Modalidade: PREGÃO PRESENCIAL Tipo: MENOR PREÇO Adjudicação por MENOR PREÇO GLOBAL OBJETO: aquisição de solução de segurança do tipo Firewall de Nova Geração (Next Generation Firewall - NGFW), com funções de IPS, VPN, antivírus, controle de aplicações, filtro de URL, QoS, load balance e alta disponibilidade, incluindo hardware, software, serviços de instalação, configuração, operação assistida, treinamento, garantia, assistência técnica e suporte técnico, segundo demais especificações contidas neste Edital e em seus anexos. ANEXOS: I Termo de Referência II Condições e documentos para Habilitação III Condições e forma de apresentação de Proposta Comercial IV Análise técnica das propostas comerciais e apresentação de amostras V Minuta de Instrumento Contratual ABERTURA DO CERTAME: LOCAL: Rua da Bahia, nº 1.600, Belo Horizonte, MG. DATA: 19/11/2015. HORA: 14 (quatorze) horas, no horário de Brasília. CONSULTA AO EDITAL E DIVULGAÇÃO DE INFORMAÇÕES: http://www.bdmg.mg.gov.br/editais/paginas/licitacoes.aspx ESCLARECIMENTOS OU IMPUGNAÇÕES: na forma do item 2, devendo ser encaminhada ao e-mail: pregao@bdmg.mg.gov.br FAX: (31) 3219-8830 TELEFONE: (31) 3219-8219 Não serão recebidos documentos de habilitação e propostas, nem serão aceitas juntadas ou substituições de documentos, retificações de preços ou condições, após o início da abertura dos envelopes de propostas comerciais pelo Pregoeiro. Os interessados deverão consultar diariamente a página referente a esta licitação no portal do BDMG, na qual serão publicados avisos, eventuais alterações e versões digitalizadas de documentos produzidos no âmbito do certame. 1 /88
SUMÁRIO 1. PREÂMBULO... 4 2. DAS CONSULTAS E ESCLARECIMENTOS E DAS IMPUGNAÇÕES AO EDITAL... 4 3. DAS CONDIÇÕES DE PARTICIPAÇÃO... 4 3.2. Dos impedidos de participar:... 4 3.4. Das regras gerais para apresentação de documentação... 5 3.5. Da documentação para participação... 6 3.6. Da proposta comercial... 7 3.7. Da documentação para habilitação... 7 3.8. Das formas de participação... 8 3.9. Da representação legal... 9 3.10. Da procuração... 9 4. DAS REGRAS GERAIS DO PREGÃO... 10 4.4. Da contagem de prazos... 10 4.5. Das prerrogativas do Pregoeiro... 10 5. DO CREDENCIAMENTO... 11 5.3. Documentação para credenciamento... 11 5.4. Da obrigatoriedade de declaração da condição de ME, EPP ou equiparada... 12 6. DA SESSÃO PÚBLICA... 12 6.1. Abertura da sessão pública... 12 6.2. Suspensão da sessão pública... 12 6.3. Da entrega de envelopes... 13 7. DOS PROCEDIMENTOS PARA SELEÇÃO DA MELHOR PROPOSTA... 13 7.1. Da análise das propostas comerciais quanto aos requisitos formais... 13 7.2. Da fase de lances... 14 2 /88
7.3. Do privilégio às ME, EPP ou equiparadas (empate ficto)... 15 7.4. Da análise quanto à exequibilidade... 15 7.5. Da análise da documentação de habilitação... 16 7.6. Da apresentação de documentação suplementar por ME, EPP ou equiparada... 16 7.7. Da apresentação de amostras... 16 7.8. Da possibilidade de apresentação de nova documentação... 16 7.9. Da classificação final e adjudicação do objeto... 17 7.10. Dos procedimentos para objetos distribuídos em mais de um lote... 17 8. DOS RECURSOS... 17 9. DA HOMOLOGAÇÃO... 18 10. DA CONTRATAÇÃO... 18 11. DAS PENALIDADES... 19 12. FORO... 20 ANEXO I TERMO DE REFERÊNCIA... 21 ANEXO II CONDIÇÕES E DOCUMENTOS PARA HABILITAÇÃO... 47 ANEXO III CONDIÇÕES E FORMA DE APRESENTAÇÃO DAS PROPOSTAS COMERCIAIS... 50 ANEXO IV ANÁLISE TÉCNICA DAS PROPOSTAS COMERCIAIS E APRESENTAÇÃO DE AMOSTRAS... 53 ANEXO V MINUTA DE INSTRUMENTO CONTRATUAL... 55 3 /88
EDITAL 1. PREÂMBULO O BANCO DE DESENVOLVIMENTO DE MINAS GERAIS S.A. BDMG, empresa pública com sede na Rua da Bahia, 1.600, Belo Horizonte, MG, CNPJ nº 38.486.817/0001-94, a seguir denominado simplesmente BDMG, torna pública a realização da licitação indicada na folha de rosto deste Edital. A presente licitação, devidamente autorizada por autoridade competente consoante normas internas, reger-se-á pelos seguintes normativos ou por outros que os substituírem: Lei Federal nº 10.520/2002, Lei Complementar nº 123/2006, Lei Estadual nº 14.167/2002, Lei Estadual nº 13.994/2001, Decreto Estadual nº 44.786/2008, Decreto Estadual nº 45.902/2012, Lei Federal nº 8.666/1993 subsidiariamente, e legislação supletiva, no que couber, bem como pelas normas, procedimentos e cláusulas deste Edital e dos seus anexos, os quais o integram para todos os efeitos legais. 2. DAS CONSULTAS E ESCLARECIMENTOS E DAS IMPUGNAÇÕES AO EDITAL 2.1. O Edital completo encontra-se disponível no portal do BDMG na internet e pode ser consultado mediante o link: http://www.bdmg.mg.gov.br/editais/paginas/licitacoes.aspx 2.2. Serão cabíveis pedidos de esclarecimentos e impugnações ao Edital que forem encaminhados ao Pregoeiro até o 5º (quinto dia) útil após a publicação do aviso do Edital no órgão oficial dos Poderes do Estado. 2.3. Em caso de impugnações, deverá o interessado apresentar seu pedido no Setor de Protocolo do BDMG, situado na Rua da Bahia, 1.600, em Belo Horizonte, MG, em invólucro lacrado, com identificação do seu conteúdo no anverso, identificando-se obrigatoriamente pela indicação de seu CNPJ. 2.4. O Pregoeiro julgará e responderá à impugnação e/ou pedido de esclarecimento no prazo de vinte e quatro horas, contadas do registro da petição no Setor de Protocolo do BDMG. 3. DAS CONDIÇÕES DE PARTICIPAÇÃO 3.1. Podem participar do presente certame aqueles que atuem no ramo pertinente ao objeto desta licitação, observadas as exigências dispostas no presente Edital. 3.2. Dos impedidos de participar: 3.2.1. aqueles com falência declarada, em recuperação judicial ou extrajudicial, sob concurso de credores, em dissolução ou liquidação; 4 /88
EDITAL 3.2.2. aqueles penalizados na forma do art. 12 da Lei Estadual nº 14.167/2002, do art. 7º da Lei Federal nº 10.520/02 e do art. 87, incisos III e IV, da Lei Federal nº 8.666/93; 3.2.3. aqueles que incidirem nas hipóteses previstas no art. 9º da Lei Federal nº 8.666/93, observada a exceção prevista em seu 1º; 3.2.4. aqueles que contenham no seu contrato ou estatuto social finalidade ou objetivo incompatível com o objeto desta licitação; 3.2.5. as pessoas jurídicas estrangeiras que não funcionem no País; 3.2.6. as pessoas jurídicas organizadas sob a forma de consórcio; 3.2.7. duas ou mais sociedades integrantes de um mesmo grupo econômico, assim entendidas aquelas que tenham diretores, sócios ou representantes legais comuns, ou que utilizem recursos materiais, tecnológicos ou humanos em comum, exceto se demonstrado que não agem representando interesse econômico em comum; e 3.2.8. aqueles inscritos no Cadastro de Fornecedores Impedidos de Licitar e Contratar com a Administração Pública Estadual CAFIMP. 3.3. Os licitantes assumirão todos os custos devidos para a participação nesta licitação, não sendo o BDMG em nenhum caso responsável por tais ônus, independentemente da condução ou do resultado do processo licitatório. 3.4. Das regras gerais para apresentação de documentação 3.4.1. Os licitantes serão responsáveis pela fidelidade e legitimidade das informações e dos documentos apresentados em qualquer fase da licitação. A constatação de que qualquer dos documentos apresentados não corresponde à realidade implicará na imediata inabilitação ou desclassificação do licitante, sem prejuízo das demais sanções cabíveis. 3.4.2. Os documentos apresentados para esta licitação deverão se referir a uma única pessoa jurídica, não sendo, pois, admitida a apresentação de uma parte dos documentos em nome de matriz e outra em nome de filial ou em nome de filiais diferentes, exceto em relação à documentação emitida exclusivamente em nome da matriz, sob pena de imediata inabilitação no certame. 3.4.3. Os documentos apresentados deverão ser válidos e vigentes na data da abertura do certame. Os documentos que perderem validade e/ou vigência no curso da licitação deverão ser reapresentados válidos e vigentes na data da assinatura do contrato. 5 /88
EDITAL 3.4.4. Cada documento apresentado no âmbito da licitação, exceto no caso de certidão disponível na internet, deverá ser original, cópia autenticada em cartório ou cópia não autenticada acompanhada do respectivo original. 3.4.5. O documento cuja validade, vigência e/ou autenticidade seja aferível pela internet será verificado pelo Pregoeiro no sítio eletrônico pertinente. 3.4.6. Os documentos expressos em língua estrangeira deverão ser traduzidos para o português por tradutor público juramentado e autenticados por autoridade brasileira no país de origem, caso não se trate de linguagem técnica e não notoriamente conhecida. 3.4.7. Não serão aceitos protocolos de entrega ou solicitação de documentos em substituição aos documentos requeridos neste Edital. 3.4.8. O licitante que estiver desobrigado de apresentar quaisquer documentos exigidos na fase de habilitação do certame ou exigidos para a execução contratual deverá comprovar tal condição por meio de certificado expedido pelo órgão competente ou pela indicação da legislação aplicável em vigor, devendo, no entanto, apresentar os documentos que a sua condição indicar como substitutos, se for o caso. 3.4.9. Serão consideradas não escritas as especificações, forma de execução do objeto ou qualquer outra condição, propostas pelo licitante, que estejam em desacordo com o estipulado neste Edital. 3.5. Da documentação para participação 3.5.1. O interessado em participar do certame deve produzir e apresentar, observando as regras pertinentes deste edital: a) proposta comercial, acondicionando-a em envelope próprio, opaco e lacrado; b) todos os documentos de habilitação, acondicionando-os em envelope próprio, opaco e lacrado; c) declaração dando ciência de que cumpre plenamente os requisitos de habilitação, conforme o seguinte modelo: DECLARAÇÃO <nome do licitante>, CNPJ nº <nº do CNPJ do licitante>, com sede em <endereço completo do licitante>, declara, sob as penas da Lei, que cumpre plenamente os requisitos para sua habilitação no Pregão BDMG-<número do pregão>. Local e data:<local e data da assinatura> 6 /88
EDITAL <assinatura identificada do representante legal do licitante> 3.5.2. Até o momento de abertura dos envelopes de proposta comercial, nos termos deste edital, os representantes legais ou procuradores poderão firmar a declaração acima, conforme modelo, caso não a tenham trazido. 3.6. Da proposta comercial 3.6.1. O licitante deve apresentar proposta comercial impressa, em 01 (uma) via, preferencialmente em papel timbrado, assinada pelo(s) representante(s) legal(ais) ou procurador(es) devidamente constituído(s), sem emendas, acréscimos, borrões, rasuras, ressalvas, entrelinhas ou omissões, observado obrigatoriamente o conteúdo do anexo relativo às Condições e forma de apresentação da Proposta Comercial, indicado na folha de rosto deste Edital. 3.6.2. A proposta comercial conterá oferta firme e precisa, sem alternativas de preço ou quaisquer condições ou vantagens que induzam o julgamento, sob pena de ser considerada inválida. 3.6.3. Será considerada inválida e, consequentemente, desclassificada a proposta que não atender às exigências do Edital e seus anexos, que se vincular a outras propostas ou que contiver preço excessivo ou inexequível. A proposta comercial que não tenha sido assinada poderá sê-lo durante a sessão pública da licitação, por representante legal ou procurador do licitante, este com poderes específicos para praticar todos os atos pertinentes a este certame em nome do licitante. 3.6.4. No preço proposto estarão incluídos todos os custos, diretos e indiretos, lucro e ônus decorrentes do objeto contratado, tais como tributos, taxas, fretes, pessoal, equipamentos, materiais, publicidade e/ou quaisquer outros que venham a recair sobre o objeto desta licitação, não cabendo ao BDMG quaisquer custos adicionais, observados os termos deste Edital. 3.6.5. A validade da proposta será de, no mínimo, 60 (sessenta) dias, contados a partir da data da sessão pública do pregão. 3.7. Da documentação para habilitação 3.7.1. Para habilitação no certame, será exigida do licitante a documentação especificada no anexo relativo às Condições e documentos para Habilitação, conforme indicado na folha de rosto deste Edital. 3.7.2. Utilização do Certificado de Registro Cadastral - CRC 7 /88
EDITAL 3.7.2.1. O licitante poderá apresentar, no envelope de habilitação, o Certificado de Registro Cadastral, CRC, emitido pelo Sistema de Cadastro Geral de Fornecedores, CAGEF, da Secretaria de Estado de Planejamento e Gestão de Minas Gerais, SEPLAG/MG, em substituição aos documentos por ele abrangidos. Neste caso, o licitante deverá apresentar também declaração conforme o seguinte modelo: DECLARAÇÃO <nome do licitante>, CNPJ nº <nº do CNPJ do licitante>, declara, sob as penas da Lei, que até a presente data inexistem fatos impeditivos para a sua habilitação no Pregão BDMG-<número do pregão>, ciente da obrigatoriedade de informar ocorrências posteriores sob as penas da Lei. Local e data:<local e data da assinatura> <assinatura identificada do representante legal do licitante> 3.7.2.2. O licitante deverá incluir no envelope de habilitação as vias atualizadas dos documentos abrangidos pelo CRC que se encontrarem vencidos. 3.7.2.3. O licitante deverá incluir no envelope de habilitação os documentos exigidos neste Edital não abrangidos pelo CRC. 3.7.3. Da restrição na documentação de microempresas, empresas de pequeno porte e equiparadas 3.7.3.1. As microempresas (ME) e empresas de pequeno porte (EPP) deverão, já na sessão inaugural do certame, apresentar toda a documentação exigida para a habilitação, inclusive os documentos comprobatórios da regularidade fiscal, mesmo que estes contenham alguma restrição. 3.7.4. Os envelopes de habilitação não abertos serão disponibilizados aos licitantes após 30 (trinta) dias, contados da data do encerramento do Pregão, na sede do BDMG, na Rua da Bahia, 1.600, diretamente com o Pregoeiro. Os envelopes não procurados no prazo de 60 (sessenta) dias, contados da data de encerramento do Pregão, serão destruídos mediante processo de fragmentação mecânica. 3.8. Das formas de participação 3.8.1. Os licitantes poderão participar deste certame, conforme o caso: 8 /88
EDITAL a) as pessoas físicas, se admitidas, pessoalmente; b) as pessoas jurídicas, por intermédio de representante legal; ou c) em qualquer caso, por intermédio de procurador devidamente constituído. 3.9. Da representação legal 3.9.1. O licitante pessoa jurídica se fará presente, inclusive para efeitos de credenciamento, por intermédio de competente representante legal, nos termos do seu contrato ou estatuto social, ata de eleição em separado, se for o caso. 3.9.2. Caso a representação legal seja exercida por mais de um representante, sócio ou administrador, conjuntamente, nos termos do contrato ou estatuto social, o que atuar em nome do licitante no âmbito do pregão, deverá apresentar, se for o caso, procuração firmada pelo(s) outro(s) outorgando-lhe poderes para separadamente responder pelo licitante no âmbito do pregão. 3.9.3. Não será admitida a participação de um mesmo representante para mais de um licitante. 3.10. Da procuração 3.10.1. O licitante poderá se fazer representar, inclusive para efeitos de credenciamento, por procurador devidamente constituído, o qual deverá apresentar instrumento público ou particular de mandato (procuração), com firma reconhecida em cartório, no qual o licitante, na pessoa de seu(s) competente(s) representante(s) legal(ais), outorgue expressos poderes para atuar no âmbito deste pregão e praticar todos os atos pertinentes a este certame em nome do licitante. 3.10.2. No caso de licitante pessoa jurídica, a procuração por instrumento particular será entregue acompanhada do respectivo contrato ou estatuto social, consolidados ou com alterações em vigor, e ainda, no caso de ser a procuração outorgada por representante(s) legal(ais) eleito(s) em ato apartado, cópia autenticada da ata de reunião ou assembleia em que se deu a eleição do(s) outorgante(s). 3.10.3. No caso de substabelecimento, será apresentado junto ao instrumento próprio cópia autenticada da procuração concedida pelo licitante ao substabelecente. O substabelecimento deverá ter a(s) firma(s) do(s) outorgante(s) reconhecida(s) em cartório. 3.10.4. Não se admitirá substabelecimento caso proibido no instrumento de procuração, ressalvada a hipótese de ratificação expressa do próprio licitante, que retroagirá à data do ato. 9 /88
EDITAL 3.10.5. Não será admitida a participação de um mesmo procurador para mais de um licitante. 4. DAS REGRAS GERAIS DO PREGÃO 4.1. As normas que disciplinam a licitação e o certame serão sempre interpretadas em favor da ampliação da disputa entre os licitantes, desde que não comprometam o interesse da Administração, a finalidade e a segurança da contratação. 4.2. Todas as comunicações destinadas aos licitantes serão divulgadas por meios determinados pela lei. 4.3. A participação nesta licitação implica a aceitação plena e irrevogável de todos os termos, cláusulas e condições deste Edital e seus anexos, a observância dos preceitos legais e regulamentares em vigor e a responsabilidade pela fidelidade e legitimidade das informações e dos documentos apresentados ao BDMG. 4.4. Da contagem de prazos 4.4.1. Na contagem dos prazos estabelecidos neste Edital e seus anexos, excluir-se-á o dia do início e incluir-se-á o do vencimento. 4.5. Das prerrogativas do Pregoeiro 4.5.1. O certame será realizado por Pregoeiro e equipe de apoio, conforme Portaria anexa aos autos desta licitação, aos quais não será devida qualquer remuneração ou comissão. 4.5.2. Mediante despacho fundamentado e acessível a todos, o Pregoeiro, no interesse do BDMG, poderá relevar omissões puramente formais observadas nos documentos apresentados, bem como sanar erros ou falhas que não alterem sua substância e sua validade jurídica, atribuindo-lhes validade e eficácia para fins de classificação e habilitação, desde que não se contrarie a legislação vigente e não se comprometa a lisura do processo licitatório. 4.5.3. É facultada ao Pregoeiro a verificação de informações e o fornecimento de documentos que constem de sítios eletrônicos de órgãos e entidades das esferas municipal, estadual e federal, emissores de certidões, sendo, tais documentos, juntados ao processo. 4.5.4. Em qualquer fase do certame, poderá o Pregoeiro adotar diligências no sentido de esclarecer dúvidas que interessem ao andamento do processo, à habilitação de licitante e 10 /88
EDITAL à seleção da proposta mais vantajosa, inclusive aquelas relativas à análise de exequibilidade da proposta. 5. DO CREDENCIAMENTO 5.1. Para que possa formular lances e praticar os demais atos inerentes ao certame, na sessão pública, o licitante deverá obrigatoriamente, conforme o caso: a) se pessoa física, credenciar-se pessoalmente; b) se pessoa jurídica, credenciar seu representante legal; ou c) em qualquer caso, credenciar procurador devidamente constituído. 5.2. O licitante poderá optar pelo não credenciamento ou não comparecer presencialmente à sessão pública, fazendo chegar ao pregoeiro os envelopes contendo proposta e documentação de habilitação, bem como declaração dando ciência de que cumpre plenamente os requisitos de habilitação. 5.2.1. A mera entrega dos envelopes não exige o credenciamento. 5.3. Documentação para credenciamento 5.3.1. Para credenciamento o representante legal ou procurador deve apresentar, além dos documentos indicados nos itens 3.9. e 3.10. supra: 5.3.1.1. Em caso de licitante empresário individual: a) registro comercial; b) documento de identificação civil válido. 5.3.1.2. Em caso de licitante pessoa jurídica: a) contrato ou estatuto social consolidado ou com alterações em vigor e ata de reunião ou assembleia em que foi constituído represente legal, se for o caso; b) documento de identificação civil válido. 5.3.2. Para o credenciamento, o licitante pessoa física se admitido deverá apresentar documento válido de identificação civil. 5.3.3. A falta ou incorreção dos documentos pertinentes ao credenciamento, incluídos documentos dos representantes legais e/ou procuradores, não excluirão o licitante do certame, mas impedirão manifestações, formulação de propostas e lances verbais, recursos ou a prática de quaisquer atos para os quais não exista comprovada representação com os respectivos poderes. 11 /88
EDITAL 5.4. Da obrigatoriedade de declaração da condição de ME, EPP ou equiparada 5.4.1. O licitante enquadrado na condição de microempresa (ME), empresa de pequeno porte (EPP) ou equiparada, que desejar obter os benefícios previstos na legislação específica, declarará tal condição quando do seu credenciamento e comprová-la-á antes da contratação, caso vença o certame. 5.4.2. O licitante também informará, se houver, a restrição da documentação exigida, para efeito da comprovação de regularidade fiscal. 5.4.3. Durante o credenciamento, verificar-se-á a situação do licitante perante o Cadastro de Fornecedores Impedidos de Licitar e Contratar com a Administração Pública Estadual CAFIMP, sendo vedada a participação do que estiver irregular. 5.5. O credenciamento terá duração mínima de 15 (quinze) minutos. 6. DA SESSÃO PÚBLICA 6.1. Abertura da sessão pública 6.1.1. A sessão pública será aberta logo após o credenciamento, com o recebimento dos envelopes contendo proposta comercial e a documentação referente à habilitação e ainda a declaração de cumprimento dos requisitos de habilitação. 6.1.2. Não havendo expediente ou ocorrendo qualquer fato superveniente que impeça a realização da sessão na data marcada, essa será automaticamente transferida para o primeiro dia útil subsequente, nos mesmos horário e local, desde que não haja comunicação do Pregoeiro em contrário. 6.2. Suspensão da sessão pública 6.2.1. Em casos, tais como, promoção de diligência que venha esclarecer ou complementar a instrução do processo, para obter dos setores competentes pareceres técnicos destinados a fundamentar suas decisões, dentre outros, o Pregoeiro poderá, a seu critério, suspender a sessão pública. 6.2.2. Em caso de suspensão da sessão pública, a data da reabertura será oportunamente publicada no portal do BDMG na internet, na página referente à licitação, sendo ainda convocados os licitantes, mediante intimação enviada aos endereços de e- mail consignados na documentação apresentada ou informados por solicitação do Pregoeiro; 12 /88
EDITAL 6.2.3. Na reabertura da sessão, a ausência de licitante classificado não ensejará sua desclassificação do certame nem invalidará a sua proposta, cujo valor permanecerá inalterado, podendo ser credenciado novo representante do licitante, mediante a apresentação da pertinente documentação exigida por este edital. 6.3. Da entrega de envelopes 6.3.1. Serão recolhidos os envelopes trazidos pelos licitantes e a declaração de que cumprem plenamente os requisitos de habilitação. 6.3.2. Os envelopes poderão ser protocolizados no BDMG, tanto diretamente quanto por via postal, cabendo, em ambos os casos, ao próprio licitante adotar as providências para garantir a entrega tempestiva, sob pena de não recebimento pelo Pregoeiro. 6.3.3. Não será aceita a entrega de propostas comerciais ou documentos de habilitação por fax, e-mail ou qualquer outro meio eletrônico. 6.3.4. Os envelopes serão recebidos pelo Pregoeiro, de acordo com a ordem de apresentação, e aqueles que não forem abertos em seguida terão seus fechos rubricados pelos licitantes presentes. 6.3.5. Não serão recebidos documentos de habilitação e propostas, nem serão aceitas juntadas ou substituições de documentos, retificações de preços ou condições, após o início da abertura dos envelopes de propostas comerciais pelo Pregoeiro. 7. DOS PROCEDIMENTOS PARA SELEÇÃO DA MELHOR PROPOSTA 7.1. Da análise das propostas comerciais quanto aos requisitos formais 7.1.1. Dando sequência à sessão, o Pregoeiro e a Equipe de Apoio procederão à abertura dos envelopes contendo as propostas comerciais, que serão analisadas quanto ao atendimento de todas as especificações e condições estabelecidas neste Edital e seus anexos. 7.1.2. Será desclassificada a proposta comercial que estiver em desacordo ou que não atender às exigências fixadas neste Edital, que contiver erros formais insanáveis, ou que determinar preços manifestamente inexequíveis. 7.1.3. Após a verificação pelo Pregoeiro e Equipe de Apoio, as propostas serão disponibilizadas aos licitantes para conferirem e rubricarem. 7.1.4. O Pregoeiro classificará provisoriamente as propostas que estiverem de acordo com o Edital, nomeando em primeiro lugar aquela que for considerada a melhor proposta 13 /88
EDITAL observado o critério de adjudicação definido para esta licitação e, em ordem crescente, as demais. 7.2. Da fase de lances 7.2.1. O autor da proposta provisoriamente classificada em primeiro lugar e os que tenham apresentado propostas em valores sucessivos e superiores em até 10% (dez por cento) à de menor valor serão convocados para participar da fase inicial de lances verbais. 7.2.2. Se não houver no mínimo 03 (três) propostas comerciais nas condições definidas no subitem 7.2.1., o Pregoeiro convocará os autores das melhores propostas subsequentes à primeira classificada, até o máximo de 03 (três), para participar da fase inicial de lances verbais, independentemente do preço oferecido. 7.2.3. Os convocados na forma dos subitens 7.2.1. ou 7.2.2. terão a oportunidade de disputar o objeto licitado por meio de lances verbais e sucessivos, com valores distintos e decrescentes, começando pelo autor da proposta de maior preço. Caso existam duas ou mais propostas empatadas em absoluta igualdade de preço e condições, as mesmas terão sua ordem de apresentação de lances definida mediante sorteio público. 7.2.4. A cada rodada de lances, os licitantes serão reclassificados para indicação da ordem de apresentação dos lances subsequentes, observada a regra dos valores distintos e decrescentes, começando do detentor da proposta de maior valor para o de menor valor. A ordem de classificação das propostas será estabelecida segundo o critério de adjudicação definido para este certame. 7.2.4.1. Além do melhor preço, o licitante poderá disputar a melhor colocação na ordem de classificação, não se lhe impondo, entretanto, ofertar valor inferior ao menor oferecido na rodada anterior. 7.2.5. A desistência em apresentar lance verbal, quando convocado pelo Pregoeiro, implicará na exclusão do licitante da fase de lances verbais, bem como na manutenção do último preço por ele apresentado para efeito de classificação final das propostas. 7.2.6. O licitante não será excluído da fase de lances e não lhe será imposto apresentar lance com valor distinto e/ou decrescente quando sua posição na ordem de classificação não estiver em disputa. 7.2.7. Não será aceita a reconsideração do lance ofertado, sujeitando-se o licitante às penalidades do item 11 deste Edital. 7.2.8. Após a(s) fase(s) de lances verbais, o Pregoeiro classificará definitivamente as ofertas que estiverem de acordo com o Edital, nomeando em primeiro lugar a melhor 14 /88
EDITAL proposta, observado o critério de adjudicação definido para este certame, e, em ordem crescente, as demais. 7.3. Do privilégio às ME, EPP ou equiparadas (empate ficto) 7.3.1. Em caso de empate ficto, entendido este como a situação em que as propostas apresentadas pelas microempresas (ME), empresas de pequeno porte (EPP) ou equiparadas possuam preços iguais ou até 5% (cinco por cento) superiores ao melhor preço, segundo o critério de adjudicação do objeto licitado, desde que ofertado por empresa não enquadrada como ME, EPP ou equiparada, será adotado o seguinte procedimento. 7.3.1.1. Obedecida a ordem de classificação das microempresas (ME), empresas de pequeno porte (EPP) ou equiparadas, o Pregoeiro convocará a detentora da proposta de menor valor dentre as que estejam na situação de empate ficto, para que apresente novo lance inferior ao melhor lance, no prazo de 05 (cinco) minutos, sob pena de preclusão do direito de preferência. 7.3.1.2. Realizado novo lance nos termos do subitem anterior, o Pregoeiro examinará a aceitabilidade deste quanto ao objeto e valor, decidindo motivadamente a respeito. 7.3.1.3. Sendo aceitável a nova oferta de preço, a confirmação das condições habilitatórias da ME, EPP ou equiparada obedecerá aos procedimentos previstos neste Edital. 7.4. Da análise quanto à exequibilidade 7.4.1. A proposta que determinar preços inexequíveis será desclassificada. 7.4.2. Caso entenda manifestamente inexequível preço ofertado, o Pregoeiro estabelecerá prazo para que o licitante demonstre a exequibilidade de seu preço. 7.4.2.1. Para demonstração da exequibilidade do preço ofertado será admitido planilha de custos elaborada pelo próprio licitante e/ou prova de contratação em andamento com preços semelhantes. 7.4.2.2. O licitante que, instado pelo Pregoeiro, não demonstrar a exequibilidade de sua proposta, nos termos do subitem anterior, sujeita-se às sanções administrativas pela não manutenção da proposta previstas no item 11 deste Edital e na legislação específica. 7.4.3. Caso nenhum dos licitantes convocados para a fase inicial de lances verbais apresente aptidão para figurar como adjudicatário do objeto licitado, seja por desclassificação de proposta ou inabilitação, o Pregoeiro realizará nova fase de lances 15 /88
EDITAL verbais, convocando para tal os licitantes classificados remanescentes, não convocados inicialmente segundo os critérios dos subitens 7.2.1. ou 7.2.2., aplicando as regras dos subitens 7.2.3. a 7.2.8. 7.5. Da análise da documentação de habilitação 7.5.1. Caso conclua pela exequibilidade da proposta classificada em primeiro lugar, o Pregoeiro abrirá o envelope contendo a documentação de habilitação do respectivo licitante, para verificação de suas condições habilitatórias. 7.5.2. Caso pronuncie a inabilitação do licitante, o Pregoeiro examinará quanto ao valor a aceitabilidade das propostas subsequentes, na ordem de classificação, verificando as condições de habilitação, até a apuração de uma proposta que atenda a este Edital. 7.6. Da apresentação de documentação suplementar por ME, EPP ou equiparada 7.6.1. Caso o licitante melhor classificado se enquadre na condição de ME, EPP ou equiparada, desde que tenha suprido as demais condições de habilitação, apresente documento(s) comprobatório(s) de regularidade fiscal com restrição, será considerando habilitado pelo Pregoeiro, condicionada a habilitação à obtenção e comprovação da regularidade pertinente. 7.6.1.1. Neste caso, a sessão pública será suspensa para que, no prazo de 05 (cinco) dias úteis, contados do momento em que for declarado vencedor do certame, comprove a obtenção da condição de regularidade, mediante apresentação de certidão negativa ou positiva com efeitos de negativa específica. O prazo é prorrogável por igual período, a critério exclusivo do BDMG, mediante requerimento escrito e fundamentado dirigido ao Pregoeiro, protocolado dentro do prazo original. 7.6.1.2. A não regularização do(s) documento(s), no prazo previsto ou concedido mediante prorrogação implicará na inabilitação do licitante e decadência do direito à contratação, sem prejuízo das sanções cabíveis, procedendo-se à convocação dos demais licitantes, na ordem de classificação, ou a revogação da licitação. 7.7. Da apresentação de amostras 7.7.1. Se for o caso, o procedimento de apresentação e análise de amostras obedecerá aos critérios específicos definidos em anexo pertinente deste edital, devidamente identificado na folha de rosto. 7.8. Da possibilidade de apresentação de nova documentação 16 /88
EDITAL 7.8.1. Quando todos os licitantes forem inabilitados ou todas as propostas forem desclassificadas, o Pregoeiro, no interesse do BDMG, poderá fixar, aos licitantes, prazo para a apresentação de nova documentação ou de outras propostas escoimadas das causas referidas neste subitem, para realização de nova classificação e/ou de nova etapa de habilitação segundo as regras deste edital, conforme o caso. 7.9. Da classificação final e adjudicação do objeto 7.9.1. Após a identificação da melhor proposta, de acordo com o critério de adjudicação definido para o certame e que atenda a todas as exigências deste Edital, será o licitante que a tiver proposto declarado vencedor da licitação, e, não havendo recurso, ser-lhe-á adjudicado o objeto. 7.9.2. O Pregoeiro sempre negociará diretamente com o licitante declarado vencedor, a fim de obter melhor preço. 7.9.3. Ocorrendo alteração do valor da proposta escrita, o licitante declarado vencedor reapresentará, no prazo máximo de 02 (dois) dias úteis após encerrada a sessão pública, proposta de preço com valor(es) readequado(os) ao(s) valor(es) final(ais) ofertado(s), sendo os preços unitários finais menores ou iguais aos preços unitários da proposta inicial, acompanhada da planilha de composição de custos e formação de preços, se for o caso. 7.9.4. O Pregoeiro poderá, a seu critério e no interesse do BDMG, realizar negociação com o proponente vencedor visando a redução de preços unitários, para qualquer um dos itens individualmente, nos termos da legislação pertinente. 7.10. Dos procedimentos para objetos distribuídos em mais de um lote 7.10.1. Os procedimentos descritos neste edital serão executados para cada lote desta licitação, caso o objeto seja distribuído em mais de um lote. 8. DOS RECURSOS 8.1. Ato contínuo à declaração do vencedor do certame, qualquer licitante poderá motivadamente interpor recurso, cuja síntese será lavrada em ata. Neste caso, será concedido o prazo de 03 (três) dias úteis para apresentação das razões recursais, ficando os demais licitantes desde logo intimados para apresentar contrarrazões em igual número de dias, contados a partir do término do prazo do recorrente, sendo-lhes assegurada vista imediata dos autos. 8.2. O licitante poderá apresentar as razões recursais durante a sessão de Pregão, que serão reduzidas a termo na respectiva ata, ficando todos os demais licitantes desde logo 17 /88
EDITAL intimados para apresentar contrarrazões no prazo de 03 (três) dias úteis, contados da lavratura da ata, sendo-lhes assegurada vista imediata dos autos. 8.3. A falta de manifestação imediata e motivada de qualquer dos licitantes importará decadência do seu direito de recurso. 8.4. Os licitantes devidamente representados por pessoas com poderes para tanto poderão renunciar ao direito de recorrer, o que será devidamente lavrada em ata. 8.4.1. Tendo havido a renúncia ao direito de recorrer por todos os licitantes, o Pregoeiro passará imediatamente ao ato subsequente do procedimento. 8.5. As razões recursais serão dirigidas ao Pregoeiro. Sendo tempestivas, serão recebidas apenas no efeito devolutivo. 8.6. As razões de recurso deverão ser examinas pelo Pregoeiro no prazo de 05 (cinco) dias úteis, cabendo-lhe reconsiderar ou manter a decisão impugnada e, neste caso, submeter o recurso à Autoridade Competente do BDMG, que decidirá de forma definitiva. 9. DA HOMOLOGAÇÃO 9.1. Inexistindo manifestação recursal, a autoridade competente do BDMG homologará o processo licitatório, determinando a convocação do licitante vencedor para assinar o contrato. 9.2. Julgados os recursos porventura interpostos e constatada a regularidade dos atos procedimentais, a autoridade competente do BDMG homologará o processo licitatório, adjudicando seu objeto ao licitante vencedor e determinando a convocação do adjudicatário para assinar o contrato. 9.3. A adjudicação do objeto não implicará o direito à contratação, não decaindo este, entretanto, enquanto a licitação não for revogada, no todo ou em parte, por razões de interesse público, derivadas de fato superveniente comprovado, ou anulada por ilegalidade, de ofício ou por provocação, mediante ato escrito e fundamentado. 10. DA CONTRATAÇÃO 10.1. Homologado e publicado o resultado da licitação, verificada a regularidade perante o Cadastro de Fornecedores Impedidos de Licitar e Contratar com a Administração Pública Estadual CAFIMP, o adjudicatário será convocado, por meio do endereço eletrônico ou dos números de telefone e fax que consignaram no instrumento de suas propostas comerciais, para que, em até 05 (cinco) dias úteis contados da notificação, admitida uma 18 /88
EDITAL única prorrogação, por igual período, a critério do BDMG, compareça à sede do Banco para assinatura do instrumento contratual, cuja minuta integra o pertinente anexo deste edital. 10.2. Caso requeridas pelo Termo de Referência anexo a este Edital, o adjudicatário deverá, após convocado e no prazo concedido pelo BDMG, comprovar o cumprimento das condições prévias à contratação. 10.3. O não comparecimento do adjudicatário convocado no prazo fixado pelo BDMG importará na perda do direito à contratação. 10.4 Caso ocorra a hipótese do subitem anterior, o procedimento do pregão será reaberto para o exame das ofertas e qualificação dos licitantes, obedecida a ordem de classificação, até a apuração de uma proposta que atenda ao edital, sendo o respectivo licitante declarado vencedor, e, não havendo recurso, ser-lhe-á adjudicado o objeto. A esse procedimento, se for o caso, serão cabíveis os preceitos contidos nos itens 8 e 9 7 deste edital. 10.5. No momento da assinatura do instrumento contratual, o representante signatário apresentará documento comprobatório de que tem poderes para tal finalidade. 10.6. O instrumento contratual será assinado em duas vias originais. 11. DAS PENALIDADES 11.1. O licitante que apresentar documentação falsa, ensejar o retardamento da execução do objeto do certame, não mantiver a proposta, apresentá-la sem seriedade, falhar ou fraudar na execução dos serviços contratados, comportar-se de modo inidôneo, recusar-se em firmar o instrumento de contratação, fizer declaração falsa ou cometer fraude fiscal, poderá ficar impedido de licitar e de contratar com o BDMG pelo prazo de até 05 (cinco) anos, enquanto perdurarem os motivos determinantes da punição ou até que seja promovida a reabilitação perante o BDMG, garantida a ampla defesa na forma da Lei, sem prejuízo de outras penalidades fixadas neste Edital. 11.2. A recusa injustificada do adjudicatário em assinar o contrato, aceitar ou retirar o instrumento equivalente, dentro do prazo estabelecido pelo BDMG, além de ensejar outras cominações legais, sujeitá-lo-á, garantida a ampla defesa, à aplicação de multa no mesmo percentual definido para a multa compensatória prevista na cláusula de penalidades da minuta de instrumento contratual anexa a este edital. 11.3. Pelo atraso, inexecução total ou parcial no cumprimento do objeto contratado, garantida a ampla defesa, o contratado ficará sujeito às sanções previstas na cláusula de penalidades da minuta do instrumento contratual, conforme anexo pertinente deste Edital. 19 /88
EDITAL 12. FORO 12.1. Para dirimir as questões oriundas do presente Edital, não resolvidas na esfera administrativa, é competente o Foro da Comarca de Belo Horizonte, MG, por mais privilegiado que outro seja. Belo Horizonte, 30 de outubro de 2015. Sérgio Vieira de Souza Júnior Pregoeiro 20 /88
ANEXO I ANEXO I TERMO DE REFERÊNCIA MODALIDADE DE LICITAÇÃO: PREGÃO PRESENCIAL TIPO DE LICITAÇÃO: MENOR PREÇO ADJUDICAÇÃO DO OBJETO: MENOR PREÇO GLOBAL 1. OBJETO 1.1. Aquisição de solução de segurança do tipo Firewall de Nova Geração (Next Generation Firewall - NGFW), com funções de IPS, VPN, antivírus, controle de aplicações, filtro de URL, QoS, load balance e alta disponibilidade, incluindo hardware, software, serviços de instalação, configuração, operação assistida, treinamento, garantia, assistência técnica e suporte técnico, conforme especificações deste Termo de Referência. 2. ESPECIFICAÇÃO DO OBJETO 2.1. Características gerais de hardware e software 2.1.1. A solução de segurança de Firewall de Nova Geração deve prover capacidade de detecção e bloqueio de ataques sofisticados, implementação granular de políticas de segurança no nível da aplicação, VPN IPSec e SSL, IPS, controle de aplicações, filtragem de conteúdo e gerenciamento da largura de banda (QoS) integrados, sem limitação de usuários e ativos, com atualização de todos os componentes (engines, assinaturas, etc.) pelo período mínimo de 36 (trinta e seis) meses a partir da data de ativação do produto. 2.1.2. A solução deve possuir sistema de licenciamento modular, permitindo a ativação de novas funcionalidades mediante futura aquisição e aplicação de licença específica, sem necessidade de adição ou instalação de módulos adicionais de hardware ou software. 2.1.3. A solução deve possuir administração/gerência unificada, implementada em hardware específico ou virtualizada e comunicação criptografada entre seus elementos. 2.1.4. Todas as funcionalidades da solução deverão ser fornecidas pelo mesmo fabricante de maneira integrada e em uma mesma arquitetura, com atualizações dentro do período do contrato. 2.1.5. Todas as funcionalidades e licenças de software da solução, exceto aquelas que dependam de subscrição, devem continuar operacionais mesmo após o término do contrato, quando então apenas as atualizações deixarão de ser realizadas. 2.1.6. A licença de uso não deve fazer restrição para o número de usuários que use ou se comunique com a solução de segurança. 21 /88
ANEXO I 2.1.7. Todos os componentes da solução devem ser do mesmo fabricante. 2.1.8. Todos os componentes da solução devem ser novos, sem utilização anterior e em linha de fabricação, além de serem fornecidos em sua versão mais atualizada. 2.1.9. A solução deve ser totalmente gerenciável remotamente, através de rede local, sem a necessidade de instalação de mouse, teclado e monitor de vídeo. 2.1.10. A solução deve oferecer as funcionalidades de backup/restore das configurações e deve permitir ao administrador agendar backups em determinado dia e hora. 2.1.11. Os backups devem ficar armazenados localmente e deve existir a funcionalidade de transferi-los a um servidor TFTP ou SCP. 2.1.12. A solução deverá ser entregue em ambiente de cluster, com no mínimo 2 (dois) appliances físicos para prover alta disponibilidade e escalabilidade. 2.1.13. A solução deve suportar tanto a configuração de cluster do tipo ativo-passivo quanto a do tipo ativo-ativo com balanceamento interno. 2.1.14. Os appliances deverão possuir capacidade de operar de forma redundante (failover), com sincronização em tempo real de configuração e de estados das conexões. Em caso de falha, não deverá haver perda das conexões já estabelecidas e a transição entre os equipamentos deverá acontecer de forma transparente para o usuário. 2.1.15. Cada appliance deve ser fornecido com arquitetura dedicada, não podendo ser servidor de uso genérico, e o sistema operacional deve estar embutido no hardware proposto, ou seja, hardware e software devem ser integrados em um único equipamento. 2.1.16. Um único appliance deve ser capaz de executar a totalidade das capacidades exigidas, não sendo aceitos somatórias para atingir os limites mínimos. 2.1.17. Não serão aceitos módulos adicionais de hardware para se atingir todas as capacidades exigidas. 2.1.18. Cada appliance deve permitir e estar licenciado para utilização de, no mínimo, 3 (três) sistemas virtuais lógicos (virtual systems) no firewall físico. 2.1.19. Todas as interfaces fornecidas nos appliances devem estar completamente licenciadas e habilitadas para uso imediato e deverão ser fornecidas com todos os conectores, cabos e demais componentes que se façam necessários para o devido uso. 2.1.20. Cada appliance deve possuir, no mínimo, 8 (oito) interfaces de rede 10/100/1000BaseT (RJ-45). 22 /88
ANEXO I 2.1.21. Cada appliance deve possuir interface dedicada Out-Of-Band para permitir gerenciamento local (console) do equipamento. 2.1.22. Cada appliance deve possuir interface(s) Ethernet Out-Of-Band dedicada(s) para sincronização do cluster. 2.1.23. Cada appliance deverá possuir unidade de armazenamento interna de, no mínimo, 120 (cento e vinte) GB. 2.1.24. Cada appliance deve suportar faixas de tensão de entrada de 100 VAC a 127 VAC e de 200 VAC a 240 VAC, a 60 Hz, com seleção automática de voltagem, capazes de sustentar a configuração máxima do equipamento. 2.1.25. Cada appliance deve possuir dimensão máxima de 2U s e permitir a montagem em rack com largura padrão de 19. Deverão ser fornecidos todos os cabos de alimentação e suportes (se necessários, "gavetas", "braços" e "trilhos") para a correta fixação em rack. 2.2. Características gerais de desempenho 2.2.1. Cada appliance deve suportar, no mínimo, 3 (três) Gbps de throughput de firewall, inspecionando tráfego multiprotocolo (tráfego real em um ambiente de produção) de entrada e saída; 2.2.2. Cada appliance deve suportar, no mínimo, 500.000 (quinhentas mil) conexões TCP simultâneas; 2.2.3. Cada appliance deve suportar, no mínimo, 50.000 (cinquenta mil) novas conexões TCP por segundo (CPS), até o limite de capacidade de conexões simultâneas; 2.2.4. Cada appliance deve suportar, no mínimo, 500 (quinhentos) Mbps de throughput para tráfego VPN. 2.3. Firewall 2.3.1. Implementação em sistema operacional proprietário e/ou blindado, ofertado pelo próprio fabricante da solução de segurança, customizado e protegido para executar a aplicação de segurança, com suporte ofertado pelo mesmo fabricante. 2.3.2. O sistema operacional proprietário deve permitir o monitoramento de recursos do hardware. 23 /88
ANEXO I 2.3.3. Implementar tecnologia Stateful Inspection que se baseia em análise granular de informações de estado de comunicação e aplicação para conceder o controle de acesso apropriado. 2.3.4. Ter visibilidade das aplicações e aplicar políticas de segurança na camada de aplicação independente de porta ou protocolo. 2.3.5. Suportar os métodos de autenticação: por usuário e por cliente ou sessão. 2.3.6. Ser licenciada para identificar, no mínimo, 1.000 (mil) usuários distintos. 2.3.7. Oferecer controle de acesso com suporte a no mínimo 1.700 (mil e setecentas) aplicações, serviços e protocolos pré-definidos. 2.3.8. Permitir a definição de regras a serem verificadas em intervalos regulares de tempo, em determinados dias da semana e horários, em determinados dias e horários do mês. 2.3.9. Promover a integração com diretórios LDAP e Microsoft Active Directory para a autenticação de usuários, de modo que o Firewall possa tomar proveito das informações de profile de usuários armazenadas no LDAP para realizar a autenticação. 2.3.10. Promover a integração com diretórios LDAP e Microsoft Active Directory para identificação transparente de usuários sem necessidade de autenticação direta no firewall, sem a necessidade de instalação de agentes nas estações de trabalho e servidores e implementando políticas de segurança e controle baseadas nestas informações. 2.3.11. Suportar os seguintes esquemas de autenticação de usuários tanto para Firewall quanto para VPNs: tokens (exemplo SecureID), RADIUS, senha do sistema operacional, senha do próprio Firewall, diretório LDAP e Microsoft Active Directory e certificados digitais. 2.3.12. Deve permitir a utilização de mais de um domínio do Active Directory. 2.3.13. Deve possibilitar que as regras de filtragem tenham a capacidade de implementação de máscaras de subnet de comprimento variável. 2.3.14. Na aplicação de regras as conexões existentes deverão ser mantidas sem perda das conexões ativas. 2.3.15. Prover mecanismo contra-ataques de falsificação de endereços (IP Spoofing) através da especificação da interface de rede pela qual uma comunicação deve se originar. 24 /88
ANEXO I 2.3.16. Suportar controle de aplicações multimídia, tais como voz sobre IP, áudio e vídeo streaming. 2.3.17. Deve implementar as funcionalidades de firewall em modo statefull, ou seja, mantendo informações e registros sobre os estados das sessões para tomada de decisões. 2.3.18. Capacidade de fazer NAT estático e dinâmico, configurável de forma automática (especificando apenas IP origem e IP traduzido). 2.3.19. Capacidade de realizar NAT estático (1-1), dinâmico (N-1), NAT pool (N-N) e NAT condicional, possibilitando que um endereço tenha mais de um NAT dependendo da origem, destino ou porta. 2.3.20. Deve incluir a habilidade de detectar e bloquear ataques conhecidos e desconhecidos, protegendo contra, pelo menos, os seguintes ataques conhecidos: IP Spoofing, SYN Flooding, Ping of death, ICMP Flooding, Port Scanning, ataques de força bruta a IKE e man-in-the-middle com VPNs 2.3.21. Permitir a inspeção de tráfego sobre o protocolo HTTPS (inbound/outbound). 2.3.22. Oferecer proteção para protocolos de VoIP, suportando H.323, SIP, MGCP e SCCP. 2.3.23. Suportar H.225 v2,3 e 4. 2.3.24. Suportar H.245 v3, 5 e 7. 2.3.25. Suportar NAT para H.323 (tecnologia de Voz sobre IP). 2.3.26. Capacidade para suportar IPv6. 2.3.27. Capacidade de suportar simultaneamente a criação de regras IPv4 e IPv6. 2.3.28. Capacidade de suportar roteamento estático de tráfego IPv6. 2.3.29. Deve suportar a definição de VLAN no firewall conforme padrão IEEE 802.1q e ser possível criar pelo menos 1024 (mil e vinte e quatro) interfaces ou lógicas associadas a VLANs e estabelecer regras de filtragem (Stateful Firewall) entre elas. 2.3.30. Capacidade de suportar SNMP v2 e v3. 2.3.31. Capacidade de integração com MIBs que possam ser compiladas para o sistema de gerenciamento SNMP. 25 /88
ANEXO I 2.3.32. Possibilitar o acesso via CLI (Console), SSH e interface Web HTTPS para configuração e administração local do Firewall. 2.3.33. Deve permitir a criação de rotas estáticas e suportar, no mínimo, os protocolos de roteamento dinâmico OSPF, BGP e RIP. 2.3.34. Deve possibilitar que as regras de filtragem tenham a capacidade de implementação de CIDR/VLSM. 2.3.35. Possibilitar a atuação como cliente NTP (Network Time Protocol). 2.3.36. A plataforma deve ser otimizada para análise de conteúdo de aplicações em camada 7 do modelo OSI. 2.4. Controle de aplicações e filtragem de conteúdo 2.4.1. A solução deve prover a possibilidade de criação de políticas integradas para controle de navegação via navegador e controle de aplicações que utilizem ou não o navegador. 2.4.2. Deve identificar, permitir ou bloquear aplicações e páginas da Internet. 2.4.3. Reconhecer aplicações de tráfego relacionado a peer-to-peer, redes sociais, acesso remoto, update de software, protocolos de rede, voip, áudio, vídeo, proxy, mensageiros instantâneos, compartilhamento de arquivos, e-mail, dentre outras. 2.4.4. Deve possuir uma base de aplicações incluindo aplicações, "Widgets" Web 2.0 e base de URL. 2.4.5. Deve prover a possibilidade de integrar as funções de controle de aplicações e controle de URL's no mesmo equipamento, sem impossibilitar a ativação de outras funcionalidades de segurança, tais como IPS ou antivírus. 2.4.6. A administração das políticas de segurança de controle de aplicação e controle de URL's deverá ser centralizada na mesma console de gerenciamento. 2.4.7. A solução deve possibilitar a criação de políticas granulares para as funcionalidades de controle de aplicação e filtro de URL. 2.4.8. Deve possibilitar permitir ou bloquear aplicações ou páginas da Internet por: a) Aplicação; b) URL; c) Categorias; d) Nível de risco; e) IP/Range de IP's/Redes; 26 /88