrição

1 CONCORRÊNCIA DIRAD/CPLIC Nº 001/2010 ANEXO II 1 PROPOSTA TÉCNICA/PLANILHA DE AVALIAÇÃO (com Alteração 01) I - Atestados, certidões e comprovantes I.1 Todos os documentos, atestados e certificados deverão ser apresentados em Português, ou no caso de emissão no exterior, fornecer cópia autenticada do documento original e da tradução juramentada. I.2 A Proposta Técnica deverá conter todas as informações constantes do Modelo do item II e estar acompanhada da Planilha de Avaliação, devidamente preenchida, constante do item III deste Anexo. II Modelo de Proposta Técnica Ao BRB Banco de Brasília S.A. Brasília-DF Prezados Senhores: Ref. PROPOSTA TÉCNICA DA CONCORRÊNCIA DIRAD/CPLIC N 001/2010 A presente proposta é baseada nas especificações, condições e prazos estabelecidos na CONCORRÊNCIA DIRAD/CPLIC nº 001/2010, os quais comprometemo-nos a cumprir integralmente. Ela possui todas as folhas numeradas seqüencialmente, no padrão 01/ até /. Os documentos anexados que completam a presente proposta também estão numerados seqüencialmente, de 01/ até. Concordamos com todas as condições estabelecidas no Edital e respectivo anexos e, ainda, declaramos que esta proposta tem validade de 60 (sessenta) dias, contados da data de abertura da mesma. A Proposta Técnica e a Planilha de Avaliação ora apresentada, guarda rigorosa conformidade com as seguintes regras: Assinalamos, a seguir, o atendimento de cada atributo técnico constante desta Proposta Técnica na Planilha de Avaliação, indicando, na coluna Página da Comprovação, a página de nossa proposta no formato onde nossa empresa está comprovando o atendimento de cada atributo técnico assinalado, mediante a apresentação de documentos. Na coluna Forma da Comprovação está especificada a documentação pela qual está sendo comprovado o atendimento de cada sub conforme segue: A - documentação de de política de segurança, considerando no mínimo, os aspectos abaixo, com as respectivas evidências objetivas de implantação (documento de instituição da prática): Controle de acesso lógico gestão do sistema de controle de acesso contemplando os processos de autorização e de autenticação. A autenticação pode ser feita por meio de senhas, controles biométricos ou certificado digital. No caso de uso de senhas, os seguintes pontos devem ser considerados - geração, distribuição, comprimento, restrição de uso de senhas antigas e tempo de vida. Combate a códigos maliciosos (vírus, Worms e Cavalo de Tróia); Processo de aplicação de correções (patches) no seu ambiente visando mantê-lo protegido contra as vulnerabilidades identificadas; Procedimentos de backup e recuperação para dados que, mesmo transitoriamente, estejam a cargo da Contratada (periodicidade, prazo de retenção, local e forma de armazenamento, teste para cópias e procedimentos);

2 CONCORRÊNCIA DIRAD/CPLIC Nº 001/2010 ANEXO II 2 Contingência (planos definidos e testados); Segurança física controle de acesso ao ambiente, entrada/saída de mídias e equipamentos. Contato de segurança para o caso de incidentes; Utilização de ferramentas de segurança de rede (firewall e IPS). A empresa se compromete ainda a atender aos seguintes termos: Possibilidade de verificação in-loco, pelo BRB, do atendimento dos requisitos de segurança; Contratação anual de empresa terceira para verificação do atendimento dos requisitos de segurança, com emissão de relatório para o BRB; Cláusula contratual responsabilizando a empresa por quaisquer incidentes de segurança relacionados a suas atividades e que vierem a causar qualquer prejuízo ao BRB (financeiro e de imagem); Estabelecimento de comunicação segura (VPN IPSEC) entre as dependências da Contratada e o BRB; Não interligar a rede onde são desenvolvidos os códigos do BRB com nenhuma outra rede, principalmente Internet. Obs.(1) os documentos que não puderem ser apresentados por motivos de sigilo, deverão ser apresentados, em síntese, com indicação dos requisitos exigidos e serão verificados, se necessário, por meio de diligência. (2) O documento de instituição da prática, a qualquer título ou padrão adotado pelas proponentes, deve conter, no mínimo, nome do processo, público alvo e data de implantação. B documentação de de realização dos processos de desenvolvimento e manutenção de sistemas informatizados - apresentar cópia dos processos. Obs: (1) caso a proponente tenha certificação CMM ou CMMI a partir do nível 3, inclusive, ou certificação MPS/BR a partir do nível C, inclusive, não precisará apresentar a cópia dos processos citados em B. C certificação ou documento equivalente emitido por parceiro do SEI, no caso de certificações CMM ou CMMI ou emitido pela SOFTEX ou parceiro autorizado, no caso de certificação MPS/BR. Obs.: (1) Caso a proponente já tenha passado por avaliação, se confirmada sua habilitação para certificação, mas ainda não tenha recebido o certificado, poderá apresentar declaração, informando esta condição, desde que emitida pela instituição que a avaliou. D atestado ou documento comprobatório. E atestado, fornecido por tomador do serviço, da execução do serviço pelo proponente, de forma satisfatória, comprovando a utilização de sistema operacional, de gerenciadores de bancos de dados, de linguagens de programação, do monitoramento de transações, além do item específico a ser comprovado, em ambiente computacional similar ao descrito na alínea H. (Alteração 01) F cópia do certificado a que se refere o sub a ser comprovado. G - relatório de inspeção de código recente (emitido até 1,5 anos antes da data de abertura deste edital), baseado em modelo de ameaças. No mínimo as seguintes categorias de ameaças devem ser consideradas no processo de inspeção: falsificação de identidade; modificação não autorizada dos dados; repúdio; apresentação não autorizada de informações; elevação de privilégios e recusa de serviços. Caso o código não esteja vulnerável a uma destas categorias, deve ser explicitado no relatório. O relatório deve conter no mínimo, os itens: ameaça; categoria de ameaça; técnica adotada para tratar a ameaça. No caso de processo de inspeção de código realizado internamente, a empresa deve apresentar adicionalmente o relatório da auditoria realizado por instituição externa.

3 CONCORRÊNCIA DIRAD/CPLIC Nº 001/2010 ANEXO II 3 H - ambiente computacional desta licitação: Gerenciadores de Banco de Dados: DMS II ORACLE 10g MS SQL Server 2000 Sistemas Operacionais: UNISYS MCP-AS Windows NT/2000 Linux Red Hat Ambiente Operacional Internet: Internet Information Server V3.0 Linguagens de Desenvolvimento: COBOL ALGOL Delphi V3.0 ou superior Java V1.3.1 ou superior XML ASP C C++ Ferramentas de Apoio ao Desenvolvimento: MS Visual Studio 2000 Eclipse Netbeans Jbuilder I atestado, fornecido por tomador do serviço, de que o proponente executou o serviço de forma satisfatória, em que constem o sistema operacional, o banco de dados, a linguagem de programação, o monitor de transações além do item específico a ser comprovado. 2 EXCLUÍDO (Alteração 01) 3 Declaramos estar cientes de que a constatação da prática de atos ilícitos no preenchimento desta Proposta Técnica/Planilha de Avaliação sujeitar-nos-á às sanções previstas no Edital, em especial às relativas a suspensão do direito de licitar com o BRB e a declaração de inidoneidade. 4 Relativamente à Planilha de Avaliação, a seguir descrita, declaramos, também, estar cientes de que a pontuação constante da mesma é estabelecida da seguinte forma: 4.1 Para cada sub de julgamento dos requisitos opcionais foi definida uma pontuação máxima ( PESO X NOTA ) que será transformada em pontos para os atributos técnicos opcionais de acordo com a regra definida para pontuação do sub e com o que estiver devidamente assinalado e comprovado. 4.2 EXCLUÍDO (Alteração 01) OBS.: Informar os dados da empresa, conforme item do Edital (razão social da empresa licitante, o endereço completo, o número do CNPJ, do telefone e do fax e endereço eletrônico , se houver). LOCAL e DATA Nome da empresa licitante Assinatura do representante

4 CONCORRÊNCIA DIRAD/CPLIC Nº 001/2010 ANEXO II 4 FATOR 1 - SUPORTE DE SERVIÇOS (Peso 3) Comprovação EXCLUÍDO (Alteração 01) EXCLUÍDO (Alteração 01) EXCLUÍDO (Alteração 01) EXCLUÍDO (Alteração 01) 1.2 O proponente será pontuado em função de ferramenta de acompanhamento dos serviços. A será feira por telas e relatórios O proponente comprovou possuir e utilizar ferramenta customizável de gerenciamento de atendimento e demandas, segura e com disponibilidade para acesso pelo cliente, via Internet ou Extranet, sem qualquer ônus adicional, com as seguintes funcionalidades: acompanhamento dos serviços contratados e suas respectivas ordens de serviço, por meio de consultas, relatórios e gráficos, possibilitando a análise da situação e a comparação dos serviços realizados em relação ao previsto; 10 D acompanhamento dos custo dos serviços contratados e suas respectivas faturas, por meio de consultas, relatórios e gráficos, possibilitando a análise do custo realizado em relação ao previsto ; relatórios gerenciais com informações de ocorrências de atendimento a demandas emergenciais e corretivas; base histórica com o comparativo entre estimativas e realizado de esforço, prazo, custo e níveis de serviço. TOTAL DE PONTOS DO FATOR 1:

5 CONCORRÊNCIA DIRAD/CPLIC Nº 001/2010 ANEXO II 5 FATOR 2 - QUALIDADE (Peso 4) 2.1 O proponente será pontuado por comprovar que possui qualificação em desenvolvimento e manutenção de sistemas informatizados EXCLUÍDO (Alteração 01) O proponente comprovou a obtenção de nível de maturidade CMM ou CMMI no mínimo igual a 3, inclusive ou MPS/BR no mínimo igual a C, 30 C inclusive O proponente comprovou possuir alguma das seguintes certificações de qualidade, dentro do prazo de validade: ISO/IEC 12207, ISO/IEC 15504, 20 F escm-sp, NBR O proponente comprovou possuir certificação ISO 9001 na área de informática ou em uma ou mais das seguintes áreas: desenvolvimento de projetos, 30 F desenvolvimento de sistemas, fábrica de projeto, fábrica de software e manutenção de sistemas 2.2 O proponente será pontuado em função dos procedimentos de segurança adotados EXCLUÍDO (Alteração 01) O proponente comprovou ter realizado inspeção recente e se compromete a realizar inspeção do código desenvolvido por meio de instituição externa ou a utilizar 20 D, G processo interno de inspeção de código auditado por instituição externa no código desenvolvido. 2.3 O proponente será pontuado em função da qualificação na Gerência de projetos A licitante possui ferramenta e processo implantado de Gerência de Projetos 10 D O licitante apresentou atestado comprovando experiência na prestação de serviços técnicos de análise, projeto, implementação e testes de sistemas de informação utilizando processo de engenharia de 20 D software definido, documentado e internalizado, em conformidade com as melhores práticas estabelecidas no SWEBOK ou PMBOK 2.4 O proponente será pontuado em função da qualificação na estimativa, mensuração e no desenvolvimento e manutenção utilizando a métrica APF EXCLUÍDO (Alteração 01) O proponente comprovou experiência de no mínimo pontos de função ou horas em prestação de serviços de desenvolvimento e manutenção de sistemas informatizados utilizando a métrica de APF. (Alteração 01) Comprovação - 30 D, I 30 D, E O proponente será pontuado pela experiência demonstrada em serviços de desenvolvimento e manutenção de sistemas O proponente apresentou atestado comprovando ter prestado serviços de desenvolvimento e manutenção em pontos de função em contratos iguais ou maiores que pontos de função, ou iguais ou maiores que horas, para instituições financeiras, que contemplavam as fases de elaboração do modelo lógico, elaboração do projeto detalhado, construção, integração e homologação e implantação, no ambiente computacional descrito na alínea H ou ambiente computacional similar. (Alteração 01)

6 CONCORRÊNCIA DIRAD/CPLIC Nº 001/2010 ANEXO II 6 FATOR 2 - QUALIDADE (Peso 4) D, E 30 D, E 2.6 O proponente será pontuado pela sua experiência no cumprimento de acordos de nível de serviço O proponente apresentou de experiência no Gerenciamento de ambientes e desenvolvimento de 20 I projetos sob ANS Acordo de Nível de Serviços O proponente comprovou, no mínimo 2 (dois) contratos distintos, associados a prestação de serviços de desenvolvimento e manutenção de sistemas onde a 30 D, I licitante firmou Acordo de Nível de Serviços. 2.7 A proponente será avaliada pelo processo de testes de sistemas EXCLUÍDO (Alteração 01) Comprovou que utiliza Teste Unitário 5 D, E Comprovou que utiliza Teste de Integração 5 D, E Comprovou que utiliza Teste Funcional 5 D, E Comprovou que utiliza Teste de Carga e Desempenho 5 D, E Comprovou que utiliza Teste de Regressão 5 D, E O proponente apresentou atestado comprovando ter prestado serviços de desenvolvimento e manutenção em pontos de função em contratos iguais ou maiores que pontos de função, ou iguais ou maiores que horas, para instituições não-financeiras, que contemplavam as fases de elaboração do modelo lógico, elaboração do projeto detalhado, construção, integração e homologação e implantação, no ambiente computacional descrito na alínea H ou ambiente computacional similar. (Alteração 01) O proponente apresentou atestado comprovando ter realizado no mínimo uma transição de serviço bem sucedida no início ou no final de contratos de desenvolvimento e manutenção de sistemas com, no mínimo, pontos de função ou horas, no ambiente computacional descrito na alínea H ou ambiente computacional similar. (Alteração 01) Comprovação - Comprovou que possui experiência no teste com o gestor do sistema da área de negócios 5 D, E TOTAL DE PONTOS DO FATOR 2:

7 CONCORRÊNCIA DIRAD/CPLIC Nº 001/2010 ANEXO II 7 FATOR 3 - COMPATIBILIDADE (Peso 4) Comprovação O proponente será pontuado em função da experiência na prestação de serviços técnicos de análise, projeto e construção em atividades de desenvolvimento e manutenção nas Linguagens de Programação no ambiente computacional descrito na alínea H ou ambiente computacional similar e na confecção de camadas de apresentação WEB EXCLUÍDO (Alteração 01) O proponente comprovou experiência na execução de camada e apresentação WEB 10 D,I O proponente comprovou experiência de prestação de serviços de no mínimo pontos de função, ou horas, anuais no ambiente 20 D, E computacional descrito na alínea H ou ambiente computacional similar. (Alteração 01) O proponente comprovou experiência de prestação de serviços de, no mínimo pontos de função, ou horas, em pelo menos 20 D, E quatro das linguagens descritas na alínea H. (Alteração 01) 3.2 O proponente será pontuado em função da experiência na prestação de serviços de análise, projeto e construção de sistemas informatizados EXCLUÍDO (Alteração 01) O proponente comprovou experiência de prestação de serviços de, no mínimo pontos de função, ou horas, em duas ou mais empresas, utilizando o ambiente computacional 10 D, E descrito na alínea H ou ambiente computacional similar. (Alteração 01) 3.3 O proponente será pontuado em função da experiência na prestação de serviços técnicos de análise, projeto e construção em atividades de desenvolvimento e manutenção, utilizando os Bancos de Dados - utilizados pela contratante no ambiente computacional descrito na alínea H ou ambiente computacional similar EXCLUÍDO (Alteração 01) O proponente comprovou prestação de serviços de, no mínimo pontos de função, ou horas, utilizando os bancos de dados utilizados pela contratante no ambiente computacional 20 D, E descrito na alínea H ou ambiente computacional similar. (Alteração 01) 3.4 EXCLUÍDO (Alteração 01) EXCLUÍDO (Alteração 01) 3.5 O proponente será pontuado em função da experiência na prestação de serviços técnicos de análise, projeto e construção em atividades de desenvolvimento e manutenção utilizando as ferramentas de apoio ao desenvolvimento descritas na alínea H EXCLUÍDO (Alteração 01) O proponente comprovou experiência na utilização de Netbeans 10 D, E EXCLUÍDO (Alteração 01) TOTAL DE PONTOS DO FATOR 3: