DOU 31/10/2023 - Diário Oficial da União - Brasil

TEXTO OFICIAL · ÍNTEGRA

Documento assinado digitalmente conforme MP nº 2.200-2 de 24/08/2001, que institui a Infraestrutura de Chaves Públicas Brasileira - ICP-Brasil. Este documento pode ser verificado no endereço eletrônico http://www.in.gov.br/autenticidade.html, pelo código 05152023103100054 54 Nº 207, terça-feira, 31 de outubro de 2023 ISSN 1677-7042 Seção 1 ANEXO III DIRETRIZES PARA ELABORAÇÃO DE ANÁLISE COMPARATIVA DE SOLUÇÕES DE SOFTWARE E DE SERVIÇOS DE COMPUTAÇÃO EM NUVEM 1. Análise Comparativa de soluções sob os aspectos qualitativos: . Requisitos Soluções/Cenários . Solução/Cenário 1 Solução/Cenário 2 Solução/Cenário 3 Solução/Cenário N . Negócio Processos de trabalho . Segurança e privacidade . Disponibilidade . Continuidade . (...) . Tecnológico Compatibilidade . Dependência tecnológica . Expansividade . Responsabilidade . Acessibilidade . Tempo de resposta . Manutenibilidade . Portabilidade . Desempenho . Racionalização de recursos de infraestrutura . (...) . Resultado da Análise . Observação: Para os casos de não atendimentos dos requisitos, deve-se justificar de forma detalhada no Estudo Técnico Preliminar as razões de não atendimentos, registrando-se as evidências que comprovem o não atendimento. 2. Análise Comparativa de Soluções sob os aspectos quantitativos: . Solução Viável 1 - Descrição da Solução 1 . Ano --> 1 2 3 N . Item de custo . Aquisição/contratação . Ajustes de infraestrutura . Instalação/configuração . Migração . Suporte . Integração de Serviços . Segurança da Informação . Monitoramento e Controle . Treinamento . Customização . (...) . Custo Total no Ano . Custo Total de Propriedade da Solução Viável 1 . Observação: Deve-se documentar as origens dos valores que subsidiaram os itens de custos registrados na tabela, indicando-se a evidência, a forma, o método e a ferramenta utilizados para sua obtenção. ANEXO IV MODELO DE MATRIZ DE RESPONSABILIDADES PARA CONTRATAÇÃO DE SERVIÇOS DE COMPUTAÇÃO EM NUVEM VIA INTEGRADOR (CLOUD BROKER) 1. Os papéis e responsabilidades do integrador de nuvem e os diferentes serviços previstos na contratação devem ser dispostos conforme exemplo constante nesta seção. 2. Recomenda-se adotar elementos padronizados para caracterizar a forma de relação entre o ator e o respectivo papel ou função, conforme a seguir: a) Responsável (R): executor da função; b) Avaliador (A): instância de aprovação prévia; c) Consultado (C): possui informações e capacidade necessária à conclusão do serviço; e d) Informado (I): deve ser notificado após a conclusão do serviço. 3. Há dois modelos de compartilhamento de responsabilidades previstos na contratação de serviços em nuvem: a) totalmente gerenciado pelo cloud broker, cenário em que há a oferta de recursos de computação em nuvem, incluindo uma camada de gerenciamento total dos recursos por parte do cloud broker; e b) parcialmente gerenciado pelo cloud broker, cenário em que o cloud broker oferta os recursos de computação em nuvem agregando valor a cada serviço por meio de suporte técnico e disponibilização de meios para orquestração e provisionamento dos serviços. 4. O modelo de governança descrito nesta seção admite a coexistência de ambos cenários durante a execução do contrato, conforme condições a serem previstas no Termo de Referência pelo órgão ou entidade. Por exemplo, pode-se prever que o cloud broker atue de três formas distintas: a) em um modelo parcialmente gerenciado: neste modelo, o órgão ou entidade demanda apenas os serviços de computação em nuvem (IaaS, PaaS e SaaS) e se responsabiliza pelo aprovisionamento, gerenciamento e operação dos recursos, utilizando a plataforma de gestão de recursos disponibilizada pelo cloud broker; b) em um modelo totalmente gerenciado: o órgão ou entidade demanda os serviços de computação em nuvem (IaaS, PaaS e SaaS) e adicionalmente demanda os serviços de gerenciamento completo desses recursos. Neste caso, o cloud broker assume a responsabilidade total pelo aprovisionamento, gerenciamento e operação dos serviços de computação em nuvem. Este cenário é adequado para o órgão ou entidade que não possui equipe especializada própria; ou c) em um modelo híbrido: o órgão ou entidade demanda parte dos recursos de computação em nuvem (IaaS, PaaS e SaaS) no modelo parcialmente gerenciado, e outra parte dos recursos no modelo totalmente gerenciado. Este cenário é adequado para situações que demandem picos de sazonalidade ou para cargas de trabalho consideradas críticas pelo órgão ou entidade. 5. A seguir, apresenta-se um exemplo de matriz de responsabilidades para o modelo parcialmente gerenciado: . Função na prestação dos Serviços de Computação em Nuvem CO N T R AT A N T E (Órgão/Entidade) CO N T R AT A DA (Cloud broker) . Planejamento/Demanda R I . Projeto/Design R I . Execução/Provisionamento R A/I . Operação/Gerenciamento R A/I . Monitoramento R C/I . Gerenciamento de Custos A/I R . Suporte técnico I R 6. A seguir, apresenta-se um exemplo de matriz de responsabilidades para o modelo totalmente gerenciado: . Função na prestação dos Serviços de Computação em Nuvem CO N T R AT A N T E (Órgão/Entidade) CO N T R AT A DA (Cloud broker) . Planejamento/Demanda A/I R . Projeto/Design A/I R . Execução/Provisionamento I R . Operação/Gerenciamento I R . Monitoramento I R . Gerenciamento de Custos A/I R . Suporte técnico I R ANEXO V MODELOS DE PLANILHAS EXEMPLIFICATIVAS PARA O REGISTRO DO DIMENSIONAMENTO E MEMÓRIA DE CÁLCULO DA QUANTIDADE DE SOFTWARE E SERVIÇOS EM NUVEM A SEREM CONTRATADAS. A - EXEMPLO PARA CONTRATAÇÃO DE SUÍTE DE ESCRITÓRIO I. Premissas adotadas para contratação de software: 1. alocar uma licença de uso por pessoa, considerando servidores e estagiários dos departamentos XXXXX que necessitam do software, como previsto pelo Comitê de Governança Digital da organização pública e registrado na ata do dia XX/XX/XXXX (conforme evidências em Anexo XXXXX); II. Fórmulas de cálculo: 1. nº de licenças necessárias = nº de servidores (pessoas) + nº de estagiários + nº de ....; 2. nº de licenças compartilhadas = nº de recursos de TI compartilhados. III. Parâmetros de entrada: 1. 2.500 servidores (pessoas), de acordo com consulta ao sistema de pessoal da organização pública realizada em XX/XX/XXXX (conforme evidências em Anexo XXXXX); 2. 300 estagiários, de acordo com memorando enviado à equipe de planejamento da contratação pela unidade que os contrata e os dispensa em XX/XX/XXXX (Anexo XXXX); 3. 5 funcionários contratados (conforme Anexo XXXX); 4. 200 licenças atualmente em uso que não necessitam de substituição/renovação. IV. Execução dos cálculos: