RESPOSTA AS SUGESTÕES ENVIADAS DA MINUTA DE EDITAL DE PREGÃO ELETRÔNICO PARA CONTRATAÇÃO DE SERVIÇOS ESPECIALIZADOS NA ÁREA DE TECNOLOGIA DA INFORMAÇÃO, COMPREENDENDO ASSESSORIA TÉCNICA NA ÁREA DE TI; EXECUÇÃO CONTINUADA DE APOIO A INFRAESTRUTURA DE REDE DE DADOS, SISTEMAS OPERACIONAIS, APLICAÇÕES, ARMAZENAMENTO, BACKUP, SUSTENTAÇÃO DE REDE DE DADOS E ADMINISTRAÇÃO DE BANCO DE DADOS; DESENVOLVIMENTO, MANUTENÇÃO E APOIO TÉCNICO DE SISTEMAS; EXECUÇÃO CONTINUADA DE SERVIÇO DE SUPORTE TÉCNICO AOS USUÁRIOS INTERNOS E EXTERNOS DE TI SUGESTÕES RESPOSTA Edital A utilização da sistemática de pregão eletrônico permite que as empresas participantes adotem práticas como a utilização de Robôs e de Coelhos que podem resultar em prejuízos para a concorrência, para os participantes e, principalmente, para a administração. Os Robôs são programas de computador, usados por algumas empresas participantes dos pregões públicos eletrônicos, para registrar lances de forma automática. A cada oferta dada por um concorrente, o robô registra, em menos de um segundo, um lance mais baixo, repetindo o procedimento até o encerramento da disputa ou quando atingir um valor mínimo préestabelecido, maximizando assim as chances de vitória da empresa. Conforme notícia publicada no Portal JusBrasil (http://www.jusbrasil.com.br), o Ministério do Planejamento, responsável pelos pregões do governo federal, afirma, por meio de sua assessoria de imprensa, que "vem trabalhado constantemente no sentido de impedir a utilização de robôs". O portal informa ainda que o Governo reconhece que o software fere a isonomia entre empresas. A notícia completa pode ser lida no link a seguir: http://idag.jusbrasil.com.br/noticias/2611942/pregao-eletronico-robos- Não podemos deixar de fazer a licitação por pregão eletrônico por haver no Decreto Estadual 1.527-R do Governo do Estado do Espírito Santo em seu art. 2º determinação expressa para que os pregões sejam feitos utilizando recursos de tecnologia da informação. Entendemos que a utilização de robôs possa existir, inclusive trata-se de uma prática difícil de comprovar, pois não temos controle efetivo na fase de lances no site www.licitacoes-e.com.br. Em relação às licitantes denominadas coelhos, o decreto estadual possui um mecanismo para punir empresas que ganham e não apresentam proposta. Trata-se do Art. 28º, o qual será aplicado nesta licitação caso ocorra essa prática. Ainda, o entendimento majoritário do TCU para licitações de tecnologia da informação é a utilização do pregão eletrônico conforme Acordãos: 2.741/2008-Plenário, 2.471/2008-Plenário, 2.003/2010-Plenário, 1.099/2010-Plenário, 591/2010-Plenário. 1
ganham-licitacoes Outra prática adotada por algumas empresas nos Pregões Eletrônicos é chamada de Coelho. Coelho é o apelido dado às empresas que participam de pregões eletrônicos com o único objetivo de ganhar através de lances muito baixos (as vezes inexequíveis) para mais tarde desistirem do negócio, favorecendo assim grandes empresas que ficaram em posições imediatas no ranking da disputa, apenas esperando a saída do coelho para então assumirem o contrato. Conforme Informativo de Jurisprudência sobre Licitações e Contratos do Tribunal de Contas da União (link a seguir), este tipo de fraude, devido a recorrência dos casos, já vem sendo alvo de preocupação daquele órgão, justificando inclusive a publicação do Acórdão 1.793/2001. Link para o Informativo de Jurisprudência sobre Licitações e Contratos do Tribunal de Contas da União: http://portal2.tcu.gov.br/portal/page/portal/tcu/jurisprudencia/informativos/info _licitacoes/informativo%20de%20licita%c3%a7%c3%b5es%20e%20contrat os%20n%c2%ba%20070_2011.doc Serviços de TI considerados comuns pelo TCU: Acordão 1.125/2009-Plenário (Desenvolvimento e manutenção de sistemas); Acordão 2.658/2007- Plenário (Suporte à infra-estrutura); Acórdão 237/2009-Plenário (Suporte ao usuário). Outras notícias relacionadas aos assunto: http://portaldaslicitacoes.blogspot.com.br/2011/10/os-coelhos-do-pregaoeletronico.html http://convergenciadigital.uol.com.br/cgi/cgilua.exe/sys/start.htm?infoid=268 84&sid=10#.Ujsa3Mb_InM Diante de todo o exposto, visando eliminar a possibilidade de ocorrências de casos como estes, sugerimos que o BANDES adote, para o processo em análise, a sistemática de pregão presencial. 2
Edital - Item 6.2 solicitamos que seja revista a restrição de participação de empresas optantes pelo regime Simples Nacional, visto que possuímos todas as qualificações técnicas exigidas 6.2 Estarão impedidos de participar de qualquer fase do processo os interessados que se enquadrem em uma ou mais das situações a seguir: O Edital será alterado. Base Legal: Nota Técnica 6/2010 - Sefti/TCU 6.2.4. Microempresas e empresas de pequeno porte optantes pelo Simples Nacional, que não se incluam dentre as exceções previstas no parágrafo primeiro do art. 17 da Lei Complementar nº 123/2006. Anexo I Item 1 Considerando: Que a prestação dos serviços de Execução continuada de apoio à infraestrutura de rede de dados, sistemas operacionais, aplicações, armazenamento, backup, sustentação de rede de dados e administração de banco de dados (Lote 2); Desenvolvimento, manutenção e apoio técnico de sistemas (Lote 3) e Execução continuada de serviço de suporte técnico aos usuários internos e externos de TI (Lote 4) por uma mesma empresa não constitui conflito de interesse; Que a execução dos serviços de TI previstos nos lotes 2, 3 e 4 por uma única empresa resulta em complementação de competências, eliminação de situações de conflitos, impasses e o jogo de empurra, Não será alterado. Entendemos que se uma licitante adjudicar mais de um lote o BANDES não terá controle da relação entre o executor e o fiscalizador dos serviços prestados, perdendo a confiança nos relatórios gerenciais do nível mínimo de serviço (SLA) de cada contratado tem que cumprir, além disso, tal restrição visa assegurar a fiscalização de forma recíproca entre as empresas. Dessa forma, tal restrição visa assegurar a necessária segregação das funções de executor e fiscalizador dos serviços. 3
comuns em cenários de convivência de vários fornecedores de tecnologia; Que o fato do BANDES admitir a possibilidade de contratação de um mesmo fornecedor para os lotes 2, 3 e 4, não significa admitir um único contrato para estes serviços. Com contratos distintos para cada serviço, o BANDES mantem a prerrogativa de cancelar, renegociar ou renovar os serviços individualmente considerando os resultados obtidos em cada um. Sugerimos que o BANDES reconsidere as regras descritas nos itens 1.4 e 1.5 do Anexo I Termo de Referência, permitindo então que os lotes 2, 3 e 4 possam ser adjudicados para uma mesma empresa Anexo I Item 3.23 Sugiro a remoção dessa imagem e que apenas os interessados na vista técnica tenham acesso a mesma, uma vez que a exposição da topologia de rede em um documento público pode acarretar a transtornos com relação a segurança do ambiente. A imagem será retirada. Anexo IA Item 3.2.1 Solicitação para alteração o texto de: Curso superior completo na área de informática ou qualquer outro curso superior com pós-graduação na área de Informática (carga horária mínima de 360 horas). Para: Curso superior completo na área de informática ou qualquer outro curso superior Não será alterado, pois entendemos que o tempo de formado não assegure que o profissional tenha experiência em assunto específico. Base legal: Inc. I, 1º, Art. 3º da Lei Federal 8.666/93. 4
com pós-graduação na área de Informática (carga horária mínima de 360 horas). O profissional deve ter, ao menos, 8 (oito) anos de formado. Anexo IA Item 3.2.2 Solicitação para alteração do texto de: Certificação PMP (Project Management Professional) emitido pelo PMI (Project Management Institute) válida na data de contratação. Para: Certificação PMP (Project Management Professional) emitido pelo PMI (Project Management Institute) válida na data de contratação. O profissional deve possuir a certificação a, ao menos, 3 anos.. Não será alterado, pois entendemos que a certificação já seja o comprovante suficiente de que o profissional tenha o conhecimento necessário para o exercício da função. Base legal: Inc. I, 1º, Art. 3º da Lei Federal 8.666/93. Anexo IA Item 3.2.4 Solicitação para alteração do texto de: Certificação CFPS (Certified Function Point Specialist) emitida pelo IFPUG (International Function Point Users Group) válida na data de contratação com Experiência em contagem de ponto de função comprovando um volume mínimo de 5.000 pontos de função. Ou Experiência em contagem de ponto de função comprovando um volume mínimo de 10.000 pontos de função Para: Certificação CFPS (Certified Function Point Specialist) emitida pelo IFPUG (International Function Point Users Group) válida na data de contratação com Experiência em contagem de ponto de função comprovando um volume mínimo de 5.000 pontos de função, por um período ininterrupto de 12 meses. Ou Experiência em contagem de ponto de função comprovando um volume mínimo de 10.000 pontos de função, por um período ininterrupto de 12 meses Não será alterado, pois entendemos que essa exigência seja dispensável. Base legal: Inc. I, 1º, Art. 3º da Lei Federal 8.666/93. Anexo IA Item 4.2 5
Solicitação para alteração do texto de: A comprovação de experiência mínima na contagem de pontos de função deverá ser feita com a apresentação de atestados emitidos por empresa pública ou privada acompanhados pelos respectivos contratos. Não serão aceitos como comprovação de experiência horas referentes a cursos, estágios e apenas currículo profissional. Para: A comprovação de experiência mínima na contagem de pontos de função deverá ser feita com a apresentação de atestados emitidos por empresa pública ou privada acompanhados pelos respectivos contratos. Não serão aceitos como comprovação de experiência horas referentes a cursos, estágios e apenas currículo profissional. Não serão aceitos atestados de capacidade técnica ou contratos que os acompanhem cujo teor evidencie que o serviço de estimativa e mensuração de softwares foi prestado como atividade-meio pela licitante para estimativa de esforço, prazo e/ou custo de desenvolvimento de sistemas e aplicações sob sua responsabilidade. Anexo IA Sugestão de Inclusão: "É vedado subcontratar, no todo ou em parte, os serviços objeto deste Contrato." Não será alterado, pois entendemos que essa exigência seja dispensável. Base legal: Inc. I, 1º, Art. 3º da Lei Federal 8.666/93. Será incluído apenas para deixar a informação mais evidente, pois apesar de não informamos no edital, conforme definido no art. 72º da Lei 8.666/93 subcontratação do objeto é permitido apenas se constar no Edital. Anexo IB Apontamentos: Sugerimos que a forma de contratação e pagamento seja por níveis de serviço a serem atendidos, pois da forma que está descrita trata-se de uma contratação de alocação de mão-de-obra. O Edital será alterado. Base legal: Nota Técnica 6/2010 - Sefti/TCU Anexo IB 6
Considerando: O nível de disponibilidade necessária para a continuidade da operação do BANDES, que, como toda instituição financeira, é altamente dependente de seus serviços de rede e de seus aplicativos; Por conhecermos a complexidade e a especificidade dos componentes de Hardware e Software utilizados na rede corporativa do BANDES; Que são necessários conhecimentos específicos para configurar e operar cada um dos componentes envolvidos na solução já utilizada pelo BANDES; Para que os participantes do certame não incorram no erro de subdimensionar ou generalizar as capacidades requeridas para configurar e operar a rede corporativa do BANDES; Gostaríamos de sugerir ao BANDES que detalhasse com mais informações a descrição do LOTE 2, neste caso, usando como exemplo o texto a seguir: Lote 2: Serviços de execução continuada de apoio à infraestrutura de rede de dados, sistemas operacionais, aplicações, armazenamento, backup, sustentação de rede de dados e administração de banco de dados do BANDES Sustentação de, no mínimo, 20 equipamentos servidores de rede, configurados com sistemas operacionais Windows Server, com a existência de clusters e virtualização com Hyper-V em um único contrato; Sustentação de aplicações Web.NET hospedadas em servidores IIS 7 ou superior configurados com balanceamento de carga; Será alterada. Será alterado da seguinte forma: 4.1.13. Sustentação de equipamentos servidores de rede, configurados com sistemas operacionais Windows Server, com a existência de clusters e virtualização com Hyper-V; Será incluído. Sustentação de, no mínimo, 15 ativos de rede, entre roteadores, switches de core, switches de distribuição e access point em um único Será Incluído. 7
contrato; Experiência em tratamento de incidentes de segurança em ambiente tecnológico incluindo identificação do problema, identificação da causa com indicação de melhorias e recuperação de ambiente; Será incluído. Experiência no gerenciamento de bancos de dados - Microsoft SQL Server 2008 R2 em alta disponibilidade - SQL Server 2012 em alta disponibilidade - Oracle 10g; Experiência em levantamento e documentação de ambientes tecnológicos; Experiência com instalação e configuração de equipamentos de rede - Switches Juniper Ex4200 com Virtual chassis, - Switches Enterasys B2, C2 e E1; - Switches 3COM Superstack 3 Experiência com gerenciamento e monitoramento de redes e serviços; - Ferramenta WireShark, - Junos OS 11.4R5.7 Experiência com serviços de diretório e de armazenamento (NAS e SAN); - Storage NetApp FAS 3140 ou superior com MetroCluster e FlexClone - Uso das ferramentas: Snapdrive 6.2 ou superior, Snapmanager for Será incluído na qualificação mínima profissional pleno, item 7 conforme: Experiência no gerenciamento de bancos de dados Microsoft SQL Server 2008 R2 ou 2012 em alta disponibilidade. Não será incluído, pois entendemos que essa exigência seja dispensável. Base legal: Inc. I, 1º, Art. 3º da Lei Federal 8.666/93. Será incluído no item 11 conforme: Experiência em administração de Firewalls, Switches gerenciáveis, Proxies, Filtros de Conteúdo, Antivírus e AntiSpam de nível empresarial. Será incluído no item 11 conforme: Experiência em administração de Firewalls, Switches gerenciáveis, Proxies, Filtros de Conteúdo, Antivírus e AntiSpam de nível empresarial. Será incluído no item 11 conforme: Experiência em administração de Firewalls, Switches gerenciáveis, Proxies, Filtros de Conteúdo, Antivírus e AntiSpam de nível empresarial. 8
SQL Server 5.1 ou superior - Protocolo iscsi. Experiência com gerenciamento de soluções de backup: - BackupExec 2010 ou superior - Robo de Backup HP MSL 6000 Experiência com gerenciamento de Soluções de Mensageria; - Exchange 2010 SP2 em alta disponibilidade Experiência com tecnologias de Clusters de alta disponibilidade (failover) e Balanceamento de carga(nlb) Experiência com Virtualização Consolidação - Hyper-V em Cluster - VMware ESXi Experiência em administração de Firewalls, Proxies, Filtros de Conteúdo, Antivírus e AntiSpam. - Symantec EndPoint Protection (SEP) 12.1 ou superior - Symantec Messaging Gateway - Mcafee Webgateway em alta disponibilidade - Juniper SRX650 em alta disponibilidade Além disso, para garantir que os profissionais que irão prestar os serviços mencionados, possuem as habilidades e os conhecimentos necessários para operar e configurar a rede corporativa do BANDES, sugerimos que fossem requeridos certificados dos fabricantes e fornecedores das soluções compatíveis com o nível de complexidade e configurações atualmente Será incluído no item 8 conforme: Experiência com gerenciamento de soluções de backup Será incluído no item 9 conforme: Experiência com gerenciamento de servidores de e-mail em alta disponibilidade. Será incluído no item 7 conforme: Experiência profissional em gerenciamento de Clusters de alta disponibilidade (failover) e balanceamento de carga (NBL), Storages de alto desempenho. Será incluído no item 10 conforme: Experiência com Virtualização Consolidação de Clusters em ambientes Hyper-V ou VMWare vsphere. Será incluído no item 11 conforme: Experiência em administração de Firewalls, Switches gerenciáveis, Proxies, Filtros de Conteúdo, Antivírus e AntiSpam de nível empresarial. Não será incluído, pois entendemos que essa exigência seja dispensável e possui caráter restritivo, visto que desconhecemos empresas que possuam certificações em todos os equipamentos informados acima. Base legal: Inc. I, 1º, Art. 3º da Lei Federal 8.666/93. 9
utilizadas, dessa forma, garantindo também a continuidade dos serviços dos quais qualquer instituição bancária é altamente dependente. Anexo IB Item 4.1.15 4.1.15. Realização de análises de segurança dos sistemas de informação, aplicativos e serviços de TIC; O BANDES possui ferramental para realização das análises de segurança? O BANDES não possui ferramental de segurança, não estamos solicitando ferramental de segurança à contratada. O foco deste item está no conhecimento da equipe e no cumprimento da tarefa pela contratada. Caso negativo, caberá a CONTRATADA o fornecimento deste ferramental? Quais são as características mínimas a serem atendidas pela ferramenta? Anexo IB Item 4.1.16 4.1.16. Análise de conformidade/aderência a políticas e normas de segurança. Esta atividade inclui a elaboração de relatórios técnicos indicando práticas a serem aplicadas em cada serviço para atender às normas de segurança; O BANDES possui ferramental para realização das análises de conformidade? O BANDES não possui ferramental de segurança, não estamos solicitando ferramental de segurança à contratada. O foco deste item está no conhecimento da equipe e no cumprimento da tarefa pela contratada. Caso negativo, caberá a CONTRATADA o fornecimento deste ferramental? Quais são as características mínimas a serem atendidas pela ferramenta? Anexo IB Item 4.3.4 Os relatórios poderão ser solicitados eventualmente, e apenas com os softwares e dados disponíveis no momento e na medida do possível. Nem 10
4.3.4. Relatórios de Continuidade de Negócios, contendo indicadores de capacidade e disponibilidade dos ativos, além de projeções de elevação do uso dos recursos computacionais; Entendemos que para realização destas necessidades há a necessidade de uso de software que seja capaz de coletar e armazenar o histórico dos indicados de capacidade e disponibilidade dos ativos, permitindo a realização de análises de tendência de utilização e capacidade. O BANDES possui ferramental para realização das análises? todas as informações necessitam de ferramenta específica, como por exemplo, a projeção de crescimento da banco de dados ou do Storage. Alguns dados de disponibilidade poderão ser obtidos através de indicadores do software de helpdesk como o MTBF. Entre as informações desejadas no relatório de continuidade estão o mapeamento dos processos/serviços mais críticos para o negócio e as estratégias necessárias para mitigar os riscos. Não é necessária a implementação dos relatórios em total conformidade com estes processos do ITIL. Caso negativo, caberá a CONTRATADA o fornecimento deste ferramental? Quais são as características mínimas a serem atendidas pela ferramenta? Quais os tipos e quantitativos de ativos a serem monitorados? Ainda em relação a este requisito Continuidade de Negócios e Capacidade se referem aos processos ITIL? Anexo IB Item 5.1.4 5.1.4. Execução de procedimentos necessários à manutenção do ambiente de produção, incluindo, monitoramento de serviços e logs de serviços, análise de desempenho, análise e configuração de desempenho; O monitoramento de serviços, e análise de desempenho, são atividades suportadas por um software externo? Caso positivo, o BANDES possui ferramental para realização das atividades ou caberá a CONTRATADA o O BANDES não possui ferramental de segurança, não estamos solicitando ferramental de segurança à contratada. O foco deste item está no conhecimento da equipe e no cumprimento da tarefa pela contratada. 11
fornecimento deste ferramental? Quais são as características mínimas a serem atendidas pela ferramenta? Quais os tipos e quantitativos de ativos a serem monitorados? Anexo IB Item 9 Sustentação de Rede e Sustentação de Servidores e Operação 09h às 18h com intervalo de 1 hora, de segunda a sexta. 08h às 12h aos sábados Administração de Banco de Dados segunda a sexta. 08h às 12h aos sábados; 08h às 17h com intervalo de 1 hora, de A contratada deverá dispor de profissionais qualificados nos horários indicados de forma ininterrupta, visto que trata-se de prestação de serviço continuado, a contratada deverá ter profissionais suficientes para atender a demanda de serviços solicitados pelo BANDES e o SLA mínimo. O termo de referência será alterado para que a licitação seja focada em resultados e não no simples fornecimento de mão-de-obra. Dúvida: O suporte aos sábados serão realizados eventualmente ou é necessário que todos os profissionais sejam alocados nesse horário todos os sábados do mês? Essa dúvida reflete diretamente nos custos uma vez que a carga horária do Sindicato é 40 horas semanais as 4 horas excedentes deveriam serão tratadas como hora extra. Anexo IB Item 11 A observação solicitada será reforçada no edital. 12
Todo Item; Sugestão: Deixar claro que essas exigências devem ser apresentadas no prazo legal após assinatura do contrato. Anexo IB Item 11 Entendemos que a empresa CONTRATADA deverá possuir extensa experiência e conhecimento com a Biblioteca ITIL, permitindo assim a aderência de todos os seus serviços às melhores práticas. Sugerimos ao BANDES que seja incluído um requisito para garantir, de forma homogênea e transparente, que a empresa tenha estes conhecimentos: Não será incluído, o BANDES não pode solicitar que a contratada tenha certificados ISO nas licitações por já haver jurisprudência majoritária do TCU que essa solicitação fere o caráter competitivo da licitação. A empresa CONTRATADA deverá apresentar na assinatura do contrato certificado, emitido por órgão certificador internacional, de que seus processos estão aderentes à norma ABNT NBR ISO/IEC 20000:2008. Anexo IB Item 11.11 11.11. Caso algum profissional solicitado seja recusado pelo BANDES ou não apresentado pela CONTRATADA conforme prazo estipulado no item 11.10 deste anexo, a Gerência de Tecnologia da Informação deverá notificar a empresa contratada para que em um prazo máximo de 10 dias, esta se adeque a notificação. A contratada não será eximida de penalidades e de outras sanções previstas neste Termo de Referência e Edital caso este item não seja rigorosamente cumprido. Não será alterado, visto que trata-se de prestação de serviço continuado. A contratada deverá ter profissionais suficientes para atender a demanda de serviços solicitados pelo BANDES e o SLA mínimo. O termo de referência será alterado para que a licitação seja focada em resultados e não no simples fornecimento de mão-de-obra. 13
Devido a escassez de mão de obra qualificada no mercado capixaba entendemos que o prazo máximo de 10 (dez) dias úteis para substituição de um profissional é extremamente rígido e de extrema dificuldade para atendimento visto que o processo de seleção deve ser minucioso para atender aos requisitos do BANDES e, provavelmente, o novo profissional terá que se desligar de forma respeitosa e legal de outro empregador. Diante do exposto, solicitamos que este prazo seja flexibilizado para, no mínimo, 20 (vinte) dias úteis. Anexo IB Item 17.4 17.4. A CONTRATADA deve atender, de imediato, as solicitações quanto à substituição de pessoal considerado inadequado para a prestação dos serviços nas instalações do BANDES, inconveniente à boa ordem ou que venha a transgredir normas disciplinares do BANDES, substituindo-os no prazo máximo de 5 (cinco) dias úteis; Devido a escassez de mão de obra qualificada no mercado capixaba entendemos que o prazo máximo de 05 (cinco) dias úteis para substituição de um profissional é extremamente rígido e de extrema dificuldade para atendimento visto que o processo de seleção deve ser minucioso para atender aos requisitos do BANDES e, provavelmente, o novo profissional terá que se desligar de forma respeitosa e legal de outro empregador. Diante do exposto, solicitamos que este prazo seja flexibilizado para, no mínimo, 20 (vinte) dias úteis. Não será alterado, visto que trata-se de prestação de serviço continuado. A contratada deverá ter profissionais suficientes para atender a demanda de serviços solicitados pelo BANDES e o SLA mínimo. O termo de referência será alterado para que a licitação seja focada em resultados e não no simples fornecimento de mão-de-obra. 14
Anexo IB Item 18 Todo Item; Dúvida: Ficou faltando especificar de quem fornecerá infraestrutura necessária para prestação dos serviços (Software de Gestão de Chamados e acesso remoto, mobiliário, estações de trabalho, ramal), contratante ou Contratada? Existe algum benefício do Bandes que é transferido também para funcionários terceiros? Revisaremos o Item para que a informação fique mais clara. O software deve ser fornecido pela contratada. A Infraestrutura necessária como mobiliário, estações de trabalho, ramal serão fornecidos pelo BANDES. Não entendemos o tipo de benefício que a última pergunta se refere. Anexo IC Proposta de Inclusão: Comprovar que possui a certificação 27001 ou que esta em processo de certificação para obtenção da mesma ou que faz Uso de Política de Segurança revisada por instituição externa certificada ISO 27001, com especialização comprovada em segurança da informação, abrangendo os seguintes aspectos: controle de acesso lógico; combate a códigos maliciosos; gestão de configuração; processo de aplicação de correções; procedimentos de backup e recuperação; contingência; e segurança física. Não será alterado, pois o banco já possui regras de segurança descritas em Norma Interna e determinadas pelo Banco Central. O BANDES não pode solicitar que a contratada tenha certificados ISO nas licitações por já haver jurisprudência majoritária do TCU que essa solicitação fere o caráter competitivo da licitação. Justificativa: Busca prover ao BANDES a contratação de um parceiros de negócios, com 15
gerência de segurança da informação, não perfeita, necessariamente, mas que esteja em rigoroso processo de melhora contínua das boas práticas tanto de gestão quanto de segurança das informações que trata. Anexo IC Proposta de Inclusão: Caso o licitante classificado provisoriamente em primeiro lugar apresente preço inferior a 70% (setenta por cento) do preço estimado pelo BANDES, esse terá que demonstrar a exequibilidade de seus preços, apresentando a seguinte documentação complementar: a. contrato ou contratos medidos em Ponto de Função, regidos por níveis de serviço, acompanhados de notas fiscais e declaração do tomador dos serviços que comprovem a execução satisfatória de serviços similares aos previstos neste Edital, com preço unitário do ponto de função igual ou inferior ao ofertado pelo licitante; Não há necessidade de inclusão desse texto, pois o art. 48 da Lei 8.666/93 já nos obriga a fazer essa verificação, independentemente de estar escrito no Edital ou não. b. registros ou evidências que comprovem a adoção de processos de desenvolvimento aderentes à norma ISO NBR 15.504, compatíveis com os níveis de maturidade CMMi-Dev 3 ou MPS.Br nivel C, na localidade em que foi prevista a realização da parcela mais significativa das atividades de desenvolvimento. c. O BANDES poderá realizar diligências objetivando comprovar a veracidade das informações prestadas pelo licitante. Caso fique caracterizada atitude inidônea do licitante, esse estará sujeito às penalidades previstas em lei. 16
d. Após análise das informações, caso fique caracterizada a inexequibilidade do preço proposto, considerando os padrões de qualidade esperados pelo BANDES e especificados neste Edital e em seus anexos, o licitante será desclassificado e será então convocado o próximo licitante, respeitada a ordem de classificação do Pregão. Justificativa: Evitar / mitigar o risco de que as empresas licitantes informem preços inexequíveis. Anexo IC Proposta de Inclusão: Certificado da International Organization for Standartization (ISO) 9001 - (GESTÃO QUALIDADE) vigente e expedido por instituição qualificada e autorizada para este fim. Esse documento deverá ser entregue na fase de habilitação do processo licitatório. Justificativa: A Norma ISO-9001 foi estabelecida pela International Organization for Standardization ISO, sendo aceita em mais de 140 países. É a certificação oficial de qualidade no Brasil, nos termos da NBR/ISO 9001 expedida pela Associação Brasileira de Normas Técnicas - ABNT. As unidades corporativas e operacionais da Contratante obtiveram a certificação ISO-9001, em alguns casos ainda na década de 1990, operando sob esse selo, portanto, há mais de 10 anos. Nesse interregno pôde-se inferir que o emprego da norma e a capacitação dos colaboradores em sua Não será incluído, o BANDES não pode solicitar que a contratada tenha certificados ISO nas licitações por já haver jurisprudência majoritária do TCU que essa solicitação fere o caráter competitivo da licitação. Só podemos exigir a habilitação determinada no Art. 27º da Lei 8.666/93. 17
aplicação, possibilitaram o controle total dos processos, por meio dos procedimentos escritos e instruções de trabalho específicas e padronizadas cobrindo as atividades elencadas. A experiência mostrou que isso acelerou o desenvolvimento dos processos, gerando eficiência e reduzindo o tempo despendido, e aumentou a produtividade das ações. Desta forma, para os serviços a serem contratados que incluem atividades que requerem reações imediatas dos técnicos através de intervenções preventivas e corretivas, aplicadas no menor prazo possível, conforme rezam os Acordos de Níveis de Serviços (SLA) estabelecidos, a continuidade operacional do ambiente do usuário constitui elemento fundamental de sorte a se alcançar os resultados projetados para o negócio. Buscando essa uniformidade de propósitos entre as equipes e usuários da Contratante e os técnicos da Contratada, justifica-se, portanto, o requisito da certificação na norma ISO-9001 uma vez que nossas atividades podem ser impactadas se os serviços de suporte técnico contratados não se processarem na velocidade que as ações desenvolvidas demandam. Fica, pois evidenciado, que o prejuízo aos nossos usuários decorrentes da inoperabilidade dos ambientes de TIC são representativos podendo implicar no aumento de recursos para suprir essas falhas, sem computar, ainda, os traumas provocados à imagem institucional das entidades decorrentes da deterioração da qualidade dos serviços que estas oferecem a seus clientes. Entendemos, também, que os padrões contemplados na ISO 9001 atestam que as empresas certificadas mantêm uma gerência sob seu sistema de qualidade, garantindo o planejamento, o desenvolvimento, a produção, a instalação e a prestação dos serviços inerentes aos produtos por ela produzidos. 18
A NBR/ISO 9001 especifica requisitos para um sistema de gerenciamento de qualidade onde a empresa: 1- Demonstre sua capacidade contínua no provimento do produto demandado pelo cliente e de acordo com os requisitos exigidos pelo mesmo; 2- Indique a existência de processos formais de produção e a garantia de conformidade de seus produtos com esses processos. Todos os requisitos deste padrão internacional são genéricos e planejados para serem aplicáveis a todas as organizações, não importando tipo, tamanho ou produtos providos. Sua aplicabilidade advém da necessidade de que a estrutura organizacional da Contratada esteja orientada a processos de qualidade em conformidade com os padrões internacionais, reduzindo os riscos e contribuindo para um processo de desenvolvimento mais eficiente e seguro, alinhando-se, desta forma, às metas e padrões de qualidade estabelecidos pelas entidades para atendimento das necessidades de seus clientes. Anexo IC Proposta de Inclusão: A adjudicatária obriga-se a apresentar, como condição para a assinatura do contrato, no prazo de 5 (cinco) dias, as certificações: Não será incluído, o BANDES não pode solicitar que a contratada tenha certificados ISO ou qualquer outro nas licitações por já haver jurisprudência majoritária do TCU que essa solicitação fere o caráter competitivo da licitação. Certificado de Maturidade de Processos Capabilty Maturity Model (CMM) nível 3, Capability Maturity Model Integrator (CMMI) nível 3, ou certificado do 19
Programa de Melhoria de Processo do Software Brasileiro (MPS-BR) nível C vigente e expedido por instituição qualificada e autorizada para este fim. Esse documento deverá ser entregue na fase de habilitação do processo licitatório. Não será aceita documentação que indique encontrar-se a Proponente em vias de obtenção da certificação, ou que se encontre em processo de auditoria para tanto, ou com prazo de validade expirado, ou que de qualquer outra maneira não comprove encontrar-se com certificação definitiva e em vigência. Nos casos em que a Certificação possui prazo de validade e este não estiver explicitado no documento, deverá ser juntada prova documental de que a certificação está vigente. Justificativa: O CMMI é um modelo criado pela SEI (Software Engineering Institute) para ser um guia destinado a melhorar os processos organizacionais e as habilidades desses em gerenciar o desenvolvimento, a aquisição e a manutenção de produtos e serviços. O CMMI organiza as práticas, que já são consideradas efetivas, em uma estrutura que visa auxiliar a organização a estabelecer prioridades para melhoria e também fornece um guia para a implementação dessas melhorias. A adoção do modelo CMMI como ferramenta no gerenciamento de projetos de software é muito comentada e requisitada. Todos os requisitos deste Padrão Internacional são genéricos e planejados para serem aplicáveis a todas as organizações, não importando tipo, tamanho ou produtos providos. Sua aplicabilidade advém da necessidade de que a estrutura organizacional da Contratada esteja orientada a processos de qualidade em conformidade com os padrões internacionais, reduzindo os riscos e contribuindo para um 20
processo de desenvolvimento mais eficiente e seguro. Da mesma forma, cada nível de maturidade do MPS/BR possui suas áreas de processo, onde são analisados os processos fundamentais (gerência de requisitos, desenvolvimento de requisitos, solução técnica, instalação e liberação do produto, entre outros), processos organizacionais (gerência de projeto, análise de decisão e resolução, gerência de riscos, avaliação, melhoria e definição do processo organizacional gerência quantitativa do projeto, análise e resolução de causas, entre outros) e os processos de apoio (garantia de qualidade, gerência de configuração, validação, medição, verificação, treinamento). A exigência das certificações acerca de processos de desenvolvimento de software é prática difundida no mercado privado, e meio eficaz de garantia da qualidade na prestação do serviço. Esse entendimento está claro no relatório do Acórdão 1.215/2009 - Plenário, do Tribunal de Contas da União, verbis: "Nota Técnica 03 Em fase final de elaboração (fls. 29/56, Anexo 2) 22. A Nota Técnica 03 tratará da possibilidade de exigência, sob determinadas condições, da demonstração de qualidade de processo de software em contratações de serviços de desenvolvimento e manutenção de software. [...] 24. Considerando que os padrões de qualidade em serviços de desenvolvimento e manutenção de software, quando aferidos nos contratos privados, são usualmente descritos em termos do enquadramento dos processos de software adotados nos níveis de capacidade dos modelos CMMI ou MPS.BR, a Nota Técnica propõe que, também nas aquisições públicas de tais serviços, seria prudente adotar os mesmos mecanismos de exigência de demonstração de qualidade, com o objetivo de reduzir os riscos de frustração 21
de resultados do contrato. (grifou-se) [...] a) Diante desse quadro, a Nota Técnica 3 terá por objetivo caracterizar, a partir de análises técnicas, legais e jurisprudenciais, que é possível exigir qualidade de processo de software em contratações de serviços de desenvolvimento e manutenção de sistemas. (grifou-se)" b) Além das certificações serem meio eficaz para a garantia da qualidade dos serviços a serem contratados, conforme exposto no relatório do Acórdão 1.215/2009, o relatório do Acórdão 1.172/2008 - Plenário demonstra que essa exigência não frusta o caráter competitivo do certame, litteris: c) "21. Considerando que a competividade está assegurada por conta do número de empresas já certificadas em CMMI ou MPS-BR, [...] e que a prática dessa exigência se coaduna com a realidade de mercado para contratos dessa natureza, entende-se ser razoável e pertinente a manutenção dessa exigência na habilitação. (grifou-se)" d) Cumpre ressaltar que as atividades do TJERJ são essenciais, conforme exposto no artigo 37, inciso XVIII e o artigo 237 da Constituição Federal, transcritos a seguir: e) " Art. 237 A fiscalização e o controle sobre o comércio exterior, essenciais à defesa dos interesses fazendários nacionais, serão exercidos pelo Ministério da Fazenda;" f) Art. 37, inciso XVIII A administração fazendária e seus servidores fiscais terão, dentro de suas áreas de competência e jurisdição, precedência sobre os demais setores administrativos, na forma da lei. " Anexo IC Não será alterado, pois o Bandes possui uma metodologia de fluxo de serviço para o desenvolvimento/manutenção de sistemas conforme descrito 22
Proposta de inclusão: no item detalhamento de serviços do Edital, assim fica a cargo da contratante definir o melhor método para se adequar ao fluxo. Incluir no projeto básico a metodologia de desenvolvimento que será usada pelo BANDES. Ex: RUP (Rational Unified Process) UML (Unified Modeling Language) Desenvolvimento Ágil Entre outros. Justificativa: Proporciona as empresas interessadas no certame minimizar os riscos envolvidos na metodologia padrão do BANDES. Anexo IC Item 6 O edital de Pregão Eletrônico em análise, em seu Anexo IC - Lote 3 - Desenvolvimento, manutenção e apoio técnico de sistemas, seção 6. EQUIPE DA CONTRATADA, estabelece para os Analistas Delphi, Analistas.NET, Analista EXT.JS e Arquiteto-projetista de Softwares as seguintes exigências: Curso superior completo na área de Tecnologia da Informação ou qualquer curso superior com especialização na área de TI, que some no mínimo 360hs e seja reconhecido pelo MEC ; Experiência mínima de 2 (dois) anos comprovada em.... Considerando: Que a área de tecnologia da informação e, por conseguinte, a 23
atuação do Analista de Sistemas não é uma profissão regulamentada no Brasil e, portanto, não existe uma relação de quais os cursos de graduação que devam ser exigidos para um profissionais desta área atuar; Que os diversos projetos de lei em tramitação no congresso nacional que objetivam a regulação da área de tecnologia da informação admitem a possibilidade destes profissionais exercerem suas atividades comprovando apenas tempo de experiência; Sugerimos: Que seja estabelecido como exigência para os profissionais que atuarão nos serviços como Analistas Delphi, Analistas.NET, Analista EXT.JS e Arquiteto-projetista de Softwares apenas o curso superior completo, sem a necessidade de ser da área de tecnologia da informação e sem a necessidade de especialização; Que a experiência mínima de 2 anos, seja aumentada para 5 anos para os profissionais que não possuam curso superior. Não será alterado, pois o Bandes entende que a titulação balizará melhor o conhecimento dos profissionais ao contrário que somente a experiência os profissionais que irão atuar nas atividades nas quais eles são exigidos, inclusive para dialogar de forma equilibrada com os colaboradores da área de TI do BANDES. Não será alterado, pois será mantida a exigência do curso superior. Anexo IC Item 6.4 Retirar do Edital: 6.4. Considerando as demandas existentes, o tamanho atual dos sistemas, a diversidade de módulos em funcionamento e contratos anteriores, serão necessários, o mínimo, de 4 (quatro) Analistas Delphi, 10 (dez) Analistas.NET e 1(um) Analista EXT.JS, considerando a descrição da equipe técnica abaixo. Aceito: o edital será adaptado. 24
Justificativa: Considerando que trata-se da contratação de serviço de Fábrica de Software regido por SLA e sem garantia de consumo mínimo, entendemos que o BANDES, não possui gerencia sobre a quantidade de profissionais a ser alocado na execução dos serviços demandados. Anexo IC Item 9.4 Alterar de: 9.4. O prazo para execução da homologação será definido, acordado e registrado com base na complexidade do serviço entregue. 9.4.1. Caso o BANDES não cumpra os prazos acordados, a fase Homologação/Implantação será remunerada independente da sua conclusão. Para: O prazo utilizado pelo BANDES para a etapa de Homologação dos produtos será de no máximo 30% (trinta por cento) do prazo para execução da OS, respeitando-se o período mínimo de 5 (cinco) dias úteis. Não será alterado. Justificativa: Visa garantia a boa saúde financeira empresa prestadora de serviço, possibilitado que a mesma possa elaborar uma politica de fluxo de caixa. Anexo IC Item 10.3 Alterar de: 10.3. Os produtos decorrentes das ordens de serviços executadas pela Não será alterado, pois considerando o grau de integração do Sistema e seu alto número de variáveis é complexo testar todas as combinações dessas variáveis. Assim sendo, a garantia por toda vigência do contrato será utilizada para cobrir eventuais erros identificados tardiamente. 25
CONTRATADA deverão possuir garantia durante toda a vigência do contrato, inclusive sua renovação, e de mais 2 (dois) meses após o encerramento contratual. Para: 10.3. Os produtos decorrentes das ordens de serviços executadas pela CONTRATADA deverão possuir garantia de 12 meses, a contar da sua homologação. Justificativa: O custo anual de um sistema com garantia é de aproximadamente 20% do seu custo de desenvolvimento, exigir uma garantia durante toda a vigência e ainda durante possíveis renovações, irá onerar o valor dos serviços de forma desnecessária. Anexo IC Item 14.16 Retirar do Edital: 14.16. Submeter ao BANDES os curriculum vitae dos substitutos de integrantes da equipe designada para a prestação do serviço, após a celebração do Contrato. A substituição de profissional somente poderá ocorrer por outro de qualificação (experiência/escolaridade) igual ou superior a do substituído, mediante autorização do BANDES. Não será alterado, pois o item se refere à qualificação técnica dos membros da equipe da Contratada que estarão em contato com a equipe técnica do BANDES e não à quantidade de técnicos da equipe. Justificativa: Considerando que trata-se da contratação de serviço de Fábrica de Software regido por SLA e sem garantia de consumo mínimo, entendemos que o BANDES, não possui gerencia sobre a quantidade de profissionais a ser 26
alocado na execução dos serviços demandados. Anexo ID Apontamentos: Sugerimos que a forma de contratação e pagamento seja por níveis de serviço a serem atendidos, pois da forma que está descrita trata-se de uma contratação de alocação de mão-de-obra. O Edital será alterado. Base legal: Nota Técnica 6/2010 - Sefti/TCU. Anexo ID Sugestões de exigências para o software de Helpdesk DESCRIÇÃO FERRAMENTA DE GERENCIAMENTO DE SERVIÇOS DE TI O fornecimento, configuração e manutenção corretiva, adaptativa e evolutiva das ferramentas de gerenciamento de serviços de TI serão de responsabilidade da Contratada. Será alterado. Permitir a parametrização e customização de indicadores de níveis serviços (SLA s) de acordo com as necessidades da CONTRATANTE; Será alterado. Permitir a integração com sistemas de e-mail Microsoft Exchange Server; Será alterado. 27
Possuir módulo de Base de Dados de Gerência de Configuração - CMDB com capacidade de importar IC's (itens de configuração) já existentes em inventário e gestão de ativos e configuração; Não será incluído. Possuir módulo de gerenciamento de problemas; Não será incluído. Possuir módulo de monitoração ou permitir a integração com sistemas de monitoração para gerar e receber alertas; Não será incluído. Abrir chamados de incidentes automaticamente com base em eventos monitorados ou detectados automaticamente; Não será incluído. Apresentar resultados mensais de tempo de atendimento, histórico de falhas e ações de recuperação de serviços e equipamentos; Não será incluído. Permitir que os SLA s sejam configurados por aplicação ou por combinação aplicação/servidor; Não será incluído. Permitir a notificação via e-mail e/ou mensagens de texto SMS, quando na detecção customizada de ocorrências de eventos de indisponibilidade, falha Não será incluído. 28
ou erro, configuração, desempenho ou utilização, e segurança de recursos ou de estouro de nível de serviço; Dispor de rotinas de backup que permitam recuperação da base de dados em caso de perda; Apresentar indicadores de disponibilidade dos serviços; Não será incluído. Se o software dispuser dessa funcionalidade, melhor, mas as rotinas de backup podem ser feitas pela TI sem a necessidade explicita desta função no software. Não será incluído. Possuir Módulo de Gerenciamento de Mudança. Não será incluído. A Contratada deverá fornecer cópia de todos os manuais de utilização do sistema em português, sempre que forem feitas alterações que reflitam na documentação. Já consta no Anexo ID, item 10.4.6. As bases de dados geradas nas ferramentas são de exclusiva propriedade da CONTRATANTE, não podendo ser utilizadas para nenhum outro fim, devendo, ainda, serem entregues à Organização por ocasião do fim do CONTRATO. Será incluído no edital. 29
DESCRIÇÃO FERRAMENTA DE GERENCIA DE CONFIGURAÇÃO Integração total e automática com as bases de dados da Ferramenta de Gestão de chamados; Será incluído. Detecção automática de alterações nas configurações de hardware/software, com emissão de alertas por e-mail aos supervisores/operadores; Não será incluído. Permitir o controle de licenças de software, informando onde estão instaladas e quantas excedem às quantidades informadas; Será incluído. Facilidade para importação e exportação de informações na sua base de dados, que deve ser baseada em SGBDs com formatos de arquivos para importação e exportação padrão de mercado. Será incluído. DESCRIÇÃO FERRAMENTA DE DASHBOARD A Contratada deverá disponibilizar DashBoard para visualização em tempo real em período 24x7 de Status das Operações: Requisição de Serviços Número de requisições por técnico Será incluído somente para informação por pessoa. 30
Número de requisições por Equipe Número de Requisições por Serviço TMA Requisição por pessoa TMA Requisição por Equipe TMA Requisição por Serviço Incidentes Número de Incidentes por técnico Número de Incidentes por Equipe Número de Incidentes por Serviço TMA incidente por pessoa TMA Incidente por Equipe RELATORIOS OPERACIONAIS A Contratada deverá disponibilizar relatórios semanais com dados e informações extraídas até o dia útil anterior à data de elaboração e envio do relatório; Os relatórios operacionais semanais deverão conter informações referentes aos indicadores de desempenho dos processos das disciplinas ITIL cobertas; Deverão ser apresentadas informações sobre Gerenciamento de Configuração: Número de itens de configuração inventariados; Número de alterações na base de itens de configuração. Não será incluído. Os tipos de relatórios serão avaliados nos primeiros meses do contrato. 31
Deverão ser apresentadas informações sobre Gerenciamento de Incidentes: Número de incidentes por serviço de infraestrutura de TI; Número de incidentes repetitivos problemas conhecidos; Análise da volumetria diária de incidentes; Tempo médio de resposta inicial a incidentes por serviço; Tempo médio de resolução de incidentes por serviço. Deverão ser apresentadas informações sobre Gerenciamento de Mudanças: Número de mudanças solicitadas; Número de mudanças emergenciais solicitadas; Número de mudanças realizadas no ambiente. Demais informações relevantes: Indicadores de consumo de recursos; Indicadores de capacidade disponível. A Contratada deverá disponibilizar relatórios mensais com aferição e a avaliação dos níveis de serviço até o 5º (quinto) dia útil do mês subsequente ao da prestação dos serviços, contendo: Resumo mensal dos indicadores apresentados ao longo do mês nos relatórios operacionais semanais; Painel de análise dos indicadores descritos nos Acordos de nível de Serviço; Será alterado. Será incluída a disponibilização até o 5º dia útil do mês subsequente. Os tipos de relatórios necessários serão solicitados durante os primeiros meses de contrato conforme avaliação. 32
Painel de volumetria de incidentes divididos por Grupos Solucionadores e Responsáveis; Painel de volumetria de problemas não resolvidos, bem como de incidentes repetitivos incidentes por problema conhecido; Gráfico de evolução e volumetria de chamados divididos por Grupos Solucionadores e Responsáveis; Painel de esforço de trabalho despendido na resolução de incidentes, problemas e solicitações; Análise crítica de incidentes reabertos; Análise crítica de problemas; Consolidação de informações e estatísticas. A Contratada deverá disponibilizar relatórios mensais com proposta de melhoria dos serviços; Os relatórios gerenciais deverão ser elaborados com o intuito de contagem para posterior aferição dos serviços efetivamente prestados e concluídos dentro do período avaliado; Os relatórios gerenciais também deverão apresentar as deficiências de cada serviço e melhores práticas a serem implantadas para saná-las; Os relatórios gerenciais deverão conter Planos de Ações de Melhoria Contínua do Será incluído. 33
Atendimento. A Contratada deverá disponibilizar relatórios de Pesquisa de Satisfação dos Usuários sob demanda da Contratante. NÍVEIS DE SERVIÇO Níveis de serviço para atendimento telefônico Não será incluído. Indicador Descrição Meta Tempo de espera na fila de atendimento telefônico Taxa de abandono de ligações na fila de atendimento telefônico. Tempo Médio de Atendimento (TMA) Percentual das ligações telefônicas atendidas em que o usuário aguardou na fila por menos de 60 segundos Percentual de ligações abandonadas antes de serem atendidas pelo Service Desk Tempo médio em minutos para realização do atendimento telefônico 90% 5% 6 minutos 34