aquisição de equipamentos forense aquisição de soluções de ... · data de assinatura:...

25
Pregão Ministério da Defesa Comando da Aeronáutica Manual de adesão Aquisição de soluções de segurança da informação e resposta a incidentes

Upload: phungtram

Post on 23-Sep-2018

218 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

Pregão Ministério da Defesa

Comando da Aeronáutica

Manual de adesão

Aquisição de equipamentos forensePregão SenaspAquisição de soluções de segurança

da informação e resposta a incidentes

Page 2: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

http://www.jusbrasil.com.br/diari-o s / 1 0 8 4 1 3 8 5 4 / d o u - s e -cao-3-03-02-2016-pg-13/pdfView

Registrador: União Federal - Coman-do da Aeronáutica -Grupamento de Apoio de Brasília (UGE - 120006);

Objeto: Solução de Segurança;

Modalidade: Pregão Eletrônico nº 63/GAP-BR/2015;

Valor Total da Ata: R$ 9.630.353,40 conforme Ata disponibilizada no site: www.comprasnet.gov.br;

Empresa Vencedora: TECHBIZ FORENSE DIGITAL S.A CNPJ 05.757.597/0002-18;

Data de assinatura: 02/02/2016;

Vigência: 03/02/2016 a 02/02/2017

PASSO A PASSO5

3 de fevereiro de 2016Diário Oficial da União

Page 3: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

SOLUÇÕESINTRODUÇÃO

PASSO A PASSO MODELOS

Saiba como aderir à Ata de Registro de Preços da Aeronáutica e adquirir as soluções da TechBiz Forense Digital de forma mais

eficiente, com excelente preço e vantagens de negociação.

Os procedimentos e a documentação necessária para se aderir a uma Ata de Registro de Preços.

Modelos da documentação apresentada no capítulo Passo a Passo.

CONTATOS FAQResponsáveis pela Ata na TechBiz Forense Digital

e na Aeronáutica - Ministério da DefesaExplicações e respostas a dúvidas frequentes

sobre Registro de Preço, Atas e Procedimento de Carona.

Conheça os objetos contemplados pelo edital, os quaisa TechBiz Forense Digital é detentora do

Registro de Preço.

1 2

11

18 19

14

Page 4: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

Responsáveis pela Ata na TechBiz Forense Digital

e na Aeronáutica - Ministério da Defesa

Explicações e respostas a dúvidas frequentes sobre Registro de Preço, Atas e Procedimento de

Carona.

Em 2016, a União, por meio do Grupamento de Apoio de Brasília (GAP BR),

Ministério da Defesa, Comando da Ae ronáut i ca , facilitou a aquisição de solução de segurança da informação mediante Registro de Preços. Tratam-se de soluçõespara captura e análise de tráfego de rede, análise e correlacionamento de eventos, análise automatizada de malware, inspeção de tráfego SSL e TLS, ampliação e processamento de informações, coleta, remediação e resposta ativa. A TechBiz Forense Digital, por meio de licitação, tornou-se a empresa detentora de registro de preço das soluções RSA Security Analytics, HPE ArcSight, A10 e EnCase

-

Cybersecurity.

Você sabia que pode solicitar adesão à Ata de Registro de Preço e adquirir essas tecnologias de forma mais e�ciente, com um excelente preço e vantagens de nego-ciação?

Mesmo que seja uma entidade pertencente às esferas estadual e municipal é

possível aderir à ARP cujo registro pertence à Administração Pública Federal (o § 9o, art. 22, do Decreto no 7.892/2013 traz essa permissividade). De acordo com o previsto no inciso V, art. 88, do Decreto no 7.581/2011, que regu-lamenta o Regime Diferenciado de Contratações Públicas (RDC), considera-se órgão aderente o órgão ou entidade da Administração Pública que, não tendo participado dos procedimentos iniciais da licitação, adere a uma ata de registro de preços. O órgão aderente corresponde ao conceito de órgão não participante ou “carona” estabelecido no Decreto n° 7.892/2013. Neste documento você encontra um passo a passo para utilizar a ARP e tornar-se um órgão-carona. Estamos à disposição para esclarecer quaisquer dúvidas.

INTRODUÇÃO

Olá!

INTRODUÇÃO

1

Page 5: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

2

SOLUÇÕES Objeto do Edital

Solução para monitoramento e análise de tráfego de rede, rastreabilidade, gestão histórica.

Solução de análise e correlacionamento de eventos

Lote 1

Lote 2

RSA Security Analytics

HPE ArcSight

Page 6: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

3

SOLUÇÕES Objeto do Edital

Solução de análise automatizada de malware.

Solução de inspeção de tráfego SSL e TLS

Lote 3

Lote 4

RSA Malware analysis

A10 SSL insight

Page 7: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

4

SOLUÇÕES Objeto do Edital

Solução de ampliação do processamento da informação

Solução de coleta, remediação e resposta ativa

Lote 5

Lote 6

RSA CAPACITY + HPE Arcsight Logger

EnCase cybersecurity

Page 8: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

5

SOLUÇÕES

Os órgãos caronas devem observar os limites quantitativos para utilizar a Ata de Registro de Preço (ARP), que não poderão exceder ao quíntuplo do quantitativo incialmente registrado na ARP para cada item, con-forme o disposto no § 4o do art. 22 do Decreto 7.892/2013. Embora a ata registre apenas uma unidade, cada modulo da solução possui quantitativos próprios (veja slide seguinte).

Limite individual (LI): 100% dos quantitativos registrados

Limite geral (LG): o somatório de todas as aquisições não pode ultrapassar o quíntuplo do total registrado.

limites

RSA Security Analytics– 1 (LI)/ 5 (LG)

HPE ArcSight - 1 (LI)/ 5 (LG)

RSA Malware Analytics - 1 (LI)/ 5 (LG)

A10 SSL Insight - 1 (LI)/ 5 (LG)

Ampliação HPE ArcSight - 1 (LI)/ 5 (LG)

EnCase Cybersecurity - 1 (LI)/ 5 (LG)

Page 9: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

Especificaçao dos produtos

6

SOLUÇÕESSOLUÇÕES~

Solução de Análise de Tráfego Criptografado - 1 qtdMódulo de Controle de Queries e Visão Unificada (Broker) - 1 qtd

Módulo de Análise de Tráfego de Rede (Sec Analytcs Server) - 1 qtd

Módulo Integrado de Extração e Concentração (Híbrido) - 3 qtd

Módulo de Gestão e Resolução de Incidentes e gestão de centro de operações (SeCops) - 1 qtd

Módulo de Gestão de Probabilidades e Impacto de Incidentes - 1 qtd

Módulo de Processamento, Análise e Resposta a Incidentes de Segurança (ArcSight) - 1 qtd

Módulo de Armazenamento, Coleta e Análise de Informações (Logger) - 6 qtd

Solução de Análise Automatizada de Malware - 2 qtd

Lote 4: A10 SSL Insight

Módulo de Coleta, Remediação e Resposta Ativa - 1 qtd

Lote 6: EnCase Cybersecurity

Capacidade para Sistema de Armaz. de Acoplamento Direto 15TB - 3 qtd

Capacidade para Sistema de Armaz. de Acoplamento Direto 5TB - 3 qtd

Sistema de Armazenamento, Coleta e Análise de Informações de 5Gb/dia - 12 qtd

Sistema de Expansão de Monitoramento - 4 qtd

Lote 5: Ampliaçao HPE Arcsight

Lote 1: RSA Security Analytics

Lote 3: RSA Malware analysis

Lote 2: HPE Arcsight

Solicite-nos Data Sheets e especificações técnicas dos produtos

Comercializados como licença de uso de software

Page 10: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

Especificaçao dos produtos

7

SOLUÇÕES

SOLUÇÕES~

Lote 1: RSA Security Analytics

Cada lote ou grupo de produtos é subdividido em itens. Cada item pode ser adquirido isoladamente. Ao todo, o edital contempla 49 itens. Para cada lote de produtos há os itens “Serviço de manutenção, suporte, garantia e direito de atualização da solução”; Serviço de implantação nas dependências do cliente” e “Treinamento das soluções previstas no projeto”. As especificações de cada item encontram-se no anexo “Projeto Básico” e o valor definido em ata para cada item encontra-se no anexo Comprasnet - Ata de Realização do Pregão.

RSA Broker: Opera no nível mais alto da in-fraestrutura hierárquica. Sua função é facilitar as consultas em implementações que abrangem toda a empresa, na qual dois ou mais concentradores são empregados.

RSA Security Analytics Server: possui interface do usuário de segurança que permite a detecção, in-vestigação, geração de relatórios, administração, entre outras funções de análise.

Page 11: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

Especificaçao dos produtos

8

SOLUÇÕES

SOLUÇÕES~

Lote 1: RSA Security Analytics

RSA Hybrid contempla as funções: - Concentrator: projetado para agregar metadados e para possibilitar, de modo hierárquico, o dimensionamento e a flexibilidade de implementação. Isto permite uma imple-mentação entre várias regiões e topologias de rede espe-cíficas à organização.

RSA SECOPS: Sistema de Gestão de Resolução de incidentes

RSA ARCHER: Sistema de Gestão de Probabilidade e Impacto de Incidentes

- Decoder de pacote coleta, remonta totalmente e nor-maliza globalmente o tráfego de rede, para análise de sessão completa e em tempo real. Os dispositivos podem ser operados no modo de captura contínua ou tatica-mente para consumir o tráfego de rede de qualquer origem.

Page 12: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

Especificaçao dos produtos

9

SOLUÇÕES

SOLUÇÕES~

Lote 2: HPE ArcSight Lote 3: RSA Malware

Lote 4: RSA Malware

HP Arcsight Express: sistema de processamento, correlacionamento, análise e resposta a incidentes de segurança com gerenciamento de reputação global de 250 reg/seg

HP Arcsight Logger: Sistema de Armazenamento, Coleta e Análise de Informações de 5Gb/dia

RSA Malware: Sistema de Análise Automatizada de Malware + Solução de Sandbox

A10 Networks Thunder 1030S com fonte redun-dante: Sistema de Inspeção de Tráfego SSL

Page 13: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

Especificaçao dos produtos

10

SOLUÇÕES

SOLUÇÕES~

Lote 5: Logger e RSA Capacity Lote 6: EnCase CyberSecurity

RSA Capacity 15TB: Capacidade para Sistema de Armaz. de Acoplamento Direto 15TB

HP Arcsight Logger AddON 5GB: Capacidade de Armazenamento, Coleta e Análise de Informações de 5Gb/dia.

Encase CyberSecurity, Analytics and Endpoint Se-curity: Serviço de Forense Remota e Resposta ativa.

Page 14: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

PASSO A PASSO

11

1) Pedido de compra ou serviço (Solicitação). Deve conter as informações de nº de pregão, nome e nº da UASG e validade da ata.

2) Solicitação de adesão encaminhada ao Órgão Gerenciador da ARP. Deve ser assinada pela Direção.

3) Solicitação de adesão encaminhada à empresa vencedora do item a ser adquirido.

4) Justificativa de aquisição/contratação, contendo também a Manifestação de vantagem de aquisição.

PROCEDIMENTOS PARA A CARONA Após a escolha do(s) item(ns) a ser(em) comprado(s), o Solicitante deve obter os seguintes documentos:

Importante: Veja detalhamento no capítulo Passo a Passo.Os modelos apresentados neste manual estão disponíveis em formato Word. Solicite-nos!

Page 15: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

PASSO A PASSO

PRODUTOS

OUTROS ANEXOS

1) Edital do Pregão Eletrônico que deu origem à ARP.

2) Ata de Registro de Preços assinada pelas partes envolvidas: Órgão Gerenciador e empresa vencedora.

3) Autorização de adesão encaminhada pelo Órgão Gerenciador da ARP, em resposta ao passo 1.

4) Autorização de adesão encaminhada pela empresa vencedora do item a ser adquirido, em resposta ao passo 2.

5) Proposta comercial da empresa vencedora (modelo de orçamento), constando o valor exato da ARP. Solicite-nos!

6) Três propostas comerciais orçamentais de outras empresas, fora a empresa vencedora, para comprovar a Vantajo-sidade econômica da aquisição através da adesão a ARP.

7) Termo de Homologação do Pregão Eletrônico que deu origem à ARP.

8) Termo de Adjudicação do Pregão Eletrônico que deu origem à ARP.

Além dos documentos cujos modelos apresentamosaqui faz-se necessário o acréscimo

da seguinte documentação

12

Page 16: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

OUTROS ANEXOS PASSO A PASSO

13

A Secretaria de Logística e Tecnologia da Informação do Ministério do Planejamento, Orçamento e Gestão publicou, em 30 de abril de 2008, a Instrução Normativa n° 02, que disciplina a contratação de serviços por órgãos ou entidades inte-grantes do Sistema de Serviços Gerais (SISG). Segundo a IN02, a contratação de prestação de serviços será sempre pre-cedida da apresentação do Projeto Básico ou Termo de Referência, que deve ser justificado e aprovado pela autoridade competente. A TechBiz Forense Digital preparou um modelo de projeto básico contendo tópicos estabelecidos pela lN02. Confira o documento anexo em Word e suas respectivas páginas:

I - Justificativa da necessidade de contratação - pg 2

II - Objetivo - pg 10

III - Objeto da contratação - pg 12

IV- Descrição detalhada dos serviços - pg 17

V- Justificativa demanda x quantidade - pg 22

VII - Metodologia de avaliação da qualidade e aceite dos serviços excutados - pg 24

XIV - Produditividade de referência - pg 25

XVI - Deveres da contratante e da contratada - pg 27

XVII - Acordo de níveis de sevriço - pg 31

XVIII - Critérios técnicos de julgamento da proposta -pg 33

Page 17: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

14

passo 1MODELOS

Pedido de Compras nº ____/_______

Data ______/______/_______

Fornecedor: TechBiz Forense Digital

Endereço: Av. Oscar Niemeyer n° 288- 10o andar, B. Vale do Sereno

Cidade: Nova Lima UF: Minas Gerais

Tel/Fax: (31) 3211-1800 / 3211-1880

Pessoa contatada:_______________________________________

Solicitamos que seja feito o fornecimento dos seguintes itens (bens, mercadorias ou serviços), de acordo com as condições de preço, prazos de pagamento e recebimen-to indicados neste documento.

Comprador:

Endereço Faturamento:

Cidade: UF: CEP:

CNPJ nº Insc. Municipal nº

Endereço entrega:

Cidade: UF: CEP:

Prazo de entrega: Prazo de pagamento:

Pedido de Compra

Aprovação: Presidente/Diretor responsável da instituição

Ass: __________________________________________

OBSERVAÇÕES

Discriminar, item por item, os bens, as mercadorias, ou serviços solicitados;

Quantidade: as quantidades que pretende adquirir de cada item;

Unidade: informar o tipo de unidade em que a mercadoria é vendida (quilo, litro, metros, saco, resma, caixa, dias, serviço, etc.); Preço unitário: Informar o valor do unitário que foi negociado com o fornecedor;

Total geral: somar a coluna correspondente ao preço total.

Lote Item

1

Descrição Qtde UF Valor UnitárioR$

Valor TotalR$

2

3

4

Solução de captura e análise de tráfego de rede.

Solução de análise e correlacionamento de eventos.

Solução de análise automatizada de malware

Solução de inspeção de tráfego SSL e TLS

5

6

Solução de ampliação do processamento de informações

Solução de coleta, remediação e resposta ativa

Page 18: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

15

MODELOS

passo 2

Cidade, XX de XXXXX de 2016.

Prezados,

Pelo presente manifestamos o interesse de adesão à Ata de Realização do Pregão Eletrônico Nº 04/ GAP BR/2016 realizado pela Ministério Defesa – Comando da Aeronática, Centro de Computação da Aeronática de Brasília, nas mesmas condições do Edital do referido certame, conforme § 1º DO ART 22 DO DEC 7.89(Descrição do item conforme o Edital) no valor total da ata para o item, na quantidade de XX unidades. Solicitamos que nos seja enviada, também, a cópia da Ata de Registro de Preços, com assinatura das partes, para composição do processo aquisitivo para o e-mail: (Colocar o e-mail do solicitante). Na oportunidade apresen-tamos nossa estimas e considerações.

Att.

(Responsável pela solicitação)

(Unidade)

Cidade/UF

Ofício de formalização de adesão à ARP

DADOS DO RESPONSÁVEL DO ÓRGÃO GERENCIADORNomeCargo que ocupaNome do ÓrgãoEndereço

Page 19: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

16

MODELOS passo 3 Ofício de formalização de adesão para a empresaData Ofício Nº

À TechBiz Forense Digital S/AGiovani Thibau / DiretorAlameda Oscar Niemeyer n° 288- 10o andar, B. Vale do Sereno - Nova Lima/MG Tel/Fax: (31) 3211-1800 / 3211-1880Assunto: Adesão a Ata de Registro de Preços Nº 04/GAP-BR/2016

Prezado Sr.,

Segue a manifestação de interesse deste Órgão em aderir à Ata de Registro de Preços Nº 04/GAP-BR/2016, originada do pregão eletrônico 063/GAP-BR/2015, dodo Ministério da Defesa, Comando da Aeronáutica, Centro de Computação da Aeronáutica de Brasília, no intuito de adquirir xx unidades do(s) item(ns) registrado(s) a seguir:

Em caso de inexistência de empecilho à referida adesão, solicitamos que a resposta favorável à adesão seja acompanhada da seguinte informação: “Há saldo disponível para esta adesão e que a mesma não trará qualquer prejuízo para a contratação original”.

Atenciosamente,______________________________Assinatura do responsávelNome / Cargo/ Órgão / Contato

Item Descrição Qtde UF Valor UnitárioR$

Valor TotalR$

Solução de captura e análise de tráfego de rede

Solução de análise e correlacionamento de eventos.

Solução de análise automatizada de malware

Solução de inspeção de tráfego SSL e TLS

Lote

1

2

3

4

5

6

Solução de ampliação do processamento de informações

Solução de coleta, remediação e resposta ativa

UN

UN

UN

UN

UN

UN

Page 20: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

17

MODELOS passo 4MODELOS

§ 1o Os órgãos e entidades que não participaram do registro de preços, quando desejarem fazer uso da ata de registro de preços, deverão consultar o órgão gerenciador da ata para manifestação sobre a possibilidade de adesão.

§ 2o Caberá ao fornecedor bene�ciário da ata de registro de preços, obser-vadas as condições nela estabelecidas, optar pela aceitação ou não do forne-cimento decorrente de adesão, desde que não prejudique as obrigações presentes e futuras decorrentes da ata, assumidas com o órgão gerenciador e órgãos participantes.

§ 3o As aquisições ou contratações adicionais a que se refere este artigo não poderão exceder, por órgão ou entidade, a cem por cento dos quantitativos dos itens do instrumento convocatório e registrados na ata de registro de preços para o órgão gerenciador e órgãos participantes.

§ 4o O instrumento convocatório deverá prever que o quantitativo decorrente das adesões à ata de registro de preços não poderá exceder, na totalidade, ao quíntuplo do quantitativo de cada item registrado na ata de registro de preços para o órgão gerenciador e órgãos participantes, independente do número de órgãos não participantes que aderirem.

§ 5o O órgão gerenciador somente poderá autorizar adesão à ata após a primeira aquisição ou contratação por órgão integrante da ata, exceto quando, justi�cadamente, não houver previsão no edital para aquisição ou contratação pelo órgão gerenciador.

§ 6o Após a autorização do órgão gerenciador, o órgão não participante deverá efetivar a aquisição ou contratação solicitada em até noventa dias, observado o prazo de vigência da ata.

§ 7o Compete ao órgão não participante os atos relativos à cobrança do cumprimento pelo fornecedor das obrigações contratualmente assumidas e a aplicação, observada a ampla defesa e o contraditório, de eventuais penali-dades decorrentes do descumprimento de cláusulas contratuais, em relação às suas próprias contratações, informando as ocorrências ao órgão geren-ciador.

Art. 22. Desde que devidamente justi�cada a vantagem, a ata de registro de preços, durante sua vigência, poderá ser utilizada por qualquer órgão ou entidade da administração pública federal que não tenha participado do certame licitatório, mediante anuência do órgão gerenciador.

Responsável, cargo

Responsável por (escrever a principal atribuição social da instituição), o (nome do órgão) possui em sua estrutura informações estratégicas para (município, estado, país), muitas delas de caráter confidencial. Preservar esses dados, evitar vazamentos e garantir um estado de consciência situacional para a equipe de tratamento de incidentes, além de possibilitar a reação a eventos e ameaças digitais é primordial para preservar tais informações.

Em seu último relatório, a Verizon elenca como sua principal recomendação fazer uso de sistema para arquivos de log e gerenciamento de mudanças, que podem gerar alertas imediatos sobre uma brecha. Segundo dados do “2016 Data Breach Investigations Report”, em 93% dos casos envolvendo roubo de informações, os sistemas são comprometidos em minutos ou menos, sendo que em 28% dos casos a remoção desses dados acontece em minutos. Em contrapartida, em 83% dos incidentes, as vítimas só descobrem que foram afetadas em semanas ou mais. Por isso a proteção não é mais suficiente – é preciso ter sistemas de detecção e remediação eficientes e processos para frustrar ataques e reduzir possíveis danos.

As ameaças vêm de todos os lados, inclusive de dentro das próprias organizações. Um estudo conduzido pela Loudhouse, empresa de pesquisas em tecnologia, identificou que 35% dos tomadores de decisão e funcionários poderiam vender dados corporativos sensíveis (ou dados de consumidores armazenados nos servidores protegidos das organizações) pelo “preço certo”. Para 25% dos funcionários pesquisados, este preço girava em torno de US$ 8 mil e para 18%, era mais baixo, US$ 1.550.

Para atuar neste contexto é preciso equipar as equipes de TI e resposta a incidentes com tecnologia de ponta que entreguem respostas de forma mais acessível e digestiva e que permitam que a inteligência humana e seu poder analítico sejam utilizados de forma mais efetiva. Dos objetos contemplados pelo edital, solicitamos a adesão aos seguintes itens dos quais a empresa TechBiz Forense Digital, por meio de licitação, tornou-se a detentora de registro de preço:

Lote 1 Solução de Captura e análise de tráfego de redeLote 2 Solução de Análise e correlacionamento de eventosLote 3 Solução de Análise automatizada de malwareLote 4 Solução de Inspeção de tráfego SSL e TLSLote 5 Solução de ampliação do processamento de informaçõesLote 6 Solução de Coleta, Remediação e Resposta Ativa

A adoção de Adesão a Ata de Registro de Preço Nº 04/GAP-BR/2016, originada do pregão eletrônico nº No 063/GAP-BR/2015, do Ministério da Defesa justifica-se pela vantajosidade (comprovada com propostas anexas) e agilidade da aquisição, uma vez que a adesão a ata é um processo menos moroso do que um processo licitatório comum, como um Pregão Eletrônico, observando que (nome da instituição) tem urgência na aquisição da solução (nome do produto), tendo em vista (justificativa específica do órgão). Estando este processo instruído conforme Decreto no 7.892/13, como se pode comprovar em todos os documentos anexos, segundo a determinação do art 22 e seus parágrafos, o qual determina:

Page 21: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

18

Ministério da Defesa - Comando da AeronáuticaGrupamento de Apoio de Brasília

Esplanada dos Ministério

Bloco M– Edifício Anexo - Andar TérreoBrasília (DF) - Cep: 70.045-900

CONTATOS

TechBiz Forense Digital S/AAv. Oscar Niemeyer 288, 10 andarNova Lima - Minas GeraisCep: 34.000-000Tel: (31) 3211-1800

BrasíliaLuciana Galã[email protected] Comercial(61) 98104-1949

Minas GeraisRafael [email protected](31) 99102-3475

Rio de Janeiro e demais estadosFelipe [email protected] de contas(21) 97591-4351

Major André(61) 2023-2725

[email protected]

Representante: CEL INT Antenor José Santos

Ata de Registro de Preços N° 04/GAP-BR/2016

Page 22: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

você sabia?

Ata de Registro de Preços (ARP) é um documento de compromisso para contratação futura, em que se registram os preços, fornecedores, órgãos participantes e condições a serem praticadas. Os interessados em fornecer materiais, equipamentos ou serviços ao poder público concordam em manter os valores registrados no órgão competente, corrigi-dos ou não, por um determinado período e fornecer as quantidades solicitadas pela Ad-ministração no prazo previamente estabelecido. É possível consultar as Atas disponíveis em todo o território nacional através do site de compras do Governo Federal:

http://comprasnet.gov.br/acesso.asp?url=/livre/pregao/ata0.asp

O Sistema de Registro de Preços (SRP) é uma manei-ra de realizar aquisições de bens e contratações de serviços a partir de um cadastro de produtos e fornecedores selecionados mediante licitação.

Intenção de Registro de Preços (IRP) é um procedi-mento que permite a realização de licitação única com a junção das demandas dos diversos órgãos e enti-dades federais para a contratação de objetos comuns.

Carona: órgãos não participantes das Intenções de Registro de Preço podem solicitar adesão à ARP. De acordo com o previsto no inciso V, art. 88, do Decreto no 7.581/2011, que regulamenta o Regime Diferenciado de Con-tratações Públicas (RDC), considera-se órgão aderente o órgão ou entidade da Administração Pública que, não tendo participado dos procedimentos iniciais da licitação, adere a uma ata de registro de preços. O órgão aderente corresponde ao conceito de órgão não participante ou “carona” estabelecido no Decreto n° 7.892/2013.

19

FAQ

Page 23: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

art. 22 do Decreto no 7.892/2013, a ARP, durante sua vigên-cia, pode ser utilizada por qualquer órgão ou entidade da Ad-ministração Pública Federal que não tenha participado do certame licitatório (órgão carona), mediante prévia consulta ao órgão gerenciador, desde que devidamente comprovada a vantagem.

Quanto à utilização pelo “órgão carona”, conforme Juris-prudência do TCU, antes da adesão à ARP deve ser feita uma ampla pesquisa de mercado que comprove que os preços esta-belecidos na ARP estão compatíveis com os praticados no mercado, garantindo assim a seleção da proposta mais vanta-josa para Administração, consoante estabelece o art. 3° da Lei 8.666/1993 (Acórdãos n°s 2.786/2013 - Plenário e 301/2013 - Plenário).

Quem pode utilizar a ARP?Os atos a serem observados pelos órgãos não participantes do SRP quando da utilização da ARP são regidos pelo Decreto no 7.892/2013 em seu art. 22 e parágrafos. Assim, devem ser observados os seguintes atos pelos órgãos não participantes do SRP quando da utilização da ARP:

• Realizar pesquisa de mercado de modo a justificar a vantagem em aderir a ARP.

• Consultar o órgão gerenciador da ata para se manifestar sobre a possibilidade de adesão à ARP.

• A aquisição ou contratação pretendida não poderá exceder, por órgão ou entidade, a 100 (cem) por cento dos quantitativos dos itens previstos pelo instrumento convocatório e registrados na ata de registro de preços para o órgão gerenciador e órgãos participantes.

• O órgão gerenciador somente poderá autorizar adesão à ata após a primeira aquisição ou contratação por órgão integrante da ata, exceto quando, justificadamente, não houver previsão no edital para aquisição ou contratação pelo órgão gerenciador.

• Deverá efetivar a aquisição ou contratação solicitada em até 90 (noventa) dias, observado o prazo de vigência da ata.

Cabe acrescentar que a adesão à ARP não prescinde das etapas comuns a todo planejamento de compras a ser realizado pela Administração Pública.

O que deve ser observado ao se aderir a uma ARP?

20

FAQ

Além do órgão gerenciador e participante, de acordo com

Page 24: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

Há possibilidade de os órgãos e entidades pertencentes às esferas estaduais e mu-nicipais aderirem à ARP cujo registro pertença à Administração Pública Federal?

Há possibilidade de que um órgão solicite adesão a uma mesma ARP mais de uma vez?

Sim. Segue a transcrição in verbis:

Art. 22. Desde que devidamente justi�cada a vantagem, a ata de registro de preços, durante sua vigência, poderá ser utilizada por qualquer órgão ou entidade da adminis -tração pública federal que não tenha participado do certame licitatório, mediante anuência do órgão gerenciador.

[...]

§ 9o É facultada aos órgãos ou entidades municipais, distritais ou estaduais a adesão à ata de registro de preços da Administração Pública Federal.Salientamos que, no caso de utilização de ARP Federal em vigor por esses entes, deverá ser obedecido limite geral de contratação de�nido no § 4o do art. 22 do Decreto n° 7.892/2013:

§ 4o O instrumento convocatório deverá prever que o quantitativo decorrente das adesões à ata de registro de preços não poderá exceder, na totalidade, ao quíntuplo do quantitativo de cada item registrado na ata de registro de preços para o órgão geren -ciador e órgãos participantes, independente do número de órgãos não participantes que aderirem.

Sim. De acordo com o art. 22 do Decreto no 7.892/2013, a ARP, durante sua vigência, poderá ser utilizada por qualquer órgão ou entidade da Administração que não tenha participado do cer-tame licitatório, mediante prévia consulta ao órgão gerenciador, desde que devidamente com-provada a vantagem.

O § 3o do referido artigo estabelece que a utilização esteja limitada a 100% dos quantitati-vos registrados. Todavia, o quantitativo decor-rente das adesões à ata de registro de preços não poderá exceder, na totalidade, ao quíntuplo do quantitativo de cada item registrado na ata de registro de preços para o órgão gerenciador e órgãos participantes, independente do número de órgãos não participantes que aderirem.

Dessa forma, devem ser observados dois limites, cumulativamente, no momento de utilização da ARP por órgãos e entidades que não participaram da licitação. O primeiro remete a limite individual, 100% dos quantitativos registrados, o segundo, é limite geral, em que o somatório de todas as aqui-sições por órgãos e entidades que não partici-param da licitação não podem ultrapassar ao quíntuplo do total registrado.

21

FAQ

Page 25: Aquisição de equipamentos forense Aquisição de soluções de ... · Data de assinatura: 02/02/2016; Vigência: 03/02/2016 a 02/02/2017 5 PASSO A PASSO ... Ministério da Defesa,

Sim. Desde que a licitação ocorra por item e a demanda apresentada pelo referido órgão participante ao órgão gerenciador não contemple todos os itens da licitação. Ou seja, em que pese a ata registrar preços para diversos itens, o órgão participante integra apenas aqueles para os quais indicou interesse em participar do registro de preços, e encaminhou ao órgão gerenciador a sua estimativa de consumo e, posteriormente, manifestando concordância com o objeto a ser licitado, antes da realização do procedimento licitatório.

E, considerando que a licitação por itens são licitações distintas que ocorrem ao mesmo tempo e que o órgão não apresentou demanda para todos, não há vedação legal para usufruir da previsão contida no art. 22, do Decreto no 7.892/2013 para os itens em que não apresentou demanda, desde que observados os limites individual e geral referentes, respectivamente a100% e cinco vezes o quantitativo de cadai tem registrado na ARP.

Há possibilidade de um órgão ser participante e “carona” na mesma ARP?

Fonte: CGU http://www.cgu.gov.br/Publicacoes/auditoria-e-fiscalizacao/arquivos/sistemaregistroprecos.pdf) Ilustrações: freepik.com

22

FAQ