Nova Rede do MPF - Considerações:

Brasília, 13 de setembro de 2013. Nova Rede do MPF - Considerações: 1) Impactos Técnicos da Mudança da Topologia / Solução 1) Rede de Comunicação de Dados a) O novo pré-edital exige que na rede corporativa todos os elementos ativos que compõem o Backbone do MPF sejam implementados em arquitetura redundante. Além disso, exige que todos os elementos ativos possuam sistema elétrico ininterrupto, garantindo ao menos 24 horas de funcionamento no caso de falhas de fornecimento de energia por conta das concessionarias. a.1) Entendemos que a CONTRATADA deverá utilizar quaisquer roteadores que estejam em linha de produção do fabricante, com manutenção vigente durante todo o período contratual e que atendam as exigências técnicas do pré-edital. Nosso entendimento está correto? Caso contrário, favor nos esclarecer. Está correto o entendimento, desde que todos os roteadores sejam do mesmo fabricante. Não serão aceitas soluções híbridas. a.2) Entendemos que não há necessidade de se instalar 2 (dois) roteadores (CPEs) em cada unidade remota. Nosso entendimento está correto? Caso contrário, favor esclarecer quais seriam os elementos ativos que deverão apresentar arquitetura redundante. Conforme especifica o projeto, todos os elementos que compõem o Backbone da CONTRATADA deverão ser redundantes, excluindo-se os canais de comunicação e seu roteador(cpe). a.2) Entendemos que os elementos ativos que devem possuir sistema elétrico ininterrupto, com garantia de 24 horas de funcionamento, são os elementos de rede do Backbone da CONTRATADA. Nosso entendimento está correto? Caso contrário, favor esclarecer. Todos os elementos que compõem o Backbone, excluindo-se os equipamentos que forem instalados na rede do CONTRATANTE. b) O pré-edital exige que a CONTRATADA deverá fornecer à CONTRATANTE documentação completa da topologia física e lógica do Backbone IP VPN MPLS da provedora dos serviços. b.1) Entendemos que a CONTRATADA só terá condições de entregar a topologia física e lógica de seu Backbone e associada à prestação do serviço contratado, após a conclusão da implantação de toda solução. Pedimos para ratificar nosso entendimento. Caso contrário, favor informar o momento de entrega da topologia. A CONTRATADA deverá fornecer a documentação de seu Backbone, conforme especificação do projeto assim que assinar o contrato. Essa documentação poderá e deverá ser atualizada ao longo da instalação da rede. O Objetivo dessa documentação é acompanhar a evolução da Página 1 de 14

implantação e melhor entendimento da rede, assim como, aferir se, de fato, a CONTRATADA possui um Backbone na data de assinatura do contrato. c) Com relação ao item 2.2.1.3 do Anexo I (Projeto Básico e Especificações Técnicas), a saber: A CONTRATADA se responsabilizará pela implantação nas unidades, de toda a infraestrutura necessária à configuração dos canais de comunicação, independentemente da solução a ser empregada (wireless, terrestre ou satélite). Entende-se por infraestrutura necessária: Obras civis, licenças, autorizações, eletrodutos, calhas, cabos lógicos, e todos os elementos que sejam necessários a ativação e funcionamento do canal de comunicação, inclusive a conexão do roteador ao comutador da unidade. c.1) Entendemos que a adequação da infraestrutura elétrica, de aterramento e de climatização dos sítios remotos é de responsabilidade da CONTRATANTE. Nosso entendimento está correto? Caso contrário, gentileza esclarecer. A infraestrutura elétrica, de aterramento e de climatização é de responsabilidade do CONTRATANTE em suas dependências e na sala de equipamentos, exclusivamente. Excetuase as situações em que a tecnologia escolhida pela CONTRATADA necessite de estrutura especial e diferenciada dos casos comuns. Caso a CONTRATADA necessite instalar equipamentos em espaços ou salas fora das dependências da responsabilidade do CONTRATANTE, deverá providenciar toda a infraestrutura necessária ao correto funcionamento dos seus equipamentos. d) De acordo com o item 2.2.2.2 do Anexo I (Projeto Básico e Especificações Técnicas), a utilização de enlaces sem fio ou via satélite deverá ser autorizada pela CONTRATANTE, mediante avaliação de justificativa apresentada pela CONTRATADA. d.1) Entendemos que esta exigência não vale para o caso de circuitos híbridos, que são atendidos com acessos terrestres, mas utilizam Backbone satelital. Entendemos também que o SLA a ser exigido para esse tipo de circuito é o mesmo exigido para circuitos com acesso satelital. Por exemplo, a latência round-trip (ida e volta) de ambos tipos de circuitos (enlaces com acessos satelitais e enlaces híbridos) é baseada principalmente pelo uso do segmento satelital. Nossos entendimentos estão corretos? Caso contrário, favor esclarecer. A CONTRATADA deverá observar no projeto a forma e a metodologia de aferição do SLA. Somente serão aceitos os parâmetros de SLAs, em especial a latência(rtt ida e volta), para canais de comunicação satelitais que forem autorizados por este Ministério Público Federal. Portanto, para que a CONTRATADA possa contar com o acréscimo de 500ms na latência dos canais de comunicação satelitais, deverá solicitar ao CONTRATANTE a autorização prévia de sua utilização, mesmo que em trecho diferente da ultima milha. Nos demais casos, as medições para canais de comunicação serão as estritamente terrestres. e) Com relação ao item 2.2.4.6 do Anexo I (Projeto Básico e Especificações Técnicas), que define o prazo de 10 (dez) dias corridos para atualização do sistema operacional em todos roteadores, solicitamos que este prazo seja estendido para 30 (trinta) dias corridos, em função da grande quantidade de roteadores utilizados na solução e espalhados por todo o território nacional. A solicitação será analisada e, caso aceita, ensejará a devida alteração no projeto. f) O item 2.2.7.2 define que deverão ser instalados circuitos temporários em novas unidades no prazo de 30 dias. f.1) Considerando que não se sabe quando tais circuitos serão solicitados pela CONTRATANTE, nem em quais endereços os mesmos deverão ser instalados, solicitamos aumento do prazo de instalação para 60 dias, visto que não será possível a realização de estudo de viabilidade técnica de atendimento e fornecimento de roteador por não se conhecer tais Página 2 de 14

endereços. Como o prazo de instalação será consumido pelo estudo de viabilidade, entendemos que será necessária a dilatação do prazo de 30 dias. O prazo de ativação dos canais de comunicação tipo A é de 60 dias e do Tipo C, 30 dias. É facultado à CONTRATADA a opção de instalar em novas unidades os canais de comunicação Tipo C caso julgue que o prazo de 60 dias para os canais de comunicação Tipo A, devido a uma dificuldade técnica, seja insuficiente, poderá atender a demanda com a instalação de um canal de comunicação tipo C, que poderá ficar em operação por até 120 dias, tempo em que deverá ser obrigatoriamente substituído pelo canal tipo A originalmente solicitado. g) O item 2.2.7.3 faz referência ao circuito concentrador Tipo-C dos circuitos temporários. Sua banda deverá ser o somatório da banda dos circuitos temporários tipo-c. g.1) Solicitamos que sejam inseridos no edital os endereços e velocidades de todos os circuitos Tipo-C que deverão ser instalados ao longo de todo prazo contratual. Caso não seja possível, solicitamos que se informe os endereços dos enlaces de extranet (Tipo-C) já definidos. Os canais de comunicação Tipo C tem caráter excepcional, inclusive podendo ser utilizado para demandas temporárias como eventos. Deste modo não há como prever todas as localidades onde serão instalados estes circuitos. De forma análoga, não há como prever todas as novas ativações para os canais de comunicação tipo A após a implantação inicial da rede. Serão inclusos na planilha de ativação imediata os canais de comunicação Tipo C que deverão ser instalados de imediato. g.2) Entendemos que a banda do circuito concentrador Tipo-C só será conhecida quando a CONTRATANTE informar quais serão as bandas dos circuitos Tipo-C. Por este motivo, não será possível iniciar a instalação deste circuito concentrador enquanto a CONTRATADA não conhecer as velocidades de todos os circuitos Tipo-C. Nosso entendimento está correto? Caso contrário, favor esclarecer. A medida em que forem adicionados os canais de comunicação tipo C ao Datacenter, a banda de comunicação entre roteador concentrador e o firewall externo deve ser atualizada para que se mantenha a relação exigida no projeto. Serão inclusos na planilha de ativação imediata os canais de comunicação Tipo C que deverão ser instalados de imediato. h) O item 2.3.7.3 faz referência aos roteadores de borda, que deverão possuir meios para aferir, por meio de console de acesso ( ex telnet ) e sistemas de gerência, os pacotes de dados saintes e entrantes ( In e Out ) com suas respectivas classes e prioridades. h.1) Entendemos que os roteadores deverão atender as exigências do item, mas não há necessidade de se prover à CONTRATANTE acesso a um portal de gerência dos roteadores de borda pertencentes ao Backbone IP VPN MPLS da empresa provedora CONTRATADA. Nosso entendimento está correto? Caso contrário, favor esclarecer. O roteador deverá prover o acesso às informações solicitadas através de console (telnet) e pelos sistemas de gerência da CONTRATANTE. Esses sistemas farão o acesso através de protocolos, como o SNMP. Os sistemas de gerência que deverão ser fornecidos estão especificados no projeto. 2) Acordo de Nível de Serviço (SLA) prazos e multas: a) Pelo pré-edital, o prazo de instalação da rede é de 4 meses (120 dias). a.1) Solicitamos aumento do prazo de instalação da rede de 120 dias para 180 (cento e oitenta) dias. É preciso considerar o prazo de fornecimento dos roteadores (de Página 3 de 14

grande porte) de aproximadamente 60 dias após a aprovação dos investimentos, bem como o prazo de fornecimento dos equipamentos do Datacenter e de equipamentos para circuitos satelitais. O período de implantação da rede coincidirá com o período de férias coletivas dos fornecedores de equipamentos no exterior. Com a proximidade do natal, aumenta a morosidade, a burocracia e as dificuldades de tratar os despachos alfanderários em prazo hábil. Não podemos esquecer que se trata de uma rede com mais de 130 circuitos, distribuídos por todo o território nacional. Devido a considerável simplificação do escopo em relação à rede atual, com uma significativa redução de sua complexidade, e, levando-se em consideração a retirada dos serviços de voz e a separação de projetos dos outros ramos, o prazo foi fixado em 4 meses. b) pré-edital informa os prazos de aumento de velocidade dos circuitos remotos e prazo de ativação de novos circuitos b.1) Aumento de velocidade e de ativação de novos circuitos do Tipo-A (circuitos remotos): 60 dias. b.2) Aumento de velocidade e de ativação de novo circuito do Tipo A-PGR: 30 dias. b.3) Aumento de velocidade e de ativação de novo circuito do Tipo-C (ccto concentrador Extranet): 30 dias. b.4) Aumento de velocidade de circuito Tipo-B (Internet): 20 dias. b.5) Entendemos que os prazos solicitados acima são muito apertados. No processo de implantação, uma parte deste prazo é consumida pelo estudo de viabilidade técnica e pelo fornecimento de um novo roteador, se necessário. Portanto, solicitamos que os prazos supracitados sejam acrescidos de 45 (quarenta) dias corridos, para compensar o tempo dedicado ao estudo de viabilidade, pra mudanças físicas no rotedor e até mesmo importação deste e de equipamentos a serem utilizados na solução do Datacenter.. O prazo para alteração de velocidade e de ativação de um novo canal de comunicação do tipo A foi aumentado de 45 dias(contrato da rede atual) para 60 dias. As empresas licitantes, assim como posteriormente a CONTRATADA, devem estar preparadas para atender aos prazos estabelecidos. Esses prazos foram definidos para atenderem ao interesse institucional deste Ministério Público Federal. b.6) Solicitamos que sejam acrescentadas no item 5.2.1 do Anexo I (Projeto Básico e Especificações Técnicas) as seguintes exceções de prazo: Aumento de velocidade e de ativação dos circuitos tipo A atendidos com acesso satélital, acesso de terceiros ou exigir troca de roteador: 90 dias. Aumento de velocidade e de ativação de novo circuito tipo C, quando houver necessidade realização de infraestrutura e/ou troca de roteador: 60 dias. Não será considerada essa sugestão, pois os acessos satelitais devem ser expressamente autorizados pelo CONTRATANTE e usados somente nos casos onde fique comprovada a falta de qualquer outro recurso terrestre. Não é de interesse deste Ministério Público Federal a utilização de circuitos satelitais. Aumento de velocidade e de ativação de novo circuito tipo B, quando houver necessidade realização de infraestrutura e/ou troca de roteador: 60 dias. Não será aceita essa sugestão, pois a velocidade máxima que pode ser atingida pelo canal de comunicação do tipo B está expressamente declarada no projeto. As empresas licitantes, assim como posteriormente a CONTRATADA, devem estar preparadas para atender aos prazos Página 4 de 14

estabelecidos. Esses prazos foram definidos para atenderem ao interesse institucional deste Ministério Público Federal. c) O pré-edital define que os casos de atrasos nas ativações ou alterações de velocidade dos circuitos tipos A, B e C, a CONTRATADA será penalizada em 1/30 (um trinta avos) do valor mensal contratado, por dia de atraso. c.1) Somado à penalidade de 1/30 ao dia, haverá a incidência de multa por descumprimento parcial que varia entre 4% e 8% do valor mensal do circuito, por dia de atraso: 8% para o caso de atraso de alteração de velocidade do circuito tipo A-PGR e tipo B (Internet) e 4% para os demais casos. c.2) Solicitamos que seja revista a penalidade, reduzindo-se a soma da penalidade de 1/30 e da multa de descumprimento parcial, tanto circuito Tipo A-PGR como para circuito Tipo B (Internet), de forma que o limite de penalidade seja de 10% do valor mensal do canal de comunicação. Existe uma diferença clara entre as penalizações por glosa e as multas por descumprimento parcial de contrato. A primeira aplica-se diretamente a fatura da empresa, a segunda prevê processo administrativo com direito a ampla defesa. d) O pré-edital define que para aceite parcial de ativação de cada circuito remoto, é necessária a presente de um técnico da CONTRATADA, de posse de um computador com sistema operacional LINUX para a realização de testes de vazão e de conformidade do canal de comunicação. O pré-edital, inclusive, detalha qual deve ser a configuração mínima do computador/notebook a ser usado pelo técnico. d.1) Solicitamos que seja retirada esta exigência, uma vez que o fornecimento de computador com as especificações exigidas não está contemplado na especificação dos contratos entre as empresas de telecomunicações e suas parceiras empreiteiras que realizam as ativações. A manutenção desta exigência vai onerar o projeto e não trará benefício na mesma proporção. Toda e qualquer subcontratação, de qualquer forma ou natureza, dos itens componentes do deste projeto devem ser expressamente autorizadas pelo CONTRATANTE e devem ser pautadas inclusive pelas regras e termos deste projeto. Ainda esclarecemos que qualquer subcontratação que possua regras, termos e acordos de serviços em desacordo com este projeto não serão autorizadas. Para que possa ser emitido termo de aceite parcial por localidade, termo formal, do canal de comunicação do tipo A ou C é necessário que o CONTRATANTE, juntamente com a CONTRATADA realizem os testes de funcionamento e conformidade do canal de comunicação. Supõe-se que todo e qualquer técnico, de qualquer empresa que realize a instalação de um canal de comunicação de dados possa aferir o funcionamento da solução e portar um PC/Notebook que atenda as especificações do projeto. e) Com relação à detecção de Ataques à Rede, o pré-edital define que as medidas de resposta a ataques à rede que impliquem em descaracterização ou interrupção dos serviços deverão ser comunicadas ao CONTRATANTE em um prazo máximo de 15 (quinze) minutos. A partir do primeiro minuto de atraso, e em cada período de 15 (quinze) minutos de atraso subsequente, será aplicado o desconto de 1/NDM sobre o valor mensal do respectivo serviço. Onde NDM=Número de dias do mês e.1) Solicitamos que seja revista esta exigência, visto que o tempo para comunicação de 15 (quinze) minutos é muito curto e o desconto para esta penalidade é excessivo. Sugerimos que o prazo máximo seja alterado para 60 (sessenta) minutos, de forma Página 5 de 14

que a CONTRATADA tenha tempo suficiente para analisar a causa do ataque, trabalhar nas possíveis soluções e comunicar à CONTRATANTE as ações tomadas. A grande maioria das soluções de detecção de ataque à rede possui mecanismos que viabilizam a identificação e a severidade do ataque, bem como o tempo de intervenção e comunicação à CONTRATANTE. Tal prazo é inversamente proporcional aos possíveis prejuízos tangíveis e intangíveis à instituição, no caso de um incidente de segurança dessa natureza. f) Com relação ao item 5.6 que trata do Tempo de Resposta e Jitter, o pré-edital define que para os canais de comunicação com enlace via satélite, as médias limite de tempo de resposta e jitter serão acrescidas de 500ms. f.1) Solicitamos que este acréscimo seja de 600ms, de forma a melhor se adequar às condições inerentes de prestação de serviços de dados por meio de enlaces satelitais. Além de se adequar corretamente às métricas deste tipo de enlace, entendemos que o acréscimo de 100ms para este tipo de atendimento não trará prejuízo à prestação do serviço provido por acesso satelital. Não será considerada essa sugestão, pois os acessos satelitais devem ser expressamente autorizados pelo CONTRATANTE e usados somente nos casos onde fique comprovada a falta de qualquer outro recurso terrestre. Não é de interesse deste Ministério Público Federal a utilização de circuitos satelitais. g) Com relação ao item 5.6 que trata do Tempo de Resposta e Jitter, entendemos que as multas de Jitter, Taxa de erros e Tempo de Resposta são cumulativas entre si. Nosso entendimento está correto? Caso contrário, favor esclarecer. Sim está correto, cada parâmetro pode gerar glosas e multas independentemente. h) Com relação ao item 5.7 que trata de Desempenho dos Roteadores, o préedital define que sempre que os limites estabelecidos para verificação da conformidade dos parâmetros de desempenho dos roteadores da rede forem ultrapassados (ocupação de CPU e/ou memória RAM superior a 70%), a CONTRATADA deverá promover a adequação do equipamento em um prazo máximo de 5 (cinco) dias corridos. h.1) Entendemos que o prazo de 5 (cinco) dias corridos serão contabilizados após a abertura do chamado. Nosso entendimento está correto? Caso contrário, sugerimos que o item seja revisto, de maneira que o prazo comece a ser contato após a abertura do chamado, visto que na maioria dos casos a troca de hardware demanda um tempo relativamente longo, dependendo do porte do equipamento. É necessário que a CONTRATADA tenha tempo suficiente para cobrir todo o processo de aquisição, transporte e instalação dos novos roteadores, tendo sempre como referência as dimensões e grandes distâncias na nova rede de comunicação de dados do MPF. A contratada deverá proceder às atualizações, em um prazo máximo de 5 (cinco) dias corridos, de hardware/software que se fizerem necessárias para retornar ao limite estabelecido de 70%, toda vez que qualquer das medidas calculadas ultrapassarem 70%, por duas semanas seguidas, aferidas em dias úteis, no período de 14:00 às 18:00, com intervalos máximos de 5 (cinco) minutos e por software específico de gerência previamente homologado pelo contratante. O processo de atualização deverá ser comunicado pela CONTRATADA e acordado com o CONTRATANTE, sem prejuízo dos prazos definidos acima. Portanto cabe a CONTRATADA verificar quando a atualização é necessária e providênciar a substituição. Página 6 de 14

As empresas licitantes, assim como posteriormente a CONTRATADA, devem estar preparadas para atender aos prazos estabelecidos. Esses prazos foram definidos para atenderem ao interesse institucional deste Ministério Público Federal. h.2) Entendemos que a monitoração da memória RAM e CPU valerá apenas para a memória RAM associada ao processador principal do equipamento. Nosso entendimento está correto? Caso contrário, gentileza esclarecer qual memória RAM e CPU serão utilizados para cálculo das penalidades. O projeto não faz referência a qual tipo de memória RAM será monitorada, portanto, se a arquitetura de hardware escolhida pela CONTRATDA possuir mais de um tipo, todas deverão ser monitoradas e estarão submetidas aos mesmos parâmetros de SLA. i) Com relação ao item 5.14.2 que trata de Reincidências, entendemos que o contador de reincidência voltará a zero para perda de pacotes, jitter, desempenho dos roteadores e disponibilidade ao final de cada mês, após a aplicação da Glosa Por Reincidência? Nosso entendimento está correto? Caso contrário, favor informar quando o contador será zerado. O contador de reincidência é cumulativo durante todo o a vigência do contrato, não sendo limitado por período de faturamento, meses alternados ou qualquer outro tipo de contagem de tempo. Somente após a aplicação da % Glosa por Reincidência, o contador de reincidência para o item volta a zero. Entretanto, a cada novo ciclo de reincidência haverá nova aplicação de glosa, conforme estabelecido no parágrafo acima, mas com o percentual multiplicado por 2(dois), até o limite máximo de 20% sobre o valor mensal da fatura em que ocorrerá o desconto. 3) Serviço de Datacenter: a) No item 3.1.1.5 do Anexo I (Projeto Básico e Especificações Técnicas) do préedital estão especificadas as rotinas de backup que os serviços/equipamentos deverão possuir. a.1) Entendemos que esses serviços de backup referem-se aos serviços de Segurança. Nosso entendimento está correto? Caso contrário, favor esclarecer. Não está correto o entendimento. O item refere-se a todos os serviços/equipamentos que serão ativados no Datacenter pela CONTRATADA. a.2) Solicitamos que seja informada a previsão do volume dos dados que deverão ser backupeados, para fins de dimensionamento da solução. Os parâmetros de utilização de cada serviço/equipamento está especificado em cada item, deste modo, cabe a CONTRATADA dimensionar corretamente o serviço de backup de modo a atender ao projeto conforme as tecnologias que decida utilizar. Espera-se que a CONTRATADA utilize sua experiência na operação de serviços de Datacenter para o correto dimensionamento dos volumes de dados que deverão ser objeto de backup. b) O item 3.1.1.7 do Anexo I (Projeto Básico e Especificações Técnicas) do préedital define que o Datacenter conterá ainda um ambiente de produção para serviços diversos, formado por servidores de rede de porte inicial similar ao utilizado para o serviço de filtragem de conteúdo web e caching além de uma infraestrutura destinada a hospedagem de equipamentos que serão disponibilizados pelo CONTRATANTE. Página 7 de 14

b.1) Solicitamos que seja melhor explicado o significado da expressão porte inicial similar ao utilizado para o serviço de filtragem de conteúdo web e caching. Ademais, não foi informado no pré-edital o porte do serviço de filtragem de conteúdo web e caching. Gentileza esclarecer. A expressão porte inicial deve ser entendida como capacidade de processamento similar, ou seja, quantidade e velocidade dos processadores, memória cache, memoria RAM, quantidade de discos, tamanho dos discos, tecnologia de espelhamento, quantidade de portas de rede, fontes redundantes e demais elementos constituintes do hardware. Essa medida serve como referência para um dimensionamento inicial dos equipamentos quando solicitados, porém, deve ser observado o item 3.1.1.13, de modo que o sistema atenda ao SLA requerido. Caso a CONTRATANTE, através de sua experiência na operação de serviços de Datacenter, verifique que o porte inicial do serviço de filtragem de conteúdo web e caching da tecnologia escolhida não atenda ao SLA, poderá fazer os ajustes que julgar necessário.. A CONTRATADA deverá zelar para que todos os equipamentos e serviços por ela fornecidos, destinados à execução dos serviços disponíveis no Datacenter, mantenham uma média semanal de uso de cada recurso computacional (CPU, uso de espaço em disco, memória RAM e rede) que não ultrapasse 70%, aferidos em dias úteis, no período de 14:00 às 18:00, com intervalos máximos de 5 (cinco) minutos. b.2) Considerando que os servidores deverão ter o porte inicial citado, qual é a expectativa de crescimento (porte final), em termos de tempo e tamanho do porte? Os itens 3.1.1.14 a 3.1.1.16 respondem a questão. 3.1.1.14 Durante a vigência do contrato, toda vez que qualquer das médias calculadas acima ultrapassar 70%, por duas semanas seguidas, aferidos por software específico de gerência previamente homologado pelo CONTRATANTE, a CONTRATADA deverá proceder às atualizações de hardware/software que se fizerem necessárias para retornar ao limite estabelecido de 70%, em um prazo máximo de 5 (cinco) dias corridos. 3.1.1.15 Os limites de performance definidos acima deverão ser seguidos para cada equipamento que compõe cada serviço, ou seja, em caso de falha de um equipamento, o outro deverá assumir o serviço sem que os limites sejam extrapolados. 3.1.1.16 As atualizações/correções necessárias à adequação destes equipamentos, que implicarem em modificações nas configurações ou funcionalidades dos serviços, deverão ser previamente discutidas e acordadas com o CONTRATANTE. Apenas esclarecemos que o contrato atual, assim como o anterior já seguia este modelo. c) No item 3.1.1.23 do Anexo I (Projeto Básico e Especificações Técnicas) do préedital estão descritas as características que os equipamentos do Datacenter deverão possuir, com exceção dos equipamentos utilizados para os serviços de firewall externo, firewall interno, detecção e prevenção de intrusão externo e detecção e prevenção de intrusão interno, conformação de tráfego e filtragem de conteúdo web e caching c.1) Entendemos que todos os equipamentos que não estão citados não estariam sendo considerados necessariamente como servidores e que será possível a utilização de appliances na solução de Mail Relay e SIEM. Nossos entendimentos estão corretos? Caso contrário, favor esclarecer. Página 8 de 14

Desde que o appliance escolhido atenda a todos os itens especificados no projeto, não existe óbice à sua utilização. 4) Serviço de Help Desk: a) No item 3.2.4 do Anexo I (Projeto Básico e Especificações Técnicas) do préedital está definido o prazo máximo de 1 (uma) hora para que o técnico responsável pelo acompanhamento / resolução do chamado entre em contato com o responsável pela abertura. a.1) Entendemos que este prazo máximo pode ser muito curto, dependendo da quantidade de chamados abertos durante este período. Para eventos de vulto, com várias dependências envolvidas, este prazo de 1 hora pode ser crítico. a.2) Solicitamos a revisão do mesmo, de forma a se permitir um tempo limite de até 4 (quatro) horas. A CONTRATADA deverá dimensionar suas equipes para o correto atendimento dos serviços previstos neste projeto básico, pois todos são de grande relevância para as atividades desempenhadas pelo Ministério Público Federal. Entendemos como viável o prazo de uma hora para o inicio do atendimento. 5) Serviços de Segurança: a) Entendemos que os requisitos dos Serviços de Segurança, desde que integralmente atendidos, podem ser executados ou até mesmo complementados por outro(s) equipamento(s) componentes da solução do Datacenter. Está correto o nosso entendimento? Caso contrário, favor esclarecer. Não está correto o entendimento. Os equipamentos deverão ser dedicados conforme especifica o projeto. 6) Serviço de Firewall: a) Ger. de Segurança de Rede de Cliente: No pré-edital não foram informadas: a.1) A quantidade de usuários/ acessos simultâneos para dimensionamento da solução de firewall. 3.1.1.12 A CONTRATADA deverá dimensionar, inicialmente, os equipamentos destinados à execução dos serviços disponíveis no Datacenter para suportar, sem perda de performance, o funcionamento de no mínimo 40.000 (quarenta mil) equipamentos A quantidade de usuários inicial e a expectativa de crescimento será definida no projeto. a.2) A quantidade máxima de Regras de Segurança. Não deve haver limitação da quantidade de regras de segurança. Para dimensionamento inicial poderá ser prevista a quantidade mínima de 1000 regras de segurança. Espera-se que a CONTRATADA utilize tecnologias e equipamentos destinados a Datacenters e Backbones compatíveis com o porte do projeto observando o item abaixo: Página 9 de 14

3.1.1.14 Durante a vigência do contrato, toda vez que qualquer das médias calculadas acima ultrapassar 70%, por duas semanas seguidas, aferidos por software específico de gerência previamente homologado pelo CONTRATANTE, a CONTRATADA deverá proceder às atualizações de hardware/software que se fizerem necessárias para retornar ao limite estabelecido de 70%, em um prazo máximo de 5 (cinco) dias corridos. pacotes de voz. a.3) Se na solução de firewall haverá a necessidade de inspeção de O projeto não prevê a inspeção de pacotes de voz nos firewalls. a.4) Qual deve ser o volume de dados de "log" a serem armazenados. O volume de logs esta ligado diretamente ao dimensionamento e a tecnologia que a CONTRATADA escolher para atendimento aos itens deste projeto. Cabe a CONTRATADA dimensionar corretamente de modo a atender ao projeto conforme as tecnologias que decida utilizar, observando, não exclusivamente, os itens abaixo: 3.1.1.12 A CONTRATADA deverá dimensionar, inicialmente, os equipamentos destinados à execução dos serviços disponíveis no Datacenter para suportar, sem perda de performance, o funcionamento de no mínimo 40.000 (quarenta mil) equipamentos 3.1.1.17 A CONTRATADA deverá manter on-line, por no mínimo 12 semanas, e encaminhar mensalmente ao CONTRATANTE, em mídia removível, logs e eventuais arquivos de dados, de TODOS os equipamentos e serviços que compõem o Datacenter, a contar de sua ativação. A quantidade de usuários inicial e a expectativa de crescimento será definida no projeto. a.5) Neste cenário, solicitamos: o Informação da quantidade máxima de usuários / acessos simultâneos a ser considerada, para fins de dimensionamento do porte dos appliances. o Informação da quantidade máximas de Regras de Segurança desejadas. o Informação se na solução de firewall haverá necessidade de inspeção de pacotes de voz o Informação do volume de dados de log que deverão ser armazenados durante todo o prazo contratual, ou, durante o prazo desejável para o MPF. Respondido anteriormente. b) Gerenciamento: b.1) O pré-edital exige que a interface gráfica do software de gerenciamento deverá ser acessada através de um navegador padrão Web, com conexão segura via protocolo HTTPS. Para manter o nível de prestação atual do serviço, solicitamos que o item seja complementado com a exigência de que esta conexão seja feita por meio de um link de gerência dedicado (MPLS). Tal medida é necessária para o caso de ataques ou lentidão na rede. Em Página 10 de 14

caso de ataque na rede, a Solução de Segurança SNOC continuará com o seu gerenciamento disponível. O sistema de gerenciamento deverá estar integrado ao Datacenter/Backbone, ou seja, instalado diretamente no Datacenter ou através de uma conexão IP MPLS ao Backbone. Não serão aceitas soluções que, para serem acessadas, seja necessária a utilização do canal de comunicação tipo B. Todas as informações trafegadas no Datacenter ou Backbone devem obrigatoriamente permanecer em território nacional, com exceção daquelas destinadas ao canal de comunicação Tipo B(Internet), ou seja, todos os equipamentos e conexões do Backbone e Datacenter devem estar geograficamente localizados no Brasil. 7) Serviço de IPS: a) Referente à solução de IPS, quanto à solução de Gerência de Segurança de Rede, o pré-edital não foi informa o volume de log de dados a ser armazenado. a.1) Solicitamos que no edital seja informado o volume de dados de log que deverão ser armazenados durante todo o prazo contratual, ou, durante o prazo desejável para o MPF. O volume de logs está ligado diretamente ao dimensionamento e a tecnologia que a CONTRATADA escolher para o atendimento aos itens deste projeto. Cabe a CONTRATADA dimensionar corretamente de modo a atender ao projeto conforme as tecnologias que decida utilizar, observando, não exclusivamente, os itens abaixo: 3.1.1.12 A CONTRATADA deverá dimensionar, inicialmente, os equipamentos destinados à execução dos serviços disponíveis no Datacenter para suportar, sem perda de performance, o funcionamento de no mínimo 40.000 (quarenta mil) equipamentos 3.1.1.17 A CONTRATADA deverá manter on-line, por no mínimo 12 semanas, e encaminhar mensalmente ao CONTRATANTE, em mídia removível, logs e eventuais arquivos de dados, de TODOS os equipamentos e serviços que compõem o Datacenter, a contar de sua ativação. A quantidade de usuários inicial e a expectativa de crescimento será definida no projeto. b) Gerenciamento: O pré-edital não exige solução de gerenciamento dedicado para o serviço IPS b.1) Para manter o nível de prestação atual do serviço, solicitamos que o item seja complementado com a exigência de que esta conexão seja feita por meio de um link de gerência dedicado (MPLS). Tal medida é necessária para o caso de ataques ou lentidão na rede. Em caso de ataque na rede, a Solução de Segurança SNOC continuará com o seu gerenciamento disponível. O sistema de gerenciamento deverá estar integrado ao Datacenter/Backbone, ou seja, instalado diretamente no Datacenter ou através de uma conexão IP MPLS ao Backbone. Não serão aceitas soluções que, para serem acessadas, seja necessária a utilização do canal de comunicação tipo B. Todas as informações trafegadas no Datacenter ou Backbone devem obrigatoriamente permanecer em território nacional, com exceção daquelas destinadas ao canal de comunicação Tipo B(Internet), ou seja, todos os equipamentos e conexões do Backbone e Datacenter devem estar geograficamente localizados no Brasil. Página 11 de 14

c) Especificação dos equipamentos: O pré-edital exige que as soluções de IPS/IDS externo e interno sejam implementadas em equipamentos de equipamentos distintos. c.1) Entendemos que para atendimento aos serviços de IDS/IPS externo e interno, será aceita a utilização de equipamentos de modelos distintos. Nosso entendimento está correto? Caso contrário, favor esclarecer. O entendimento esta errado, deverão ser usados soluções de marcas(fabricantes), modelos obrigatoriamente distintos entre os serviços de detecção e prevenção de intrusão interno e externo. Esclarecemos que não serão aceitos equipamentos IDS, apenas IPS. 8) Serviço de Distribuição de E-mails Mail Relay Interno: a) O item 3.1.2.9.1.5 menciona um fluxo inicial diário de até 800.000 e-mails. a.1) Favor informar qual é a previsão de crescimento para este fluxo. Tal informação é necessária para dimensionamento do appliance a ser usado. 3.1.1.14 Durante a vigência do contrato, toda vez que qualquer das médias calculadas acima ultrapassar 70%, por duas semanas seguidas, aferidos por software específico de gerência previamente homologado pelo CONTRATANTE, a CONTRATADA deverá proceder às atualizações de hardware/software que se fizerem necessárias para retornar ao limite estabelecido de 70%, em um prazo máximo de 5 (cinco) dias corridos. 3.1.1.15 Os limites de performance definidos acima deverão ser seguidos para cada equipamento que compõe cada serviço, ou seja, em caso de falha de um equipamento, o outro deverá assumir o serviço sem que os limites sejam extrapolados. 3.1.1.16 As atualizações/correções necessárias à adequação destes equipamentos, que implicarem em modificações nas configurações ou funcionalidades dos serviços, deverão ser previamente discutidas e acordadas com o CONTRATANTE. A quantidade de usuários inicial e a expectativa de crescimento serão definidas no projeto. 9) Serviço de Filtro de Web: a) Ger. de Segurança de Rede de Cliente: No pré-edital não foram informadas: a.1) A quantidade de novas sessões por segundo, requisições por segundo, conexões por segundo e número total de conexões no horário de pico. a.2) O que deve estar contido nos relatórios. O pré-edital carece de maior detalhamento dos relatórios. a.3) Qual deve ser o volume de dados de "log" a serem armazenados. a.4) Neste cenário, solicitamos: o Informação da quantidade máxima de usuários / acessos simultâneos a ser considerada, para fins de dimensionamento do porte dos appliances. o Informação da quantidade novas sessões por segundo o Informar quais são os parâmetros que devem estar mapeados nos relatórios. o Informação do volume de dados de log que deverão ser armazenados durante todo o prazo contratual, ou, durante o prazo desejável para o MPF. o Informação dos números de requisições por segundo, conexões por segundo e número total de conexões no horário de pico. Página 12 de 14

O volume de logs esta ligado diretamente ao dimensionamento e a tecnologia que a CONTRATADA escolher para o atendimento aos itens deste projeto. Cabe a CONTRATADA dimensionar corretamente de modo a atender ao projeto conforme as tecnologias que decida utilizar, observando, não exclusivamente, os itens abaixo: 3.1.1.12 A CONTRATADA deverá dimensionar, inicialmente, os equipamentos destinados à execução dos serviços disponíveis no Datacenter para suportar, sem perda de performance, o funcionamento de no mínimo 40.000 (quarenta mil) equipamentos 3.1.1.17 A CONTRATADA deverá manter on-line, por no mínimo 12 semanas, e encaminhar mensalmente ao CONTRATANTE, em mídia removível, logs e eventuais arquivos de dados, de TODOS os equipamentos e serviços que compõem o Datacenter, a contar de sua ativação. A quantidade de usuários inicial e a expectativa de crescimento serão definidas no projeto. 10) Serviço de Gateway de Email: a) Solicitamos que sejam informadas: a.1) Quantidade de Caixas Postais a.2) Volume diário de mensagens O item 3.1.2.9.1.5 menciona um fluxo inicial diário de até 800.000 e-mails. 3.1.1.12 A CONTRATADA deverá dimensionar, inicialmente, os equipamentos destinados à execução dos serviços disponíveis no Datacenter para suportar, sem perda de performance, o funcionamento de no mínimo 40.000 (quarenta mil) equipamentos 3.1.1.17 A CONTRATADA deverá manter on-line, por no mínimo 12 semanas, e encaminhar mensalmente ao CONTRATANTE, em mídia removível, logs e eventuais arquivos de dados, de TODOS os equipamentos e serviços que compõem o Datacenter, a contar de sua ativação. A quantidade de usuários inicial e a expectativa de crescimento será definida no projeto. 11) Hospedagem de Equipamentos ( COLOCATION ): a) Entendemos que o serviço de colocation não precisa ser provido obrigatoriamente no mesmo ambiente de Hosting, onde estão os serviços do Datacenter. Inclusive, os serviços de hosting do Datacenter e de colocation podem ser oferecidos em cidades diferentes. Nosso entendimento está correto? Caso contrário, favor esclarecer. Todos os serviços/equipamentos definidos para o Datacenter deverão obrigatoriamente estar localizados geograficamente no mesmo local, podendo ser compartimentalizados em salas diferentes. Ainda esclarecemos que todas as informações trafegadas no Datacenter ou Backbone devem obrigatoriamente permanecer em território nacional, com exceção daquelas destinadas ao canal de comunicação TIPO B(Internet), ou seja, todos os equipamentos e conexões do Backbone e Datacenter devem estar geograficamente localizados no Brasil. 12) Serviço de Filtragem de Conteúdo Web (Web Content Filtering) e Caching Página 13 de 14

a) Por questões de rastreabilidade, recomendamos que o Serviço de Web Filtering seja instalado na DMZ externa e não na DMZ interna, conforme figura da pagina 19 do edital. Detalhes específicos de implementação serão discutidos posteriormente entre o CONTRATANTE e o contratado. b) A fim de garantir a escalabilidade/funcionalidade da solução, sugerimos que a performance do serviço de filtragem de conteúdo web seja baseada, pelo menos, nas seguintes métricas: Suportar, no mínimo 650, requisições HTTP por segundo. Nessas condições, deve suportar uma taxa de encaminhamento mínima de 98 Mbps. Suportar, no mínimo 400, requisições HTTP por segundo, considerando as configurações completas. Nessas condições, deve suportar uma taxa de encaminhamento mínima de 60 Mbps Suportar aplicações SOCKs ou Atuar como proxy de aplicações SOCKS, com definições de políticas de usuários e grupos específicas para esse protocolo. Suportar protocolo OCSP (Online Certificate Status Protocol) para verificação em tempo real de status de certificados, junto à autoridade certificadora correspondente. Possibilitar a administração de certificados, permitindo a inclusão e remoção de certificados da lista de certificados confiáveis. Permitir o upload de certificados com chaves privadas criptografadas, protegidas por senha inacessível aos usuários. Permitir configurar o appliance para integrar com Multiplos Servidores NTLM, permitindo que seja realizado a inserção de domínios em REALMs desconhecidos (Configure the Web Security Appliance to authenticate users from Multiple untrusted NTLM realms. Iremos avaliar as sugestões e caso aceitas serão incorporadas ao projeto. Página 14 de 14