DOU 31/03/2023 - Diário Oficial da União - Brasil

TEXTO OFICIAL · ÍNTEGRA

Documento assinado digitalmente conforme MP nº 2.200-2 de 24/08/2001, que institui a Infraestrutura de Chaves Públicas Brasileira - ICP-Brasil. Este documento pode ser verificado no endereço eletrônico http://www.in.gov.br/autenticidade.html, pelo código 05152023033100038 38 Nº 63, sexta-feira, 31 de março de 2023 ISSN 1677-7042 Seção 1 Foram obtidos como primeiros resultados: protótipo e disponibilização de painéis com produtos e capacidades, expansão do uso do portal de necessidades junto aos clientes e estabelecimento de lista unificada de produtos. Gestão de Capacidade foi aprimorada em função da nova forma de trabalho orientada a Produto e não apenas a Serviços, tendo como proposta desenvolver ações a fim de identificar os déficits de capacidade para solucioná-los de modo preventivo e não reativo. Também houve, nesta esteira, a estruturação preliminar de novos indicadores de produtividade em função da junção das áreas de sustentação e desenvolvimento em uma única equipe Inovação no Processo de Desenvolvimento As ações de melhoria contínua vêm permitindo o aumento constante no volume de entregas e melhorando a produtividade das equipes de desenvolvimento. Dentre as quais é possível destacar: 2015 - Criação do Painel de Indicadores. 2016 - Institucionalização do framework ÁGIL através da reformulação do processo de desenvolvimento e da reestruturação da ferramenta de gestão de demandas e projetos. 2017 - Implantação e migração para a nova ferramenta ALM compatível com as práticas ágeis e reformulação da ferramenta PFACIL. 2018 - Consolidação da esteira de IC e EC acoplada à nova suíte ALM. 2019 - Evolução da esteira DEVOPS para conter testes automatizados funcionais e implantação e expansão do provisionamento automático de ambientes na esteira FAST VM. 2020 - Criação da plataforma de containers. 2021 - Evolução da automação de testes de desempenho, testes funcionais automatizados, rotina de criação de subconjunto (subsetting) de massa de dados anonimizados e iniciação da automação do laudo de testes de desempenho. 2022 - Reestruturação estrutural proporcionou uma visão ampla dos produtos e ao mesmo tempo focada no valor das entregas. Atualização da ferramenta Clarity. Contratação da fábrica de software para ampliação da capacidade de atendimento às demandas reprimidas no backlog 5.3.Gestão da Tecnologia da Informação A Gestão da Tecnologia da Informação é responsável pelo gerenciamento dos processos operacionais, com representatividade em todas as unidades da Dataprev pelo país, acompanhando no dia a dia o desenvolvimento, a implantação, a operação e o suporte de todos os serviços e produtos, garantindo que as entregas sejam realizadas com a segurança necessária para a disponibilidade dos ambientes e dos acordos operacionais firmados em contrato com os clientes. Como base, há cinco grandes pilares, com atuação transversal das equipes técnicas e da segurança operacional, que possibilitam garantir a melhoria contínua dos processos através da análise e da gestão dos indicadores e processos. No ano de 2022, como destaque, o foco no atendimento às demandas de Infraestrutura de forma mais estruturante e célere, o fortalecimento de um portfólio tecnológico preciso, a definição da estratégia arquitetural e direcionada previamente e as entregas e gestão da infaestrutura fortemente automatizadas foram de extrema importância para impulsionar o início de uma plataforma escalável para fortalecer os negócios e sustentar os produtos aos clientes de forma segura e robusta. Adicionalmente, um olhar diferenciado à solução digital da plataforma em nuvem para o governo possibilitou ofertar a solução para frentes prioritárias dos clientes internos e externos. Outros pontos foram: o aprimoramento da TI Corporativa e priorização da capacitação do corpo técnico nas novas plataformas tecnológicas adquiridas 5.4.DATA CENTER e Infraestrutura Tecnológica Os data centers da Dataprev são responsáveis pelo desenvolvimento e hospedagem de diversos serviços de TI do governo federal utilizados pelos cidadãos brasileiros, dentre os quais destacam-se, o atendimento dos serviços às políticas públicas. Além disso, abrigam, também, diversos serviços de TI interna que contribuem para o desenvolvimento da própria empresa. A Dataprev passou, ao longo dos últimos anos, por um grande processo de modernização de seus data centers, tanto na sua infraestrutura física, quanto em seus processos de gestão, manutenção e operação, além disso, os data centers foram readequados de modo a obter a Certificação Internacional Tier III - Operations Gold, a qual garante que esses centros de dados atendam a elevados padrões de segurança de suas instalações e dos seus processos de Gestão, Manutenção e Operação. Evolução do processo de certificação dos data centers e respectivas revalidações Os três data centers são detentores de certificações nacional (ABNT 15.247) e internacionais: Tier III (alta disponibilidade dos serviços) e CEEDA (eficiência energética nos Data Centers). Assim, a infraestrutura de data center da Dataprev promove alta disponibilidade e a segurança dos sistemas para a prestação de serviços especializados na produção de informação estratégica do Governo. A Dataprev adquiriu uma solução de DCIM, ferramenta que aprimorará a gestão energética, bem como a gestão de ativos físicos, que atualmente se encontra em fase de implementação. Premiações nacionais e internacionais Além da certificação Tier III, os Data Centers da Dataprev foram certificados em CEEDA (eficiência energética nos Data Centers), o qual estabelece padrões para melhor uso e gestão da eficiência energética. Recentemente, a empresa concluiu a adesão ao Mercado Livre de Energia para sua unidade do Distrito Federal. Desta forma, os três data centers passaram a contar com energia 100% proveniente de fontes renováveis. Em setembro de 2022, a Dataprev contou com mais um reconhecimento internacional. Com o argumento da atuação durante a pandemia, recebeu o prêmio de "Evolução de Data Center Empresarial" no DCD Awards Latin America. Nesta categoria foi avaliada a evolução do data center para garantir o cumprimento das estratégias da empresa. Recertificação dos data centers Confirmando a expectativa e após avaliação do órgão certificador, em 2021, a Dataprev manteve o nível da classificação Tier III, renovando a certificação Operational Sustainability no nível ouro, a mais elevada do sistema de classificação. A Certificação Tier III - Operations Gold possui validade de 03 (três) anos. As auditorias mais recentes ocorreram em novembro e dezembro de 2021 em São Paulo e no Rio de Janeiro, respectivamente. Por sua vez, a recertificação do DCDF ocorreu em maio/2022. Os últimos resultados (maiores notas já registradas desde o início do processo - 2016) refletem o contínuo aperfeiçoamento dos processos de gestão, manutenção e operação dos data centers da Dataprev, visando garantir a oferta de melhores serviços digitais ao cidadão. No caso da certificação das Salas Cofres, referente à norma ABNT NBR 15.247, essa validade é de apenas 01 (um) ano. Assim, anualmente, são realizados testes e auditorias físicas para renovação desta certificação. Por fim, o ciclo de certificação CEEDA ocorre a cada 02 (dois) anos, conta com auditorias presenciais e avaliações de impacto remoto. Estas certificações garantem a aderência aos padrões internacionais que atestam o atendimento de requisitos de segurança, disponibilidade e operação da infraestrutura de TIC, bem como de eficiência energética nos provimentos dos serviços prestados aos clientes. Modernização Tecnológica A Dataprev nos últimos anos realizou investimentos para manter as plataformas tecnológicas modernas e atualizadas e com capacidade adequada com o objetivo de melhor prestar seus serviços. Estas iniciativas primaram pela garantia da segurança, performance, resiliência e eficiência do ambiente computacional. Como resultado, contamos com arquiteturas modernas que garantem o melhor desempenho das aplicações e das operações dos clientes. Em 2022, destacam-se tanto as contratações tecnológicas realizadas, como as prospecções para 2023, com vistas ao atendimento às demandas de negócio, objetivando a inovação e a atualização da infraestrutura tecnológica com capacidade adequada para suportar as novas demandas Nuvem Comunitária de Governo para Governo Desde 2017, a Dataprev oferece recursos computacionais de forma ágil e segura aos seus clientes, através de uma Plataforma de Nuvem Comunitária de governo para governo, chamada GovCloud. A iniciativa GovCloud adotou quatro premissas cruciais para seu sucesso: autosserviço; pagamento sob consumo; alta disponibilidade; escalabilidade e desempenho. Além de oferecer autonomia, flexibilidade e agilidade, a GovCloud preza por alta disponibilidade, através do uso de dois sites geograficamente dispersos, em território nacional e que garantem a soberania da legislação brasileira em seus serviços. Com foco em segurança e na proteção de dados (built-in security) por padrão, a GovCloud está em Data Center com certificação Tier III - selo internacional que atesta o atendimento de altos requisitos de segurança, disponibilidade e operação da infraestrutura de TIC. Sendo uma solução única no mercado e aderente aos normativos do Governo, a nuvem da Dataprev está preparada para atender a Estratégia de Governo Digital e E- Digital, apoiando a Transformação Digital no Governo. Além disso, este modelo propõe a visão de Governo com o papel de habilitador, promovendo não apenas a liderança digital através de normativos, mas sendo também parte da solução em um cenário multicloud com diversos participantes. Nuvem Dataprev Visão Unificada de Nuvem A GovCloud é operada usando as mesmas tecnologias de virtualização presentes nos ambientes internos, que sustentam os sistemas desenvolvidos pela Dataprev, aproveitando a especialização que a empresa possui e com os mesmos padrões tecnológicos e de segurança de sua nuvem interna. Ao longo de 2022, os times de arquitetura, engenharia e automação iniciaram um trabalho no intuito de unificar a experiência em nuvem, seja através de sua nuvem pública, ou de sua nuvem privada. Ainda em 2022, a Dataprev investiu na criação de produtos em cima de plataformas amplamente usadas no mercado. Um destes produtos permite o uso de armazenamento de objetos via protocolo S3. Os principais clientes da GovCloud já têm esta plataforma disponível para uso, além de outras soluções e plataformas para desenvolvimento, armazenamento e backup. Um dos primeiros pilotos a fazer uso desta jornada de unificação foi o SUPER.GOV.BR. Criado para ser a solução de gestão documental e de processos eletrônicos para Governo Brasileiro, o Super.GOV.BR pode ter seus ambientes de degustação aprovisionados diretamente na GovCloud, trazendo simplicidade para quem pretende conhecê-lo. Da mesma forma, é possível criar ambientes na nuvem interna com customizações avançadas no que diz respeito ao tamanho e escala, por exemplo. 5.4.Gestão Operacional Ao longo de 2022 foram realizadas diversas iniciativas para garantir um alto nível de disponibilidade e qualidade na prestação de serviço, destacando o aperfeiçoamento da observabilidade e do monitoramento dos serviços. A implantação e uso de três novas ferramentas de observabilidade, frutos de investimento financeiro expressivo e de grande esforço empreendido pelas equipes, viabilizou em mais de 600 servidores o monitoramento de novas tecnologias e das versões mais recentes dos produtos, focando principalmente nos serviços de missão crítica. Contando com o melhor ferramental disponível no mercado para monitorar o desempenho das aplicações, foi possível melhorar qualidade dos serviços prestados para os clientes e a população, inclusive sob a perspectiva da experiência do usuário e sua jornada. Também vale ressaltar os investimentos contínuos em automação dos processos operacionais em 2022, com um aumento de 18% naquelas relativas a mudanças quando comparadas a 2021, destacando as implementadas no fluxo de renovação dos certificados digitais, tornando os processos mais ágeis e menos suscetíveis a falhas operacionais. Importante frisar ainda que as iniciativas de automação permanecem como diretriz prioritária, com ações de aperfeiçoamento previstas para 2023. No que tange à evolução dos processos, algumas iniciativas de caráter estrutural também se destacaram 2022: 1-Evolução no processo de comunicação de incidentes, a fim de reafirmar uma relação de confiança e transparência junto aos clientes; 2-Evolução da esteira de implantação, no que tange a disponibilização de serviços, com o aumento de 62% da utilização da esteira ágil quando comparado à esteira tradicional; e, 3-Revisão do processo de implantação, com a otimização do fluxo de entrada de novas demandas, revisão da dinâmica de priorização e aperfeiçoamento na etapa de classificação, de modo a atendê-las de forma mais célere, com maior percepção de valor gerado ao cliente. Essa evolução no processo possibilitou zerar o backlog de demandas de implantação em 2022. Ainda estão previstas para 2023 as aquisições de novas soluções de ITSM e Gestão de Capacidade, o que permitirá à empresa um salto de qualidade significativo em relação aos processos suportados por estas ferramentas. Defesa Cibernética No ano de 2022, a Dataprev focou no amadurecimento e no fortalecimento de seus processos operacionais de segurança, na capacitação de seu corpo técnico e no isolamento entre os perímetros de segurança com a conclusão da segregação das redes de clientes e adoção de duplo fator de autenticação, com token A3 para acesso à VPN. Além disso, para aumentar a observabilidade e a segurança das aplicações mantidas pela empresa, investiu em soluções de gerenciamento e análise de logs, análise estática e dinâmica de códigos (SAST/DAST) e expandiu seus controles de acesso privilegiado, incluindo as ferramentas de administração do ambiente em sua solução de gestão de acessos (Privileged Access Management - PAM). Aprimorou também a sua esteira DevSecOps, aumentando a abrangência dos gateways de qualidade e segurança dos códigos e automatizando parte do processo de gerenciamento de certificados digitais. Para 2023, continuando o aprimoramento da segurança operacional, foi projetado um trabalho de aferição dos serviços críticos, baseado no Modelo de Referência de Segurança Operacional, para acompanhar se os mesmos permanecem adequadamente protegidos em nossa operação, avaliando as dimensões segurança de perímetro, infraestrutura, código, observabilidade e proteção de dados 6.PRODUTOS E SOLUÇÕES As soluções ofertadas pela Dataprev são diversas e lhe compete realizar: a análise das necessidades apontadas pelos clientes, o desenvolvimento de soluções estratégicas e robustas para atendimento, e a respectiva sustentação dos produtos que compõem tais soluções. Com as soluções das Plataformas Previdenciária e Trabalhista, a Dataprev alcançou conhecimento e experiência para atuar com questões assistenciais e fazendárias, além da ampliação da Plataforma de Multimercado. Avançamos também nos alicerces para prover as soluções investindo nas Plataformas Social e Analítica. Dentre as principais operações realizadas pela Dataprev está a geração da Folha de Pagamento de Benefícios do INSS a qual compreende os beneficiários da Previdência (cerca de 32,5 milhões de beneficiários em 2022) e do BPC - Benefício de Prestação Continuada (cerca de 5,2 milhões de beneficiários). Na plataforma trabalhista destacam-se o Seguro-desemprego e o Abono Salarial (cerca de 34,2 milhões de beneficiários). Avançando na operação de benefícios, no ano de 2022 houve a consolidação do processo de verificação mensal das famílias do Cadastro Único 6.1.Plataforma Social - Cadastro Nacional de Informações Sociais A Dataprev é a mantenedora da maior base de dados sociais da população brasileira, conhecida como o Cadastro Nacional de Informações Sociais - CNIS, que é composta por mais de 34,7 bilhões de dados de pessoas físicas e jurídicas, além de todos os vínculos trabalhistas, contribuições previdenciárias, de benefícios, entre outras. Esse diferencial competitivo da empresa foi fundamental para a sua atuação, a partir de 2020, para viabilizar a implementação de Políticas Públicas do Governo Federal nas ações de apoio à população, trabalhadores, artistas e empresas, através de demandas