SOLUÇÃO INTEGRADA DE SOFTWARE DE GESTÃO EMPRESARIAL

ANEXO I Termo de Referência SOLUÇÃO INTEGRADA DE SOFTWARE DE GESTÃO EMPRESARIAL TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/001 1

1. DEFINIÇÃO DO OBJETO 1.1 Produtos: 1.1.1 Fornecimento de solução integrada de software de gestão empresarial voltada para as rotinas de pagamento a fornecedores e gestão de contratos administrativos, destinada ao BRB Banco de Brasília S.A. 1.2 Serviços: 1.2.1 Prestação de serviços pela Contratada para implementação da solução adquirida (módulos de Contas a Pagar e Gestão de Contratos), observadas as regras de negócio do Banco e os prazos previstos neste Termo de Referência para entrega das tarefas devidamente concluídas. 1.2.2 Prestação de serviços de parametrização a ser desenvolvido por técnicos da Contratada, em qualidade e quantidade necessárias para o cumprimento dos prazos previstos neste Termo de Referência, mediante orientação negocial do Banco. 1.2.3 Prestação de serviços de suporte técnico, orientação e treinamento aos usuários. 1.2.4 Prestação de serviços de manutenção corretiva, legal e evolutiva por parte da Contratada durante e após a conclusão da implantação/parametrização da solução. 2. DETALHAMENTO DO OBJETO 2.1 Os serviços de implementação englobam a migração da base de dados, inclusive desenvolvimento de programa conversor, se for o caso. 2.2 Quanto à prestação de serviços de suporte técnico, orientação e treinamento aos usuários técnicos (UT), usuários administradores (UA), usuários gestores (UG), e usuários comuns (UC), deverá ser observado o seguinte: 2.2.1 Usuários técnicos (UT): são aqueles que necessitam ter aprofundamento no conhecimento do software do ponto de vista tecnológico, tais como baixa de atualizações/versões, relacionamento das camadas do software (cliente, aplicação, banco de dados, WEB), balanceamento de banco de dados e outros, devendo este profissional estar apto após o treinamento a realizar tarefas dessa natureza, reconhecendo os motivos para qualquer interrupção do sistema, caso ocorra. 2.2.2 Usuários administradores (UA): são aqueles que necessitam ter noções de elementos tecnológicos e conhecimento amplo da parametrização do sistema, estando aptos a prestar suporte operacional ao usuário comum, além de ter acesso às funcionalidades de auditoria e cadastro de novos usuários. 2.2.3 Usuários gestores (UG): são aqueles que necessitam ter noções de elementos tecnológicos e conhecimento amplo da parametrização do sistema, estando aptos a prestar suporte operacional ao usuário comum. 2.2.4 Usuários comuns (UC): são aqueles que realizam as operações na solução para o processamento diário das atividades internas sob sua responsabilidade. 2.3 Suporte técnico in loco a ser oferecido aos usuários técnicos, usuários administradores, usuários gestores e usuários comuns, em horário comercial, por telefone, fax, via e-mail ou na sede do Banco, conforme a necessidade, salvo situação especial comunicada previamente pelo Banco. TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 2

3. FUNDAMENTAÇÃO DA CONTRATAÇÃO 3.1 Necessidades de negócio: 3.1.1 Para realização dos pagamentos aos fornecedores de bens e serviços para a Direção Geral do Banco, a cargo da Gerência de Serviços de Retaguarda Geser, atualmente utiliza-se o CPG, sistema repassado pela Cartão BRB, pelo qual são efetuados pagamentos mensais de aproximadamente 1.100 notas fiscais, que somam um total superior a R$24 milhões. 3.1.2 Devido ao sistema não ter sido construído pelo Banco, o código fonte e as regras de negócios nele existentes não são conhecidas pela área de informática, o que impossibilita qualquer alteração ou ajuste quando necessário, assim como também as devidas manutenções corretivas e evolutivas, consideradas essenciais ao seu correto funcionamento. 3.1.3 A impossibilidade de ajustes e alterações no sistema CPG resultam numa série de dificuldades, a exemplo das alterações nas alíquotas de cálculos dos tributos e de eventuais falhas de processamento, que exigem, na maioria dos casos, a contratação de empresas terceiras especializadas para sanar temporariamente o problema. 3.1.4 Ressalta-se também, que a Gerência de Licitações Gelic, atualmente responsável pela gestão de mais de 700 (setecentos) contratos que atendem a diversas áreas do Banco, não dispõe de um sistema operacional específico ao gerenciamento deste trabalho. 3.1.5 Os contratos administrativos são celebrados das mais variadas formas previstas em lei e possuem especificidades que requerem um rígido controle sobre eles. Tal controle vem sendo mantido por meio de planilhas eletrônicas elaboradas manualmente, promovendo um alto risco de falhas motivadas por interferência humana. 3.1.6 Diante desses fatos, considera-se indispensável a aquisição de uma nova solução tecnológica integrada para as rotinas de pagamento a fornecedores, em substituição ao CPG, com um módulo adicional específico para a gestão de contratos administrativos. 3.2 Benefícios da contratação: 3.2.1 A aquisição de uma nova solução tecnológica para as rotinas de pagamento a fornecedores e gestão de contratos administrativos, resultará em expressiva melhoria dos serviços executados pelas áreas e na otimização dos processos relacionados, o que proporcionará ao Banco uma série de benefícios operacionais e financeiros. 4. REQUISITOS DA SOLUÇÃO 4.1 PLATAFORMA TECNOLÓGICA 4.1.1 Ambiente de Plataforma Tecnológica Aberta Midrange 4.1.1.1 Utilizada para processamento de sistemas corporativos em baixa plataforma. A estratégia definida e que o BRB vem seguindo é a utilização de ambiente virtualizado. Dessa forma, a solução a ser adquirida deverá ser compatível com os sistemas operacionais informados nos itens subsequentes, rodando em ambiente virtualizado sobre sistema operacional VMWare Vsphere ESX 4.0 e/ou superior. 4.1.1.2 Hardware básico: a) Processadores : Dual-Core e Hexa-core; b) Servidores Unisys ES7000 Modelo 600 - Single Core, 4 Xeon X64 (2,83Ghz) (16GB RAM); TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 3

c) Servidores Unisys ES7000 Modelo One Dual Core, 4 Xeon Dual Core X64 (2,66Ghz) (16GB RAM); d) Servidores Unisys ES7000 Modelo 7600R, sistema particionável com 4 células eletricamente independentes, 16 processsadores Intel Xeon X7460 Hexacore de 2.66 Ghz com 16MB de memória cache e 1066 Mhz de FSB, 128 GB de memória por célula, 3 discos internos de 146 GB 15K RPM co controladora RAID em RAID 1 + htospare. 4.1.1.3 Software básico: a) Sistema Operacional: Windows Datacenter 2008, MS Windows 2000 e 2003 Server, MS Windows 2000 Advanced Server; b) Software para virtualização: VMWARE vsphere 4; c) c)gerenciadores de Banco de Dados: Oracle versão 10g ou superior e SQL Server 2000 ou superior; d) Ferramenta de Mensageria: Websphere Application Server e MQ Serires 7.0 da IBM; e) Sistema de Backup baseado no padrão: CA-ArcServe Backup 13.1; f) Sistema de proteção anti-vírus: padrão McAfee versão 5; g) Sistema Operacional de Rede: padrão 2000, 2003 Server ou superior; h) Sistema de Correio Eletrônico: MS-Exchange Server versão 2000 ou superior; i) Sistema de Intranet/Internet: MS-Internet Information Server 6.0 ou superior. 4.1.1.4 Software básico Plataforma Aberta: a) Sistema Operacional Linux CentOS; b) SGBD MysSQL; c) Jboss; d) Tomcat. 4.1.2 Ambiente de Plataforma Tecnológica Aberta INTEL/AMD 4.1.2.1 Servidores em Rede baseados no padrão INTEL Xeon (ou superior) mono e multiprocessados e/ou AMD Opteron mono e multiprocessados. Utilizada para processamento de demais sistemas negociais e ambientes de testes e homologação. 4.1.2.2 Hardware Básico: a) Servidor DELL Power Edge 1950, 2 Xeon Dual Core X64 (1,66 Ghz) (4GB RAM), 2 Xeon Quad Core X64 (1,66 Ghz) (4 GB RAM); b) Servidor ITAUTEC Tipo 2: 2 Xeon Dual Core X64 (1,86 Ghz) (4GB RAM), 2 Xeon Quad Core X64 (1,60 Ghz) (4GB RAM); c) Servidor ITAUTEC Tipo 3: 1 Xeon Dual Core X64 (1,66 Ghz) (2GB RAM); d) Servidor ITAUTEC Tipo 4: 1 Xeon Dual Core X64 (1,66 Ghz) (2GB RAM), 1 Xeon Quad Core X64 (1,60 Ghz) (2GB RAM). 4.1.2.3 Software básico: a) Sistema Operacional de Rede: padrão Windows 2000, 2003 Server ou superior; b) Sistema de proteção anti-vírus e anti-spam: padrão McAfee versão 4.0.0.1494; c) Sistema de Backup baseado no padrão: CA-ArcServe Backup13.1 ou superior; TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 4

d) Sistema de Correio Eletrônico: MS-Exchange Server versão 2000 ou superior; Pregão Eletrônico nº e) Sistema de Intranet/Internet: MS-Internet Information Server 6.0 ou superior e Apache Tomcat; f) Correio: Outlook Express/Microsoft Outlook; g) Servidor de Aplicações: Websphere, Jboss; h) Ferramenta de Mensageria: Websphere Aplication Server, MQ 7 da IBM i) Ferramenta Scheduler: Opcon; j) Ferramenta ETL: Powercenter; k) Controle de Versões: Subversion 1.6 ou superior; l) Emulador de Terminais Unisys: Plenus e TRM; m) Gerenciador de Conteúdo: ACMS (Áton Content Management System); n) Escritório: Open Office (BR Office); Microsoft Office 97, 2007. 4.1.3 Ambiente de Plataforma Tecnológica de Storage Corporativo EMC² 4.1.3.1 Utilizado para armazenamento e atualização de dados transacionais, negociais e backup. 4.1.3.2 Hardware básico: 4.1.3.2.1 Subsistema de Discos Symmetrix Enterprise Storage modelo DMX4-950. a) Discos de 73 GB @ 15K RPM; b) Discos de 146 GB @ 15K RPM; c) Discos de 300 GB @ 15 RPM; d) Discos de 1000GB @ 7200 RPM; e) 64 GB CACHE; f) 16 portas FC 4 gbits para front end; g) 16 portas FC 4 gbits para back end; h) SAN Director CISCO MDS 9509 V2 (2 módulos de 48 portas FC 4 GB SW. 4.1.3.2.2 Subsistema de Discos Clariion modelo CX4-120F. 4.1.3.3 Software Básico: a) SRDF; b) EMC CONTROL CENTER; c) EMC TIME FINDER CLONE; d) EMC SYMM PKG; e) POWER PATH ENTERPRISE; f) Gerenciador SGBD: Oracle 10g (ou superior), SQL Server 2000 (ou superior); g) DMSII; h) Oracle 10g/11g; i) Microsoft SQL Server 2000/2008; j) MySQL. TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 5

4.2 REQUISITOS TECNOLÓGICOS 4.2.1 Requisitos de Compatibilidade: 4.2.1.1 Ser compatível com Microsoft Windows 2008 32 e 64 bits e versões futuras. 4.2.1.2 Ser compatível com ORACLE 11g sobre linux RAC e versões futuras, compartilhando a mesma instância com outros esquemas de bancos de dados. 4.2.1.3 Disponibilizar ao Banco, permanentemente, o Modelo de Dados. 4.2.1.4 Disponibilizar ao Banco, permanentemente, o Dicionário de Dados. 4.2.1.5 Disponibilizar ao Banco, permanentemente, os Scripts de Criação e manutenção de Base. 4.2.1.6 A Solução Tecnológica Integrada de Contas a Pagar e Gestão de Contratos e o SGBD devem apresentar a funcionalidade de trabalhar em cluster e/ou RAC sem ônus para o BRB. 4.2.2 Infra-estrutura de software: 4.2.2.1 Ser constituído de arquitetura no mínimo em três camadas (cliente, aplicação e banco de dados), onde os elementos de uma aplicação estejam nitidamente separados nestas camadas de dados. 4.2.2.2 Ter na camada cliente a opção de apresentação WEB para o usuário comum e Terminal Service. 4.2.2.3 Utilizar o TCP/IP como protocolo básico de comunicações entre as diversas camadas. 4.2.2.4 Interface em padrão Windows e padrão Web, compatível com Internet Explorer 7.0 ou superior e Firefox 3.x além de garantir compatibilidade com o padrão W3C. 4.2.2.5 Permitir a construção de áreas modularizadas por processo/usuário. 4.2.2.6 Permitir a configuração de designação do ambiente WEB, inclusive alteração de cores e alteração de logomarca. 4.2.2.7 Permitir a criação de campos e tabelas, conforme a necessidade do Banco, garantindo-se a não alteração dos campos e tabelas do Banco quando da realização de atualização de versão. 4.2.2.8 Integração com ferramentas de escritório (MS Office 2000 ou superior e Open Office) e integração com agentes de correio eletrônico em padrão SMTP. 4.2.2.9 Ser desenvolvido e codificado para ambiente operacional de 64 e 32 bits. 4.2.2.10 Ser operado a partir de estações de trabalho locais ou remotas, conectadas à LAN (via Ethernet, ATM, Frame Relay, Interlan e MPLS) ou à WAN (via Frame Relay, Interlan e MPLS), sem restrições de desempenho ou tempo de resposta, considerando os limites tecnológicos do tipo de acesso utilizado. 4.2.2.11 A Solução Tecnológica Integrada para Gestão de Contratos e Contas a Pagar deverá ser instalada em qualquer servidor independente do número de processadores ou clock do servidor, sem variação de custo da solução. 4.2.2.12 Permitir pelo menos 100 (cem) usuários conectados simultaneamente sem prejuízo de desempenho. 4.2.2.13 Permitir pelo menos 50 (cinqüenta) usuários realizando processamentos simultaneamente sem prejuízo de desempenho. 4.2.3 Infra-estrutura de hardware: 4.2.3.1 No processo inicial de implementação da solução, será disponibilizado pelo BRB o ambiente descrito nos itens a seguir: TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 6

a) Servidores de banco de dados: Dois servidores Unisys ES7000 Modelo 600 Single Core, 4 Xeon HT X64 (2,83Ghz) (16GB RAM), com placa HBA para a SAN. b) Servidores de aplicação: Um servidor ITAUTEC 1 Xeon Dual Core X64 (1,66 Ghz) (2GB RAM), podendo ser disponibilizado também servidor virtual com configuração semelhante. c) Área de armazenamento: 30 (trinta) GB configurado em RAID 5. 4.2.3.2 Para o ambiente definitivo deverá ser fornecido pela licitante, na proposta técnica, o dimensionamento (sizing) de ambiente computacional (servidores e área de armazenamento) que suporte todos os macroprocessos descritos neste Edital. 4.2.3.3 O dimensionamento deverá estar aderente às plataformas de tecnologia utilizadas pelo BRB em seu ambiente de produção. 4.2.3.4 A solução deverá ser capaz de funcionar no sistema operacional constante no item 4.2.1, sobre virtualização VMWare ESX versão 4.0 ou superior, sem qualquer prejuízo de sua funcionalidade e performance. 4.2.3.5 O licenciamento adquirido deverá contemplar também as instalações para os ambientes de teste e homologação. 4.2.3.6 A Contratada deverá providenciar a aquisição de quantas licenças forem necessárias para os softwares adicionais requeridos para o funcionamento do sistema, caso estes não façam parte dos softwares já licenciados pelo BRB. 4.2.4 Integrações com outros sistemas e importação ou exportação seletiva: 4.2.4.1 Integração com o Sistema de Contabilidade COC: a) Gerar arquivo de integração, conforme layout do sistema COC, sistema que integra todos os lançamentos contábeis gerados pelos diversos sistemas. O roteiro de integração deste sistema é apresentado no Anexo I-A deste Termo de Referência; b) Permitir a totalização geral da integração contábil; c) Tratar os arquivos de retorno conforme interesse do Banco, de forma flexível e parametrizável. 4.2.4.2 Integração com o Sistema de Contas Correntes DCC: a) Gerar arquivo de integração, conforme layout do sistema DCC, sistema responsável pelos créditos e débitos nas contas correntes dos fornecedores e clientes. O roteiro de integração deste sistema é apresentado no Anexo I-B deste Termo de Referência; b) Tratar arquivos de retorno do sistema DCC conforme interesse do Banco, de forma flexível e parametrizável. 4.2.4.3 Integração com o Sistema de Pagamentos Brasileiro SPB: a) Gerar arquivo de integração, conforme layout das mensagens cadastradas no sistema SPB. O roteiro para integração com este sistema é apresentado no Anexo I-C deste Termo de Referência; b) Tratar os arquivos de retorno do sistema SPB conforme interesse do Banco, de forma flexível e parametrizável. 4.2.4.4 Integração com o Sistema de Fluxo de Caixa FLX: α) Gerar arquivo de integração, conforme layout do sistema FLX, sistema de fluxo de caixa, também apresentado no Anexo I-C deste Termo de Referência. β) Tratar os arquivos de retorno do sistema FLX conforme interesse do Banco, de forma flexível e parametrizável. TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 7

4.2.4.5 Integração com demais sistemas do Banco e parceiros: Pregão Eletrônico nº a) Permitir a importação ou exportação de dados para outros sistemas, através da definição de layout especiais, mantendo a integralidade dos mesmos, tais como: SRF (DCTF/DARF/DIRF), SEFAZ-DF (Livro Eletrônico). b) Permitir a leitura de arquivos com extensão.txt ou.xls, com qualquer layout, inclusive aqueles que contenham header, trailer e totalizadores de valor ou quantidade, e realizar a importação dos dados para diferentes tabelas e campos do sistema conforme a necessidade operacional do Banco. c) Permitir a exportação de informações do sistema, de quaisquer campos ou tabelas, em layout.txt ou.xls, conforme layout a ser definido pelo Banco. d) Suportar a formatação dos campos para exportação, sem prejuízo do layout original do sistema, como, por exemplo, definição de zeros à esquerda para campos numéricos, exclusão de caracteres especiais (traços, vírgulas, pontos, etc.), alinhamento à direita ou esquerda e outras formatações que se fizerem necessárias para a correta geração de arquivos de exportação para sistemas legados ou para entidades externas ao Banco. 4.2.4.6 Possibilitar a integração com o correio eletrônico Microsoft Exchange 2000 e versões posteriores. 4.2.4.7 Os modelos e layouts apresentados nos Anexos I-A, I-B e I-C deste Termo de Referência podem sofrer alterações, por força de necessidades negociais/técnicas. Caberá ao Banco, quando da assinatura do contrato repassar à Contratada eventuais alterações, para perfeita integração com os sistemas do banco. 4.2.5 Requisitos técnicos de segurança: 4.2.5.1 Quando da instalação do software no ambiente tecnológico do BRB, deverão ser respeitadas as normas previstas no Manual de Segurança da Informação e Comunicações, Módulo 2, Capítulo 2, Item 3, que regulamenta os seguintes procedimentos: 4.2.5.1.1 O Apoio Administrativo da Superintendência de Produção - Supro / Superintendência de Sistemas - Susis é a área responsável pelo recebimento, alvaguarda dos softwares adquiridos pelo BRB e pelo encaminhamento da solicitação, via email, à Gerência de Teleprocessamento, Infraestrutura e Suporte Getis, para proceder a análise, classificação e registro do software no Sistema de Patrimônio de Software SPS. a) Após análise, a Getis comunicará ao Apoio Administrativo sobre a efetivação do registro. b) Caso a solicitação de registro do software não seja de competência da Getis, a solicitação será encaminhada à Gerência de Administração de Redes, Monitoramento e Logística - Gemol, que efetuará o seu registro no SPS e informará ao Apoio Administrativo do Supro/Susis, via e-mail, sobre a efetivação do procedimento solicitado. 4.2.5.1.2 É proibido instalação de software pelo usuário, na rede corporativa de dados do BRB. 4.2.5.1.3 As solicitações de instalação de software devem ser encaminhadas, por meio de formulário, disponível no Correio Eletrônico em Pastas públicas --> Todas as pastas públicas -- > Formulários Eletrônicos --> Solicitação de Instalação de Software, o qual será enviado automaticamente para a Supro/Getis. 4.2.5.1.4 Para registro ou instalação de um software ainda não internalizado, a Getis encaminhará o formulário eletrônico para a Gerência de Segurança da da Informação - Gesei, que fará a análise da solicitação. a) Somente com a autorização da Gesei, a Getis dará prosseguimento ao atendimento da solicitação, levando-se em consideração a disponibilidade de licenças de uso do software; TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 8

b) Aprovada a solicitação, a Getis encaminhará o formulário eletrônico para a Nurec que executará a instalação; c) Caso contrário, informará ao usuário a rejeição do pedido, apresentando os respectivos motivos; d) Caso a solicitação não seja de competência da Getis, esta encaminhará o formulário para a Gemol, que adotará providências idênticas às descritas no parágrafo anterior; e) Cessada a necessidade de utilização do software, o usuário deverá solicitar ao Núcleo de Redes e Canais - Nurec, via e-mail, a sua desinstalação. 4.2.5.1.5 A Nurec manterá registros de todas as instalações e desinstalações realizadas, como equipamento onde o software foi instalado/desinstalado, número da licença etc, enviando estas informações à Getis, quando for de sua competência, ou à Gemol nos demais casos, para que essas Gerências possam atualizar os dados do respectivo software no SPS. 4.2.6 Perfil do usuário: 4.2.6.1 Apresentar recursos que permitam a criação de diversos perfis de usuários, conforme a necessidade do Banco e a atividade exercida por cada usuário. 4.2.6.2 Permitir ajustar os acessos dos perfis por processo, tabela e campos, concomitante à possibilidade de customização de telas para inibir a visualização de campos. 4.2.7 Documentação do sistema e ajuda on-line: 4.2.7.1 Disponibilizar ao Banco, permanentemente e sempre atualizado, o manual de produção da solução. 4.2.7.2 Disponibilizar ao Banco, permanentemente e sempre atualizado, o manual do usuário. 4.2.7.3 Ter disponível ajuda on line para os campos, processos e demais informações pertinentes para auxiliar o usuário durante a execução de suas atividades. 4.2.7.4 Ter disponível o dicionário de dados a qualquer tempo. 4.3 REQUISITOS FUNCIONAIS 4.3.1 Hierarquia: 4.3.1.1 Apresentar módulo flexível que permita a construção de hierarquia (por cargo/função, por lotação, por cargo/função e lotação). 4.3.1.2 Permitir a alteração da hierarquia concomitante com a alteração de cargo/função e lotação. 4.3.1.3 Vincular os acessos de módulos e relatórios à hierarquia. 4.3.1.4 Manter histórico de hierarquia. 4.3.2 Perfil de acesso: 4.3.2.1 Permitir pelo menos 100 usuários conectados simultaneamente. 4.3.2.2 Ter os seguintes níveis de usuários padrão: 4.3.2.2.1 Usuário técnico: acesso limitado aos aspectos do sistema que não envolvem a regra do negócio (programa, parametrizações de desempenho de rede, itens de TI em geral). 4.3.2.2.2 Usuário administrador (pagamentos): acesso ilimitado à solução, exceto no que diz respeito aos aspectos que não sejam ligados à parametrização da regra do negócio e às rotinas de gestão de contratos. TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 9

4.3.2.2.3 Usuário administrador (contratos): acesso ilimitado à solução, exceto no que diz respeito aos aspectos que não sejam ligados à parametrização da regra do negócio e às rotinas de pagamento a fornecedores. 4.3.2.2.4 Usuário gestor (pagamentos): acesso ilimitado à solução, exceto no que diz respeito aos aspectos que não sejam ligados à parametrização da regra do negócio, às rotinas de gestão de contratos, ao cadastro de usuários e aos recursos de auditoria. 4.3.2.2.5 Usuário gestor (contratos): acesso ilimitado à solução, exceto no que diz respeito aos aspectos que não sejam ligados à parametrização da regra do negócio, às rotinas de pagamento a fornecedores, ao cadastro de usuários e aos recursos de auditoria. 4.3.2.2.6 Usuário comum (pagamentos): acesso limitado aos processamentos relativos às rotinas de pagagamento a fornecedors e outros processos restritos a ser definidos pelos usuários gestores, conforme a necessidade. 4.3.2.2.7 Usuário comum (contratos): acesso limitado aos processamentos que necessita fazer relativos ao acompanhamento da execução/ateste do objeto dos contratos sob sua gestão, bem como remessa de notas fiscais e outros processos restritos. 4.3.2.2.8 Administradores e gestores: são definidos conforme o nível hierárquico atribuído a cada função. A função indicará, em seu registro, se é uma função de gestão e a qual nível hierárquico está vinculada. A solução deverá permitir desvios para situações excepcionais e o acesso às informações a cargo de cada área. 4.3.3 Cadastro de fornecedores: 4.3.3.1 Exibir módulo que permita o cadastro de todos os fornecedores pessoa física ou jurídica do Banco. 4.3.3.2 Permitir o vínculo a um ou mais contratos administrativos. 4.3.3.3 Permitir o cadastro de gestores. 4.3.3.4 Quando da inclusão de um novo fornecedor, realizar a geração automática do sequencial. 4.3.3.5 Gerar relatórios com as informações referentes aos fornecedores PF/PJ, tais como: endereço, CPF/CNPJ, Inscrição Estadual/municipal, data de inclusão, dados bancários, preposto da empresa no BRB. 4.3.4 Retenção de impostos cálculos: 4.3.4.1 Atendendo à legislação tributária vigente mencionada a seguir e aos normativos complementares da Sucon, será realizada a retenção dos tributos devidos pelos fornecedores quando do pagamento, tais como: ISS, IR, INSS, PIS, COFINS, CSLL, dentre outros. a) ISS: Lei Complementar Federal 116/2003, Decreto DF 25.508/2005; b) Imposto de Renda: Decreto nº 3.000/99; c) PIS/COFINS/CSLL: Lei nº 10.833/2003 e Instrução Normativa SRF nº 459/2004; d) Contribuição Previdenciária (INSS): Lei nº 8.212/91, Lei Complementar nº 123/2006, Instrução Normativa RFB nº 971/2009. 4.3.4.2 Disponibilizar tela para composição de cálculo que não exija programação, mas sim lógica e conhecimento do negócio, em formato direto de utilização pelo usuário gestor e administrador (semelhante à simplicidade de uma tabela Excel, por exemplo). 4.3.4.3 Registrar histórico das parametrizações realizadas em função de alterações nas alíquotas e outros ajustes. 4.3.4.4 Permitir a ativação e desativação de um cálculo, registrando as datas de ativação e de desativação. TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 10

4.3.4.5 Demonstrar mediante consulta, as regras parametrizadas para o processamento das rotinas de pagamento e cálculos de tributos. 4.3.4.6 Manter histórico de cálculos desativados, indicando a data de ativação/desativação e o motivo da desativação, quando for o caso. 4.3.4.7 Disponibilizar descritivo dos itens que compõem o cálculo de fácil acesso, de maneira que eles possam ser visualizados dentro da área do cálculo. 4.3.5 Módulo SQL: 4.3.5.1 Permitir a execução de update ou insert e delete em tabelas a partir de senhas previamente cadastradas. 4.3.5.2 Exibir o relacionamento de tabelas do sistema, integral ou por módulos. 4.3.5.3 Permitir a distribuição de processamento entre estações clientes e o servidor de banco de dados. 4.3.5.4 Permitir a utilização de geradores de relatórios de terceiros como um complemento ao gerador do próprio sistema. 4.3.5.5 Permitir o cadastramento e execução de sentenças de consultas SQL, acessando diretamente o banco de dados. 4.3.6 Auditoria: 4.3.6.1 Disponibilizar log dos campos com indicação dos acessos (quem e quando o processou) e operações realizadas no campo/registro. 4.3.6.2 Manter log de todas as operações realizadas no sistema. 4.3.6.3 Permitir a parametrização de métodos de auditoria conforme a necessidade do usuáriogestor e administrador. 4.3.7. Provisão: 4.3.7.1 Possibilitar a conciliação das faixas contábeis de provisão, demonstrando através de extratos os lançamentos efetuados. 4.3.7.2 Apresentar os valores provisionados de forma analítica (por faixa contábil) e de forma sintética, a partir de parametrização flexível do usuário. 4.3.7.3 Manter histórico mensal das provisões calculadas, inclusive aquelas que não sofram incremento por acréscimo. 4.3.7.4 Calcular, automaticamente, a baixa da provisão a partir de eventos de pagamento inclusão do lançamento. 4.3.7.5 Possibilitar o envio de mensagem ao Gestor com o saldo de provisão em aberto. 4.3.7.6 Permitir ao usuário comum (contratos) autorizar baixas de saldos de provisão. 4.3.8 Rotinas da DIRF, DIPJ e DCTF: 4.3.8.1 Módulo que efetue o processamento das informações para a composição anual da DIRF, DIPJ e DCTF. 4.3.8.2 Possibilidade de fechamento parcial das informações mês a mês com disponibilização de relatórios confrontados com os pagamentos realizados. 4.3.8.3 Geração de arquivo nos layout's legais previstos. 4.3.8.4 Integração com o sistema DIC, Informes e Comprovantes de Rendimentos. TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 11

4.3.9 Transferência Eletrônica Disponível TED: Pregão Eletrônico nº 4.3.9.1 Módulo que efetue Transferências Eletrônicas Disponíveis TED s para pagamento aos fornecedores do Banco. 4.3.9.1.1 Tal funcionalidade deverá permitir a transmissão direta das operações, exclusivamente por meio eletrônico, dispensando a emissão de documentos físicos ou comprovantes. 4.3.9.2 Gerar mensagens de retorno/resposta, conforme os layouts definidos pelo Sistema de Pagamentos Brasileiro. 4.3.10 Relatórios: 4.3.10.1 Possibilitar a exportação de relatórios para documentos de texto, planilhas e PDF. 4.3.11. Importação de dados: 4.3.11.1 Permitir a importação de dados em planilha para a base do sistema. 4.3.12 Controle orçamentário: 4.3.12.1 Inventariar mensalmente, as faixas contábeis referentes ao orçamento anual, por Diretoria e por tipo de despesa. 4.3.12.2 Demonstrar comparativo de despesas por item orçamentário, por Diretoria e consolidado, para diversos períodos (exemplo: mês em curso com mês anterior, ano/mês em curso com ano/mês anterior); contemplar desvios (valores e percentuais), gráficos. 4.3.12.3 Permitir a guarda dos estudos de custos realizados, inclusive dos parâmetros utilizados. 4.3.12.4 Efetuar acompanhamento de despesas: orçado e realizado. 4.3.12.5 Permitir, em caráter excepcional, a realização de despesas não orçadas devidamente justificadas. 4.3.12.6 Demostrar despesas realizadas referente às atividades pertinentes a cada Gerência. 4.3.12.7 Permitir a geração de arquivos com extensão.txt ou.xls, a partir de módulo SQL, que permita a construção de consultas para a realização de exercícios financeiros, para situações em que o módulo orçamentário não supra as necessidades imediatas. 4.3.13 Cadastro de contratos: 4.3.13.1 Permitir o cadastro de contratos vinculados a um ou mais fornecedores. 4.3.13.2 Fornecer informações sobre o status (ativo; inativo; em confecção; solicitado; aprovado; em aprovação; em prorrogação) dos contratos. 4.3.13.3 Quando da inclusão de um novo contrato, realizar a geração automática de sequencial no padrão ano(aaaa)/número(nnn). 4.3.13.4 Permitir a inclusão de informações tais como: a) Número do processo; b) Dados do Contratante (razão social, CNPJ, endereço); c) Dados do Contratado (conforme cadastro de fornecedores); d) Gestor (área, e-mail) responsável (1 e 2); e) Objeto resumido; f) Valor total, valor mensal e por medição; g) Prazo de vigência, data de início da vigência e data de fim da vigência; TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 12

h) Renovação (sem renovação/automática) e seu período (nenhum/igual período/indeterminado/ período especial); i) Aviso prévio (prazo em dias, data de entrega do aviso prévio, data de fim do aviso prévio); j) Data de assinatura do contrato e data de publicação no DODF; k) Indicadores de reajuste do contrato e período (anual; mensal; outros), etc. 4.3.13.5 Permitir a distinção dos contratos por categoria (locação, fornecimento, serviços, etc.) e subcategoria. 4.3.13.6 Permitir a distinção dos contratos por modalidade de contratação (enquadramento legal). 4.3.13.7 Permitir a criação de campos obrigatórios. 4.3.13.8 Permitir a vinculação de faixas contábeis. 4.3.14. Cronograma de desembolso: 4.3.14.1 Exigir a criação de cronograma de desembolso para cada novo contrato cadastrado. 4.3.14.2 O cronograma de desembolso deverá sensibilizar o módulo de Provisão, mencionado no item 4.3.7. 4.3.14.3 Permitir a edição por parte do respectivo usuário comum de contratos. 4.3.14.4 Possibilitar a conciliação das faixas contábeis. 4.3.15 Execução de contrato: 4.3.15.1 Atualizar automaticamente as informações financeiras dos contratos. 4.3.15.2 Sensibilizar o módulo de Provisão, mencionado no item 4.3.7. 4.3.15.3 Exigir justificativas para cada evento em que a execução do contrato não ocorrer conforme cronograma de desembolso. 4.3.15.4 Efetuar acompanhamento de despesas: orçado (cronograma de desembolso) e realizado. 4.3.15.5 Permitir o cadastro de ocorrências (fatos que ocorram em desacordo com o contrato). 4.3.15.6 Permitir o cadastramento de notas fiscais. 4.3.15.7 Permitir o cadastramento de formulário de remessa de notas fiscais. 4.3.16 Acompanhamento de processos: 4.3.16.1 Permitir o cadastro de etapas (contratação/prorrogação/rescisão). 4.3.16.2 Permitir o cadastro de regras para notificações automáticas por e-mail. 4.3.16.3 Permitir o cadastro de sub etapas obrigatórias para cada status de contrato. 4.3.16.4 Permitir o cadastro de formulários (pareceres, contatos, editais, cartas, apostilas, etc.) obrigatórios para cada status de contrato. 4.3.16.5 Disponibilizar a versão digitalizada de formulários (pareceres, contatos, editais, cartas, apostilas, etc.) ao gestor. 4.3.17 Penalidades: 4.3.17.1 Permitir o cadastro de penalidades. 4.3.17.2 Permitir ao usuário comum de contratos o acionamento de aplicação de penalidades. 4.3.17.3 Permitir a criação de regras para notificações e contagem de prazos. 4.3.17.4 Permitir o cadastro de etapas obrigatórias. TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 13

4.3.17.5 Permitir o cadastro de formulários (pareceres, instruções, etc.) obrigatórios. 4.4 REQUISITOS DE CAPACITAÇÃO E TREINAMENTO 4.4.1 A Contratada deverá ministrar treinamentos para capacitação de usuários comuns (dez turmas de até 10 participantes), usuários administradores e gestores, (três turmas de até 10 participantes) e usuários técnicos (uma turma de até 10 participantes) na solução. 4.4.2 Os treinamentos deverão ser agendados por tipo (equipe do projeto, usuários gestores, usuários de TI, usuários administradores e usuários finais), mediante cronograma a ser elaborado em conjunto com a área de capacitação do Banco, para o desenvolvimento e disponibilização de cursos autoinstrucionais, via Web e presenciais. 4.4.3 O plano de treinamento será subetido à aprovação da área de capacitação do BRB, que avaliará posteriormente, também os resultados obtidos. Caso não tenha alcançado o objetivo esperado, o treinamento deverá ser melhorado e reaplicado, sem ônus adicionais para o BRB. 4.4.4 Com relação aos instrutores, a Contratada deverá comprovar que o profissional tenha conhecimento e capacitação para ministrar treinamento em relação às funcionalidades do sistema. 4.5 REQUISITOS DE MANUTENÇÃO E EVOLUÇÃO 4.5.1 O contrato compreenderá os serviços de manutenção corretiva, legal e evolutiva, durante e após a implantação e parametrização da solução, proporcionando ao Banco a contínua operação do sistema. 4.5.2 A Contratada deverá informar, por meio de documento formal, o número do telefone, o endereço de e-mail, endereço WEB e todos os dados necessários à abertura de chamados para suporte técnico e manutenções corretivas, legais ou evolutivas. 4.5.3 A Contratada será responsável por qualquer ônus que o Banco venha a sofrer decorrente de não liberação de manutenções corretivais, legais e evolutivas ou de suporte técnico dentro de tempo hábil para o processamento das rotinas de pagamento a fornecedores e gestão de contratos, arcando inclusive, com multas e despesas decorrentes que possam surgir em qualquer esfera legal. 4.5.4 Manutenção corretiva: 4.5.4.1 As manutenções corretivas são aquelas de responsabilidade da Contratada, sem ônus adicionais ao valor pactuado entre as partes, e derivadas de todos e quaisquer erros em programas da versão em produção que venham a ser detectados pelo Banco. 4.5.4.2 Não haverá limite para o número de chamados de atendimento que podem ser registrados. O BRB abrirá chamado de manutenção corretiva, para registro das falhas ou defeitos, através dos seguintes canais: a) Serviço de atendimento via telefone, disponível das 08:00 às 18:00, exceto sábados, domingos e feriados; b) Serviço de atendimento pela internet (e-mail ou formulário via WEB), disponível das 8h às 18h, exceto sábados, domingos e feriados. 4.5.4.3 O prazo de atendimento será de no máximo 02 (duas) horas, a partir do registro da ocorrência, para solução provisória ou definitiva do problema detectado. Se o problema for solucionado por meio de correção provisória, a Contratada deverá apresentar ao BRB, num prazo TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 14

de até 10 (dez) dias, um plano de ação para a solução definitiva, indicando, formalmente, o prazo de conclusão, que deverá ser aprovado pelo Banco. 4.5.4.4 A solução provisória será obrigatoriamente substituída por solução definitiva até a próxima atualização ou versão, conforme a extensão da inconsistência, observado o plano de ação previsto no item anterior devidamente validado pelo Banco. A efetiva correção deverá ser aplicada em tempo hábil para o não comprometimento da rotina ou processo afetados. 4.5.4.5 O descumprimento dos prazos sujeitará a Contratada à aplicação das penalidades estabelecidas no Contrato. 4.5.5 Manutenção legal: 4.5.5.1 Manutenções legais são aquelas de responsabilidade da Contratada, sem ônus adicionais ao valor pactuado entre as partes, e derivadas de alterações nas legislações que afetem quaisquer dos módulos constantes do sistema. 4.5.5.2 Consideram-se alterações legais para efeitos deste Termo de Referência aquelas decorrentes de legislação aplicada por órgãos estaduais, distritais, municipais e federais. 4.5.5.3 A disponibilização de nova versão ou atualização, contemplando a manutenção legal, deverá ocorrer com antecedência mínima de 15 (quinze) dias corridos em relação à data de início de vigência legal estipulada no Diário Oficial da União, no Diário Oficial do Distrito Federal, ou em outro informativo que determine mudança de caráter legal que abranja o Banco. 4.5.5.4 Quando se tratar de legislação específica do Distrito Federal que requeira alterações técnicas da Contratada, o Banco enviará cópia da legislação em vigor. 4.5.6 Manutenção evolutiva: 4.5.6.1 As manutenções evolutivas serão de responsabilidade da Contratada, sem ônus adicionais ao valor do instrumento contratual a ser pactuado entre as partes. 4.5.6.2 Serão realizadas manutenções evolutivas sempre que se fizerem necessárias alterações no sistema com o fim de atender às necessidades do Banco, a qualquer tempo e durante todo o período de vigência do Contrato. 4.5.6.3 Serão consideradas manutenções evolutivas as atividades adaptativas, segundo as quais as modificações no software são realizadas para mantê-lo utilizável no ambiente dinâmico dos usuários, bem como atividades perfectivas que têm como finalidade melhorar a eficácia das ferramentas e processos e o desempenho geral do sistema. 4.5.6.4 O Banco fará as solicitações de manutenção evolutiva por escrito, especificando as alterações necessárias e indicando ainda, a expectativa de prazo máximo necessário para a execução do serviço, devendo a Contratada se manifestar quanto ao prazo e especificações em até 5 (cinco) dias úteis. 4.5.6.5 Os prazos e especificações que forem pactuados para as manutenções evolutivas, caso não sejam cumpridos, estarão sujeitos às penalidades previstas neste Edital. 4.5.7 Atualizações e novas versões: 4.5.7.1 É de responsabilidade da Contratada disponibilizar ao Banco novas versões e releases do sistema, sempre que houver alterações de natureza corretiva, legal ou evolutiva, durante a vigência do contrato. 4.5.7.2 As novas versões/releases da solução e/ou módulos (com a respectiva documentação) deverão ser disponibilizadas, simultaneamente ao seu lançamento, por meio da internet, salvo se estiver inoperante, quando deverão ser enviadas ao Banco por meio de mídia (CD ou DVD), sem custos adicionais para o Banco. TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 15

4.5.7.3 A disponibilização das novas versões e atualizações contemplando manutenções corretivas, legais ou evolutivas deverão seguir os prazos especificados neste documento. 4.5.7.4 As atualizações ou novas versões deverão oferecer documento que indique ao Banco, de forma clara e completa, quais alterações foram promovidas, que processos e foram alterados e melhorias efetuadas no sistema. 4.5.7.5 As orientações ao Banco das atualizações ou novas versões deverão indicar, ainda, o procedimento a ser adotado dali por diante para as rotinas, transações e processos do sistema, além de informar procedimentos que não mais serão adotados em função da manutenção efetuada. Deverão ser informados, também, os reflexos que a manutenção efetuada causou em atividades que se relacionam com o item que sofreu alteração. 4.5.7.6 Liberada uma nova versão do sistema, deverá ser garantida ao Banco a manutenção da versão anterior por pelo menos 180 dias, permitindo ao Banco realizar planejamento e análise dos impactos que a nova versão possa trazer aos processos do Banco. 4.5.7.7 Liberada uma nova atualização do sistema, o Banco terá até 30 dias para colocá-la em produção, garantida a manutenção da atualização antecedente à nova atualização. 4.5.7.8 Para fins deste Termo de Referência, entende-se como atualização e versão o que segue: a) Atualização: disponibilização de programa que pode ou não envolver dicionário de dados, tratando-se de pequenas mudanças na solução, sendo extensões dentro de uma mesma versão. b) Versão: disponibilização de programa que pode ou não envolver atualização de dicionário de dados, tratando-se de mudanças relevantes na solução, envolvendo nova numeração ao invés de extensão dentro de uma mesma versão. 4.5.7.9 A Contratada deverá garantir ao Banco, quando da liberação de uma nova versão/atualização a continuidade de funcionamento da solução, tanto dos itens alterados quanto dos itens não alterados do sistema. 4.5.7.10 Deverá ser garantida a continuidade de softwares fornecidos integrados à solução, de forma que não ocorra deformação ou inabilitação de funcionalidades. 4.5.7.11 Se forem detectadas inconsistências no funcionamento dos legados integrados ao software principal após nova versão ou atualização entrar em produção, caberá à Contratada providenciar os ajustes necessárias para que o sistema retorne ao seu pleno funcionamento, sem ônus algum para o Banco. 4.5.7.12 A migração para uma nova versão ou atualização deve preservar as customizações e parametrizações feitas na versão anterior, observados os itens deste Edital e seus anexos, além de possíveis manutenções evolutivas que venham a ser solicitadas. 4.5.7.13 A baixa de novas versões deverá ser realizada por consultor da Contratada, na sede do Banco, seguida de testes também acompanhados pelo representante da Contratada, sem ônus de espécie alguma para o Banco. 4.5.7.14 A Contratada cumprirá, para fins de baixa de versão, todos os padrões de segurança e regras de uso e de controle de acessos às instalações do Banco. 4.5.7.15 Observada a inoperância do sistema decorrente de manutenção mal concebida por parte da Contratada, ficará a Contratada sujeita à aplicação das penalidades previstas neste Edital. 4.5.7.16 Caso a inoperância resulte em prejuízos financeiros para o Banco de qualquer ordem, será de inteira responsabilidade da Contratada o pagamento dos prejuízos, ficando o Banco automaticamente autorizado a glosar as próximas faturas a serem pagas. 4.5.7.17 Não existindo faturas para suprir os prejuízos financeiros decorrentes da inoperância, ficará a Contratada obrigada a depositar em conta do Banco o valor relativo ao prejuízo, enviando comprovante do depósito ao Banco (Suseg/Gelic). TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 16

4.5.7.18 Excepcionalmente, o Banco poderá agendar manutenções em dias não úteis ou em outros horários, por exemplo, para baixa de versões ou atualizações a serem realizadas pela Contratada, devendo informar à Contratada com antecedência de pelo menos 5 (cinco) dias a agenda prevista para a manutenção. 4.5.8 Suporte técnico: 4.5.8.1 Refere-se ao atendimento telefônico, por meio de mensagem eletrônica, ou na sede do Banco, a ser efetuado pela Contratada, nas seguintes condições: a) Serviço de atendimento via telefone, disponível das 08:00 às 18:00, exceto sábados, domingos e feriados; b) Serviço de atendimento pela Internet (e-mail ou formulário via Web), disponível 24 (vinte e quatro) horas, inclusive sábados, domingos e feriados. 4.5.8.2 Uma vez acionado o suporte técnico da Contratada, o Banco deverá receber retorno em até 02 (duas) horas. 4.5.8.3 Caso o atendimento tenha sido iniciado antes das 18:00, deverá ser concluído no mesmo dia. 4.5.8.4 Caso o suporte solicitado se configure em necessidade de manutenção corretiva, legal ou evolutiva, deverá a Contratada formalizar ao Banco o prazo necessário para se promover o ajuste, em conformidade com o previsto neste documento. 4.5.8.5 À medida que o atendimento básico não obtiver êxito em tornar o sistema operacional, comprometida a geração dos resultados e produtos a que o mesmo se propõe, e esgotadas todas as orientações emanadas pela Contratada, sob o acionamento formal do Banco, se obriga a Contratada a deslocar pessoal especializado para suporte na sede do Banco, em Brasília, dentro de um prazo máximo de 24 (vinte e quatro) horas, visando a efetiva colocação das manutenções efetuadas em condição operacional. 4.5.8.6 As despesas de horas despendidas e decorrentes das obrigações constantes do item anterior, tais como hospedagem, homem/hora, alimentação e transporte são de inteira responsabilidade da Contratada, observado que: 4.5.8.6.1 Se for identificado que o problema apresentado foi decorrente de descumprimento das obrigações ou normas de segurança por parte dos usuários, o Banco ressarcirá a Contratada no que se refere às despesas indicadas no item anterior, mediante prévia aprovação das despesas pelo Banco e apresentação das notas comprobatórias das mesmas. 4.6 REQUISITOS TEMPORAIS 4.6.1 Os prazos definidos para a conversão de base, implementação e parametrização da solução, bem como a prestação de serviços de treinamento, suporte e manutenção deverão seguir o cronograma constante no item 6.7.1 deste Termo de Referência. 4.7 REQUISITOS DE SEGURANÇA 4.7.1 Da segurança das informações: 4.7.1.1 A Contratada deverá comprometer-se a preservar o sigilo de informações que porventura venha a tomar conhecimento por meio de seu pessoal autorizado, durante os procedimentos de qualquer etapa da implementação e parametrização do sistema, tomando todas as medidas necessárias para que isto ocorra integralmente. 4.7.1.2 A Contratada será responsabilizada por qualquer quebra de sigilo das informações, e sofrerá inclusive, as devidas penalidades legais e contratuais. TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 17

4.7.1.3 Quanto à segurança das informações que serão processadas e armazenadas no sistema, a Contratada deverá providenciar meios e ferramentas que possibilitem aos usuários cumprir todas as normas do Banco no que tange à Segurança da Informação. 4.7.1.4 Conforme o disposto no Manual de Segurança da Informação e Comunicações, Módulo 2, Capítulo 2, Item 1, são obrigações dos usuários da rede corporativa do Banco: a) Responder pelo uso exclusivo de sua conta pessoal de acesso à rede corporativa; b) Identificar, classificar e enquadrar as informações da rede corporativa relacionadas às atividades por si desempenhadas; c) Zelar por toda e qualquer informação armazenada na rede corporativa contra alteração, destruição, divulgação, cópia e acessos não autorizados; d) Guardar as informações sigilosas mantendo-as em caráter restrito; e) Manter, em caráter confidencial e intransferível, a senha de acesso aos recursos computacionais e de informação da organização; f) Manter a necessária cautela, quando da exibição de informações sigilosas em tela, impressora ou outros meios eletrônicos; g) Bloquear ou encerrar a sessão de uso do sistema operacional sempre que houver necessidade de se ausentar da estação; h) Acessar as informações somente quando necessárias ao serviço ou por determinação expressa e formal de superior hierárquico. 4.7.1.5 As informações dos bancos de dados em produção somente poderão ser acessadas e/ou sofrer manutenção por autorização expressa do gestor, proprietário da informação, com anuência da gerência e com conhecimento do Diretor da área. 4.7.2 Dos backups da base de dados: 4.7.2.1 O Banco deverá ter um responsável pela base de dados (BDA), que deverá efetuar o backup ora especificado diariamente, em horário a ser definido pelo Banco. 4.7.2.2 Recomenda-se, ainda, a execução de backup antes de manutenções de grande porte por parte dos usuários gestores, tais como reajustes, promoções por antigüidade, baixa de movimento por lote de diversas verbas e outras. 4.7.2.3 A Contratada deverá providenciar um dispositivo técnico que permita o backup automático em dias não úteis, ainda que o sistema não seja utilizado. 4.7.2.4 No caso de desenvolvimento de atividades em dias não úteis, recomenda-se que o BDA esteja à disposição para eventuais necessidades de backups extraordinários. 4.7.2.5 O responsável pela base de dados (BDA) deverá realizar a cada 15 dias, a transferência das informações apuradas nos processamentos (backups) para arquivo físico que ficará à total disposição do Banco para consulta, cópia ou quaisquer outras finalidades convenientes à ocasião. 4.7.3 Dos procedimentos de testes e aprendizados: 4.7.3.1 O usuário deverá manter uma base de dados para testes, denominada área de desenvolvimento, para a execução de testes e/ou verificação de aprendizado, ficando a base oficial (produção) livre de riscos por falha no teste de novos cálculos, relatórios, baixa de versões e outros. 4.7.3.1.1 Ainda que o Banco mantenha essa base, a Contratada não se isenta de responsabilidade caso a versão que disponibilize tenha inconsistências que comprometa o desenvolvimento das atividades por parte do Banco. TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 18

4.7.3.2 Considerando a proporção da solução, é impossível ao Banco efetuar o teste de todas elas a cada atualização que se fizer, cabendo à Contratada o controle e a informação ao Banco acerca dos reflexos de eventual atualização em determinado campo, módulo ou qualquer outro item do sistema com interligação ao todo. 4.7.4 Do pessoal alocado no sistema: 4.7.4.1 Banco deverá manter no mínimo 6 (seis) empregados lotados na Ceser e na Gelic, que estejam bem treinados na condição de usuários gestores, que tenham facilidade de absorção de conhecimento, interesse no aprendizado e disponibilidade de tempo para aprimoramento de seu desempenho. 4.7.4.2 O Banco deverá selecionar e manter, no mínimo, 3 (três) profissionais com conhecimento e treinamento necessários para atuar como usuário tecnológico. 4.7.5 Do acesso ao suporte da Contratada: 4.7.5.1 O usuário deverá esgotar todas as informações existentes nos manuais e help do sistema antes de solicitar o suporte da Contratada. 4.7.5.2 Caso a documentação do sistema não esteja devidamente atualizada, conforme prevê o instrumento contratual, ficará a Contratada obrigada a pronto atendimento do problema levantado pelo Banco, sem qualquer ônus adicional, em dias úteis e não úteis. 4.7.5.3 Apenas os usuários técnicos, usuários administradores e os usuários gestores poderão entrar em contato com a Contratada para obter informações, suporte técnico ou realizar solicitações de manutenções corretivas, legais ou evolutivas. 4.8 REQUISITOS CULTURAIS 4.8.1 As ferramentas e informações contidas na solução deverão respeitar o padrão da Língua Portuguesa, garantido acessibilidade e fácil compreensão a todos os usuários cadastrados. 5. MODELO DE PRESTAÇÃO DE SERVIÇOS / FORNECIMENTO DE BENS 5.1 FORMA DE PRESTAÇÃO / EXECUÇÃO 5.1.1 A realização dos serviços de conversão de base, implementação, parametrização e treinamento serão realizados nas dependências do Banco, salvo aqueles que forem relacionados à programação, podendo a Contratada realizá-los em sua sede. 5.1.2 As atividades relacionadas à conversão da base, implementação, parametrização e treinamento poderão ocorrer fora do horário comercial (08:00 às 18:00), inclusive sábados, domingos e feriados, a critério exclusivo do BRB, desde que previamente acordado entre as partes, sem qualquer ônus adicional para o Banco. 5.1.3 A Contratada deverá respeitar os critérios, fases e atividades do cronograma propostos pelo Banco, salvo se houver interesse do Banco de alterar algum item do cronograma, o que ocorrerá mediante negociação prévia com a proponente. 5.1.4 Relativamente à implementação e parametrização da solução, a Contratada deverá utilizar as melhores práticas para desenvolvimento e gerenciamento de projetos, ficando a seu critério a metodologia a ser adotada, desde que seja previamente informada ao Banco. 5.1.5 A Contratada deverá promover o gerenciamento do projeto, inclusive gestão de mudanças, documentação, divulgação e comunicação do projeto, transferência de conhecimento e informações referentes à metodologia de gerenciamento. TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 19

5.1.6 O Banco indicará profissionais aptos a realizar o acompanhamento do gerenciamento do projeto, bem como para orientação à Contratada quanto à regra negocial necessária para a parametrização da solução. 5.1.7 Em relação à prioridade para realização dos serviços, observar-se-á o seguinte nas fases de implementação e parametrização: 5.1.7.1 Parametrização e migração da base; 5.1.7.2 Mudanças de processos para adequação às funcionalidades da ferramenta; 5.1.7.3 Customizações. 5.1.8 Ainda que haja a ordenação prevista no item anterior, resguarde-se o direito do Banco de realizar alterações, que serão previamente comunicadas à Contratada, em função de situações exclusivas do Banco. 5.1.9 Em relação às customizações, a Contratada deverá apresentar ao Banco, para cada item a ser customizado, previamente ao seu desenvolvimento/implementação, os seguintes elementos: 5.1.9.1 Qual atividade ou transação da solução será desenvolvida; 5.1.9.2 Quais serão os macroprocessos/requisitos atendidos pela customização; 5.1.9.3 Documento de fluxograma com parecer da empresa proprietária dos softwares núcleo da solução ratificando a necessidade de customização, e atestando, ainda, que a solução não atende à demanda por parametrização. 5.1.9.4 As customizações identificadas pela Contratada não serão objeto de custo adicional para o Banco. 5.1.10 Os serviços de mapeamento de processos, validação e geração de nova metodologia negocial (processo) para as rotinas atuais, caso ocorra, deverão ser documentados e apresentados ao Banco antes de se realizar efetivamente a mudança. 5.1.11 Quando da apresentação de nova metodologia negocial, a empresa proprietária dos softwares núcleo da solução emitirá parecer ratificando a necessidade da mudança em conformidade com as melhores práticas da gestão de capital humano praticadas pelo mercado, e observados os macroprocessos identificados no texto principal deste Termo de Referência. 5.1.12 A execução dos serviços de definição e mapeamento de processos, instalação, parametrização, customização, conversão da base e treinamento serão realizados por profissionais da Contratada, observado que: 5.1.12.1 A Contratada deverá comprovar que o profissional tenha treinamento em parametrização, ou conhecimento para ministrar treinamento em relação às funcionalidades. 5.1.12.2 A Contratada deverá comprovar que o profissional tenha domínio no uso da linguagem de programação núcleo da solução para a realização de customizações. 5.1.12.3 A Contratada deverá comprovar que o profissional tenha conhecimento para definição e mapeamento de processos. 5.1.12.4 A Contratada deverá comprovar que o profissional tem domínio para ajustes de base de dados, inclusive parametrizações e adequações do Oracle, para melhor desempenho da solução. 5.1.12.5 A Contratada deverá comprovar que o profissional que vier a instalar a solução tenha domínio dos processos pertinentes à instalação, estando apto ainda, a transferir conhecimento para os profissionais do Banco que irão acompanhar o processo de instalação. 5.1.12.6 A Contratada deverá comprovar que o profissional responsável pela conversão da base de dados tenha domínio de processos desta natureza realizados em outras empresas, inclusive conhecimento sobre o programa de conversão de base utilizados pela Contratada, se for o caso. 5.1.12.7 As comprovações mencionadas nos itens 5.1.12.1 a 5.1.12.6 poderão ser verificadas por meio de certificados, diplomas e atestados de capacidade técnica, emitidos por entidades reconhecidas no mercado TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 20

5.1.13 Quando do início da prestação do serviço, a Contratada deverá apresentar a certificação que garanta o conhecimento dos profissionais que ela indicar para a prestação dos serviços contratuais. 5.1.13.1 O certificado deverá ser emitido ou reconhecido pela empresa proprietária do software núcleo da solução adquirida. 5.1.13.2 É direito do Banco, mediante comunicação formal, contestar o nível de serviço prestado e solicitar a substituição dos profissionais alocados no projeto. 5.1.13.3 É de inteira responsabilidade da Contratada alocar profissionais tantos quantos forem necessários para o fiel cumprimento do cronograma previsto neste Termo de Referência, não cabendo ao Banco nenhum ônus em relação à alocação desses recursos. 5.1.14 Os testes relativos à implementação, parametrização, conversão da base, instalação e customizações serão realizados pela Contratada, com acompanhamento de profissionais do Banco. 5.1.14.1 Na fase de homologação, após a definição da melhor oferta, momento em que a Contratada deverá instalar uma versão do sistema nos servidores do BRB para a realização dos Testes Integrados, o Banco aprovará ou reprovará o aplicativo caso este não atenda às necessidades propostas. 5.1.15 Preferencialmente a Contratada deverá optar pela parametrização da solução, só indicando a customização para aquilo que efetivamente não puder ser tratado pela parametrização. 5.1.16 Caso a Contratada apresente solução de parametrização insatisfatória ao bom andamento dos serviços, o Banco poderá sinalizar a necessidade de customização, ainda assim, não sendo devido ônus ao Banco pelo que será customizado. 5.1.17 Ao término de cada etapa do cronograma, a Contratada deverá apresentar documentação detalhada indicando: a) Tarefas realizadas; b) Local de realização das tarefas; c) Prazo de execução; d) Quantidade de horas trabalhadas; e) Indicação dos participantes de cada etapa e suas ações; f) Atas das reuniões; g) Outras informações/ocorrências relevantes da etapa. 5.1.18 Somente após a aprovação pelo Banco da documentação indicada no item 5.1.17 a etapa do projeto será dada como concluída. 5.2 PARCELAMENTO DO OBJETO 5.2.1 O objeto do certame não pode ser parcelado, tendo em vista que os sistemas de gestão de contratos e de pagamentos serão integrados. Assim, visando garantir o pleno funcionamento da solução, é necessário que ambos sejam fornecidos pela mesma empresa. 5.3 LOCAL DE EXECUÇÃO DOS SERVIÇOS 5.3.1 A realização dos serviços de conversão de base, implementação, parametrização e treinamento e manutenção serão realizados nas dependências do Banco, salvo aqueles que forem relacionados à programação, podendo a Contratada realizá-los em sua sede. 6. ELEMENTOS PARA GESTÃO CONTRATUAL 6.1 PAPÉIS E RESPONSABILIDADES TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 21

6.1.1 O relacionamento comercial e administração contratual, inclusive pagamento, deverão ser realizados com a Gerência de Licitações Gelic, localizada no SBS Quadra 01 Edifício Brasília 16º andar. 6.1.2 O relacionamento tecnológico deverá ser realizado com a Diretoria de Tecnologia DITEC, representada por suas superintendências, conforme abaixo, localizadas no SIA Trecho 3 Lotes 1225/75. 6.1.2.1 Superintendência de Sistemas Susis. a) Customizações de interfaces (portal); b) Integração da solução com sistemas do Banco. 6.1.2.2 Superintendência de Produção Supro. a) Infraestrutura de rede em geral; b) Banco de dados, inclusive acompanhar o processo de conversão da base de dados. c) Baixa de atualizações e versões. 6.1.2.3 Caberá à DITEC direcionar outros temas não indicados nos itens acima para os seus departamentos à medida em que eles surjam durante a vigência contratual para acompanhamento dos serviços da Contratada e absorção de conhecimento para continuidade da manutenção após o término da implantação. 6.1.3 Relacionamento sobre Regra de Negócio e Parametrizações: deverá ser realizado com a Coordenadoria de Serviços de Retaguarda - Ceser, localizada no SIA Quadra 04 C Lotes 02/07 e Lotes 14/19, Sobreloja Guará/DF, e/ou Gerência de Licitações Gelic, localizada no SBS Quadra 01 Edifício Brasília 16º andar, dependendo do caso. 6.1.4 Caso ocorra reestruturação das áreas do Banco com mudança de nomenclatura, ou mudança de área gestora dos itens acima indicados, é de responsabilidade do Banco informar às mudanças à Contratada. 6.1.5 Após a assinatura do contrato, o BRB designará formalmente um empregado, ou comissão de empregados, doravante denominado Gestor ou Comitê gestor, com autoridade para exercer, como representante da Administração, toda e qualquer ação de orientação geral, acompanhamento e fiscalização da execução contratual; 6.1.6 A contratada deverá designar um representante, denominado Preposto, funcionário da contratada, responsável por acompanhar a execução do contrato e atuar como interlocutor principal junto à contratante, incumbido de receber, diligenciar, encaminhar e responder as principais questões técnicas, legais e administrativas referentes ao andamento contratual. 6.2 MECANISMOS FORMAIS DE COMUNICAÇÃO 6.2.1 A comunicação entre o Banco e a Contratada será realizada por meio de carta, e-mail, Ordem de Serviços ou chamadas telefônicas. 6.3 FORMAS DE ACOMPANHAMENTO DO CONTRATO 6.3.1 Em conformidade com o Artigo 25 da Instrução Normativa 04 da SLTI/MPOG, o início do contrato dar-se-á mediante reunião entre Gestor do Contrato, TI do Banco e Contratada, para: 6.3.1.1 Discussão das etapas de implantação e da integração de arquivos com o novo sistema. 6.3.1.2 Repasse à Contratada de conhecimentos necessários à execução dos serviços ou ao fornecimento de bens, conforme abaixo: a) Esclarecimentos relativos a questões operacionais, administrativas e de gerenciamento do contrato; b) A definição e a especificação dos serviços a serem realizados ou bens a serem fornecidos; TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 22

c) O volume de serviços a serem realizados ou a quantidade de bens a serem fornecidos segundo as métricas definidas em contrato; d) O cronograma de entrega dos bens, incluídas todas as tarefas significativas e seus respectivos prazos. 6.3.2 Em conformidade com os artigos 73 a 76 da Lei nº 8.666/93, os serviços objeto do Contrato serão recebidos pelo Gestor, individualmente, mediante termo circunstanciado (Termo de Aceite), firmado pelas partes: a) Provisoriamente, para efeito de posterior verificação da qualidade e quantidade do material e consequente aceitação; e b) Definitivamente, após a verificação da qualidade e quantidade do material e consequente aceitação. 6.3.3 Termo de Recebimento Provisório: 6.3.2.1 O Termo de Recebimento Provisório será concedido mediante entrega do produto, solicitado pela Contratada, contendo obrigatoriamente a data e horário, tipo, quantidade e data de finalização da instalação, assinaturas do responsável pela empresa e do técnico instalador e assinatura/carimbo do responsável pela dependência (gerente), para posterior análise das conformidades de qualidade baseadas nos Critérios de Aceitação. 6.3.4 Termo de Recebimento Definitivo: 6.3.4.1 O Termo de Aceite será concedido mediante solicitação da Contratada, contendo obrigatoriamente a data, horário, descrição da atividade realizada, quantidade e definição dos produtos instalados. 6.3.4.2 O Termo de Aceite será firmado em até 30 (trinta) dias úteis após o encerramento da instalação dos equipamentos, e sanadas todas as pendências e constatado o perfeito funcionamento de todos os módulos do sistema. 6.4 NÍVEIS MÍNIMOS DE SERVIÇO (NMS): 6.4.1 Os Níveis Mínimos de Serviço têm por objetivo mensurar o cumprimento contratual, por meio de indicadores que demonstrarão se os itens acordados no NMS foram ou não cumpridos. Inicialmente o NMS prevê os itens a seguir: 6.4.1.1 Cumprimento dos prazos de implantação e parametrização da solução: verificar-se-á se o produto de cada etapa foi entregue dentro do prazo e em conformidade com o solicitado pelo Banco. 6.4.1.2 Cumprimento dos prazos de atendimento das manutenções mensais e evolutivas: a) Verificar-se-á se o atendimento ocorreu no prazo estipulado neste Edital e seus anexos e se a manutenção entregue está em conformidade com as especificações enviadas pelo Banco, ou definidas pelo Agente Legal, quando se tratar de manutenções legais. b) No caso das manutenções evolutivas, será verificado o cumprimento do prazo acordado entre as partes, e o cumprimento das especificações tratadas entre Banco e Contratada. c) No caso das manutenções corretivas, será verificado o cumprimento do prazo para atendimento, o cumprimento do prazo para apresentação do plano de ação, quando necessário, e o cumprimento do prazo de entrega da manutenção corretiva decorrente do plano de ação. 6.4.1.3 Cumprimento de prazo para atendimento do suporte técnico: verificar-se-á se o atendimento ocorreu no prazo estipulado neste Edital e seus anexos. 6.4.1.4 Manutenção de documentação fiscal e remessa de documentos para pagamento: a) Verificar-se-á se a Contratada manteve em dia a documentação fiscal para pagamento das notas fiscais e faturas. TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 23

b) As certidões necessárias ao pagamento das notas fiscais e faturas (Receita Federal; INSS; GDF e FGTS) deverão ser entregues ao Banco dentro dos prazos definidos no Contrato e estar válidas até a data do efetivo pagamento. 6.4.1.5 Qualidade do atendimento dos profissionais da Contratada: a) O Banco atribuirá menção para o atendimento prestado pelos profissionais da Contratada. As menções poderão ser EXCELENTE, SATISFATÓRIO e INSATISFATÓRIO. b) Caso o Banco atribua menção INSATISFATÓRIA, deverá indicar a situação de atendimento e o profissional que atendeu, justificando o porque da insatisfação. 6.4.2 A avaliação dos Níveis Mínimos de Serviço será trimestral, mediante o preenchimento de formulário constituído para este fim (item 6.4.10). 6.4.3 O formulário será preenchido pela Contratada, que o encaminhará para que o Banco valide, ou não, as anotações realizadas. 6.4.4 O item 6.4.1.5 será preenchido pelo Banco quando do retorno de seu posicionamento da mensuração dos serviços prestados pela Contratada. 6.4.5 Naqueles itens do NMS em que a Contratada tiver desempenho insatisfatório, poderá o Banco aplicar as penalidades previstas no item 9 deste Termo de Referência, bem como no instrumento contratual, exceto para o item 6.4.1.5 deste documento. 6.4.6 Ainda que o Banco não aplique penalidade em relação ao item 6.4.1.5, poderá o Banco não mais aceitar atendimento do profissional da Contratada que apresentar avaliação INSATISFATÓRIA. 6.4.7 Os itens, critérios, indicadores e índices estabelecidos como Níveis Mínimos de Serviço serão objeto de revisão entre Banco e Contratada nas seguintes condições: a) A cada 3 (três) meses no primeiro ano de vigência contratual; b) A cada 6 (seis) meses a partir do segundo ano de vigência contratual; c) A cada 12 (doze) meses a partir do terceiro ano de vigência contratual. 6.4.8 Os prazos aqui estabelecidos não impedem que o Banco proponha à Contratada revisão antecipada face à percepção de inconsistência no NMS que esteja comprometendo o desenvolvimento dos serviços para qualquer uma das partes. 6.4.9 A suspensão temporária, ou retorno de execução do NMS fica a exclusivo critério do Banco, por prazo e período que ele julgar convenientes. 6.4.10 Modelo de Planilhas NMS: a) NMS Quantitativo: TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 24

b) NMS Qualitativo: 6.5 DEVERES E RESPONSABILIDADES DO CONTRATANTE 6.5.1 Segurança operacional: 6.5.1.1 O Banco se obriga a cumprir os requisitos de segurança previstos no item 4.7 deste Termo de Referência em relação à utilização da solução oferecida pela Contratada. 6.5.1.2 Não será de responsabilidade do Banco problemas decorrentes do descumprimento das normas de segurança quando não estiverem disponíveis os mecanismos de consulta das funcionalidades do sistema, tais como Ajuda On Line e Manuais do Sistema e do Usuário devidamente atualizados, bem como quando não for informada para o Banco a existência de nova versão ou atualização. 6.5.2 Dos pagamentos: 6.5.2.1 O Banco deverá realizar os pagamentos devidos à Contratada, conforme estipulado no item 6.7.2 deste Termo de Referência, estando sujeito ao pagamento de multas em caso de atraso. 6.5.2.2 O Banco não será penalizado com multas em caso de atraso dos pagamentos devido a: TERMO DE REFERÊNCIA SUANE/CESER E SUSEG/GELIC - 2012/XXX 25