decreto n - sis.funasa.gov.brsis.funasa.gov.br/licitacao_adm/arquivos/15805_pregão...

85
Departamento de Administração Comissão Permanente de Licitação EDITAL DE PREGÃO ELETRÔNICO Nº34/2010 PROCESSO Nº 25100.002.813/2010-17 A Fundação Nacional de Saúde - Funasa, entidade vinculada ao Ministério da Saúde, criada pela Lei n.º 8.029 de 12.04.1990 e instituída pelo Decreto 100 de 16.04.1991, alterado pelo Decreto 3.450 de 9.5.2000, com o Estatuto aprovado pelo Decreto n.º 4.727, de 9 de junho de 2003, inscrita no Cadastro Nacional de Pessoa Jurídica – CNPJ/MF sob o n.º 26.989.350/0001-16, por meio da Pregoeira e sua Equipe de Apoio designados pela Portaria n o 167, publicada no Diário Oficial da União do dia 17 de maio de 2010 torna público, para conhecimento dos interessados, que realizará licitação, sob a modalidade de PREGÃO ELETRÔNICO, do tipo MENOR PREÇO POR LOTE, conforme descrito neste Edital. O procedimento licitatório será regido pela Lei nº 10.520, de 17 de julho de 2002; pelo Decreto nº 3.555, de 08 de agosto de 2000 e alterações posteriores; pelo Decreto nº 5.450, de 31 de maio de 2005; pela Lei Complementar nº 123, de 14 de dezembro de 2006; pelo Decreto nº 6.204, de 5 de setembro de 2007; pela Lei nº 8.666, de 21 de junho de 1993 e alterações posteriores bem como IN’s MP/SLTI de nºs 02 com alterações introduzidas pela IN nº 03/2009, e a IN nº 04/2008, e pelas demais exigências deste Edital e seus anexos. 1. DO OBJETO 1.1. Contratação de empresa especializada em Apoio Técnico, Consultoria, Treinamento e Ferramentas para atender às necessidades da Funasa em segurança da informação, conforme especificações, quantitativos e condições gerais estabelecidas neste Edital e seus Anexos, os quais fazem parte integrante deste Edital como se transcritos estivessem. 1.1.1. Maiores informações serão fornecidas pela CPL da Fundação Nacional de Saúde, situada no SAS – Quadra 04 – Bloco N – 4º Andar Ala Sul – Brasília - DF, fone/fax: (61) 3314-6573/3314-6735 e-mail [email protected] no horário de 8 às 12h de 14 às 18h, o aviso da licitação será publicado no Diário Oficial da União e em Jornal de Grande Circulação. 1.1.2. Este Edital poderá ser retirado na Comissão Permanente de Licitação mediante o pagamento do custo no valor de R$ 0,22 (vinte e dois centavos) das cópias xerográficas e após a apresentação de boleto bancário expedido por esta Fundação. Entretanto, não é condição para participação neste certame. Informamos que qualquer cópia xerográfica

Upload: vubao

Post on 31-Oct-2018

217 views

Category:

Documents


0 download

TRANSCRIPT

Departamento de Administração

Comissão Permanente de Licitação

EDITAL DE PREGÃO ELETRÔNICO Nº34/2010

PROCESSO Nº 25100.002.813/2010-17

A Fundação Nacional de Saúde - Funasa, entidade vinculada ao Ministério da Saúde, criada pela Lei n.º 8.029 de 12.04.1990 e instituída pelo Decreto 100 de 16.04.1991, alterado pelo Decreto 3.450 de 9.5.2000, com o Estatuto aprovado pelo Decreto n.º 4.727, de 9 de junho de 2003, inscrita no Cadastro Nacional de Pessoa Jurídica – CNPJ/MF sob o n.º 26.989.350/0001-16, por meio da Pregoeira e sua Equipe de Apoio designados pela Portaria no 167, publicada no Diário Oficial da União do dia 17 de maio de 2010 torna público, para conhecimento dos interessados, que realizará licitação, sob a modalidade de PREGÃO ELETRÔNICO, do tipo MENOR PREÇO POR LOTE, conforme descrito neste Edital. O procedimento licitatório será regido pela Lei nº 10.520, de 17 de julho de 2002; pelo Decreto nº 3.555, de 08 de agosto de 2000 e alterações posteriores; pelo Decreto nº 5.450, de 31 de maio de 2005; pela Lei Complementar nº 123, de 14 de dezembro de 2006; pelo Decreto nº 6.204, de 5 de setembro de 2007; pela Lei nº 8.666, de 21 de junho de 1993 e alterações posteriores bem como IN’s MP/SLTI de nºs 02 com alterações introduzidas pela IN nº 03/2009, e a IN nº 04/2008, e pelas demais exigências deste Edital e seus anexos.

1. DO OBJETO

1.1. Contratação de empresa especializada em Apoio Técnico, Consultoria, Treinamento e Ferramentas para atender às necessidades da Funasa em segurança da informação, conforme especificações, quantitativos e condições gerais estabelecidas neste Edital e seus Anexos, os quais fazem parte integrante deste Edital como se transcritos estivessem.

1.1.1. Maiores informações serão fornecidas pela CPL da Fundação Nacional de Saúde, situada no SAS – Quadra 04 – Bloco N – 4º Andar Ala Sul – Brasília - DF, fone/fax: (61) 3314-6573/3314-6735 e-mail [email protected] no horário de 8 às 12h de 14 às 18h, o aviso da licitação será publicado no Diário Oficial da União e em Jornal de Grande Circulação.

1.1.2. Este Edital poderá ser retirado na Comissão Permanente de Licitação mediante o pagamento do custo no valor de R$ 0,22 (vinte e dois centavos) das cópias xerográficas e após a apresentação de boleto bancário expedido por esta Fundação. Entretanto, não é condição para participação neste certame. Informamos que qualquer cópia xerográfica solicitada dos autos, em qualquer fase do certame, terá o valor acima citado, por página.

2. DO ENDEREÇO, DATA E HORÁRIO DO CERTAME

2.1. A sessão pública deste Pregão Eletrônico será aberta por comando da Pregoeira com a utilização de sua chave de acesso e senha, no endereço eletrônico, data e horário abaixo discriminados:

ENDEREÇO ELETRÔNICO: www.comprasnet.gov.brDATA:20/07/2010HORÁRIO: 10h.

2.2. Não havendo expediente ou ocorrendo qualquer fato superveniente que impeça a realização do certame na data marcada, a sessão será automaticamente transferida para o primeiro dia útil subseqüente, no mesmo horário e endereço eletrônico, salvo comunicação da Pregoeira em sentido contrário.

Departamento de Administração

Comissão Permanente de Licitação

3. DAS CONDIÇÕES DE PARTICIPAÇÃO

3.1. Poderão participar desta licitação os interessados que atenderem às seguintes exigências:

a) estarem devidamente CADASTRADOS e HABILITADOS PARCIALMENTE no Sistema de Cadastramento Unificado de Fornecedores - SICAF;

b) demais exigências deste Edital e seus anexos.

3.2. Não poderão participar desta licitação:

a) empresas em processo de falência, recuperação judicial ou extrajudicial, sob concurso de credores, em dissolução ou em liquidação ou concordata;

b) empresas que estejam com o direito de licitar e contratar com a Funasa suspenso ou que tenham sido declaradas inidôneas para tal com a Administração Pública;

c) empresas inadimplentes em obrigações assumidas com a Funasa;

d) empresas estrangeiras que não funcionem no País.

4. DO CREDENCIAMENTO

4.1. O credenciamento dar-se-á pela atribuição de chave de identificação e de senha, pessoal e intransferível, para acesso ao sistema eletrônico, no sítio www.comprasnet.gov.br.

4.2. O credenciamento junto ao provedor do sistema implica na responsabilidade legal da licitante ou de seu representante legal e na presunção de sua capacidade técnica para a realização das transações inerentes ao Pregão Eletrônico.

4.3. O uso da senha de acesso pelo licitante é de sua exclusiva responsabilidade, incluindo qualquer transação efetuada diretamente ou por seu representante, não cabendo ao provedor do sistema ou à Funasa qualquer responsabilidade por eventuais danos decorrentes de uso indevido da senha, ainda que por terceiros, devendo o licitante comunicar formalmente ao provedor do sistema qualquer irregularidade quanto ao uso da senha.

5. DO ENVIO DA PROPOSTA DE PREÇOS

5.1. O licitante será responsável por todas as transações que forem efetuadas em seu nome no sistema eletrônico, assumindo como firmes e verdadeiras suas propostas e lances.

5.2. Incumbirá ao licitante, ainda, acompanhar as operações no sistema eletrônico durante a sessão pública do Pregão, ficando responsável pelo ônus decorrente da perda de negócios diante da inobservância de quaisquer mensagens emitidas pelo sistema ou de sua desconexão.

5.3. A participação no Pregão dar-se-á por meio da digitação da senha privativa do licitante e subseqüente encaminhamento da Proposta de Preços, o que ocorrerá a partir da divulgação da licitação até a abertura da sessão do Pregão, no dia 20/07/2010, às 10 h (dez horas), horário de Brasília-DF, exclusivamente por meio do sistema eletrônico.

Departamento de Administração

Comissão Permanente de Licitação

5.4. Como requisito para a participação no Pregão, o licitante deverá manifestar, em campo próprio do sistema eletrônico, o pleno conhecimento e atendimento às exigências de habilitação previstas neste Edital e seus anexos.

5.4.1. Os licitantes também deverão declarar em campo próprio do sistema eletrônico que cumprem os requisitos legais para a qualificação como ME ou EPP, e que não se encontram alcançadas por quaisquer das hipóteses previstas no § 4º, do art. 3º, da LC nº 123/2006.

5.4.2. A apresentação de declaração falsa relativa ao cumprimento dos requisitos de habilitação e da proposta ou a sua qualificação como ME ou EPP, sujeitará o licitante às sanções previstas no Decreto nº 5.450/2005 e nas demais normas afetas à matéria.

5.4.3. A Proposta Comercial será preenchida em conformidade com o Modelo de Proposta de Preços constante do Anexo V deste Edital, e deverá, ainda, conter:

a) Preços mensal e anual dos serviços, em algarismos e por extenso (havendo discordância entre os preços mensal e anual, prevalecerá o primeiro, e entre os valores expressos em algarismos e por extenso, serão considerados estes últimos, devendo a Pregoeira proceder às correções necessárias). Entretanto, para fins de apresentação das propostas e lances no Sistema Eletrônico será considerado o Preço Anual dos serviços;

b) Prazo de validade, não inferior a 90 (noventa) dias corridos, a contar da data de sua apresentação. Na ausência de indicação expressa do prazo de validade, considerar-se-á tacitamente indicado o prazo de 90 dias;

c) Declaração expressa de que nos preços cotados estão incluídas todas as despesas, frete, tributos e demais encargos, de qualquer natureza, incidentes sobre o objeto deste Pregão, nada mais sendo lícito pleitear a esse título.

5.5.2. Quando do registro das propostas no Sistema Eletrônico, as licitantes deverão observar a orientação estabelecida pelo Ministério do Planejamento, Orçamento e Gestão, no sentido de incluir o detalhamento do objeto ofertado no campo “Descrição Detalhada do Objeto”.

5.5.2.1. A ausência do detalhamento do objeto no citado campo não acarretará a desclassificação da proposta da licitante, podendo tal falha ser sanada mediante realização de diligência destinada a esclarecer ou complementar as informações.

5.6. A apresentação da proposta implicará na plena aceitação, por parte da proponente, das condições estabelecidas neste Edital e seus anexos.

5.7. O Cadastro Nacional da Pessoa Jurídica – CNPJ, indicado nos documentos da proposta de preço e da habilitação deverá ser do mesmo estabelecimento da licitante que efetivamente vai prestar os serviços objeto da presente licitação.

5.8. Serão desclassificadas as propostas que não atendam às exigências do presente Edital e seus anexos, que sejam omissas ou que apresentem irregularidades insanáveis.

6. DA RECEPÇÃO E DIVULGAÇÃO DAS PROPOSTAS

6.1. A partir das 10 h (dez) do dia 20/07/2010, data e horário previstos no subitem 2.1 deste Edital, terá início a sessão pública do Pregão Eletrônico nº 34 cx/2010, com a divulgação das Propostas de Preços recebidas e início da etapa de lances.

Departamento de Administração

Comissão Permanente de Licitação

6.2. Até a abertura da sessão, os licitantes poderão retirar ou substituir a proposta anteriormente apresentada.

7. DA FORMULAÇÃO DOS LANCES

7.1. Iniciada a etapa competitiva, os licitantes poderão encaminhar lances exclusivamente por meio do sistema eletrônico, sendo imediatamente informadas do recebimento dos mesmos e de seus respectivos valores e horários de registro.

7.2. Os licitantes poderão oferecer lances sucessivos, observado o horário fixado e as regras de aceitação dos mesmos, contendo cada lance no máximo 02 (duas) casas decimais, relativas à parte dos centavos.

7.3. Cada licitante somente poderá oferecer lance inferior ao último por ela ofertado e registrado pelo sistema.

7.4. O sistema permitirá a formulação de dois ou mais lances de mesmo valor, prevalecendo para fins de classificação aquele que for recebido e registrado em primeiro lugar.

7.5. Durante o transcurso da sessão pública, os licitantes serão informados, em tempo real, do valor do menor lance registrado, vedada a identificação do licitante detentor do lance.

7.6. No caso de desconexão da Pregoeira, no decorrer da etapa competitiva do Pregão, o sistema eletrônico poderá permanecer acessível aos licitantes para a recepção dos lances.

7.6.1. A Pregoeira, quando possível, dará continuidade a sua atuação no certame, sem prejuízo dos atos realizados.

7.6.2. Quando a desconexão persistir por tempo superior a 10 (dez) minutos, a sessão do Pregão será suspensa e terá reinício somente após comunicação expressa da Pregoeira aos participantes.

7.7. A etapa de lances da sessão pública será encerrada por decisão da Pregoeira, ficando a cargo do sistema eletrônico encaminhar aviso de fechamento iminente dos lances, após o que transcorrerá período de tempo de até 30 (trinta) minutos, aleatoriamente determinado, findo o qual será automaticamente encerrada a recepção de lances.

7.8. Após o encerramento da etapa de lances, a Pregoeira deverá encaminhar, pelo sistema eletrônico, contraproposta diretamente ao licitante que tenha apresentado o lance mais vantajoso, para que seja obtida melhor proposta, observado o critério de julgamento, não se admitindo negociar condições diferentes daquelas previstas neste Edital.

7.9. Caso não sejam apresentados lances, será verificada a conformidade entre a proposta de menor preço e o valor estimado para a contratação.

7.10. A negociação será realizada por meio do sistema, podendo ser acompanhada pelos demais licitantes.

7.11. Após o encerramento da etapa de lances e não tendo sido a menor proposta ou lance apresentado por microempresa ou empresa de pequeno porte, caso se verifique a ocorrência de empate ficto, será assegurada, como critério de desempate, a preferência de contratação para as ME e EPP, nos termos do art. 44, da Lei Completar nº 123/2006.

Departamento de Administração

Comissão Permanente de Licitação

7.12. Entende-se por empate ficto, nos termos da Lei complementar nº 123/2006, aquelas situações em que as propostas ou lances apresentados pela ME ou EPP sejam iguais ou até 5% (cinco por cento) superiores à proposta ou lance melhor classificado durante a etapa de lances.

7.13. Na ocorrência de empate ficto proceder-se-á da seguinte forma:

a) A ME ou EPP melhor classificada no intervalo percentual de até 5% (cinco por cento), definido nos termos deste subitem, será convocada automaticamente pelo sistema eletrônico para, desejando, apresentar nova proposta de preço inferior àquela classificada com o menor preço ou lance, no prazo máximo de 5 (cinco) minutos após o encerramento dos lances, sob pena de preclusão.

b) É de responsabilidade do licitante a sua conexão com o sistema eletrônico durante o prazo acima referido para o exercício do direito sob comento. Apresentada a proposta nas condições acima referidas, será analisada sua documentação de habilitação;

7.14. Não sendo declarada vencedora ME ou EPP, na forma da alínea a, o objeto licitado será adjudicado em favor da proposta originalmente vencedora do certame, o disposto neste item só se aplicará quando a melhor oferta inicial não tiver sido apresentada por microempresa ou empresa de pequeno porte.

8. DO JULGAMENTO DAS PROPOSTAS

8.1. A Pregoeira efetuará o julgamento das Propostas de Preços decidindo sobre aceitação dos preços obtidos.

8.2. A classificação das propostas será pelo critério de MENOR PREÇO POR LOTE, sendo adjudicado ao licitante que apresentar o lance de menor preço.

8.3. Se a proposta ou o lance de menor valor não for aceitável, ou se o licitante desatender às exigências habilitatórias, a Pregoeira examinará a proposta ou o lance subseqüente, verificando a sua aceitabilidade e procedendo à sua habilitação, na ordem de classificação, e assim sucessivamente, até a apuração de uma proposta ou lance que atenda ao edital.

8.4. Ocorrendo a situação a que se refere o subitem “8.3” a Pregoeira deverá negociar com o licitante para que seja obtido preço melhor.

8.5. Após a fase de lances e da negociação, se a proposta mais bem classificada não tiver sido ofertada por microempresa ou empresa de pequeno porte e houver proposta apresentada por microempresa ou empresa de pequeno porte, igual ou até 5% (cinco por cento) superior à melhor proposta, proceder-se-á da seguinte forma:

a) A microempresa ou a empresa de pequeno porte mais bem classificada poderá, no prazo de 5 (cinco) minutos após a convocação, apresentar nova proposta inferior àquela considerada vencedora do certame, situação em que, atendidas as exigências habilita tórias, será adjudicado em seu favor o objeto deste Pregão;

b) Não sendo vencedora a microempresa ou empresa de pequeno porte mais bem classificada, na forma do subitem anterior, serão convocadas as remanescentes que porventura se enquadrem nessas categorias e cujas propostas estejam dentro do limite estabelecido no item 8.5, na ordem classificatória, para o exercício do mesmo direito;

Departamento de Administração

Comissão Permanente de Licitação

c) A Pregoeira poderá solicitar documentos que comprovem o enquadramento do licitante na categoria de microempresa ou empresa de pequeno valor.

8.6. Na hipótese da não contratação nos termos previstos na condição anterior, o objeto licitado será adjudicado em favor da proposta originalmente vencedora do certame.

9. DA ACEITAÇÃO DAS PROPOSTAS E HABILITAÇÃO

9.1. A Pregoeira convocará o anexo dos licitantes, opção CONVOCAR ANEXO, via sistema comprasnet, alertamos que a mensagem é emitida pelo próprio sistema, os licitantes deverão, após convocados, anexar no prazo de 4 (quatro) horas, contados a partir da convocação, as propostas e planilhas de custos atualizadas com todas as exigências contidas nos Anexos, os licitantes convocados que não enviarem os anexos no prazo estipulado terão suas propostas recusadas e também sofrerão todas as sanções previstas no Decreto nº 5.450/2005 e poderão ficar impedidos de licitar e contratar com a União, além de serem descredenciados do SICAF, pelo prazo de até 5 (cinco) anos, sem prejuízo das multas previstas neste Edital e das demais cominações legais.

9.1.1. A Habilitação Parcial Válida, do licitante será verificada “on line” no Sistema de Cadastro Unificado de Fornecedores – SICAF.

9.1.2. Os documentos originais ou cópias devidamente autenticadas, juntamente com a proposta deste Edital, deverão ser entregues no prazo de 48 (quarenta e oito) horas, após solicitação da Pregoeira, à Fundação Nacional de Saúde, junto à Comissão de Licitação, SAS. – Quadra 4 - Bloco "N" – 4º andar – Ala Sul - Brasília/DF, CEP 70.070.040, em envelope fechado, com os seguintes dizeres em sua parte externa e frontal

FUNDAÇÃO NACIONAL DE SAÚDEPREGÃO ELETRÔNICO No 34/2010ENVELOPE COM DOCUMENTAÇÃO DE HABILITAÇÃO E PROPOSTA COMERCIALRAZÃO SOCIAL DA EMPRESA LICITANTE: __________________CNPJ No____________________

9.1.3. No julgamento da habilitação e das propostas, a Pregoeira poderá sanar erros ou falhas que não alterem a substância das propostas, dos documentos e sua validade jurídica, mediante despacho fundamentado, registrado em ata e acessível a todos, atribuindo-lhes validade e eficácia para fins de habilitação e classificação.

9.2. O licitante deverá apresentar os seguintes Documentos de Habilitação:

9.3. Habilitação jurídica: a) Registro Comercial, no caso de empresa individual;b) Ato constitutivo, estatuto ou contrato social em vigor, devidamente registrado, em se tratando de sociedades comerciais e, no caso de sociedade por ações, acompanhado, de documentos de eleição de seus administradores;c) Inscrição no registro competente do ato constitutivo, no caso de sociedades civis, acompanhado de prova de investidura ou nomeação da diretoria em exercício;d) Decreto de autorização, em se tratando de empresa ou sociedade estrangeira em funcionamento no País, e ato de registro ou autorização para funcionamento expedido pelo Órgão competente, quando a atividade assim o exigir.

Departamento de Administração

Comissão Permanente de Licitação

9.4. Regularidade fiscal:a) Inscrição no Cadastro Nacional de Pessoa Jurídica (CNPJ);b) Inscrição no cadastro de Contribuintes Estadual/Municipal, se houver, relativo ao domicílio ou sede do licitante, pertinente ao seu ramo de atividade e compatível com o objeto ora licitado;c) Prova de regularidade com a Fazenda Federal, Estadual e Municipal do domicílio ou sede do licitante, ou outra equivalente, na forma da lei;d) Prova de regularidade relativa à Seguridade Social e ao Fundo de Garantia por Tempo de Serviço (FGTS), demonstrando situação regular no cumprimento dos encargos sociais instituídos por lei;e) Certidão Negativa de Débito – CND relativo as contribuições Sociais fornecido pelo Instituto Nacional do Seguro Social – INSS (Lei 8.212/1991), devidamente atualizada.

9.4.1. Nas licitações públicas, a comprovação de regularidade fiscal das microempresas e empresas de pequeno porte somente será exigida para efeito de assinatura do contrato.

9.4.2. As microempresas e empresas de pequeno porte, por ocasião da participação em certames licitatórios, deverão apresentar toda a documentação exigida para efeito de comprovação de regularidade fiscal, mesmo que esta apresente alguma restrição.

a) Havendo alguma restrição na comprovação da regularidade fiscal, será assegurado o prazo de 2 (dois) dias úteis, cujo termo inicial corresponderá ao momento em que o proponente for declarado o vencedor do certame, prorrogáveis por igual período, a critério da Administração Pública, para a regularização da documentação, pagamento ou parcelamento do débito, e emissão de eventuais certidões negativas ou positivas com efeito de certidão negativa.

b) A não-regularização da documentação, no prazo previsto na alínea anterior, implicará decadência do direito à contratação, sem prejuízo das sanções previstas no art. 81, da Lei nº 8.666/93, e no art. 28, do Decreto nº 5.450/2005, sendo facultado à Administração convocar os licitantes remanescentes, na ordem de classificação, para a assinatura do contrato, ou revogar a licitação.

9.5. Habilitação Técnica:

REQUISITOS PARA HABILITAÇÃO

9.5.1. O licitante deverá apresentar na habilitação Atestado de Capacidade Técnica, fornecido por pessoa jurídica de direito público ou privado, comprovando experiência nos serviços a serem prestados e com complexidade operacional equivalente à especificada no objeto do Termo de Referência;

Para o Item I:

a. Atestado de Capacidade Técnica fornecido por pessoa jurídica de direito público ou privado acompanhado do respectivo contrato, que comprove que o licitante presta ou prestou serviços semelhantes para o desempenho de atividade pertinente e compatível em características, quantidades e prazos com o objeto desta licitação.No atestado deverá constar no mínimo as seguintes informações:

i. CNPJ da licitante;ii. Indicação do número do contrato.iii. Serviços realizados;iv. Conformidade dos serviços realizados com a ABNT NBR ISO/IEC 27001:2006;

Departamento de Administração

Comissão Permanente de Licitação

v. Dados do responsável pela a assinatura do Atestado.

b. A licitante deverá apresentar comprovação através de Certificados que possui em seu corpo técnico (Regime CLT – Consolidação das Leis Trabalhistas), pelos menos dois profissionais certificados CISSP, sendo um deles também PMP, que deverão ser apresentados como integrantes da equipe que irá desempenhar os projetos em questão;

c. A licitante deverá apresentar Termo de Vistoria (Anexo I) expedido pela Funasa, em nome da licitante, declarando que esta, através de seu responsável técnico, visitou o local da entrega do sistema e serviços e que conhece as condições nas quais os mesmos serão utilizados.A vistoria deverá ser realizada com prazo máximo de 4 (quatro) dias úteis da data da licitação.

Para o Item II

a. Juntamente com a proposta a licitante deverá apresentar Declaração de Continuidade do Software de GRC (Governança, Gestão de Riscos e Compliance), para um período de quatro anos, comprovando o domínio técnico e operacional do software, que permita a realização de manutenção adequada;

b. Juntamente com a proposta a licitante deverá apresentar Declaração da Fabricante do Software de GRC (Governança, Gestão de Riscos e Compliance) de que está autorizada a apresentar proposta de manutenção dentro das condições solicitadas.;

c. A licitante deverá apresentar na proposta os valores correspondentes a cada período de 12 meses (Ano I, Ano II, Ano III e Ano IV), totalizando 48 (quarenta e oito) meses.

d.Comprovação de que a Licitante está autorizada pelo Fabricante e/ou Detentor dos direitos autorais sobre o software de comercializar o produto, ou seja, para o fornecimento de licença de uso, prevendo-se, exclusivamente a comprovação para a manutenção.

9.5.2. Os documentos acima deverão ser apresentados traduzidos, em original ou fotocópias autenticadas em Cartório e/ou fotocópias acompanhadas de originais para autenticidade no ato da Licitação, por servidor público, ou ainda por publicação em órgão de imprensa oficial.

9.5.3. O(s) Atestado(s), fornecido(s) por pessoa jurídica, de direito público ou privado, emitido(s) em papel timbrado, comprovando a efetiva execução de serviços equivalentes, contendo, no mínimo, os seguintes dados: Nome da pessoa jurídica; Endereço completo; Nome completo do responsável pelas informações, com telefone de contato; Período de vigência do Contrato; Objeto do contrato detalhando os serviços prestados;

9.5.4. No caso de apresentação de atestado de empresas privadas, não serão considerados aqueles apresentados por empresas participantes do mesmo grupo empresarial da licitante. Serão considerados como do mesmo grupo, as empresas controladas pela licitante, ou que tenham pelo menos uma pessoa física ou jurídica que seja sócia da empresa emitente e da empresa Licitante.

9.5.5. Atestado de Visita Técnica, fornecido pela Funasa, atestando que a Licitante visitou o local e que tem pleno conhecimento dos locais e condições em que os serviços serão executados.

Departamento de Administração

Comissão Permanente de Licitação

9.5.6. Declaração da licitante de que os serviços ofertados atendem integralmente a todos os requisitos especificados neste Edital e seus anexos.

9.6. Qualificação Econômico-Financeira

9.6.1. Balanço Patrimonial e demonstrações contábeis do último exercício social, já exigíveis e apresentados na forma da Lei, que comprovem a boa situação financeira da empresa, vedada a sua substituição por balancetes ou balanços provisórios, podendo ser atualizados por índices oficiais quando encerrados há mais de 03 (três) meses da data de apresentação da proposta;

9.6.2. Certidão Negativa de Falência, Concordata (para pessoa jurídica), Recuperação Judicial ou Extrajudicial expedida pelo distribuidor da sede do licitante.

9.6.3. A boa situação financeira a que se refere o inciso I do item anterior, estará comprovada na hipótese de a licitante dispor de Índices de Liquidez Geral (LG), Solvência Geral (SG) e Liquidez Corrente (LC) superiores a 1 (um inteiro), calculado de acordo com a fórmula seguinte:

LG = Ativo Circulante + Realizável a Longo PrazoPassivo Circulante + Exigível a Longo Prazo

SG = ______________Ativo Total_____________Passivo Circulante + Exigível a Longo Prazo

LC = Ativo Circulante__Passivo Circulante

9.6.4. O licitante que apresentar a Situação Financeira da Empresa com resultado igual ou menor que 1 (um), em qualquer dos índices contábeis, deverá comprovar, por intermédio de registro na Junta Comercial ou do último balanço publicado na forma da Lei, que possui Patrimônio Líquido ou Capital Social Mínimo igual ou superior a 10% (dez por cento) do valor total estimado desta aquisição.

10. DA IMPUGNAÇÃO DO ATO CONVOCATÓRIO

10.1. Até 2 (dois) dias úteis antes da data fixada para a abertura da sessão pública, qualquer pessoa poderá impugnar o ato convocatório deste Pregão, exclusivamente por meio eletrônico, via internet, no seguinte endereço: [email protected].

10.1.1. Caberá a Pregoeira, auxiliada pelos setores responsáveis pela elaboração do Edital e seus anexos, decidir sobre a impugnação no prazo de até 24 (vinte e quatro) horas.

10.1.2. Acolhida a petição contra o ato convocatório, será designada nova data para a realização do certame.

10.2. Os pedidos de esclarecimentos referentes ao processo licitatório deverão ser enviados a Pregoeira, até 3 (três) dias úteis anteriores à data fixada para a abertura da sessão pública, exclusivamente por meio eletrônico, via internet, no seguinte endereço: [email protected].

10.3 - As respostas às impugnações e aos esclarecimentos solicitados serão disponibilizadas no endereço eletrônico www.comprasnet.gov.br por meio do link Acesso livre>Pregões>Agendados,

Departamento de Administração

Comissão Permanente de Licitação

para conhecimento da sociedade em geral e dos fornecedores, cabendo aos interessados em participar do certame acessá-lo para a obtenção das informações prestadas.

11. DOS RECURSOS

11.1. Declarado o vencedor, qualquer licitante poderá, durante a sessão pública, de forma imediata e motivada, em campo próprio do sistema eletrônico, manifestar sua intenção de recorrer.

11.2. Ao licitante que manifestar motivadamente a intenção de interpor recurso será concedido o prazo de 3 (três) dias corridos para apresentação das respectivas razões, ficando os demais licitantes, desde logo, intimados a apresentar contra-razões no mesmo prazo, a contar do término do prazo da recorrente, sendo-lhes assegurada vista imediata dos autos.

11.2.1. No caso de Microempresa ou empresa de pequeno porte, sendo declarada vencedora do certame e que tenha apresentado restrições na comprovação da regularidade fiscal, o prazo previsto neste subitem será contado após decorrido o prazo de 2 (dois) dias úteis (prorrogável por igual período), concedido para a regularização da documentação, conforme prescrito no § 2º, do art. 4º, do Decreto nº 6.204, de 5/9/2007.

11.3. A falta de manifestação imediata e motivada dos licitantes quanto à intenção de recorrer importará decadência do direito de recurso, ficando a Pregoeira autorizada a adjudicar o objeto ao licitante declarado vencedor.

11.4. Decididos os recursos e constatada a regularidade dos atos praticados, a autoridade competente adjudicará o objeto e homologará o procedimento licitatório.

12. DA DOTAÇÃO ORÇAMENTÁRIA

12.1. As despesas com a contratação objeto da presente licitação correrão por conta do PTRES:00507; Elemento de Despesa: 33.90.37.

13. OBRIGAÇÕES DA CONTRATADA

13.1. A empresa CONTRATADA deve cumprir fielmente as condições e exigências contidas neste Termo de Referência, e em especial:

13.1.1. Iniciar a prestação dos serviços em até 30 (trinta) dias corridos após a data da assinatura do Contrato;

13.1.2. Manter, durante a execução do Contrato, todas as condições de habilitação e qualificação exigidas e necessárias para que todos os serviços sejam realizados com utilização eficiente dos recursos disponíveis;

13.1.3. Prestar os serviços, no local definido neste Termo de Referência, com profissionais adequadamente capacitados, ou seja, com o conhecimento e experiência compatíveis com os serviços a serem realizados;

13.2. Orientar seus profissionais, no sentido de:

13.2.1. Preservar a integridade e guardar sigilo das informações de que fazem uso, bem como zelar e proteger os respectivos recursos de processamento de informações.

Departamento de Administração

Comissão Permanente de Licitação

13.2.2. Cumprir as normas de segurança, sob pena de incorrer nas sanções disciplinares e legais cabíveis;

13.2.3. Respeitar a proibição de não usar, inspecionar, copiar ou armazenar programas de computador ou qualquer outro material, em violação da lei de direitos autorais (copyright).

13.3. Responsabilizar-se pelos danos causados diretamente a FUNASA ou a terceiros decorrentes de sua culpa ou dolo quando da execução dos serviços;

13.4. Indenizar os prejuízos e reparar os danos causados a FUNASA e a terceiros por seus profissionais na execução do presente Contrato;

13.5. Apresentar cronograma de execução, compatibilizado com os quadros de demanda, visando à programação das diversas fases dos serviços.

13.6. Atender as solicitações de serviços da FUNASA, de acordo com especificações técnicas, procedimentos de controles administrativos, cronogramas de execução que venham ser estabelecidos nas “OS”.

13.7. Elaborar os relatórios de acompanhamento de execução e de conclusão de serviços.

13.8. É vedada a subcontratação de outra empresa para a execução dos serviços, objeto desta contratação.

13.9. Fornecer prestação dos serviços solicitados por meio de mão-de-obra especializada e devidamente qualificada, bem como, fornecimento de Software de GRC (Governança, Gestão de Riscos e Compliance), em sua versão mais atualizada, em perfeitas condições de uso, conforme as especificações técnicas exigidas, de acordo com a legislação em vigor, necessária e indispensável à completa e perfeita execução dos serviços objeto desta licitação, acompanhado de nota fiscal;

13.10. Não transferir o contrato a outrem, no todo ou em parte.

13.11. Elaborar conjuntamente com os profissionais destacados pela FUNASA o projeto para a elaboração do Plano Diretor de Segurança da Informação;

13.12. Implantar conjuntamente com os profissionais destacados pela FUNASA o Software de GRC (Governança, Gestão de Riscos e Compliance);

13.13. Prestar todos os esclarecimentos técnicos que lhe forem solicitados pela FUNASA, relacionados com as características e funcionamento do objeto cotado;

13.14. Treinar ou capacitar turmas com 20 pessoas, em Brasília;

13.15. Utilizar as horas previstas e não utilizadas nos projetos, mediante a emissão de Ordens de Serviços pela Contratante.

13.16. Aceitar, nas mesmas condições contratuais, os acréscimos e supressões que s fizerem necessárias no contrato, até 25% (vinte e cinco por cento) do valor inicial atualizado do contrato.

Departamento de Administração

Comissão Permanente de Licitação

14. OBRIGAÇÕES DA CONTRATANTE

14.1. Supervisionar a instalação e a implantação do Software de IT GRC (Governança, Gestão de Riscos e Compliance);

14.2. Emitir Ordens de Serviço, conforme Anexo III, para cada serviço, conforme apresentada na demanda estimada no presente edital.

14.3. Permitir o acesso dos empregados da Contratada às suas dependências para execução dos serviços contratados;

14.4. Prestar as informações e os esclarecimentos que venham a ser solicitados pela Contratada;

14.5. Assegurar-se da boa prestação dos serviços, verificando sempre o seu bom desempenho;

14.6. Acompanhar e fiscalizar o andamento dos serviços, por intermédio de servidor devidamente designado;

14.7. Atestar e efetuar o pagamento das faturas correspondentes a contratação objeto do Termo de Referência.

15. DAS CONDIÇÕES DE ASSINATURA E DA VIGÊNCIA DO CONTRATO

15.1. Findo o processo licitatório, o licitante vencedor será convocado a assinar o contrato relativo ao objeto desta licitação.

15.2. O não comparecimento do licitante vencedor, dentro do prazo de 5 (cinco) dias úteis, após regularmente convocado para a assinatura do termo contratual, ensejará a aplicação de multa de 10% (dez por cento) sobre o valor total da respectiva contratação.

15.3. O prazo mencionado acima poderá ser prorrogado uma só vez, por igual período, quando solicitado pela parte durante o seu transcurso e desde que ocorra motivo justificado aceito pela Administração, conforme previsto no § 1º, do art. 64, da Lei nº 8.666/1993.

15.4. A não-regularização da documentação, no caso do licitante vencedor apresentar restrições na comprovação da regularidade fiscal, no prazo previsto no subitem 9.4.2, “a”, deste Edital, implicará decadência do direito à contratação, sem prejuízo das sanções previstas no art. 81, da Lei nº 8.666/93, e no art. 28, do Decreto nº 5.450/2005, sendo facultado à Administração convocar as licitantes remanescentes, na ordem de classificação, para a assinatura do contrato, ou revogar a licitação.

15.5. No ato da assinatura do contrato será exigida a comprovação das condições de habilitação consignadas neste Edital, as quais deverão ser mantidas pelo licitante durante a sua vigência.

15.6. Quando o vencedor da licitação não fizer a comprovação acima referida ou quando, injustificadamente, recusar-se a assinar o contrato, poderá ser convocado outro licitante, desde que respeitada a ordem de classificação, para, após comprovados os requisitos habilitatórios e feita a negociação, celebrar o termo contratual, sem prejuízo da multa prevista na letra “b”, do subitem 22.1 deste Edital e das demais cominações legais.

Departamento de Administração

Comissão Permanente de Licitação

15.7. Até a efetiva assinatura do contrato, poderá ser desclassificada a proposta do licitante vencedor, caso a Funasa venha a ter conhecimento de fato desabonador à sua habilitação, conhecido após o julgamento.

15.8. Ocorrendo eventual desclassificação da proposta do licitante vencedor, a Funasa poderá convocar os licitantes remanescentes, observado o disposto neste Edital e a ordem final de classificação das propostas/lances.

15.9. O contrato poderá ser rescindido a qualquer tempo, com base nos motivos previstos nos arts. 77 e 78, na forma do art. 79, da Lei nº 8.666/1993, assegurados ao licitante vencedor o contraditório e a ampla defesa.

15.10. O contrato terá vigência de 12 (doze) meses, a contar da data de sua assinatura, podendo, no interesse da administração, ser prorrogado mediante Termo Aditivo, observado o limite de 60 (sessenta) meses, conforme disposto no inciso II, do art. 57, da Lei nº 8.666/93, com suas posteriores alterações.

15.11. O contrato poderá ser alterado, com as devidas justificativas, nos casos previstos no art. 65 da Lei n.º 8.666/1993, sempre por meio de Termos Aditivos.

16. DO PRAZO DE INÍCIO DOS SERVIÇOS

16.1. Os serviços objeto desta licitação deverão ser iniciados em até 30 (trinta) dias corridos após a assinatura do contrato.

16.2. Na prestação dos serviços deverão ser observadas todas as orientações, especificações e obrigações insertas no Termo de Referência (Anexo I deste Edital).

17. DA FISCALIZAÇÃO

17.1. O acompanhamento e a fiscalização do objeto desta Licitação serão exercidos por meio de um representante (denominado Preposto) e um substituto, designados pela Funasa, aos quais compete acompanhar, fiscalizar, conferir e avaliar a execução, bem como dirimir e desembaraçar quaisquer dúvidas e pendências que surgirem, determinando o que for necessário à regularização das faltas, falhas, problemas ou defeitos observados, e os quais de tudo darão ciência à CONTRATADA, conforme determina o art. 67, da Lei nº 8.666/1993, e suas alterações.

17.2. Não obstante ser o licitante vencedor o único e exclusivo responsável pela execução de todos os serviços, a Funasa reserva-se o direito de, sem que de qualquer forma restrinja a plenitude dessa responsabilidade, exercer a mais ampla e completa fiscalização.

17.3. Cabe ao licitante vencedor atender prontamente e dentro do prazo estipulado quaisquer exigências do Fiscal ou do substituto inerentes ao objeto do contrato, sem que disso decorra qualquer ônus extra para a Funasa, não implicando essa atividade de acompanhamento e fiscalização qualquer exclusão ou redução da responsabilidade do licitante vencedor, que é total e irrestrita em relação aos serviços contratados, inclusive perante terceiros, respondendo o mesmo por qualquer falta, falha, problema, irregularidade ou desconformidade observada na execução do contrato.

17.4. Os equipamentos, ferramentas e materiais utilizados, bem como a prestação dos serviços contratados, deverão estar rigorosamente dentro das normas vigentes e das especificações estabelecidas pelos órgãos competentes e pela Funasa, sendo que a inobservância desta

Departamento de Administração

Comissão Permanente de Licitação

condição implicará a sua recusa, bem como o seu devido refazimento e/ou adequação, sem que caiba ao licitante vencedor qualquer tipo de reclamação ou indenização.

17.5. As decisões e providências que ultrapassem a competência do Fiscal do contrato serão encaminhadas à autoridade competente da Funasa para adoção das medidas convenientes, consoante disposto no § 2º, do art. 67, da Lei nº. 8.666/93.

18. DA VISTORIA TÉCNICA

18.1. O licitante deverá apresentar Termo de Vistoria (Anexo II) expedido pela Funasa, em nome do licitante, declarando que este, através de seu responsável técnico, visitou o local da entrega do sistema e serviços e que conhece as condições nas quais os mesmos serão utilizados.

19. DO PREÇO E DA REPACTUAÇÃO

19.1. Será admitida a repactuação dos preços dos serviços continuados contratados com prazo de vigência igual ou superior a doze meses, desde que seja observado o interregno mínimo de um ano.

19.2. A repactuação deverá ser pleiteada até a data da prorrogação contratual subseqüente, sob pena de ocorrer preclusão lógica de exercer o seu direito.

19.3. O interregno mínimo de 1 (um) ano para a primeira repactuação será contado a partir da data limite para apresentação das propostas constante do instrumento convocatório, em relação aos custos com a execução dos serviços decorrentes do mercado, tais como o custo dos materiais e equipamentos necessários à execução do serviço;

19.4. Quando a contratação envolver mais de uma categoria profissional, com datas-base diferenciadas, a data inicial para a contagem da anualidade será a data-base da categoria profissional que represente a maior parcela do custo de mão-de-obra da contratação pretendida;

19.5. Nas repactuações subseqüentes à primeira, a anualidade será contada a partir da data da última repactuação ocorrida. 19.6. As repactuações serão precedidas de solicitação do licitante vencedor, acompanhada de demonstração analítica da alteração dos custos, por meio de apresentação da planilha de custos e formação de preços e do novo acordo ou convenção coletiva que fundamenta a repactuação.

19.6.1 É vedada a inclusão, por ocasião da repactuação, de benefícios não previstos na proposta inicial, exceto quando se tornarem obrigatórios por força de instrumento legal, sentença normativa, acordo coletivo ou convenção coletiva.

19.6.2 Quando da solicitação da repactuação, esta somente será concedida mediante negociação entre as partes, considerando-se:a) Os preços praticados no mercado e em outros contratos da Administração;b) As particularidades do contrato em vigência;c) O novo acordo ou convenção coletiva das categorias profissionais;d) A nova planilha com a variação dos custos apresentada;e) Indicadores setoriais, tabelas de fabricantes, valores oficiais de referência, tarifas públicas ou outros equivalentes; ef) A disponibilidade orçamentária do órgão ou entidade contratante.

Departamento de Administração

Comissão Permanente de Licitação

19.6.3. A decisão sobre o pedido de repactuação deve ser feita no prazo máximo de sessenta dias, contados a partir da solicitação e da entrega dos comprovantes de variação dos custos.

19.6.4. No caso de repactuação, será lavrado termo aditivo ao contrato vigente.

19.6.5. O prazo referido no subitem 18.6.3 ficará suspenso enquanto a contratada não cumprir os atos ou apresentar a documentação solicitada pela contratante para a comprovação da variação dos custos.

19.6.6. O órgão ou entidade contratante poderá realizar diligências para conferir a variação de custos alegada pela contratada.

19.7. Os novos valores contratuais decorrentes das repactuações terão suas vigências iniciadas observando-se o seguinte:

a) A partir da assinatura do termo aditivo;

b) Em data futura, desde que acordada entre as partes, sem prejuízo da contagem de periodicidade para concessão das próximas repactuações futuras; ou

c) Em data anterior à repactuação, exclusivamente quando a repactuação envolver revisão do custo de mão-de-obra e estiver vinculada a instrumento legal, acordo, convenção ou sentença normativa que contemple data de vigência retroativa, podendo esta ser considerada para efeito de compensação do pagamento devido, assim como para a contagem da anualidade em repactuações futuras;

19.7.1. No caso previsto na alínea “c”, o pagamento retroativo deverá ser concedido exclusivamente para os itens que motivaram a retroatividade, e apenas em relação à diferença porventura existente.

19.7.2. A Administração deverá assegurar-se de que os preços contratados são compatíveis com aqueles praticados no mercado, de forma a garantir a continuidade da contratação mais vantajosa.

19.7.3. A Administração poderá prever o pagamento retroativo do período que a proposta de repactuação permaneceu sob sua análise, por meio de Termo de Reconhecimento de Dívida.

19.7.4. Na hipótese do item anterior, o período que a proposta permaneceu sob a análise da Administração será contado como tempo decorrido para fins de contagem da anualidade da próxima repactuação.

19.8. O contrato poderá ser repactuado, visando a sua adequação aos novos preços de mercado, observados o interregno mínimo de um ano a contar, no caso da primeira repactuação, da data-base do acordo, convenção, dissídio coletivo de trabalho ou equivalente que estipular o salário vigente à época da apresentação da proposta ou, no caso das repactuações subseqüentes à primeira repactuação, o prazo mínimo de um ano contar-se-á a partir da data da última repactuação, devendo, em qualquer dos casos, ser feita a demonstração analítica da variação dos componentes de custos do contrato, devidamente justificada.

19.8.1. É nula de pleno direito qualquer estipulação de reajuste ou correção monetária de periodicidade inferior a um ano.

Departamento de Administração

Comissão Permanente de Licitação

20. DAS CONDIÇÕES DE PAGAMENTO

20.1. O pagamento será efetuado mensalmente ao licitante vencedor, até o 10º (décimo) dia útil, contados do recebimento da Nota Fiscal/Fatura, compreendida nesse período a fase de ateste dela - a qual conterá o endereço, o CNPJ, o número da Nota de Empenho, os números do Banco, da Agência e da Conta Corrente da empresa, a descrição clara do objeto do contrato - em moeda corrente nacional, por intermédio de Ordem Bancária e de acordo com as condições constantes na proposta da empresa e aceitas pela Funasa.

20.1.1. O licitante vencedor deverá encaminhar à FUNASA, até o 5º (quinto) dia útil do mês subseqüente à prestação dos serviços, a Nota Fiscal/Fatura, a fim de que sejam adotadas as medidas afetas ao pagamento.

20.1.2. Para execução do pagamento de que trata este subitem, o licitante vencedor deverá fazer constar como beneficiário/cliente da Nota Fiscal/Fatura correspondente, emitida sem rasuras, a Funasa, CNPJ nº 26.989.350/0001-16.

20.1.3. Caso o licitante vencedor seja optante pelo Sistema Integrado de Pagamento de Impostos e Contribuições das Microempresas e Empresas de Pequeno Porte – SIMPLES, o mesmo deverá apresentar, juntamente com a Nota Fiscal/Fatura, a devida comprovação, a fim de evitar a retenção na fonte dos tributos e contribuições, conforme legislação em vigor.

20.1.4. A Nota Fiscal/Fatura correspondente será examinada diretamente pelo Fiscal designado pela Funasa, o qual somente atestará a prestação do serviço contratado e liberará a referida Nota Fiscal/Fatura para pagamento quando cumpridas, pelo licitante vencedor, todas as condições pactuadas.

20.1.4.1 A efetivação do pagamento ficará condicionada à comprovação, por parte do licitante vencedor, da manutenção de todas as condições habilitatórias exigidas neste Edital.

20.1.5. Havendo erro na Nota Fiscal/Fatura ou circunstância que impeça a liquidação da despesa, aquela será devolvida pelo Fiscal ao licitante vencedor e o pagamento ficará pendente até que o mesmo providencie as medidas saneadoras. Nesta hipótese, o prazo para pagamento iniciar-se-á após a regularização da situação ou reapresentação do documento fiscal, não acarretando qualquer ônus para a Funasa.

20.2. No caso de eventuais atrasos de pagamento provocados exclusivamente pela Administração, o valor devido deverá ser acrescido de atualização financeira, e sua apuração se fará desde a data referida no item 19.1 até a data do efetivo pagamento, em que os juros de mora serão calculados à taxa de 0,5% (meio por cento) ao mês, ou 6% (seis por cento) ao ano, mediante aplicação das seguintes formulas: I = (TX/100)

365EM = I x N x VP, onde:I = Índice de atualização financeira;TX = Percentual da taxa de juros de mora anual;EM = Encargos moratórios;N = Número de dias entre a data prevista para o pagamento e a do efetivo pagamento;VP = Valor da parcela em atraso

20.2.1. Se o ato que originou o atraso, decorrer da conduta de algum servidor, o mesmo será responsabilizado administrativamente.

Departamento de Administração

Comissão Permanente de Licitação

20.3 Antes de efetuar o pagamento será verificada a regularidade do licitante vencedor junto ao Sistema Unificado de Cadastro de Fornecedores - SICAF, mediante consulta “on-line”, cujo documento será anexado ao processo de pagamento.

20.4. Nenhum pagamento será efetuado ao licitante vencedor antes de paga ou relevada multa, que porventura lhe tenha sido aplicada.

21. DA GARANTIA

21.1. Para assegurar o integral cumprimento de todas as obrigações contratuais assumidas, inclusive pagamento de multas eventualmente aplicadas, o licitante vencedor prestará garantia no percentual de 5% (cinco por cento) do valor total do Contrato, podendo optar por qualquer uma das modalidades previstas no art. 56 da Lei nº 8.666/93.

a) caução em dinheiro ou títulos da dívida pública;b) seguro-garantia;c) fiança-bancária.

21.2. Em se tratando de títulos da dívida pública, os mesmos devem ter sido emitidos sob a forma escritural, mediante registro em sistema centralizado de liquidação e de custódia autorizado pelo Banco Central do Brasil e avaliados pelos seus valores econômicos, conforme definido pelo Ministério da Fazenda.

21.3. A garantia prestada pelo licitante adjudicatário contratado somente será liberada depois de certificado, pela Fundação Nacional de Saúde, que o objeto do Contrato foi totalmente realizado a contento.

21.4. Se o valor da garantia for utilizado em pagamento de qualquer obrigação, o licitante vencedor deverá re-integralizar o seu valor, no prazo não superior a 8 (oito) dias, contados da data em que for notificado.

22. DAS SANÇÕES ADMINISTRATIVAS

22.1. Se, na execução do objeto deste edital, ficar comprovada a existência de irregularidade ou ocorrer inadimplemento contratual pelo qual possa ser responsabilizado o licitante vencedor, este sem prejuízo das sanções previstas nos arts. 86 a 88, da Lei nº 8.666/93, poderá garantida a prévia defesa, sofrer as seguintes penalidades ou sanções:

a) Advertência por escrito;

b) Multa de 10% (dez por cento), calculada sobre o valor total da contratação devidamente atualizado, sem prejuízo da aplicação de outras sanções previstas no art. 87, da Lei nº 8.666/1993, na hipótese de recusa injustificada do licitante vencedor em celebrar o contrato, no prazo máximo de 05 (cinco) dias úteis, após regularmente convocado, caracterizando inexecução total das obrigações acordadas;

c) Multa de 10% (dez por cento) sobre o valor total da Nota Fiscal quando for constatado o descumprimento de qualquer obrigação prevista neste Edital, e/ou no Termo de Referência e/ou no Contrato, ressalvadas aquelas obrigações para as quais tenham sido fixadas penalidades específicas;

d) Pela inobservância dos prazos fixados no Termo de Referência, para a execução dos serviços, multa de 0,5% (zero vírgula cinco por cento), por dia de atraso, até o limite do valor total da

Departamento de Administração

Comissão Permanente de Licitação

contratação, nos termos do art. 412 do Código Civil, incidente sobre o valor total da contratação. A aplicação da multa de que trata esta alínea não impede a anulação unilateral da contratação;

e) Multa de 10% (dez por cento) sobre o valor total da contratação, nos casos de rescisão contratual por culpa do licitante vencedor.

22.2. A aplicação das sanções previstas neste Edital não exclui a possibilidade de aplicação de outras, previstas na Lei nº 8.666/1993, inclusive a responsabilização do licitante vencedor por eventuais perdas e danos causados à Funasa.

22.3. A multa deverá ser recolhida no prazo máximo de 10 (dez) dias corridos, a contar da data do recebimento da comunicação enviada pela Funasa.

22.4. O valor da multa poderá ser descontado da Nota Fiscal/Fatura ou de crédito existente na Funasa, em favor do licitante vencedor, sendo que, caso o valor da multa seja superior ao crédito existente, a diferença será cobrada na forma da lei;

22.5. O licitante que, convocado no prazo de validade da sua proposta, não assinar o contrato ou não receber a Nota de Empenho, deixar de entregar documentação exigida neste edital, apresentar documentação falsa, ensejar o retardamento na execução do objeto, não mantiver a proposta, falhar ou fraudar na prestação dos serviços, comportar-se de modo inidôneo, fizer declaração falsa ou cometer fraude fiscal, ficará impedido de licitar e contratar com a União, além de ser descredenciado do SICAF, pelo prazo de até 5 (cinco) anos, sem prejuízo das multas previstas neste Edital e das demais cominações legais.

22.6. As sanções previstas neste Edital são independentes entre si, podendo ser aplicadas de forma isolada ou cumulativamente, sem prejuízo de outras medidas cabíveis.

22.7. Não será aplicada multa se, justificada e comprovadamente, o atraso na execução dos serviços advier de caso fortuito ou de força maior.

22.8. A atuação do licitante vencedor no cumprimento das obrigações assumidas será registrada no Sistema Unificado de Cadastro de Fornecedores – SICAF, conforme determina o § 2º, do art. 36, da Lei nº 8.666/1993.

22.9. Em qualquer hipótese de aplicação de sanções, serão assegurados ao licitante vencedor o contraditório e a ampla defesa.

23. DOS RECURSOS ADMINISTRATIVOS

23.1. Dos atos praticados pela Funasa cabem recursos na forma prevista no art. 109, da Lei nº 8.666/1993.

24. PRÁTICAS DE SUSTENTABILIDADE NA EXECUÇÃO DOS SERVIÇOS (IN Nº 01/2010)

24.1. O licitante vencedor, quando couber, deverá:

I – Usar produtos de limpeza e conservação de superfícies e objetos inanimados que obedeçam às classificações e especificações determinadas pela ANVISA;II – adotar medidas para evitar o desperdício de água tratada, conforme instituído no Decreto nº 48.138, de 8 de outubro de 2003;III – Observar a Resolução CONAMA nº 20, de 7 de dezembro de 1994, quanto aos equipamentos de limpeza que gerem ruído no seu funcionamento;

Departamento de Administração

Comissão Permanente de Licitação

IV – Fornecer aos empregados os equipamentos de segurança que se fizerem necessários, para a execução de serviços;V - Realizar um programa interno de treinamento de seus empregados, nos três primeiros meses de execução contratual, para redução de consumo de energia elétrica, de consumo de água e redução de produção de resíduos sólidos, observadas as normas ambientais vigentes;VI - Realizar a separação dos resíduos recicláveis descartados pelos órgãos e entidades da Administração Pública Federal direta, autárquica e fundacional, na fonte geradora, e a sua destinação às associações e cooperativas dos catadores de materiais recicláveis, que será procedida pela coleta seletiva do papel para reciclagem, quando couber, nos termos da IN/MARE nº 6, de 3 de novembro de 1995 e do Decreto nº 5.940, de 25 de outubro de 2006;VII – Respeitar as Normas Brasileiras – NBR publicadas pela Associação Brasileira de Normas Técnicas sobre resíduos sólidos; eVIII – Prever a destinação ambiental adequada das pilhas e baterias usadas ou inservíveis, segundo disposto na Resolução CONAMA nº 257, de 30 de junho de 1999.

25. DAS DISPOSIÇÕES FINAIS

25.1. É facultado a Pregoeira ou à Autoridade Superior, em qualquer fase da licitação, a promoção de diligência destinada a esclarecer ou complementar a instrução do processo.

25.2. Fica assegurado à Funasa o direito de, no seu interesse, anular ou revogar, a qualquer tempo, no todo ou em parte, a presente licitação, dando ciência aos participantes, na forma da legislação vigente.

25.3. Os proponentes assumem todos os custos de preparação e apresentação de suas propostas e a Funasa não será, em nenhum caso, responsável por esses custos, independentemente da condução ou do resultado do processo licitatório.

25.4. Os proponentes são responsáveis pela fidelidade e legitimidade das informações e dos documentos apresentados em qualquer fase da licitação.

25.5. Após apresentação da proposta, não caberá desistência, salvo por motivo justo decorrente de fato superveniente e aceito pela Pregoeira.

25.6. Na contagem dos prazos estabelecidos neste Edital e seus anexos, excluir-se-á o dia do início e incluir-se-á o do vencimento. Só se iniciam e vencem os prazos em dias de expediente na Funasa.

25.7. Em caso de divergência entre as especificações dos serviços insertas no Sistema SIASG e as deste Edital, prevalecerão as constantes neste último.

25.8. O desatendimento de exigências formais não essenciais não importará no afastamento do licitante, desde que sejam possíveis a aferição da sua qualificação e a exata compreensão da sua proposta, durante a realização da sessão pública desta licitação.

25.9 Os licitantes, após a publicação oficial deste Edital, ficarão responsáveis pelo acompanhamento, mediante o acesso aos sítios www.funasa.gov.br e www.comprasnet.gov.br, das eventuais republicações e/ou retificações de edital, respostas a questionamentos e impugnações ou quaisquer outras ocorrências que porventura possam ou não implicar em mudanças nos prazos de apresentação da proposta e da abertura da sessão pública.

25.10. A homologação do resultado desta licitação não implicará o direito à contratação para a execução dos serviços.

Departamento de Administração

Comissão Permanente de Licitação

25.11. O foro para dirimir questões relativas ao presente Edital será o de Brasília-DF, com exclusão de qualquer outro, por mais privilegiado que seja.

25.12. Aos casos omissos aplicar-se-ão as demais disposições constantes na Lei nº 10.520, de 17 de julho de 2002, nos Decretos nº 3.555, de 08 de agosto de 2000, 5.450, de 31 de maio de 2005 e, subsidiariamente, na Lei nº 8.666/1993, Instruções Normativas no 02, de 30 de abril de 2008 com as alterações introduzidas pela IN nº 03/2009 e IN nº 04, de 19 de maio de 2008.

Brasília-DF, 08 de julho de 2010.

Ida Maria de Castro GusmãoPregoeira/Port. nº 167/2010

Departamento de Administração

Comissão Permanente de Licitação

TERMO DE REFERÊNCIA

ANEXO I

1. OBJETO

Contratação de empresa especializada em Apoio Técnico, Consultoria, Treinamento e Ferramentas para atender às necessidades da Funasa em segurança da informação, considerando o decreto Presidencial nº 4.553, de 27 de dezembro de 2002, a Instrução Normativa 01/2008 do GSIPR (Gabinete de Segurança Institucional da Presidência da República), a Instrução Normativa 04/2008 da SLTI/MPOG, as Normas Complementares nos 02 e 03/DSIC/GSIPR e, ainda, os padrões de qualidade estabelecidos na ABNT NBR ISO/IEC 27002:2005, ABNT NBR ISO/IEC 27001:2006, ISO 15.408, este termo de referência busca seguir as diretrizes estabelecidas no Plano Diretor de Tecnologia da Informação – PDTI, previstas para execução no período de 2009 a 2011. Item 1. Contratação de empresa especializada em segurança da informação para fins de implantação de projetos de segurança da informação no ambiente da Funasa. Elaboração das metodologias de gestão de riscos Política de segurança – Elaboração de normas Elaboração de procedimentos e instruções para ativo de TI Classificação da informação Capacitação em Segurança da Informação Análise de riscos corporativa Análise e especificação de segurança para a rede Funasa Plano de campanha de conscientização em segurança da informação GCN (Planos de contingência da gestão de continuidade de negócios) Plano Diretor de Segurança da Informação – 2010/2012

Item 2. Contratação e empresa especializada em segurança da informação para fornecer, prestar manutenção, atualização e suporte do Software de GRC (Governança, Gestão de Riscos e Compliance). Fornecimento do Software de GRC (Governança, Gestão de Riscos e Compliance). Serviços de Instalação, manutenção e atualização. Serviços de suporte técnico ao produto (telefone, fax, internet).

2. JUSTIFICATIVA DO PROJETO

O Brasil tem se destacado no cenário mundial quanto à utilização de tecnologias em processos que causaram repercussão positiva na sociedade e no mundo, como as Eleições Eletrônicas, envio do Importo de Renda via Internet, Sistema de Pagamentos Brasileiros - SPB, entre outros. Para a viabilização dos mesmos foi necessária à implementação de segurança nos processos críticos, principalmente quanto à logística, ambientes, processos, sistemas, pessoas e tecnologias. Nos últimos anos, a Tecnologia da Informação - TI tornou-se cada vez mais estratégica para o Governo Federal devido à necessidade de viabilização de diversas aplicações que tornaram imprescindíveis o uso de tecnologias para acesso às informações armazenadas, manuseadas e

Departamento de Administração

Comissão Permanente de Licitação

descartadas pelos órgãos do Governo e pela sociedade, de maneira confiável e íntegra. A Funasa mantém uma infra-estrutura de tecnologia para suportar os processos críticos da organização, essenciais às atividades desempenhadas para a elaboração e o cumprimento das políticas públicas do setor. Adicionalmente, enfrenta-se uma demanda crescente relacionada a tecnologias que promovem a sistematização dos processos críticos que somente poderão ser viabilizadas com a implementação de recursos que permitam uma maior segurança no ambiente físico e tecnológico. Neste cenário, fica claro que qualquer interrupção ou o mau funcionamento de serviços, sejam por fatores tecnológicos, sejam por fatores físicos (incêndios, inundações, desastres, etc.), fraudes, vazamento de informações, são possibilidades reais, podem causar danos a Funasa e, conseqüentemente, prejuízos financeiros e à imagem ao Governo Federal, no Brasil e no Mundo. Dentro desse contexto, e diante de tantas demandas por serviços como, desenvolvimento seguro de sistemas de informação, suporte para aquisição ou manutenção dos computadores, redes de computadores, certificados digitais e toda infra-estrutura necessária ao bom funcionamento do complexo e refinado ambiente computacional, torna-se imprescindível a organização e a manutenção da segurança da informação.Os serviços informatizados tornaram-se de tal modo críticos que a sua breve interrupção causa inúmeros transtornos nos serviços rotineiros da instituição. Assim, torna-se imperativo medir a importância de cada serviço de TI, bem como as vulnerabilidades a que eles estão expostos, a fim de tomar as providências necessárias para evitar problemas e/ou minimizar os efeitos de possíveis falhas nos ambientes físicos e tecnológicos. A preocupação do Governo Federal com Segurança da Informação fica evidenciada com a publicação de Decretos, Normas e Documentos Complementares, como: Decretos 4.553, de 27 de dezembro de 2002, (Dispõe sobre a salvaguarda de dados, informações, documentos e materiais sigilosos de interesse da segurança da sociedade e do Estado, no âmbito da Administração Pública Federal); Decreto 3.505, de 13 de junho de 2000, (Institui a Política de Segurança da Informação nos órgãos e entidades da Administração Pública Federal); Instrução Normativa GSI nº 1, de 13 de junho de 2008; Normas Complementares nos 02 e 03/DSIC/GSIPR; Instrução Normativa SLTI/MPOG nº 4, de 14 de maio de 2008; Além de diversos Acórdãos do TCU – Tribunal de Contas da União relacionados a Segurança da Informação e Gestão de Riscos.O Gabinete de Segurança Institucional da Presidência da República - GSI/PR, por intermédio do seu Departamento de Segurança da Informação e Comunicações - DSIC-GSI/PR, vem trabalhando com os órgãos da Administração Pública Federal - APF, com o intuito de estabelecer uma metodologia sobre as atividades de Segurança da Informação e Comunicações que devem ser seguidas pelos órgãos da APF. Além da metodologia, existem grupos de trabalho que estão definindo aspectos como terceirização, certificação digital e criptografia quanto à legislação e características técnicas.O GSI/PR também vem desenvolvendo, para os diversos órgãos da APF, ações de sensibilização, conscientização, capacitação e especialização das pessoas em Gestão de Segurança da Informação e Comunicações, disseminando e compartilhando o conhecimento e a cultura sobre o tema no âmbito do Governo Federal.As diretrizes do GSI/PR irão proporcionar uma maior participação dos diversos órgãos da APF, bem como a implantação e a implementação de estratégias que contemplem diversos aspectos de segurança da informação e comunicações. Essas implementações serão incentivadas com o reconhecimento dos órgãos que estão em conformidade e, para isso, está sendo criado o Prêmio de Excelência em Segurança da Informação e Comunicações 2008. Além das diretrizes do GSI/PR, é recomendável que sejam observadas as normas ISO, criadas nos últimos anos (ISO 27001, ISO 27002, ISO 25999, entre outras) que estabelecem boas práticas para gestão da segurança da informação. Essas normas têm sido consideradas, no Brasil e no mundo, uma referência em Segurança da Informação.

Departamento de Administração

Comissão Permanente de Licitação

Nesse contexto, torna-se clara a necessidade de aquisição de competência, para operar uma estrutura de gestão de segurança da informação, seguindo diretrizes estabelecidas no Plano Diretor de Tecnologia da Informação – PDTI , previstas para execução no período de 2009 a 2011, atualizar os sistemas desenvolvidos e em produção para a utilização de certificados digitais que estejam de acordo com as determinações e resoluções da ICP-Brasil, manter a base de conhecimento estruturada no Software de GRC (Governança, Gestão de Riscos e Compliance), além de agilizar o processo de transferência de conhecimento para a Funasa, que, em razão da dimensão de suas responsabilidades e das características de sua atuação, pode se tornar referência em toda esfera do Governo Federal no que diz respeito à excelência na Gestão de Segurança da Informação.Salientamos ainda que não identificamos nenhum software livre que atenda as necessidades deste projeto.

3.Características dos Serviços

Todas as atividades foram consideradas como Projetos, sendo assim, seguimos as melhores práticas adotadas pelo PMI, ou seja, as fases do gerenciamento de projetos: Iniciação , Planejamento, Execução, Monitoramento e Controle e Encerramento. Além das melhores práticas do PMI, foram aproveitadas as experiências dos projetos similares que foram executados no DATASUS. Tendo em vista a redução do custo, foram destinados horas para dois tipos de recursos: Consultoria e Apoio Técnico. Além disso, todas as horas destinadas para cada recurso e, evidentemente, para cada projeto, pode ser remanejada para outros projetos, visto que são apenas previsões e que servirão como SLA - Níveis de Acordo de Serviços a serem estabelecidos quando da contratação e acompanhamento de cada serviço realizado.

Item 01

ITEM I – Projeto de Segurança Especifico para Fundação Nacional de Saúde -Funasa

1. Este item tem por finalidade possibilitar a FUNASA desenvolver um projeto de Segurança da Informação especifico.

1.1. Elaboração das Metodologias de Gestão de Riscos Projeto com intuito de proceder, definir e documentar os processos de gestão de riscos, com a finalidade de apoiar e organizar as atividades de gestão de riscos, tendo como referência a Instrução Normativa 01 do Gabinete Segurança Institucional da Presidência da República, de 13 de junho de 2008 e a norma ABNT NBR ISO/IEC Guia 73:2005 - Gestão de Riscos – Vocabulário - Recomendações para uso em Normas, com relação aos seguintes aspectos: Comunicação e consulta - Comunicar e consultar as partes envolvidas internas e externas, conforme apropriado, em cada etapa do processo de gestão de riscos e em relação ao processo como um todo. Estabelecimento dos contextos - Estabelecer os contextos: externo, interno e da gestão de riscos nos quais se desenvolverá o restante do processo. Devem ser estabelecidos os critérios em relação aos quais, os riscos serão avaliados e deve ser definida a estrutura de análise. Identificação de riscos - Identificar onde, quando, por que e como os eventos podem impedir, atrapalhar, atrasar ou melhorar a consecução dos objetivos. Análise de riscos - Identificar e avaliar os controles existentes. Determinar as conseqüências e a probabilidade e, por conseguinte, o nível de risco. Tal análise deve considerar as diversas conseqüências potenciais e como elas podem ocorrer.

Departamento de Administração

Comissão Permanente de Licitação

Avaliação de riscos - Comparar os níveis de risco estimados com os critérios estabelecidos previamente e considerar o balanço entre os benefícios potenciais e os resultados adversos. Isso possibilita que sejam tomadas decisões quanto à extensão, à natureza dos tratamentos necessários e quanto às prioridades. Tratamento de riscos - Desenvolver e implementar estratégias e planos de ação específicos e econômicos, para aumentar os benefícios potenciais e reduzir os custos potenciais. Monitoramento e análise crítica - É necessário monitorar a eficácia de todas as etapas do processo de gestão de riscos. Isso é importante para a melhoria contínua, bem como os riscos e a eficácia das medidas de tratamento devem ser monitorados para garantir que mudanças nas circunstâncias não alterem as prioridades. Toda a metodologia deve ser controlada por módulo especifico de gerenciamento de documentos do software de GRC, a se contratado no Item 2 , sendo possível implantá-lo separadamente dos outros módulos, controlando versões e responsáveis por cada versão.

Nesse projeto, serão entregues os seguintes produtos: Plano de trabalho com o detalhamento do projeto e cronograma de execução; Relatórios de acompanhamento do Projeto Apresentação inicial para a equipe da Funasa; Metodologia de gestão de risco documentada. Piloto para validação da metodologia de gestão de riscos.

Horas EstimadasTIPOS DE RECURSOS ESFORÇO EM HORAS Apoio Técnico 504Consultoria 504

1.2. Política de Segurança da Informação – Elaboração de NormasEste projeto será executado com intuito de elaborar um conjunto de documentos para a formação da Política de Segurança da Informação da Funasa.

Nesse projeto, serão entregues os seguintes produtos: Plano de trabalho com o detalhamento do projeto e cronograma de execução; Relatórios de acompanhamento do Projeto; Apresentação inicial para a equipe da Funasa; Apresentação final para equipe da Funasa; Elaboração das normas de: Norma de Gestão da Segurança da Informação – Estabelece regras básicas do funcionamento da Segurança da Informação na Funasa; Política de Segurança da Informação – Estabelece diretrizes e aspectos estratégicos que deve nortear os servidores da Funasa no que se refere a Segurança da Informação em seu dia-a-dia, conforme preconizado pela Instrução Normativa 01 do Gabinete Segurança Institucional da Presidência da República, de 13 de junho de 2008 e na Seção 5 – ABNT NBR ISO/IEC 27002:2005; Norma para criação e manutenção de contas e senhas – Estabelece critérios e procedimentos a serem adotadas para a criação e manutenção de contas e senhas; Norma para Registro de eventos e trilhas de auditoria – Estabelece orientações que deve ser registrado e armazenado para possibilitar monitoração e auditoria de segurança;

Departamento de Administração

Comissão Permanente de Licitação

Norma de Segurança física Ambientes de Processamento – Estabelece requisitos de segurança física, bem como procedimentos operacionais que devam ser adotados em ambiente de processamento de dados e áreas seguras; Norma de Segurança para Contratos de Terceirização – Estabelece os requisitos de segurança a serem observados durante o processo de contratação de prestadores de serviços ou terceiros e definir critérios de acesso dos prestadores de serviços e terceiros aos ativos e recursos de processamento da informação; Norma de Segurança para Estações de Trabalho e Equipamentos Portáteis – Estabelece os requisitos de segurança referentes ao processo de identificação, manutenção, suporte, homologação e transporte de estações de trabalho e equipamentos portáteis no âmbito da organização, visando prevenir a perda, dano ou comprometimento dos ativos e interrupções das atividades por eles desempenhadas; Norma de Segurança para Ativos de TI – Estabelece critérios gerais de segurança para configuração, acesso e manutenção de ativos tecnológicos pertencentes e/ou utilizados pela organização; Norma de Segurança para Tratamento de Mídias e Backup – Estabelece regras de segurança para todo o processo de backup, desde a geração até o armazenamento; Norma de Segurança para Acesso Remoto – Estabelece regras de segurança para serem utilizadas pelos usuários que necessitam de acessos remotos, incluindo regras para configuração segura dos equipamentos; Norma de Segurança para Conformidade Legal – Estabelece regras de verificação da conformidade legal de contratos e procedimentos internos, evitando a violação de qualquer lei criminal ou civil, estatutos, regulamentações ou obrigações contratuais e de quaisquer requisitos de segurança; Norma de Segurança para Segregação de Funções – Estabelece critérios que assegurem que ninguém detenha controle de um processo na sua totalidade, visando à redução do risco de mau uso acidental ou deliberado dos sistemas; Norma de Segurança para Equipamentos Servidores e de Conectividade – Estabelece os requisitos de segurança referentes ao processo de identificação, manutenção, suporte, homologação e transporte de equipamentos servidores e de conectividade, visando prevenir a perda, dano ou comprometimento dos ativos e interrupções das atividades por eles desempenhadas; Norma Geral de Segurança para Usuários – Estabelece regras gerais para o manuseio de informações e recursos de tecnologia da informação da organização. Também tem o objetivo de orientar os usuários sobre o uso e responsabilidades associadas à segurança das informações; Norma Geral de Segurança para Técnicos – Estabelece regras gerais para a administração de recursos de tecnologia da informação; Norma de Segurança Física de Instalações – Estabelece regras de segurança física para serem implementadas nas salas, portarias, corredores e outras instalações, visando à segurança das pessoas e das informações críticas; Norma de Segurança para Instalação e Configuração de Roteador – Estabelece regras de configuração segura, específicas para dispositivos roteadores, a fim de se proteger os perímetros da rede corporativa; Norma de Segurança para Instalação e Configuração de Switch – Estabelece regras de configuração segura para serem implementadas nos dispositivos switches, a fim de melhorar a proteção dos segmentos críticos da rede corporativa; Norma de Segurança para Instalação e Configuração de Firewall – Estabelece regras de configuração segura para serem implementadas nos dispositivos de firewall, a fim de melhorar a proteção dos segmentos críticos da rede corporativa; Norma de Segurança para Instalação e Configuração de Sistemas Operacionais – Estabelece regras seguras que deverão ser configuradas nos sistemas operacionais, elevando o nível de segurança da rede corporativa;

Departamento de Administração

Comissão Permanente de Licitação

Norma de Segurança para Instalação e Configuração de Aplicações – Estabelece regras de instalação e configuração de aplicações, observando a segurança necessária para esses procedimentos, com vistas à proteção das informações críticas das organizações; Norma de Segurança para Controle de Acesso Lógico – Estabelece critérios técnicos seguros para a implementação de controles de acessos lógicos; Norma de Segurança para uso de Internet – Estabelece regras de orientação para que os usuários utilizem com segurança a Internet Com isso, a rede corporativa estará protegida dos ataques provenientes de conexões externas; Norma de Segurança para uso de Correio Eletrônico – Estabelece regras de segurança para serem implementadas no Correio Eletrônico e critérios de utilização segura pelos usuários, impedindo que essa ferramenta corporativa seja utilizada erroneamente ou como uma ameaça à rede corporativa; Norma de Segurança para Código Malicioso – Estabelece regras de prevenção de códigos maliciosos para servidores, estações de trabalho e demais equipamentos da rede corporativa; Norma de Segurança para Acordo de Nível de Serviço – Estabelece critérios de segurança para serem utilizados nos contratos de Acordo de Nível de Serviço; Dicionário de Termos Técnicos Utilizados – Documento contendo os significados dos termos técnicos usados no texto da Política de Segurança da Informação. Modelo de Procedimento Operacional – Atividade de definição de um modelo padrão de procedimento a ser executado, tendo como referencial uma norma de segurança, com a finalidade de permitir a replicação na Funasa; Termo de Confidencialidade e Sigilo – Criação de documento que formaliza a ciência da Política de Segurança da Informação dos colaboradores da organização (funcionários, terceirizados, estagiários, prestadores de serviços), comprometendo-os a aplicá-la e, principalmente, manter sigilo sobre as informações a que tiverem acesso; Termo de Custódia de Equipamentos – Criação de documento que formaliza as responsabilidades dos colaboradores da organização (funcionários, terceirizados, estagiários, prestadores de serviços), enquanto custodiante de equipamento de propriedade da organização e/ou cedidos a essa por outrem; Todas as políticas e normas devem ser controladas por módulo especifico de gerenciamento de documentos do software de GRC, a se contratado no Item 2. A aderência às políticas e normas devem ser controladas por módulo especifico para a conformidade do software GRC, a ser contratado no Item 2, sendo possível implantá-lo separadamente dos outros módulos, controlando versões e responsáveis por cada versão.

Horas Estimadas

TIPOS DE RECURSOS ESFORÇO EM HORAS

Apoio Técnico 900

Consultoria 1800

1.3. Elaboração de Procedimentos e Instruções para Ativos de TIProjeto com o propósito de formalizar os procedimentos e instruções para configuração de ativos de TI, de forma a padronizar e orientar os técnicos, bem como definir os responsáveis por sua atualização. Esse trabalho deve abranger os seguintes tipos de ativos, entre outros: Sistema Operacional Firewall Proxy Switch Roteador IDS IIS

Departamento de Administração

Comissão Permanente de Licitação

Banco de dados

Nesse projeto, serão entregues os seguintes produtos: Plano de trabalho com o detalhamento do projeto e cronograma de execução; Relatórios de acompanhamento do Projeto Apresentação inicial para a equipe da Funasa; Apresentação final para equipe da Funasa; Procedimentos e instruções de configuração dos ativos; Piloto para validação dos procedimentos e instruções para ativos de TI Todos os procedimentos e instruções devem ser controlados por módulo especifico de gerenciamento de documentos do software de GRC, a se contratado no Item 2, sendo possível implantá-lo separadamente dos outros módulos, controlando versões e responsáveis por cada versão.

Horas EstimadasTIPOS DE RECURSOS ESFORÇO EM HORAS Apoio Técnico 504Consultoria 504

1.4. Classificação da InformaçãoProjeto com o propósito de estabelecer o processo de classificação da informação de forma a proteger adequadamente as informações na Funasa, de sua propriedade ou sob sua custódia, contra revelação, adulteração e destruição. A norma de classificação da informação é composta por regras que orientam o tratamento a ser dado às informações em todo seu ciclo de vida: criação, manipulação, transporte, armazenamento e descarte, categorizando-as de acordo com a sua relevância, e deverá ser baseado no Decreto 4.553 de 27 de dezembro de 2002.Nesse projeto, serão entregues os seguintes produtos:

Plano de trabalho com o detalhamento do projeto e cronograma de execução; Relatórios de acompanhamento do Projeto Apresentação inicial para a equipe da Funasa; Apresentação final para equipe da Funasa; Critérios para classificação das informações. Níveis para classificação das informações. Matriz de responsabilidades e personagens. Norma de classificação para revisão. Fluxo de classificação e tratamento da informação. Piloto para classificação da informação

Horas EstimadasTIPOS DE RECURSOS ESFORÇO EM HORAS Apoio Técnico 672

Consultoria 672

1.5. Capacitação em Segurança da InformaçãoProjeto com o propósito de elaborar e aplicar treinamentos que visem capacitar as pessoas envolvidas no processo de gestão da segurança da informação da Funasa. Os treinamentos deverão englobar:

Ite Nome do Treinamento Carga Qtde Turmas (20 Total de Horas

Departamento de Administração

Comissão Permanente de Licitação

mhorária

alunos a serem capacitados

Alunos por Turma)

1 Gestão de riscos em TI 40 20 3 1202 Gestão de continuidade de negócios 40 20 3 1203 ISO/IEC 27001 e ISO/IEC 27002 40 20 3 1204 Gestão da Segurança da Informação 80 4 1 805 Perícia forense computacional 40 20 3 120Total de horas 560

Nesse projeto, serão entregues os seguintes produtos:

Plano de trabalho com o detalhamento do projeto e cronograma de execução; Relatórios de acompanhamento do Projeto; Apresentação inicial para a equipe da Funasa; Apresentação final para equipe da Funasa; Equipe, envolvida no escopo dos cursos, capacitada.

Horas EstimadasTIPOS DE RECURSOS ESFORÇO EM HORAS

Treinamento 560

1.6. Análise de Riscos CorporativaProjeto com o propósito de inventariar os ativos da informação, identificar e avaliar os controles existentes. Determinar as conseqüências e a probabilidade e, por conseguinte, o nível de risco.Áreas envolvidas no escopo: Brasília - Sede da Funasa. 26 Coordenações Regionais.

Os quantitativos dos ativos a serem analisados serão especificados detalhadamente na definição do escopo da análise de riscos a ser feita, de acordo com os objetivos da FUNASA na época. Nesse projeto, serão entregues os seguintes produtos:

Plano de trabalho com o detalhamento do projeto e cronograma de execução; Relatórios de acompanhamento do Projeto Apresentação inicial para a equipe da Funasa. Apresentação final para equipe da Funasa. Inventário dos Ativos Relatório Gerencial de Riscos – Relatório contendo informações de nível gerencial para direcionamento na tomada de decisões quanto às ações a serem tomadas visando à mitigação dos riscos encontrados. Relatório Técnico de Riscos – Relatório contendo os controles que deverão ser implementados visando à mitigação dos riscos encontrados. Relatórios Georeferênciados com informações do nível de risco de cada localidade.

Horas Estimadas

Departamento de Administração

Comissão Permanente de Licitação

TIPOS DE RECURSOS ESFORÇO EM HORAS

Apoio Técnico 450

Consultoria 900

1.7. Análise e Especificação de Segurança para Rede FunasaProjeto com intuito de rever aspectos técnicos de segurança quanto à necessidade, localização de dispositivos (controles) de segurança na rede, estruturação e segmentação de forma a otimizar os controles de segurança. Nesse projeto, serão entregues os seguintes produtos:

Plano de trabalho detalhado com o detalhamento do projeto e cronograma de execução; Relatórios de acompanhamento do Projeto; Apresentação inicial para a equipe da Funasa; Apresentação final para equipe da Funasa;. Relatório de análise e especificação de segurança para rede.

Horas EstimadasTIPOS DE RECURSOS ESFORÇO EM HORAS Apoio Técnico -----Consultoria 600

.

1.8. Plano de Campanha de Conscientização em Segurança da InformaçãoProjeto desenvolvido com o intuito de ajustar e/ou aprimorar a cultura de segurança da informação dentro da FUNASA, abordando conceitos de boas práticas e a política e normas de segurança em vigor. Nesse projeto, serão entregues os seguintes produtos:

Plano de trabalho detalhado com o detalhamento do projeto e cronograma de execução; Relatórios de acompanhamento do Projeto; Apresentação inicial para a equipe da Funasa; Apresentação final para equipe da Funasa; Tabulação dos resultados das pesquisas enviadas; Relatório Gerencial de Riscos – Relatório contendo informações de nível gerencial para direcionamento na tomada de decisões quanto às ações a serem tomadas visando à mitigação dos riscos encontrados; Relatório Técnico de Riscos – Relatório contendo os controles que deverão ser implementados visando à mitigação dos riscos encontrados; 8 (oito) temas a serem tratados, escolhidos pela Funasa; Plano de campanha detalhado e ilustrado.

Horas EstimadasTIPOS DE RECURSOS ESFORÇO EM HORASApoio Técnico 600

Departamento de Administração

Comissão Permanente de Licitação

Consultoria 1000

1.9. GCN (Planos de Contingência da Gestão de Continuidade de Negócio) Projeto com o propósito de elaborar, testar e validar os Planos da Gestão de Continuidade de Negócio. O projeto de Gestão de Continuidade de Negócios deverá seguir os preceitos da norma ABNT NBR 15999:2007 - Gestão de continuidade de negócios - Parte 1: Código de prática, conforme figura abaixo:

Entendendo a Organização

Testando, mantendo e analisando criticamente os preparativos de GCN

Gestão do programa de GCN

Determinando a estratégia de continuidade de negócios

Desenvolvendo e implementando uma resposta de GCN

Ciclo de vida da gestão da continuidade de negócios – ABNT NBR 15999-1:2007

Independemente do constante na norma ABNT NBR 15999-1:2007, ressalta-se que o projeto deve aborda, no mínimo, os seguintes aspectos: Política de Gestão de Continuidade de Negócios – tem por propósito estabelecer as diretrizes gerais que visem garantir que todas as todas as atividades de GCN sejam conduzidas e implementadas de modo controlado e conforme o planejado, buscando alcançar uma capacidade de continuidade que vá de encontro com as necessidades da Funasa, e que viabilize a implementação de estrutura claramente definida para a capacidade demandada; Análise de impacto nos negócios (BIA) – tem por propósito analisar as funções dos processos da Funasa e os efeitos que uma interrupção possa causar; Avaliação de riscos e ameaças – tem por objetivo proporcionar o entendimento, a Funasa, de como as ameaças aos recursos como: pessoas, instalações, tecnologia, informações, suprimentos e partes interessadas, as vulnerabilidades de cada recurso e o impacto que pode ocorrer se um incidente se concretizar; Estratégias de GCN – tem por objetivo proporcionar a Funasa opções que levem em conta fatores como: período máximo de interrupção tolerável e custos de implementação para que possa fazer frente a necessidade de recuperação e continuidade, ao se defrontar com uma interrupção, motivado por um incidente maior ou desastre; Programa de conscientização – tem por objetivo o desenvolvimento, promoção e incorporação da cultura de GCN na Funasa, de forma a garantir que o mesmo se tornara parte dos valores básicos e da gestão. Programa de treinamento – tem por objetivo proporcionar a Funasa um processo que identifique e implemente os requisitos de treinamento de GCN e valide a eficiência do mesmo. O treinamento deve abranger no mínimo: gestão do programa de GCN, execução de uma analise de impacto nos negócios, desenvolvimento e implementação de PCN, execução de um programa de testes de PCN, avaliação de riscos e ameaças e comunicação com a mídia; Planos de gerenciamento de incidentes – tem por objetivo definir e documentar ações para utilização na fase inicial de uma ocorrência de incidentes;

Departamento de Administração

Comissão Permanente de Licitação

Planos de continuidade de negócios - tem por objetivo documentar procedimentos e informações para que em caso de incidentes a Funasa possa manter suas atividades criticas operando em um nível aceitável e previamente definido. Planos de recuperação de negócios – tem por objetivo proporcionar o retorno, reparo, substituição, realocação ao local de trabalho permanente após a ocorrência e controle de um incidente. Planos de Testes e Validação– tem por objetivo o desenvolvimento da equipe, quanto a competência, confiança e do conhecimento dos procedimentos a serem realizados quando da ocorrência de um incidente, bem como para testar a efetividade dos planos desenvolvidos. Os testes podem abranger testes de mesa, simulações, testes de recuperação técnica (local e alternativo) e ensaio geral.

Estes serviços visam reduzir a um nível aceitável a interrupção causada por falhas de segurança ou desastres, por meio da adoção combinada de ações e medidas de prevenção e de recuperação para o ambiente datacenter de Brasília.

Nesse projeto, serão entregues os seguintes produtos:

Plano de trabalho com o detalhamento do projeto e cronograma de execução; Relatórios de acompanhamento do Projeto; Apresentação inicial para a equipe da Funasa; Apresentação final para equipe da Funasa; Planos Elaborados

Horas EstimadasTIPOS DE RECURSOS ESFORÇO EM HORASApoio Técnico 1300Consultoria 3000

1.10. Plano Diretor de Segurança da Informação para o Período de 3 anosProjeto com o propósito de realizar levantamentos na Funasa que definam todos os projetos corporativos necessários a área de Segurança da Informação.Com o objetivo de atender as sugestões acima, além de criar uma infra-estrutura de Gestão de Segurança da Informação, alinhar nossas atividades às modernas práticas e normas de comunicação segura no cenário do Governo Federal e capacitar o corpo funcional da Funasa para exercer o seu papel de órgão gestor de ações e informações estratégicas do setor, garantindo proteção à imagem e aos negócios do Estado, deve-se considerar a necessidade de prevê recursos para atender aos pontos abaixo: Realizar ações pró-ativas que efetivamente mitiguem os riscos tecnológicos, humanos e físicos existentes no âmbito da Funasa, seguindo orientações dos Decretos pertinentes do Governo Federal (3.505, 4.553 e outros) e do Novo Código Civil que responsabiliza os administradores por negligência, imprudência ou imperícia perante a sociedade e terceiros prejudicados, por culpa no desempenho de suas funções. Assegurar e promover a implementação de soluções tecnológicas com o menor grau de risco possível, principalmente os sistemas e infra-estrutura tecnológica e física que envolvem a gestão de documentos da Funasa. Alinhar as ações da Funasa com o Ministério da Saúde e entidades vinculadas à Política de Segurança da Informação do Governo Federal, instituída pelo Decreto 3.505, seguida de todos os decretos complementares, que estabelecem e consolidam os princípios do E-GOV, crescente internacionalmente;

Departamento de Administração

Comissão Permanente de Licitação

Estabelecer Planos que garantam a Continuidade dos Processos e dos serviços da Funasa em caso de eventos que ameacem os aspectos relacionados a pessoas, ambientes físicos e tecnológicos. Assegurar a garantia ao direito individual e coletivo das pessoas, à inviolabilidade da sua intimidade e ao sigilo da correspondência , nos termos previstos na Constituição; Definir a forma de estruturação e atuação da Comissão ou Comitê para a Gestão de Segurança da Informação da Funasa. Promover ações necessárias à implementação e manutenção da Segurança da Informação; Elaborar e implementar programas, que melhorem a capacitação dos recursos humanos, que serão utilizados na consecução dos serviços com avanço tecnológico, visando garantir a adequada articulação entre a Funasa, o Ministério da Saúde e as entidades do Estado; Estabelecer serviços para assegurar a confidencialidade dos dados e das informações, em vista da possibilidade de detecção de emanações eletromagnéticas, inclusive as provenientes de recursos computacionais; Estabelecer as políticas relativas à implementação de Segurança da Informação, com vistas a garantir a sua interoperabilidade e a permanente disponibilização dos dados e das informações de interesse para a defesa do Estado; Identificar os riscos no ambiente (físico e lógico) da Funasa e dos processos, no intuito de aferir o nível de segurança dos respectivos ambientes e implementar as ações necessárias para alcançar o melhor grau de segurança possível. Manter as bases de conhecimentos existentes no Software de GRC (Governança, Gestão de Riscos e Compliance), a ser adquirido pela Funasa, e atualizá-las com novos conhecimentos, a fim de que novas análises e avaliações possam ser realizadas.Deve-se, ainda, ter em nossa análise, os seguintes aspectos relevantes: Considerando que o ambiente computacional da Funasa e suas informações sujeitas a ataques indesejáveis de diversas procedências,torna-se imperioso realizar uma estratégia de Segurança da Informação, que trata da avaliação periódica dos riscos de seus ativos e gestão dos controles de segurança; Considerando que a Funasa não dispõe de recursos tecnológicos, humanos e físicos que atendam às necessidades para alcançar um modelo de gestão de segurança da informação conforme as melhores práticas; Considerando que o desconhecimento das ameaças e vulnerabilidades do ambiente corporativo de TI e de outros ambientes relevantes nos deixa vulnerável a fraudes e vazamento de informações; Considerando que a Funasa não possui a capacitação e disponibilidade técnica necessária para a implementação destas ações; Considerando que a divulgação de detalhes técnicos do ambiente corporativo da Funasa ao mercado, de forma irrestrita, tornará, conseqüentemente, ainda mais vulnerável e com maior risco o ambiente deste Órgão Público; Considerando a dependência crescente dos ativos tecnológicos no suporte a processos e serviços internos; Considerando o disposto no artigo 5o, X, da Constituição Federal e nos demais diplomas e normas legais que visam garantir a inviolabilidade da intimidade, vida privada, honra e imagem das pessoas; Considerando a necessidade de fixação de critérios normativos que disciplinem e regulem a observância dos preceitos éticos e deontológicos envolvidos; Considerando o Decreto 3.505 que institui a Política de Segurança da Informação e Comunicações da Administração Pública Federal:Art. 5º Os órgãos e entidades da Administração Pública Federal deverão prever os recursos necessários em suas respectivas propostas orçamentárias a fim de implementar a Política de Segurança da Informação e Comunicações no âmbito da sua competência.

Departamento de Administração

Comissão Permanente de Licitação

Art. 6º Os órgãos e entidades da Administração Pública Federal deverão criar um Comitê Interno de Segurança da Informação e Comunicações com a finalidade de formular, acompanhar e rever periodicamente a PSIC interna.§ 1º O Comitê Interno de Segurança da Informação e Comunicações deverá ser formalmente instituído em até 60 (sessenta) dias após a publicação deste Decreto. Considerando as diretrizes do Governo Federal, representado pelo Gabinete de Segurança Institucional da Presidência da República, que recomenda a implantação no âmbito de cada órgão da APF – Administração Pública Federal, de processos e metodologias de segurança da informação.

Nesse projeto, serão entregues os seguintes produtos: Plano de trabalho com o detalhamento do projeto e cronograma de execução; Relatórios de acompanhamento do Projeto Apresentação inicial para a equipe da Funasa; Apresentação final para equipe da Funasa; Plano Diretor de Segurança da Informação.

Horas EstimadasTIPOS DE RECURSOS ESFORÇO EM HORASApoio Técnico 504Consultoria 504

1.11. Utilização das Horas PrevistasOs serviços especificados serão contratados mediante emissão de Ordem de Serviço (OS), especificando local, período, quantidade de horas e atividades a serem executadas. Serão faturados mensalmente os serviços executados e atestados.

1.12. ESTIMATIVA DE HORAS

ITEM 01

I – PROJETO DE SEGURANÇA ESPECÍFICO PARA FUNDAÇÃO NACIONAL DE SAÚDE - FUNASA

Tipo de Recursos Esforço em HorasApoio Técnico 5.434Consultoria 9.484Treinamento 560TOTAL 15.478

Os profissionais que serão utilizados para execução dos serviços são classificados de acordo com o nível de complexidade dos serviços requeridos.Os três níveis de profissionais são os seguintes:

Tipos de Recursos

Item Faturável

Descrição do Perfil Profissional

Departamento de Administração

Comissão Permanente de Licitação

Apoio Técnico Apoio Técnico/Hora

Profissional responsável pela execução de serviços de consultoria nos segmentos de levantamento, programação, suporte aos produtos e técnicas, análise, avaliações, diagnósticos e etc.

Consultoria Consultoria/HoraProfissional responsável pela execução de serviços de consultoria que requeiram alto grau de especialização.

Treinamento Hora/Aula Profissional responsável pela aplicação de treinamentos solicitados. Requer especialização no assunto abordado.

ITEM 02

I – Fornecimento, Instalação, manutenção, atualização e suporte técnico do Software de GRC (Governança, Gestão de Riscos e Compliance)

1. Os serviços de Fornecimento, Instalação, Manutenção e Atualização correspondem a:a) Correções de erros de software identificados durante a utilização dos produtos;b) Novas versões lançadas no decorrer do contrato;c) Novas releases lançadas no decorrer do contrato;d) Fornecimento do Software de GRC (Governança, Gestão de Riscos e Compliance).

2. Os serviços de Suporte Técnico ao Produto correspondem ao atendimento por telefone, fax e Internet, para elucidação de dúvidas e investigação de supostos erros;3. O Software de GRC (Governança, Gestão de Riscos e Compliance) a ser fornecido deve atender no mínimo a seguinte especificação:

i. Conformidade com a NBR ISO/IEC 27002:2005;ii. Permitir cruzar os resultados da análise de riscos com práticas e metodologias de mercado,

que possam ser customizadas na ferramenta GRC, de forma a proporcionar uma visão de conformidade;

iii. Permitir cruzar os resultados da análise de riscos com ao Cobit de forma a proporcionar uma visão de conformidade;

iv. Relatórios com Informações gerenciais resumidas;v. Emissão de ordens de serviço para técnicos, priorizada conforme a ordem de implementação

definida pelo grau de risco;vi. O produto deve permitir análise on-line, off-line e através de smartphones;

vii. Possuir capacidade de gerenciar ativos não tecnológicos através da personalização da ferramenta por uma política de segurança da informação estabelecida;

viii. Permitir emissão de relatórios técnicos e executivos pré-formatados;ix. Manter inventário dos ativos da segurança da informação;x. Possibilitar a alimentação de dados de forma remota, permitindo análise e coleta de

informações à distância;xi. Atender aos requisitos da NBR ISO/IEC 27002:2005, no que tange aos requisitos de

análise/avaliação de riscos;xii. Permitir coleta automatizada de dados para ativos de tecnologia;xiii. Possuir base de conhecimento sobre vulnerabilidades para ativos tecnológicos, físicos e de

processos;xiv. Possuir mecanismos de atualização remota da base de conhecimento;xv. Permitir inclusão de novos ativos de informação;xvi. Permitir a classificação do nível de critícidade dos ativos de informação;

Departamento de Administração

Comissão Permanente de Licitação

xvii. Possuir mecanismos de organização dos ativos de informação em perímetros, hierarquias e relações;

xviii. Identificar e vincular os ativos aos seus respectivos processos da organização;xix. Identificar os controles de segurança já implementados nos ativos;xx. Permitir a criação de índices de riscos e métricas para a segurança;xxi. Acompanhar a evolução do risco dos ativos nos diversos perímetros da organização;xxii. Analisar de forma integrada tecnologia, ambiente, processo e pessoas;

xxiii. Emissão automática de relatórios em português;xxiv. Proporcionar informações das análises com uma visão integrada dos ativos e perímetros;xxv. Consolidar informações em forma de relatórios, gráficos e estatísticas;

xxvi. Permitir exportar tabelas para formato Excel;xxvii. Emitir relatórios e gráficos gerenciais em formato Word;xxviii. Emitir relatórios e gráficos técnicos e operacionais em formato Word;xxix. Priorizar os resultados por índice de risco.xxx. Disponibilizar ferramenta interna e/ou externa integrada que permita a autenticação de usuários

no sistema GRC através de autenticação multifator provida através de HSM (Hardware Secure Module), incluindo sistema de OTP gerenciado através de um hardware e/ou software criptográfico com capacidade para utilização em celulares, smartphones e afins. Este sistema deverá além de autenticar usuários no sistema GRC, também ser implantado para todos os sistemas web da FUNASA sem a necessidade de aquisição de novas tecnologias, os drivers de comunicação entre o software GRC e outros sistemas deverão contar com as funcionalidades de criptografia do HSM implantado.

xxxi. O HSM (Hardware Secure Module) deverá permitir a implantação de uma unidade armazenadora de certificação digital para um controle de acesso a rede permitindo que usuários tenham acesso a diferentes perímetros da rede baseado em suas credenciais e equipamentos. Possibilitando assim que usuários sem acesso ao sistema de GRC ou sistemas institucionais não tenham acesso até mesmo a tela de login da aplicação.

xxxii. O HSM (Hardware Secure Module) deverá permitir  que a sua tecnologia possa ser utilizada para a criptografia de dados críticos armazenados em diferentes sistemas institucionais.

a. Tratamento de Riscosi. Inserção de eventos diretamente na ferramenta e/ou como tarefa da avaliação de riscos, com

características como: Possibilidade de descrição detalhada do evento; Inserção da urgência do tratamento e severidade do evento, para apoio a priorização do plano de ação; Vinculação com áreas funcionais da organização.

ii. Possibilidade de recebimento via correio eletrônico, do tratamento do evento de forma dinâmica;

iii. Listagem dos eventos e seus tratamentos de forma dinâmica, com características como: Permitir a filtragem customizada; Permitir a customização de relatórios a serem gerados; Permitir avaliação quantitativa de riscos e eventos; Visualização dinâmica do detalhamento de cada evento por acesso hiperlink, com informações do tipo: Prazos para solução; Vinculação com o fórum para a comunicação das partes envolvidas e interessadas da organização, ou seja, aderente a ISO Guia 73; Processos de negócio impactados com o evento;

Departamento de Administração

Comissão Permanente de Licitação

Sistemas e serviços impactados com o evento; Cadastramento e visualização da situação e progresso do evento em questão, registrado por data e hora da atualização, por parte de todos os envolvidos e interessados, além da determinação de bandeiras de alertas por urgência e critícidade; Cadastramento de ações e atividades, podendo-se inserir valores qualitativos ou quantitativos, para apoio a priorização e impacto das ações; Fechamento dos eventos com descrição da solução, bem como a possibilidade de associação a outros eventos; Possibilidade de vinculação de um arquivo em todas as extensões, a um evento, como anexo de evidência; Possibilidade de visualização e manipulação das ações por evento, e seus valores, por meio de filtragem; Mecanismo de busca rápida dos eventos por data, identificação e por urgência; Possuir interface Web.

iv. Gerar relatórios com as seguintes características:v. Mapa com os pontos determinados onde estão os eventos com visualização por cor, diante a

valoração de Urgência, Severidade e Relevância, apresentando com acesso dinâmico, o escopo associado, número do evento e sua descrição, apoiando assim, uma visualização de controle macro; Relatório com a seqüência dos eventos, apresentando o escopo, o status do tratamento, áreas funcionais envolvidas, histórico e/ou progresso, podendo ser classificado conforme a ordem de priorização de ação, com filtragens de conteúdo diversas; Relatório completo e objetivo, com o fluxo e detalhamento da troca de informações entre a parte interessada e envolvida responsável por um determinado fórum, com filtragem de conteúdo diverso; Painel de controle gráfico e dinâmico com informações do tipo: Eventos por situação, Eventos por urgência, Eventos por severidade, Eventos por processos, Eventos por sistemas, e os 10 (dez) mais quanto aos indicadores de Urgência, Severidade e Relevância das áreas funcionais e por evento; Painel com os 10 maiores eventos para visualização dinâmica e acompanhamento dos tratamentos; Possibilidade de inserção de notícias para abertura automática no primeiro acesso ao sistema, com a finalidade de divulgação e/ou sensibilização organizacional.

b. Continuidade de Negóciosi. Aderência a norma ABNT NBR 15999-1:2007;

ii. Definir da critícidade em ativos, sistemas/serviços e processos negócio da organização;iii. Permitir a visualização dos planos elaborados; iv. Permitir verificar o status do sistema com as informações da atual versão dos planos em

edição, da última versão gerada e a data desta;v. Permitir alertas do sistema retornando alertas automáticos que informam avisos e

inconsistências encontradas, com os níveis alerta grave, alerta médio, alerta leve e aviso;vi. Permitir nas configurações do sistema a seleção do modelo de poderes, do formato dos planos

impressos, da quantidade de versões armazenadas, da definição de diretórios necessários ao sistema e configuração de conta de e-mail para envio de notificações;

vii. Permitir nas configurações do sistema as opções para os planos gerados em formato RTF;viii. Permitir a inserção dos recursos humanos para o uso quanto a responsabilidades nos planos;

ix. Permitir a definição de poderes dos grupos funcionais quanto a segmentação em estratégico e operacional; e recursos humanos quanto a amplos poderes, poderes restritos, sob demanda e em observação;

Departamento de Administração

Comissão Permanente de Licitação

x. Permitir a inserção dos fornecedores da organização, com as informações completas e sua classificação, como de: software, hardware, telecomunicações, infra-estrutura, suprimentos e outros, além dos contatos para situação de emergência;

xi. Permitir a inserção de toda a infra-estrutura, como hardwares, equipamentos, e seus softwares, com as descrições completas para o uso em planos, como o código do recurso e finalidade;

xii. Permitir a inserção dos ambientes de contingência com informações como: nome, descrição, ponto de encontro, fornecedor local, serviços necessários, equipamentos necessários e quantidade;

xiii. Permitir a inserção de postos de comandos, locais onde se reunirão as autoridades e administradores responsáveis pelo gerenciamento da crise, quando ocorrido o desastre;

xiv. Permitir a inserção de incidentes para o uso em planos a serem elaborados;xv. Permitir a inserção de áreas responsáveis por planos, como definição de responsabilidades;xvi. Permitir uma base comum de procedimentos para serem copiados nos planos;xvii. Permitir a inserção do tipo de plano do procedimento, dependências do procedimento, tempo

estimado de execuções e instruções, ou seja, um passo-a-passo do “como fazer”.xviii. Permitir a elaboração de planos de continuidade de operacional, plano de recuperação de

desastres e plano de resposta ao incidente, segundo as melhores práticas do mercado, sendo possível a elaboração de relatórios diversos a serem definidos pela Instituição;

xix. Permitir a edição de procedimentos previamente inseridos no plano;xx. Permitir alertas do sistema para os responsáveis pelo procedimento quanto a edições

realizadas nos planos;xxi. Permitir a elaboração do plano de administração de crises, com inclusão de detalhes

operacionais sobre procedimentos e ações a serem tomadas em caso de incidentes, indicando responsáveis e atividades ;

xxii. Permitir a geração de versão dos planos, confirmando o seu fechamento;xxiii. Permitir alertas de inconsistências nos planos ao gerar versão;xxiv. Manter histórico de versões;xxv. Permitir a publicação dos planos após o tratamento de todas as inconsistências;

xxvi. Permitir a visualização do plano de teste e validação do plano de administração de crises, a partir da geração dos planos;

xxvii. Possuir templates automáticos para a emissão dos planos gerados.

c. Características Geraisi. Sistema de ajuda integrada, em português Brasil;

ii. Garantir controle de acesso às informações a partir de perfil de usuários;iii. As informações resultantes das análises de segurança devem ficar em bancos de dados

protegidos por criptografia; iv. O produto deve gerar trilha de auditoria das atividades realizadas v. Possuir metodologias integradas, aumentando a produtividade e capacitação da equipe de

operação;vi. Executar em plataforma Windows 2000 Server , Windows 2003 Server e Windows 2008 Server;

vii. Executar em plataforma Windows XP Professional e Windows Vista Business;viii. Possuir todas as mensagens, base de dados, base de conhecimento, documentação, interface,

relatórios e suporte telefônico e presencial em português do Brasil.ix. Permitir que se importe automaticamente relatórios em formato XML;

4. FORMA DE EXECUÇÃO

Departamento de Administração

Comissão Permanente de Licitação

4.1. Apoio Técnico, Treinamento e Consultoria para a realização dos serviços relacionados serão detalhados em Ordens de Serviços (Anexo III) desenvolvidas e disponibilizadas pela Funasa, especificando local, período, quantidade de horas e atividades a serem executadas.

4.2. As horas previstas e não utilizadas em cada projeto poderão ser utilizadas nos demais projetos deste contrato, respeitados os valores globais de contratação.

4.3. Serão faturados mensalmente os serviços executados e atestados.

4.4. A quantidade de hora/Consultoria ou hora/Apoio Técnico previstos para execução dos serviços deve ser multiplicado pelo valor (R$) da hora, conforme perfil dos profissionais envolvidos.

4.5. Na Ordem de Serviços devem constar no mínimo os seguintes produtos a serem entregues pela contratada:

PRODUTOS

Plano de trabalho com o detalhamento do projeto e cronograma de execução;

Relatórios de acompanhamento do Projeto

Apresentação inicial para a equipe da Funasa;

Apresentação final para equipe da Funasa.

4.6. No contrato a ser firmado entre a empresa contratada e a Funasa um termo de confidencialidade será apresentado pela contratada no momento da assinatura do contrato, para o cumprimento das obrigações relacionadas com confidencialidade e segurança de informações, sobre as regras de segurança disponibilizadas para execução dos serviços ou qualquer outra informação pertencente a Funasa.

4.7. O plano de trabalho deverá englobar os aspectos das normas ABNT NBR ISO/IEC 27002:2005,ABNT NBR ISO 27001:2006, a Instrução Normativa 01/2008 do GSIPR (Gabinete de Segurança Institucional da Presidência da República), a Norma Complementar nº 02/DSIC/GSIPR, incluindo a descrição de todos os produtos, assim também como de todos os serviços que serão executados. Demais normas internacionais e nacionais que estiverem dentro do escopo do objeto do contrato poderão ser utilizadas, a fim de aumentar a qualidade dos produtos finais.

4.8. Os Planos de Trabalhos referentes a serviços deverão ter a aprovação do Gestor do Contrato, antes de serem autorizados;

4.9. Todos os serviços prestados pela empresa contratada serão realizados com a transferência de tecnologia, o que permitirá a Funasa obter maior experiência no domínio do objeto de contratação e dar continuidade aos processos que envolvam segurança da informação buscando níveis de segurança compatíveis com as ameaças existentes no cenário da CONTRATANTE;

Departamento de Administração

Comissão Permanente de Licitação

4.10. Os serviços relacionados serão contratados à medida da necessidade, mediante comunicação formal da Funasa à contratada, não sendo obrigatória a aquisição de todos ou parte das quantidades previstas;

4.11. A entrega dos produtos relacionados no Item II, deverá ocorrer em no máximo 05 (cinco) dias após a assinatura do contrato;

4.12. O Software de GRC (Governança, Gestão de Riscos e Compliance) deverá ser utilizado obrigatoriamente em todos os projetos do Item I a serem realizados pela contratada. Nas Ordens de Serviços deverão ser detalhados os objetivos da utilização do mencionado software;

4.13. Na proposta comercial da Licitante para o ITEM II deve constar o valor da manutenção anual do Software de GRC (Governança, Gestão de Riscos e Compliance);

4.14. A licitante habilitada com o menor preço deverá comprovar através de documentação técnica a ser entregue junto com a proposta comercial às especificações técnicas do Software de GRC (Governança, Gestão de Riscos e Compliance)a ser utilizado na prestação dos serviços. A licitante terá ainda prazo de 2 (dois) dias após a convocação formal da FUNASA, para comprovar em laboratório o atendimento às especificações técnicas do Software de GRC (Governança, Gestão de Riscos e Compliance) a ser utilizado na prestação dos serviços. O não atendimento a qualquer dos itens eliminará a licitante do processo. O laboratório deve ser realizado na FUNASA em infra-estrutura tecnológica (servidor, sistema operacional, placa de rede, etc.) disponibilizada pela solicitante.

5. CONDIÇÕES TÉCNICAS DE PARTICIPAÇÃO:

A licitante deverá apresentar na habilitação Atestado de Capacidade Técnica, fornecido por pessoa jurídica de direito público ou privado, comprovando experiência nos serviços a serem prestados e com complexidade operacional equivalente à especificada no objeto deste Termo de Referência;

Para o Item I:

a. Atestado de Capacidade Técnica fornecido por pessoa jurídica de direito público ou privado acompanhado do respectivo contrato, que comprove que a licitante presta ou prestou serviços semelhantes para o desempenho de atividade pertinente e compatível em características, quantidades e prazos com o objeto desta licitação.No atestado deverá constar no mínimo as seguintes informações:

i. CNPJ da licitante;ii. Indicação do número do contrato.iii. Serviços realizados;iv. Conformidade dos serviços realizados com a ABNT NBR ISO/IEC 27001:2006;v. Dados do responsável pela a assinatura do Atestado.

d. A licitante deverá apresentar comprovação através de Certificados que possui em seu corpo técnico (Regime CLT – Consolidação das Leis Trabalhistas), pelos menos dois profissionais certificados CISSP, sendo um deles também PMP, que deverão ser apresentados como integrantes da equipe que irá desempenhar os projetos em questão;

e. A licitante deverá apresentar Termo de Vistoria (Anexo I) expedido pela Funasa, em nome da licitante, declarando que esta, através de seu responsável técnico, visitou o local da entrega do

Departamento de Administração

Comissão Permanente de Licitação

sistema e serviços e que conhece as condições nas quais os mesmos serão utilizados.A vistoria deverá ser realizada com prazo máximo de 4 (quatro) dias úteis da data da licitação.

Para o Item II

a. Juntamente com a proposta a licitante deverá apresentar Declaração de Continuidade do Software de GRC (Governança, Gestão de Riscos e Compliance), para um período de quatro anos, comprovando o domínio técnico e operacional do software, que permita a realização de manutenção adequada;

b. Juntamente com a proposta a licitante deverá apresentar Declaração da Fabricante do Software de GRC (Governança, Gestão de Riscos e Compliance) de que está autorizada a apresentar proposta de manutenção dentro das condições solicitadas.;

c. A licitante deverá apresentar na proposta os valores correspondentes a cada período de 12 meses (Ano I, Ano II, Ano III e Ano IV), totalizando 48 (quarenta e oito) meses.

d.Comprovação de que a Licitante está autorizada pelo Fabricante e/ou Detentor dos direitos autorais sobre o software de comercializar o produto, ou seja, para o fornecimento de licença de uso, prevendo-se, exclusivamente a comprovação para a manutenção.

6. NÍVEIS DE SERVIÇO

6.1. Deverá realizar planejamento de capacidade para execução do objeto contratado;

6.2. Realizar levantamento e diagnóstico da situação atual e processos desejados;

6.3. Instalação e implantação da Solução nas redes contempladas;

6.4. Treinamentos oficiais do Software de GRC (Governança, Gestão de Riscos e Compliance) para equipe de 20 usuários;

6.5. Deverá atender, durante o período de 12 meses, a chamados de suporte técnico na modalidade 24x7 (vinte e quatro horas por dia e sete dias por semana), mediante a prestação dos serviços por empresa própria, com início de atendimento em até duas horas, após abertura do chamado, nos ambientes de produção contratados;

6.6. Prestar suporte e treinamento em Brasília, sem qualquer custo adicional;

6.7. Canais de atendimento: - Canais de atendimento através de canal telefônico, 24 horas por dia, 7 dias por semana - Chamado técnico através de site na Internet, 24 horas por dia, 7 dias por semana e/ou canal telefônico.

7. DA FORMA DE PAGAMENTO

7.1. O pagamento será feito mensalmente de acordo com os serviços efetivamente efetuados conforme estabelecido nas Ordens de Serviço (Anexo II) e após o aceite do serviço pela FUNASA, conforme (Anexo III) – Termo de Aceite da Prestação do Serviço e Modelo de Acordo de Nível de Serviço (Anexo IV)

Departamento de Administração

Comissão Permanente de Licitação

8. DO LOCAL DE EXECUÇÃO DOS SERVIÇOS – Itens 1 E 2

8.1. Os serviços deverão ser executados por profissionais alocados pela contratada, nas instalações e com recursos de infraestrutura tecnológica fornecidos pela Funasa, na cidade de Brasília – DF, Setor de Autarquias Sul – Quadra 04 – Bloco “N” – CEP: 70070-040.

9. OBRIGAÇÕES DA CONTRATADA:

9.1. A empresa CONTRATADA deve cumprir fielmente as condições e exigências contidas neste Termo de Referência, e em especial:9.2. Iniciar a prestação dos serviços em até 30 (trinta) dias corridos após a data da assinatura do Contrato;

9.3. Manter, durante a execução do Contrato, todas as condições de habilitação e qualificação exigidas e necessárias para que todos os serviços sejam realizados com utilização eficiente dos recursos disponíveis;

9.4. Prestar os serviços, no local definido neste Termo de Referência, com profissionais adequadamente capacitados, ou seja, com o conhecimento e experiência compatíveis com os serviços a serem realizados;

9.5.Orientar seus profissionais, no sentido de:

9.6.Preservar a integridade e guardar sigilo das informações de que fazem uso, bem como zelar e proteger os respectivos recursos de processamento de informações.

9.7.Cumprir as normas de segurança, sob pena de incorrer nas sanções disciplinares e legais cabíveis;

9.8. Respeitar a proibição de não usar, inspecionar, copiar ou armazenar programas de computador ou qualquer outro material, em violação da lei de direitos autorais (copyright).

9.9. Responsabilizar-se pelos danos causados diretamente a FUNASA ou a terceiros decorrentes de sua culpa ou dolo quando da execução dos serviços;

9.10. Indenizar os prejuízos e reparar os danos causados a FUNASA e a terceiros por seus profissionais na execução do presente Contrato;

9.11. Apresentar cronograma de execução, compatibilizado com os quadros de demanda, visando à programação das diversas fases dos serviços.

9.12. Atender as solicitações de serviços da FUNASA, de acordo com especificações técnicas, procedimentos de controles administrativos, cronogramas de execução que venham ser estabelecidos nas “OS”.

9.13. Elaborar os relatórios de acompanhamento de execução e de conclusão de serviços.

9.14. É vedada a subcontratação de outra empresa para a execução dos serviços, objeto desta contratação.

9.15. Fornecer prestação dos serviços solicitados por meio de mão-de-obra especializada e devidamente qualificada, bem como, fornecimento de Software de GRC (Governança, Gestão de

Departamento de Administração

Comissão Permanente de Licitação

Riscos e Compliance), em sua versão mais atualizada, em perfeitas condições de uso, conforme as especificações técnicas exigidas, de acordo com a legislação em vigor, necessária e indispensável à completa e perfeita execução dos serviços objeto desta licitação, acompanhado de nota fiscal;

9.16. Não transferir o contrato a outrem, no todo ou em parte.

9.17. Elaborar conjuntamente com os profissionais destacados pela FUNASA o projeto para a elaboração do Plano Diretor de Segurança da Informação;

9.18. Implantar conjuntamente com os profissionais destacados pela FUNASA o Software de GRC (Governança, Gestão de Riscos e Compliance);

9.19. Prestar todos os esclarecimentos técnicos que lhe forem solicitados pela FUNASA, relacionados com as características e funcionamento do objeto cotado;

9.20. Treinar ou capacitar turmas com 20 pessoas, em Brasília;

9.21. Utilizar as horas previstas e não utilizadas nos projetos, mediante a emissão de Ordens de Serviços pela Contratante.

10. OBRIGAÇÕES DA FUNASA

10.1. Supervisionar a instalação e a implantação do Software de GRC (Governança, Gestão de Riscos e Compliance);

10.2. Emitir Ordens de Serviço, conforme Anexo II, para cada serviço, conforme apresentada na demanda estimada no presente edital.

10.3. Permitir o acesso dos empregados da Contratada às suas dependências para execução dos serviços contratados;

10.4. Prestar as informações e os esclarecimentos que venham a ser solicitados pela Contratada;

10.5. Assegurar-se da boa prestação dos serviços, verificando sempre o seu bom desempenho;

10.6. Acompanhar e fiscalizar o andamento dos serviços, por intermédio de servidor devidamente designado;

10.7. Atestar e efetuar o pagamento das faturas correspondentes a contratação objeto deste Termo de Referência.

11. ACOMPANHAMENTO E FISCALIZAÇÃO

A execução do contrato será acompanhada e fiscalizada por servidor indicado pelas Unidades de Administração e/ou Informática da FUNASA, que atuará como representante da FUNASA, nos termos do artigo 67 da Lei nº 8.666/93.

12. OUTRAS CONSIDERAÇÕES

Departamento de Administração

Comissão Permanente de Licitação

Se houver conveniência administrativa e condições legais, as aquisições poderão ser realizadas através do Sistema de Registro de Preço, tendo em vista que nesta modalidade a Funasa poderá parcelar as aquisições de acordo com a disponibilidade orçamentária e sobre o ponto de vista técnico não há impedimentos para adoção deste procedimento.

13. SANÇÕES

O inadimplemento das obrigações previstas ensejará a aplicação à Contratada, conforme o caso, das penalidades previstas no arts. 86 e 87, da Lei nº 8.666/93.

Departamento de Administração

Comissão Permanente de Licitação

ANEXO II

TERMO DE VISTORIA Nº. ____/2010 (MODELO)

Nº ____/20__ - FUNASA

DECLARAÇÃO DE VISTORIA

DECLARAMOS, para fins de participação no Pregão nº 34/2010, que o Sr.

Modelo da Silva, RG nº. 99999999-9–IFP/RJ, C.P.F nº. 999.999.999 - 99,

indicado pela empresa Modelo S/A, inscrita no CNPJ nº. 99.999.999/0001-99,

localizada Rua do Modelo 999 – Centro visitou e vistoriou, nesta data, as

dependências da FUNASA, onde esclareceu todas as dúvidas sobre o objeto

desta licitação.

Brasília, ____ de ____ de 2010

____________________________________

Modelo da Silva

_____________________________________

XXXXXXXXXXXXXXXXXXX

MS/FUNASA

Departamento de Administração

Comissão Permanente de Licitação

ANEXO III MODELO DE ORDEM DE SERVIÇO

MODELO DE ORDEM DE

SERVIÇO

OS Nº Data de Emissão

____/____/____Nº do

Contrato

Data do Contrato

____/_____/____

1. IDENTIFICAÇÃO DA EMPRESA CONTRATADANome da Empresa

CNPJ Inscrição EstadualEndereço

Cidade UF

CEP Telefone FAX

2. IDENTIFICAÇÃO DO OBJETO

3. LOCAL DE EXECUÇÃO

4. METAS A SEREM ATINGIDAS

5. CRONOGRAMA/ETAPAS DE EXECUÇÃOOs serviços previstos nesta OS serão realizados no prazo de ___ dias corridos, com

aderência ao escopo do objeto da OS. Os produtos e prazos para entrega dos mesmos

estão dispostos na tabela a seguir:

Etap

a

Produtos Prazo

Departamento de Administração

Comissão Permanente de Licitação

6. CRONOGRAMA FÍSICOAs atividades desta Ordem de Serviço iniciarão na sua data de assinatura e a data final

corresponde à entrega do último produto. Os produtos serão entregues a cada período

de dias (conforme cronograma do Item 05), contados a partir do inicio dos trabalhos,

acompanhados do Relatório de Acompanhamento de Projetos. As horas a serem

faturados para cada uma das etapas serão os seguintes:Etapa Quantidade de Horas

TOTAL

OS RELATÓRIOS DE ACOMPANHAMENTO DE PROJETOS DEVERÃO TER A

SEGUINTE COMPOSIÇÃO: Situação das atividades previstas no Item 05 desta Ordem de Serviço; Informações de problemas ocorridos durante o período com as respectivas

propostas de soluções; Cópias dos produtos conforme apresentados no Item 05 desta Ordem de Serviço; Cópias de Atas de Reuniões ocorridas durante o mês, devidamente datadas e

assinadas pelos participantes.

7. MEMÓRIA DE CÁLCULOO quadro abaixo descreve a equipe necessária para realização dos serviços.

PERFIL PROFISSIONAL QUANTIDADE HORA SERVIÇO

PRESTADO

TOTAL:8. RESPONSÁVEL PELO PREENCHIMENTONome / Função

E-mail Ramal

10. ASSINATURA DO GERENTE / COORDENADOR DO PROJETOData Nome

Assinatura11. ASSINATURA DO COORDENADOR DE INFORMÁTICA

Data NomeAssinatura

Departamento de AdministraçãoComissão de Licitação

ANEXO IV - TERMO DE ACEITE DE PRESTAÇÃO DE SERVIÇOS

CONTRATO ADMINISTRATIVO Nº 99.999/20059 - PROCESSO Nº 99999.999999/20__-99

TERMO DE ACEITE Nº ____ (REFERENTE À ORDEM DE SERVIÇO Nº 099)

À Coordenação XXXXXXXXXXXXXXXXXXXXX

Prezado Senhor (a): XXXXXXXXXX

Conforme Contrato Administrativo nº 99.999/9999 do edital de Licitação nº 99/9999, baseada nas especificações, condições e prazos para prestação dos serviços, referente a Ordem de Serviço 099 objeto deste aceite, consideramos que os mesmos foram realizados com êxito pela empresa XXXXXXX S.A

Grupo Serviço Tipo de RecursoTOTAL

(HORAS)

ConferênciaVALOR

(SIM) (NÃO)

Gestão da Segurança

1

Política de Segurança Apoio Técnico

Consultoria

ISO 27001Apoio Técnico

Consultoria

Estudo de Certificação

Digital

Apoio Técnico

Consultoria

Classificação da

Informação

Apoio Técnico

Consultoria

Conscientização em

Segurança da Informação

Apoio Técnico

Consultoria

Treinamento em Segurança

da InformaçãoTreinamento

Desenvolvimento de Sistemas

2

Check-list Banco de dadosApoio Técnico

Consultoria

Análise de CódigoApoio Técnico

Consultoria

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 47

Departamento de AdministraçãoComissão de Licitação

Análise da Segurança

3

Análises de Riscos e de

Vulnerabilidades

Apoio Técnico

Consultoria

Testes de InvasãoApoio Técnico

Consultoria

Continuidade do Negócio

4

Impacto nos

negócios e estratégias

Apoio Técnico

Consultoria

Planos de

Continuidade

Apoio Técnico

Consultoria

Softwares Aquisição de Licenças TOTALConferência

VALOR(SIM) (NÃO)

Software de Gestão de Riscos

Softwares Manutenção e AtualizaçãoPeríodo em

Anos

ConferênciaVALOR

(SIM) (NÃO)

Software de Gestão de Riscos

VALOR TOTAL      

XXXXXXXXXXXXXXXXXXXXCoordenador de Informática

FUNASA

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 48

Departamento de AdministraçãoComissão de Licitação

ANEXO V – MODELO DE ACORDO DE NÍVEL DE SERVIÇO

Indicador

Nº 01 Projeto de Segurança Especifico para a Funasa

Item Descrição

Finalidade  Nome do Projeto

Meta a cumprir  XXX h de consultoria e XXX h de apoio técnico

Instrumento de medição  Ordem de Serviço

Forma de acompanhamento  Relatórios de acompanhamento do projeto

Periodicidade  Mensal

Mecanismo de Cálculo

 Cada OS será verificada e valorada individualmente. Nº de

horas Previstas x Nº de horas realizadas, outro indicador

pode ser o percentual correspondente às horas utilizadas,

ou seja, mensalmente medir o percentual utilizado na

Ordem de Serviço, acumulando mês a mês, até a

totalização de 100%

Início de Vigência  Data de assinatura de cada Ordem de Serviço

Faixas de ajuste no pagamento

 Pagamento conforme o percentual utilizado em cada Mês,

ou seja, se for executado 30% da Ordem de Serviço,

realizar o pagamento correspondente para cada serviço

realizado (Consultoria e Apoio Técnico)

Sanções  Conforme contrato

Observações  

Obs : Para cada projeto deverá ser realizado um Acordo de Nível de Serviço Especifico

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 49

Departamento de AdministraçãoComissão de Licitação

ANEXO VI DO EDITAL

PREGÃO ELETRÔNICO N.º 34/2010

MODELO DE PROPOSTA DE PREÇOS

ITEM DESCRIÇÃO VALOR TOTAL MENSAL

VALOR TOTAL ANUAL

Item 1Item 2VALOR TOTAL

Preço Mensal por extenso:

Preço Anual por extenso:

Prazo de validade: (não inferior a 90 (noventa) dias corridos, a contar da data de sua apresentação);

Composição dos preços: Nos preços propostos acima estão incluídos todas as despesas, frete, tributos e demais encargos de qualquer natureza incidentes sobre o objeto deste Pregão.

Esta empresa declara estar ciente de que a apresentação da presente proposta implica na plena aceitação das condições estabelecidas no Edital e seus Anexos.

(Local e data)

(Assinatura do Representante Legal, com NOME COMPLETO)

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 50

Departamento de AdministraçãoComissão de Licitação

ANEXO VII DO EDITAL

PREGÃO ELETRÔNICO Nº 34/2010

MINUTA DO CONTRATO

Processo n°: 25100.002.813/2010-17 CONTRATO CELEBRADO ENTRE A FUNDAÇÃO NACIONAL DE SAÚDE E A EMPRESA _________________________ ESPECIALIZADA NOS SERVIÇOS DE TECNOCLOGIA DA INFORMAÇÃO DA FUNASA.

A Fundação Nacional de Saúde, entidade federal vinculada ao Ministério da Saúde, inscrita no CNPJ/MF sob o n.º 26.989.350/0001-16, e a empresa ................................., situada à .................................., inscrita no CNPJ/MF sob o n.º ......................, com inscrição estadual n.º .........................., doravante, neste ato, denominadas CONTRATANTE e CONTRATADA, respectivamente, representadas, a primeira por seu Diretor do Departamento de Administração,................................, portador da Carteira de Identidade n.º ..........................., expedida pela ................ CPF n.º ........................, nomeado pelo Decreto Presidencial de .../.../..., publicado no D.O.U. de ...../...../....., no uso das atribuições que lhe confere a Portaria n.º ..........., de ...../...../....., do Senhor Presidente da FUNASA, no uso das atribuições que lhe confere o ................. (especificar o dispositivo ou ato), firmam este Contrato para Prestação de serviços na área de tecnologia da informação, no exercício de 2010, por intermédio do Pregão Eletrônico n.º 34/2010, do TIPO MENOR PREÇO POR LOTE, regido Lei n.º 10.520/2002, Decreto nº 5.450/2005, Decreto n° 3.555/00 e subsidiariamente pela Lei n.º 8.666/93 e suas alterações, Instrução Normativa - MARE n.º 05, de 21 de julho de 1995 e suas alterações posteriores, diplomas normativos aos quais as partes se sujeitam, IN”s nº 02 com as alterações introduzidas pela IN nº 03/2009 e IN nº 04, de 19 de maio de 2008 e ainda, mediante as disposições expressas nas Cláusulas abaixo e respeitando o instrumento editalício e a proposta da CONTRATADA:

CLÁUSULA PRIMEIRA - DO OBJETOContratação de empresa especializada em Apoio Técnico, Consultoria, Treinamento e Ferramentas para atender às necessidades da Funasa em segurança da informação.

CLÁUSULA SEGUNDA – DA VINCULAÇÃOEste Contrato guarda consonância com as normas contidas na Lei nº 8.666/93, em sua versão atualizada, vinculando-se, ainda, ao Edital do Pregão Eletrônico nº 34/2010 e seus Anexos, ao Termo de Referência, à Proposta de Preços da CONTRATADA, à Nota de Empenho e demais documentos que compõem o Processo supramencionado que, independentemente de transcrição, fazem parte integrante e complementar deste Instrumento.

CLÁUSULA TERCEIRA - DAS OBRIGAÇÕES DA CONTRATANTE

São obrigações da CONTRATANTE, sem prejuízo das demais disposições inseridas no Edital de Pregão Eletrônico nº 34/2010 e seus anexos:

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 51

Departamento de AdministraçãoComissão de Licitação

a) Supervisionar a instalação e a implantação do Software de IT GRC (Governança, Gestão de Riscos e Compliance);

b) Emitir Ordens de Serviço, conforme Anexo III, para cada serviço, conforme apresentada na demanda estimada no edital.

c) Permitir o acesso dos empregados da Contratada às suas dependências para execução dos serviços contratados;

d) Prestar as informações e os esclarecimentos que venham a ser solicitados pela Contratada;

e) Assegurar-se da boa prestação dos serviços, verificando sempre o seu bom desempenho;

f) Acompanhar e fiscalizar o andamento dos serviços, por intermédio de servidor devidamente designado;

g) Atestar e efetuar o pagamento das faturas correspondentes a contratação objeto do Termo de Referência.

CLÁUSULA QUARTA - DAS OBRIGAÇÕES DA CONTRATADA

São obrigações da CONTRATADA, sem prejuízo das demais disposições inseridas no Edital de Pregão Eletrônico nº 34/2010 e no Termo de Referência (Anexo I do Edital):

a) Iniciar a prestação dos serviços em até 30 (trinta) dias corridos após a data da assinatura do Contrato;

b) Manter, durante a execução do Contrato, todas as condições de habilitação e qualificação exigidas e necessárias para que todos os serviços sejam realizados com utilização eficiente dos recursos disponíveis;

c) Prestar os serviços, no local definido neste Termo de Referência, com profissionais adequadamente capacitados, ou seja, com o conhecimento e experiência compatíveis com os serviços a serem realizados;

d) Orientar seus profissionais, no sentido de:

i. Preservar a integridade e guardar sigilo das informações de que fazem uso, bem como zelar e proteger os respectivos recursos de processamento de informações.

ii. Cumprir as normas de segurança, sob pena de incorrer nas sanções disciplinares e legais cabíveis;

iii. Respeitar a proibição de não usar, inspecionar, copiar ou armazenar programas de computador ou qualquer outro material, em violação da lei de direitos autorais (copyright).

e) Responsabilizar-se pelos danos causados diretamente a FUNASA ou a terceiros decorrentes de sua culpa ou dolo quando da execução dos serviços;

f) Indenizar os prejuízos e reparar os danos causados a FUNASA e a terceiros por seus profissionais na execução do presente Contrato;

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 52

Departamento de AdministraçãoComissão de Licitação

g) Apresentar cronograma de execução, compatibilizado com os quadros de demanda, visando à programação das diversas fases dos serviços.

h) Atender as solicitações de serviços da FUNASA, de acordo com especificações técnicas, procedimentos de controles administrativos, cronogramas de execução que venham ser estabelecidos nas “OS”.

i) Elaborar os relatórios de acompanhamento de execução e de conclusão de serviços.

j) É vedada a subcontratação de outra empresa para a execução dos serviços, objeto desta contratação.

k) Fornecer prestação dos serviços solicitados por meio de mão-de-obra especializada e devidamente qualificada, bem como, fornecimento de Software de GRC (Governança, Gestão de Riscos e Compliance), em sua versão mais atualizada, em perfeitas condições de uso, conforme as especificações técnicas exigidas, de acordo com a legislação em vigor, necessária e indispensável à completa e perfeita execução dos serviços objeto desta licitação, acompanhado de nota fiscal;

l) Não transferir o contrato a outrem, no todo ou em parte.

m)Elaborar conjuntamente com os profissionais destacados pela FUNASA o projeto para a elaboração do Plano Diretor de Segurança da Informação;

n) Implantar conjuntamente com os profissionais destacados pela FUNASA o Software de GRC (Governança, Gestão de Riscos e Compliance);

o) Prestar todos os esclarecimentos técnicos que lhe forem solicitados pela FUNASA, relacionados com as características e funcionamento do objeto cotado;

p) Treinar ou capacitar turmas com 20 pessoas, em Brasília;

q) Utilizar as horas previstas e não utilizadas nos projetos, mediante a emissão de Ordens de Serviços pela Contratante.

r) Aceitar, nas mesmas condições contratuais, os acréscimos e supressões que s fizerem necessárias no contrato, até 25% (vinte e cinco por cento) do valor inicial atualizado do contrato.

CLÁUSULA QUINTA – DO PRAZO DE ENTREGA DOS SERVIÇOS

Os serviços deverão ser iniciados em até 30 (trinta) dias corridos após a assinatura do contrato.

SUBCLÁUSULA PRIMEIRA - Na prestação dos serviços deverão ser observadas todas as orientações, especificações e obrigações insertas no Termo de Referência (Anexo I do Edital).

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 53

Departamento de AdministraçãoComissão de Licitação

CLÁUSULA SEXTA - DO PREÇO

A CONTRATANTE pagará à CONTRATADA, pela prestação dos serviços o preço mensal estimado e máximo de R$ ---------------- (---------------------), perfazendo o valor global de R$ ---------------- (----------------).

SUBCLÁUSULA PRIMEIRA – Os preços ajustados já levam em conta todas e quaisquer despesas incidentes na prestação dos serviços contratados, tais como serviços de frete, tributos, transporte, instalação, desinstalação e reinstalação de componentes assistência técnica.

SUBCLÁUSULA SEGUNDA - Será permitida a repactuação do contrato, desde que observado o interregno mínimo de 1 (um) ano, a contar da data da proposta, ou da data do orçamento a que a proposta se referir, ou da data da última repactuação.

SUBCLÁUSULA TERCEIRA – A repactuação deverá ser precedida de demonstração analítica do aumento dos custos, por meio da apresentação de planilha de custos e formação de preços, de forma a evidenciar os elementos utilizados na composição do preço constante do pedido de repactuação.

SUBCLÁUSULA QUARTA - O preço ajustado também poderá sofrer correção desde que reste comprovada a ocorrência de quaisquer das hipóteses previstas na alínea “d”, do inciso II, do art. 65, da Lei nº 8.666/93.

CLÁUSULA SÉTIMA – DA DOTAÇÃO ORÇAMENTÁRIA

As despesas decorrentes da presente contratação serão programadas em dotação orçamentária própria, prevista no Orçamento da União para o exercício de 2010, será classificada no Programa de Trabalho: 00507, Natureza de Despesa: 33.90.37.

Parágrafo Único:Os recursos Orçamentários para abrigar as despesas do ano subseqüente ante a Natureza dos serviços continuados serão aqueles aprovados para tal conforme normas específicas para esse fim.

CLÁUSULA OITAVA - DO PAGAMENTO

O pagamento será efetuado mensalmente à CONTRATADA, até o 10º (décimo) dia útil, contados do recebimento da Nota Fiscal/Fatura, compreendida nesse período a fase de ateste da mesma – a qual conterá o endereço, o CNPJ, o número da Nota de Empenho, os números do Banco, da Agência e da Conta Corrente da CONTRATADA, a descrição clara do objeto do contrato - em moeda corrente nacional, por intermédio de Ordem Bancária e de acordo com as condições constantes na proposta da CONTRATADA e aceitas pela CONTRATANTE.

SUBCLÁUSULA PRIMEIRA - A CONTRATADA deverá encaminhar à CONTRATANTE, até o 5º (quinto) dia útil do mês subseqüente à prestação dos serviços, a Nota Fiscal/Fatura, a fim de que sejam adotadas as medidas afetas ao pagamento.

SUBCLÁUSULA SEGUNDA - Para execução do pagamento, a CONTRATADA deverá fazer

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 54

Departamento de AdministraçãoComissão de Licitação

constar como beneficiário da Nota Fiscal correspondente, emitida sem rasuras, a FUNASA, CNPJ nº 26.989.350/0001-16.

SUBCLÁUSULA TERCEIRA - Caso a CONTRATADA seja optante pelo Sistema Integrado de Pagamento de Impostos e Contribuições das Microempresas e Empresas de Pequeno Porte – SIMPLES, a mesma deverá apresentar, juntamente com a Nota Fiscal/Fatura, a devida comprovação, a fim de evitar a retenção na fonte dos tributos e contribuições, conforme legislação em vigor.

SUBCLÁUSULA QUARTA - A Nota Fiscal correspondente será examinada diretamente pelo Fiscal designado pela CONTRATANTE, o qual somente atestará a prestação do serviço contratado e liberará a referida Nota Fiscal para pagamento quando cumpridas, pela CONTRATADA, todas as condições pactuadas, sendo que a efetivação do pagamento ficarácondicionada à comprovação, por parte da CONTRATADA, da manutenção de todas as condições habilitatórias exigidas no Edital.

SUBCLÁUSULA QUINTA - Havendo erro na Nota Fiscal ou circunstância que impeça a liquidação da despesa, aquela será devolvida pelo Fiscal à CONTRATADA e o pagamento ficará pendente até que a mesma providencie as medidas saneadoras. Nesta hipótese, o prazo para pagamento iniciar-se-á após a regularização da situação ou reapresentação do documento fiscal, não acarretando qualquer ônus para a CONTRATANTE.

SUBCLÁUSULA SEXTA - No caso de eventuais atrasos de pagamento provocados exclusivamente pela Administração, o valor devido deverá ser acrescido de atualização financeira, e sua apuração se fará desde a data referida no item 16.1 até a data do efetivo pagamento, em que os juros de mora serão calculados à taxa de 0,5% (meio por cento) ao mês, ou 6% (seis por cento) ao ano, mediante aplicação das seguintes formulas:

I = (TX/100) 365EM = I x N x VP, onde:I = Índice de atualização financeira;TX = Percentual da taxa de juros de mora anual;EM = Encargos moratórios;N = Número de dias entre a data prevista para o pagamento e a do efetivo pagamento;VP = Valor da parcela em atraso

SUBCLÁUSULA SÉTIMA - Se o ato que originou o atraso decorrer da conduta de algum servidor, o mesmo será responsabilizado administrativamente.

SUBCLÁUSULA OITAVA - No caso de incorreção nos documentos apresentados, inclusive a Nota Fiscal/Fatura, serão estes restituídos à CONTRATADA para as correções solicitadas, não respondendo a CONTRATANTE por quaisquer encargos resultantes de atrasos na liquidação dos pagamentos correspondentes.

SUBCLÁUSULA NONA – Antes de efetuar qualquer pagamento será verificada a regularidade da CONTRATADA junto ao Sistema Unificado de Cadastro de Fornecedores – SICAF, mediante consulta “On Line”, cujo documento será anexado do processo de pagamento.

SUBCLÁUSULA DÉCIMA – Nenhum pagamento será efetuado a CONTRATADA antes de paga ou relevada multa, que porventura lhe tenha sido aplicada.

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 55

Departamento de AdministraçãoComissão de Licitação

CLÁUSULA NONA - DA VIGÊNCIA

O contrato terá vigência de 12 (doze) meses, a contar da data de sua assinatura, podendo, por interesse da administração, ser prorrogado mediante Termo Aditivo, observado o limite de 60 (sessenta) meses, conforme disposto no inciso II, do art. 57, da Lei nº 8.666/93, com suas posteriores alterações.

Parágrafo Único - A prorrogação deste contrato, quando vantajosa para a Administração, será promovida mediante celebração de termo aditivo, o qual será submetido à aprovação da consultoria jurídica do órgão ou entidade contratante.

CLÁUSULA DÉCIMA – DA FISCALIZAÇÃO

O acompanhamento e a fiscalização do objeto deste Contrato serão exercidos por meio de um representante (denominado Preposto) e um substituto, designados pela CONTRATANTE, aos quais compete acompanhar, fiscalizar, conferir e avaliar a execução, bem como dirimir e desembaraçar quaisquer dúvidas e pendências que surgirem, determinando o que for necessário à regularização das faltas, falhas, problemas ou defeitos observados, e os quais de tudo darão ciência à CONTRATADA, conforme determina o art. 67, da Lei nº 8.666/1993, e suas alterações.

SUBCLÁUSULA PRIMEIRA - Não obstante ser a CONTRATADA a única e exclusiva responsável pela execução de todos os serviços, a CONTRATANTE reserva-se o direito de, sem que de qualquer forma restrinja a plenitude dessa responsabilidade, exercer a mais ampla e completa fiscalização.

SUBCLÁUSULA SEGUNDA - Cabe à CONTRATADA atender prontamente e dentro do prazo estipulado quaisquer exigências do Fiscal ou do substituto inerentes ao objeto do contrato, sem que disso decorra qualquer ônus extra para a CONTRATANTE, não implicando essa atividade de acompanhamento e fiscalização qualquer exclusão ou redução da responsabilidade da CONTRATADA, que é total e irrestrita em relação aos serviços contratados, inclusive perante terceiros, respondendo a mesma por qualquer falta, falha, problema, irregularidade ou desconformidade observada na execução do contrato.

SUBCLÁUSULA TERCEIRA - Os equipamentos, ferramentas e materiais utilizados, bem como a prestação dos serviços contratados, deverão estar rigorosamente dentro das normas vigentes e das especificações estabelecidas pelos órgãos competentes e pela CONTRATANTE, sendo que a inobservância desta condição implicará a recusa dos mesmos, bem como o seu devido refazimento e/ou adequação, sem que caiba à CONTRATADA qualquer tipo de reclamação ou indenização.

SUBCLÁUSULA QUARTA - As decisões e providências que ultrapassem a competência do Fiscal do Contrato serão encaminhadas à autoridade competente da CONTRATANTE para adoção das medidas convenientes, consoante disposto no § 2º, do art. 67, da Lei nº. 8.666/93.

CLÁUSULA DÉCIMA PRIMEIRA – DAS SANÇÕES ADMINISTRATIVAS

Se, na execução deste Contrato, ficar comprovada a existência de irregularidade ou ocorrer inadimplemento contratual pelo qual possa ser responsabilizada a CONTRATADA, esta, sem

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 56

Departamento de AdministraçãoComissão de Licitação

prejuízo das sanções previstas nos arts. 86 a 88, da Lei nº 8.666/93, poderá sofrer as seguintes penalidades ou sanções:

a) Advertência por escrito;

b) Multa de 10% (dez por cento), calculada sobre o valor total da contratação devidamente atualizado, sem prejuízo da aplicação de outras sanções previstas no art. 87, da Lei nº 8.666/1993, na hipótese de recusa injustificada do licitante vencedor em celebrar o contrato, no prazo máximo de 05 (cinco) dias úteis, após regularmente convocado, caracterizando inexecução total das obrigações acordadas;

c) Multa de 10% (dez por cento) sobre o valor total da Nota Fiscal quando for constatado o descumprimento de qualquer obrigação prevista neste Contrato, ressalvadas aquelas obrigações para as quais tenham sido fixadas penalidades específicas.

d) Pela inobservância dos prazos fixados neste Contrato, para a execução dos serviços, multa de 0,5% (zero vírgula cinco por cento), por dia de atraso, até o limite do valor total da contratação, nos termos do art. 412 do Código Civil, incidente sobre o valor total da contratação. A aplicação da multa de que trata esta alínea não impede a anulação unilateral da contratação;

e) Multa de 10% (dez por cento) sobre o valor total desta contratação, nos casos de rescisão contratual por culpa da CONTRATADA..

SUBCLÁUSULA PRIMEIRA - A aplicação das sanções previstas neste Contrato não exclui a possibilidade de aplicação de outras, previstas na Lei nº 8.666/1993, inclusive a responsabilização da CONTRATADA por eventuais perdas e danos causados à CONTRATANTE.

SUBCLÁUSULA SEGUNDA - A multa deverá ser recolhida no prazo máximo de 10 (dez) dias corridos, a contar da data do recebimento da comunicação enviada pela CONTRATANTE.

SUBCLÁUSULA TERCEIRA - O valor da multa poderá ser descontado da Nota Fiscal/Fatura ou de crédito existente na CONTRATANTE, em favor da CONTRATADA, sendo que, caso o valor da multa seja superior ao crédito existente, a diferença será cobrada na forma da lei.

SUBCLÁUSULA QUARTA – Nos casos em que a CONTRATADA, convocada no prazo de validade da sua proposta, deixar de entregar ou apresentar documentação falsa exigida neste Contrato ou no respectivo Edital, ensejar o retardamento da execução do objeto deste contrato, não mantiver a proposta, falhar ou fraudar na prestação dos serviços, comportar-se de modo inidôneo ou cometer fraude fiscal, ficará impedida de licitar e contratar com a União, Estados, Distrito Federal ou Municípios, além de ser descredenciada do SICAF, pelo prazo de até 5 (cinco) anos, sem prejuízo das multas previstas neste Contrato e das demais cominações legais.

SUBCLÁUSULA QUINTA - As sanções previstas neste Contrato são independentes entre si, podendo ser aplicadas de forma isolada ou cumulativamente, sem prejuízo de outras medidas cabíveis.SUBCLÁUSULA SEXTA - Não será aplicada multa se, justificada e comprovadamente, o atraso na prestação dos serviços advier de caso fortuito ou de força maior.

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 57

Departamento de AdministraçãoComissão de Licitação

SUBCLÁUSULA SÉTIMA - A atuação da CONTRATADA no cumprimento das obrigações assumidas será registrada no Sistema Unificado de Cadastro de Fornecedores – SICAF, conforme determina o § 2º, do art. 36, da Lei nº 8.666/1993.

SUBCLÁUSULA OITAVA - Em qualquer hipótese de aplicação de sanções, serão assegurados à CONTRATADA o contraditório e a ampla defesa.

CLÁUSULA DÉCIMA SEGUNDA - DOS RECURSOS ADMINISTRATIVOS

Dos atos praticados pela CONTRATANTE cabem recursos na forma prevista no art. 109, da Lei nº 8.666/1993.

CLÁUSULA DÉCIMA TERCEIRA - DAS ALTERAÇÕES CONTRATUAIS

Este Contrato poderá ser alterado, com as devidas justificativas, nos casos previstos no art. 65 da Lei n.º 8.666/1993, sempre por meio de Termos Aditivos.

CLÁUSULA DÉCIMA QUARTA - DA GARANTIA

Para assegurar o integral cumprimento de todas as obrigações contratuais assumidas, inclusive pagamento de multas eventualmente aplicadas, o licitante prestará garantia no percentual de 5% (cinco por cento) do valor total do Contrato, podendo optar por qualquer uma das modalidades previstas no art. 56 da Lei nº 8.666/93.

a) caução em dinheiro ou títulos da dívida pública;

b) seguro-garantia;

c) fiança-bancária.

SUBCLÁUSULA PRIMEIRA - Em se tratando de títulos da dívida pública, devendo estes terem sido emitidos sob a forma escritural, mediante registro em sistema centralizado de liquidação e de custódia autorizado pelo Banco Central do Brasil e avaliados pelos seus valores econômicos, conforme definido pelo Ministério da Fazenda.

SUBCLÁUSULA SEGUNDA - A garantia prestada pela CONTRATADA somente será liberada depois de certificado, pela CONTRATANTE, que o objeto deste Contrato foi totalmente realizado a contento.

SUBCLÁUSULA TERCEIRA - Se o valor da garantia for utilizado em pagamento de qualquer obrigação, a CONTRATADA deverá re-integralizar o seu valor, no prazo não superior a 8 (oito) dias, contados da data em que for notificada.

CLÁUSULA DÉCIMA QUINTA - INEXECUÇÃO E RESCISÃO DO CONTRATOA inexecução total ou parcial deste contrato ensejará sua rescisão, com as conseqüências contratuais, de acordo com o disposto nos Artigos 77 a 80 da Lei n° 8.666/93 e alterações posteriores.

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 58

Departamento de AdministraçãoComissão de Licitação

SUBCLÁUSULA PRIMEIRA - A rescisão deste contrato poderá ser:I- determinada por ato unilateral e escrito da Administração, nos casos enumerados nos incisos I a XII e XVII do artigo 78 da Lei mencionada, notificando-se a contratada com antecedência mínima de 30 (trinta) dias, exceto quanto ao inciso XVII;II- amigável, por acordo entre as partes, reduzida a termo no processo, desde que haja conveniência para a Administração;

III- judicial, nos termos da legislação.

SUBCLÁUSULA SEGUNDA - A rescisão administrativa ou amigável deverá ser precedida de autorização escrita e fundamentada da autoridade competente.

SUBCLÁUSULA TERCEIRA - Os casos de rescisão contratual serão formalmente motivados nos autos, assegurado o contraditório e a ampla defesa.

SUBCLÁUSULA QUARTA - A rescisão de que trata o inciso I da subcláusula primeira acarreta as conseqüências previstas nos incisos I a IV do artigo 80 da Lei nº 8.666/93, sem prejuízo das sanções previstas na referida Lei.

CLÁUSULA DÉCIMA SEXTA - DA PUBLICAÇÃOIncumbirá à CONTRATANTE providenciar a publicação deste instrumento de Contrato, por extrato, no Diário Oficial da União, até o quinto dia útil do mês seguinte ao de sua assinatura, para ocorrer no prazo de 20 dias daquela data.

CLÁUSULA DÉCIMA SÉTIMA - DO FOROO Foro para solucionar os litígios que decorrerem da execução deste Contrato será o da Justiça Federal, Seção Judiciária do Distrito Federal. E por estarem de pleno acordo, assinam o presente instrumento contratual em três vias de igual teor e forma, para um só efeito.

________________________________FUNASACONTRATANTE CONTRATADATESTEMUNHAS:__________________________________NOME:CPF:RG:_____________________________________NOME:CPF:

RG:

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 59

Departamento de AdministraçãoComissão de Licitação

ANEXO VII DO EDITALANEXO VII DO EDITAL

PREGÃO ELETRÔNICO Nº 34/2010PREGÃO ELETRÔNICO Nº 34/2010

DECLARAÇÃO QUE NÃO EMPREGA MÃO-DE-OBRA INFANTILDECLARAÇÃO QUE NÃO EMPREGA MÃO-DE-OBRA INFANTIL

A empresa _____________, inscrita no CNPJ sob o nº __________, sediada em ____________, por intermédio de seu representante legal ___________, portador da Carteira de Identidade nº _____________ e do CPF nº ______________, DECLARA, para fins do disposto no inciso V do art. 27 da Lei nº 8.666, de 21 de junho de 1993, acrescido pela Lei nº 9.854, de 27 de outubro de 1999, que não emprega menores de dezoito anos em trabalho noturno, perigoso ou insalubre e não emprega menor de dezesseis anos.

Ressalva: emprega menor, a partir de quatorze anos, na condição de aprendiz ( )

Brasília, ___ de ___________ de 2010.

(assinatura do responsável pela empresa)Nome ou carimbo: _______________________________Cargo ou carimbo: _______________________________

(Observação: em caso afirmativo, assinalar a ressalva acima)

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 60

Departamento de AdministraçãoComissão de Licitação

ANEXO VIII DO EDITAL

PREGÃO ELETRÔNICO Nº 34/2010

DECLARAÇÃO DE INEXISTÊNCIA DE FATOS IMPEDITIVOS

A empresa _____________, inscrita no CNPJ sob o n.º __________, sediada em ____________, por intermédio de seu representante legal ___________, infra-assinado, para fins de habilitação no Pregão Eletrônico nº 34/2010, DECLARA, sob as penalidades cabíveis, que: inexistem, até a presente data, fatos impeditivos de habilitação, estando ciente da obrigatoriedade de informar ocorrências posteriores.

Brasília, ___ de ___________ de 2010.

(assinatura do responsável pela empresa)

Nome ou carimbo: _______________________________

Cargo ou carimbo:_______________________________

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 61

Departamento de AdministraçãoComissão de Licitação

ANEXO IXANEXO IX

PREGÃO ELETRÔNICO Nº 34/2010PREGÃO ELETRÔNICO Nº 34/2010

DECLARAÇÃO DECLARAÇÃO DE ELABORAÇÃO INDEPENDENTE DE PROPOSTA

Eu ______________________________(Identificação completa do representante da licitante), como representante devidamente constituído de _______________________ (Identificação completa da empresa) doravante denominado Licitante, para fins do disposto no Edital de Pregão Eletrônico Nº 34/2010, declara, sob as penas da Lei, em especial o art. 299 do Código Penal Brasileiro, que:

(a) a proposta apresentada para participar da (identificação da licitação) foi elaborada de maneira independente pelo Licitante, e o conteúdo da proposta não foi, no todo ou em parte, direta ou indiretamente, informado, discutido ou recebido de qualquer outro participante potencial ou de fato deste certame, por qualquer meio ou por qualquer pessoa;

(b) a intenção de apresentar a proposta elaborada para participar deste certame não foi informada, discutida ou recebida de qualquer outro participante potencial ou de fato, por qualquer meio ou por qualquer pessoa;

(c) que não tentou, por qualquer meio ou por qualquer pessoa, influir na decisão de qualquer outro participante potencial ou de fato do Pregão Eletrônico Nº 34/2010 quanto a participar ou não da referida licitação;

(d) que o conteúdo da proposta apresentada para participar da licitação não será, no todo ou em parte, direta ou indiretamente, comunicado ou discutido com qualquer outro participante potencial ou de fato da licitação antes da adjudicação do objeto da referida licitação;

(e) que o conteúdo da proposta apresentada para participar da licitação não foi, no todo ou em parte, direta ou indiretamente, informado, discutido ou recebido de qualquer integrante da Fundação Nacional de Saúde antes da abertura oficial das propostas; e

(f) que está plenamente ciente do teor e da extensão desta declaração e que detém plenos poderes e informações para firmá-la.

Brasília, ___ de ____________ de 2010.

Representante legal do licitante com identificação completa

MS/FUNASA – PREGÃO ELETRÔNICO N.º 34/2010 62