Política de Certificação da Rede de Observatórios da Despesa Pública nos Estados 1. INTRODUÇÃO 1.1 Este documento objetiva estabelecer definições objetivas para que o ODP.estadual a ser implantado possua os critérios mínimos para aderir à Rede de Observatórios da Despesa Pública nos estados. 1.2 As atividades exercidas pelos ODPs estaduais necessitam de integração e intercâmbio de informações, por conseguinte, cada nova unidade ODP.estadual deve observar critérios estabelecidos, com o objetivo de alcançar os resultados esperados pela Rede ODP.estadual e também, de forma individual, por cada ODP.estadual a ser implantado. 1.3 Esta política descreve a metodologia utilizada para a certificação dos ODPs, com o intuito de aferir os requisitos da implementação do modelo ODP.estadual nos estados interessados. 2. METODOLOGIA 2.1 De acordo com os requisitos descritos na Carta Consulta e seus anexos, foram estabelecidas descrições, recomendações de infraestrutura, equipe e especificações que deverão ser atendidas pelo ODP.estadual. 2.2 Na definição dos requisitos não foi exigida nenhuma tecnologia proprietária, uma vez que o ODP.CGU e os ODP estaduais ATUARÃO DE FORMA AUTÔNOMA e INDEPENDENTE nas atividades e nos estudos sob sua responsabilidade. 2.3 Os critérios de capacitação e conhecimento dos servidores do ODP.estadual deverão ser atendidos em sua totalidade, levando em consideração a tecnologia a ser utilizada em cada ODP.estadual. 2.4 Dessa forma, os servidores públicos alocados no ODP.estadual deverão, obrigatoriamente, conhecer o hardware, software e processos inerentes à plataforma tecnológica escolhida pelo estado.
2.5 O detalhamento dos equipamentos de videoconferência será definido após uma discussão entre os participantes da rede, com o objetivo e escolher a solução mais adequada à Rede ODP.estadual. 2.5.1 Para a aferição de cada requisito de certificação, cada ODP.estadual deverá se responsabilizar pelo atendimento dos requisitos, levando em conta suas necessidades, tais como: tamanho, número de bases de dados e número de trilhas e alertas a serem implementados. 2.6 Os critérios de infraestrutura, acomodações, hardware e software podem ser adequados à realidade do estado, porém devem observar os requisitos obrigatórios descritos na Carta Consulta. 2.6.1 As especificações de hardware e software são sugeridas conforme modelo/experiência do ODP.CGU, portanto, cada estado poderá escolher a tecnologia mais adequada a sua realidade. 2.7 O Modelo de Identidade Visual do ODP.estadual será seguido, de forma a preservar a imagem da Rede. 2.7.1 Para tanto, será disponibilizado, após a assinatura do Acordo de Cooperação Técnica (ACT) entre o estado e a Controladoria-Geral da União (CGU), o referido Manual de Identidade Visual (MIV) da Rede. 2.8 Para a certificação, todos os itens obrigatórios deverão ser atendidos. 2.9 Os itens opcionais deverão ser observados pelos estados, com o objetivo de aumentar a efetividade do ODP.estadual implantado. 3. CONSIDERAÇÕES FINAIS 3.1 Os seminários de disseminação da Estratégia de Expansão da Rede ODP têm por objetivo abordar a implantação dos ODPs estaduais. 3.2 O instrumento de comprovação da certificação será o formulário anexo a este documento, denominado Formulário de Certificação ODP.estadual que deve ser preenchido pela Auditoria e/ou Controladoria Interna de cada estado participante de Rede ODP.estadual. 3.3 O estado se responsabiliza pela veracidade das informações preenchidas no formulário de certificação anexo, a fim de garantir a efetividade e resultados da Rede.
Identificação do Certificador ANEXO Formulário de Certificação ODP.estadual Estado: Nome do Órgão de Controle Interno do Estado: Nome completo: CPF: Cargo/Função - Responsável pela Unidade de Controle Interno do Estado: Telefone com DDD: Matrícula: E-mail institucional: DECLARAÇÃO DECLARO, QUE O ODP. ATENDE A TODOS OS ITENS OBRIGATÓRIOS DESCRITOS NESTE DOCUMENTO, NA CARTA CONSULTA E EM SEUS ANEXOS, ALÉM DISSO, DECLARO VERDADEIRAS AS INFORMAÇÕES NESTE ATO PRESTADAS, FAZENDO PARTE INTEGRANTE DOS REGISTROS E ARQUIVOS DO ODP.CGU, COMPREENDENDO O QUE ESTABELECEM À CLÁUSULA QUARTA ITENS I C, II A, III C E III D DO ACORDO DE COOPERAÇÃO TÉCNICA ASSINADO ENTRE AS PARTES. Local e Data: Assinatura do Certificador - Responsável pela Unidade de Controle Interno do Estado:
REQUISITOS ODP.estadual Item Composição Mínima da Equipe Perfil Quantidade 1 Atende Não Atende Gerenciar a unidade Planejar, controlar, executar e acompanhar projetos 1 Coordenador com DEDICAÇÃO EXCLUSIVA, servidor estadual 2 Analista de Sistemas - TI com DEDICAÇÃO EXCLUSIVA, servidor estadual Controlar tarefas a serem realizadas e monitorar o progresso destas Identificar riscos, vulnerabilidades, probabilidades de acontecerem e seus impactos Apresentar os resultados alcançados Conhecimento em banco de dados relacionais Conhecimento em processos de Extract, Transform, and Load - ETL e tratamento de dados Conhecimento em ferramenta visual de análise exploratória de dados (opcional) Conhecimento em Online Analytical Processing - OLAP e Business Intelligence - BI (opcional) Conhecimento de mineração de dados e textos (opcional) 3 Analista de Informações com DEDICAÇÃO EXCLUSIVA, servidor estadual Conhecimento em auditoria e análise de dados 4 Analista de Informações alocado por PRAZO DETERMINADO, servidor estadual 5 Apoio Administrativo Conhecimento em auditoria e sobre o tema definido para os estudos a serem realizados. Poderá ser compartilhado com outras unidades 1 Quantidade mínima de cada item para a certificação. Os itens 1,2 e 3 devem ter pelo menos 1 servidor alocado. O Analista de Informações (item 4) somente será alocado caso seja necessária sua participação em estudo específico, no entanto, é necessária a alocação de equipamentos de trabalho para seu uso. O Apoio Administrativo (item 5) poderá ser compartilhado com outras unidades.
Item Infraestrutura Requisito Atende Não Atende 6 7 Área para alocação da Unidade que pode ser dividida em 3 ambientes Dependências do ODP.estadual Sala da coordenação e apoio administrativo Sala de analistas Sala de reuniões Mobiliário (baias e mesa de reunião) Rede elétrica estabilizada, controlando as oscilações de tensões, com solução para a proteção de equipamentos por meio do fornecimento de energia em caso de queda (nobreak e gerador) Rede de dados IEEE 802.3, protegida contra ataques (firewall e IPS) Telefones Ambiente climatizado controlado Item Hardware 2 Especificação Quantidade 3 Atende Não Atende 8 Estação de trabalho com Sistema Operacional e ferramentas de escritório Processador, 8GB de RAM, 120GB SSD 9 Monitor 4 10 Servidor de Aplicação e BD 11 Sistema Operacional de Servidor LED 2 processadores, desempenho SPEC CINT2006 rate Baseline=375, 64GB de RAM, 5,4TB de disco SAS 10k rpm, expansível a 8,4TB, 4 interfaces de Rede 1Gbps, 2 interfaces HBA 8Gbps - 2 Especificações sugeridas conforme modelo/experiência do ODP.CGU. Cada ODP.estadual deverá se responsabilizar pelo atendimento dos requisitos, levando em conta suas necessidades, tais como: tamanho, número de bases de dados e número de trilhas e alertas a serem implementados. 3 Quantidade mínima de cada item para a certificação. Os itens 8 a 21 deverão possuir pelo menos 1 unidade no campo quantidade. Os itens 19 a 21 são opcionais para a certificação. 4 Recomendam-se 2 monitores por máquina, a fim de melhorar o desempenho das atividades desempenhadas pelos servidores estaduais do ODP.estadual.
12 Notebook com Sistema Operacional Processador, 8 GB de RAM, 256 GB SSD, com Sistema Operacional 13 Impressora A3 14 TV 5 15 Equipamento de videoconferência 5 Impressora Laser Colorida A3 Velocidade de Impressão de até 35 ppm em cores e em preto e branco Suprimentos e Estabilizador incluídos Tecnologia LED ou LCD Mínimo de 2 entradas HDMI O terminal deve ser do tipo appliance (plataforma dedicada), não sendo permitidas soluções baseadas em PC, acompanhado de controle remoto sem fio para operação, pilhas, cabos e conectores Deve atender às recomendações H.323 e SIP para realização de conferências ponto a ponto e multiponto (utilizando MCU), por meio de redes IP, com interface Ethernet, padrão RJ-45, 10/100/1000 Mbps Deve implementar os protocolos TCP/IP e DHCP Deve ser gerenciável por sistema de gerenciamento sem nenhuma perda de funcionalidade, total interoperabilidade e plena compatibilidade Deve permitir que o sistema de gerenciamento aplique, atualize e realize o backup das configurações do codec Possui serviço de segurança de criptografia, baseado nos modelos AES, com criação automática de chaves de autenticação Deve permitir o gerenciamento por meio de Gatekeeper sem nenhuma perda de funcionalidade, total interoperabilidade e plena compatibilidade 5 O detalhamento dos equipamentos de videoconferência será definido após uma discussão entre os participantes da rede, no 1º semestre de 2016, após a 1ª onda de adesões dos estados interessados, com o objetivo de escolher a solução mais adequada à Rede ODP.estadual.
Deve ser compatível com os protocolos de controle SIP (INVITE/NOTIFY) Deve permitir ser gerenciado por HTTPS e SNMPv2 Realiza chamadas H.323 ponto-aponto com velocidade máxima de, no mínimo, 2Mbps Deve permitir chamadas 720p30 com velocidade máxima de 768 kbps Deve atender às recomendações de Dual-Stream H.239 (H.323) e BFCP (SIP) e Deve suportar as recomendações de vídeo H.261, H.263, H.263+ e H.264 Deve suportar as recomendações de áudio G.711, G.722, G.722.1 e AAC-LD, ou outro padrão de áudio entre 16KHz e 20KHz Deve suportar as resoluções QCIF (176x144), CIF (352x288), 4CIF (704x576), SXGA (1280 x 1024) e HD720p (1280x720) Operar a 30 (trinta) quadros por segundo independente do protocolo de vídeo utilizado Deve possuir controle automático de ganho (AGC - Automatic Gain Control) Deve ser compatível com os protocolos de controle H.225 e H.245 Deve possuir supressão automática de ruídos (ANS - Automatic Noise Supression) ou redução automática de ruídos (ANR - Automatic Noise Reduction) Deve permitir a transmissão de duas fontes de vídeo, simultaneamente, utilizando o padrão H.239 (H.323) ou BFCP (SIP) para o envio de conteúdo. A transmissão do conteúdo deve permitir a utilização da câmera de documentos ou um computador pessoal (PC) Deve ser possível alternar entre a transmissão da imagem da câmera principal e do conteúdo com
apenas um botão do controle remoto Permitir a visualização simultânea das imagens remota e local durante uma chamada na mesma tela (PIP - Picture in Picture) Deve possuir, no mínimo, 1 (uma) câmera com: Captura de vídeo em resolução mínima de 720p com frequência de, no mínimo, 30 (trinta) quadros por segundo Zoom óptico mínimo de 4 (quatro) vezes, com campo de visão vertical total de, no mínimo, 40 graus Controle automático de foco e de branco Ajuste de posicionamento horizontal e vertical Armazenamento de posições prédefinidas (presets) Deve possuir, no mínimo, 3 (três) entradas de vídeo, sendo 1 (uma) para a câmera principal, em formato digital, com resolução mínima de 720p, 1 (uma) HDMI e 1 (uma) DVI Deve possuir, no mínimo, 2 (duas) saídas de vídeo HDMI Deve possuir, no mínimo, 2 (duas) entradas de áudio Deve possuir, no mínimo, 2 (duas) saídas de áudio Deve possuir 1 (um) microfone de mesa com alcance para captação de som Todas as entradas e saídas de áudio e vídeo deverão ser intrínsecas ao equipamento, não sendo aceito soluções com distribuidores/switches externos Deve possuir uma entrada para microfone e outra para áudio.
16 Suporte (rack) para Equipamentos de Videoconferência 5 O suporte montado deve possuir altura mínima de 1500 mm Deve possuir base provida de rodízios Deve possuir, no mínimo, uma prateleira inferior Deve possuir uma prateleira superior à TV que seja capaz de acomodar e sustentar equipamento de videoconferência (Codec) A prateleira inferior deve possuir dimensões de, no mínimo, 450 mm de largura por 350 mm de profundidade O encaixe da TV deve ser compatível com televisores LCD ou LED O encaixe da TV deve possuir regulagem de altura O item deve ser capaz de sustentar o peso de um Terminal de sala de videoconferência (Codec) e de um Televisor LCD ou LED Item Software 6 Especificações Quantidade 3 Atende Não Atende 17 Banco de dados SQL - 18 Ferramenta de ETL e tratamento de dados - 19 Ferramenta OLAP e BI (opcional) - 20 Ferramenta de mineração de dados e textos (opcional) - 21 Ferramenta visual de análise investigativa (opcional) - Responsável pela Conferência dos Campos do Formulário ODP.CGU Assinatura: Nome: 3 Quantidade mínima de cada item para a certificação. Os itens 8 a 21 deverão possuir pelo menos 1 unidade no campo quantidade. Os itens 19 a 21 são opcionais para a certificação. 5 O detalhamento dos equipamentos de videoconferência será definido após uma discussão entre os participantes da rede, no 1º semestre de 2016, após a 1ª onda de adesões dos estados interessados, com o objetivo de escolher a solução mais adequada à Rede ODP.estadual. 6 No caso de softwares, a solução escolhida pelo estado poderá ser de softwares livres, proprietários ou de ambas as soluções, conforme a conveniência de cada ODP.estadual.