DOU 31/10/2023 - Diário Oficial da União - Brasil

                            Documento assinado digitalmente conforme MP nº 2.200-2 de 24/08/2001,
que institui a Infraestrutura de Chaves Públicas Brasileira - ICP-Brasil.
Este documento pode ser verificado no endereço eletrônico
http://www.in.gov.br/autenticidade.html, pelo código 05152023103100054
54
Nº 207, terça-feira, 31 de outubro de 2023
ISSN 1677-7042
Seção 1
ANEXO III
DIRETRIZES PARA ELABORAÇÃO DE ANÁLISE COMPARATIVA DE SOLUÇÕES DE SOFTWARE E DE SERVIÇOS DE COMPUTAÇÃO EM NUVEM
1. Análise Comparativa de soluções sob os aspectos qualitativos:
. Requisitos
Soluções/Cenários
.
Solução/Cenário 1
Solução/Cenário 2
Solução/Cenário 3
Solução/Cenário N
. Negócio
Processos de trabalho
<atende/não atende>
<atende/não atende>
<atende/não atende>
<atende/não atende>
.
Segurança e privacidade
<atende/não atende>
<atende/não atende>
<atende/não atende>
<atende/não atende>
.
Disponibilidade
<atende/não atende>
<atende/não atende>
<atende/não atende>
<atende/não atende>
.
Continuidade
<atende/não atende>
<atende/não atende>
<atende/não atende>
<atende/não atende>
.
(...)
. Tecnológico
Compatibilidade
<atende/não atende>
<atende/não atende>
<atende/não atende>
<atende/não atende>
.
Dependência tecnológica
<atende/não atende>
<atende/não atende>
<atende/não atende>
<atende/não atende>
.
Expansividade
<atende/não atende>
<atende/não atende>
<atende/não atende>
<atende/não atende>
.
Responsabilidade
<atende/não atende>
<atende/não atende>
<atende/não atende>
<atende/não atende>
.
Acessibilidade
<atende/não atende>
<atende/não atende>
<atende/não atende>
<atende/não atende>
.
Tempo de resposta
<atende/não atende>
<atende/não atende>
<atende/não atende>
<atende/não atende>
.
Manutenibilidade
<atende/não atende>
<atende/não atende>
<atende/não atende>
<atende/não atende>
.
Portabilidade
<atende/não atende>
<atende/não atende>
<atende/não atende>
<atende/não atende>
.
Desempenho
<atende/não atende>
<atende/não atende>
<atende/não atende>
<atende/não atende>
.
Racionalização de recursos de infraestrutura
<atende/não atende>
<atende/não atende>
<atende/não atende>
<atende/não atende>
.
(...)
. Resultado da Análise
<viável/não viável>
<viável/não viável>
<viável/não viável>
<viável/não viável>
. Observação: Para os casos de não atendimentos dos requisitos, deve-se justificar de forma detalhada no Estudo Técnico Preliminar as razões de não atendimentos, registrando-se as evidências que comprovem o não atendimento.
2. Análise Comparativa de Soluções sob os aspectos quantitativos:
. Solução Viável 1 - Descrição da Solução 1
. Ano -->
1
2
3
N
. Item de custo
. Aquisição/contratação
<valor>
<valor>
<valor>
<valor>
. Ajustes de infraestrutura
<valor>
<valor>
<valor>
<valor>
. Instalação/configuração
<valor>
<valor>
<valor>
<valor>
. Migração
<valor>
<valor>
<valor>
<valor>
. Suporte
<valor>
<valor>
<valor>
<valor>
. Integração de Serviços
<valor>
<valor>
<valor>
<valor>
. Segurança da Informação
<valor>
<valor>
<valor>
<valor>
. Monitoramento e Controle
<valor>
<valor>
<valor>
<valor>
. Treinamento
<valor>
<valor>
<valor>
<valor>
. Customização
<valor>
<valor>
<valor>
<valor>
. (...)
. Custo Total no Ano
<valor>
<valor>
<valor>
<valor>
. Custo Total de Propriedade da Solução Viável 1
<valor>
. Observação: Deve-se documentar as origens dos valores que subsidiaram os itens de custos registrados na tabela, indicando-se a evidência, a forma, o método e a ferramenta utilizados para sua obtenção.
ANEXO IV
MODELO DE MATRIZ DE RESPONSABILIDADES PARA CONTRATAÇÃO DE SERVIÇOS DE COMPUTAÇÃO EM NUVEM VIA INTEGRADOR (CLOUD BROKER)
1. Os papéis e responsabilidades do integrador de nuvem e os diferentes serviços previstos na contratação devem ser dispostos conforme exemplo constante nesta seção.
2. Recomenda-se adotar elementos padronizados para caracterizar a forma de relação entre o ator e o respectivo papel ou função, conforme a seguir:
a) Responsável (R): executor da função;
b) Avaliador (A): instância de aprovação prévia;
c) Consultado (C): possui informações e capacidade necessária à conclusão do serviço; e
d) Informado (I): deve ser notificado após a conclusão do serviço.
3. Há dois modelos de compartilhamento de responsabilidades previstos na contratação de serviços em nuvem:
a) totalmente gerenciado pelo cloud broker, cenário em que há a oferta de recursos de computação em nuvem, incluindo uma camada de gerenciamento total dos recursos por
parte do cloud broker; e
b) parcialmente gerenciado pelo cloud broker, cenário em que o cloud broker oferta os recursos de computação em nuvem agregando valor a cada serviço por meio de suporte
técnico e disponibilização de meios para orquestração e provisionamento dos serviços.
4. O modelo de governança descrito nesta seção admite a coexistência de ambos cenários durante a execução do contrato, conforme condições a serem previstas no Termo de
Referência pelo órgão ou entidade. Por exemplo, pode-se prever que o cloud broker atue de três formas distintas:
a) em um modelo parcialmente gerenciado: neste modelo, o órgão ou entidade demanda apenas os serviços de computação em nuvem (IaaS, PaaS e SaaS) e se responsabiliza
pelo aprovisionamento, gerenciamento e operação dos recursos, utilizando a plataforma de gestão de recursos disponibilizada pelo cloud broker;
b) em um modelo totalmente gerenciado: o órgão ou entidade demanda os serviços de computação em nuvem (IaaS, PaaS e SaaS) e adicionalmente demanda os serviços de
gerenciamento completo desses recursos. Neste caso, o cloud broker assume a responsabilidade total pelo aprovisionamento, gerenciamento e operação dos serviços de computação em
nuvem. Este cenário é adequado para o órgão ou entidade que não possui equipe especializada própria; ou
c) em um modelo híbrido: o órgão ou entidade demanda parte dos recursos de computação em nuvem (IaaS, PaaS e SaaS) no modelo parcialmente gerenciado, e outra parte
dos recursos no modelo totalmente gerenciado. Este cenário é adequado para situações que demandem picos de sazonalidade ou para cargas de trabalho consideradas críticas pelo órgão
ou entidade.
5. A seguir, apresenta-se um exemplo de matriz de responsabilidades para o modelo parcialmente gerenciado:
. Função na prestação dos Serviços de Computação em Nuvem
CO N T R AT A N T E
(Órgão/Entidade)
CO N T R AT A DA
(Cloud broker)
. Planejamento/Demanda
R
I
. Projeto/Design
R
I
. Execução/Provisionamento
R
A/I
. Operação/Gerenciamento
R
A/I
. Monitoramento
R
C/I
. Gerenciamento de Custos
A/I
R
. Suporte técnico
I
R
6. A seguir, apresenta-se um exemplo de matriz de responsabilidades para o modelo totalmente gerenciado:
. Função na prestação dos Serviços de Computação em Nuvem
CO N T R AT A N T E
(Órgão/Entidade)
CO N T R AT A DA
(Cloud broker)
. Planejamento/Demanda
A/I
R
. Projeto/Design
A/I
R
. Execução/Provisionamento
I
R
. Operação/Gerenciamento
I
R
. Monitoramento
I
R
. Gerenciamento de Custos
A/I
R
. Suporte técnico
I
R
ANEXO V
MODELOS DE PLANILHAS EXEMPLIFICATIVAS PARA O REGISTRO DO DIMENSIONAMENTO E MEMÓRIA DE CÁLCULO DA QUANTIDADE DE SOFTWARE E SERVIÇOS EM NUVEM A
SEREM CONTRATADAS.
A - EXEMPLO PARA CONTRATAÇÃO DE SUÍTE DE ESCRITÓRIO
I. Premissas adotadas para contratação de software:
1. alocar uma licença de uso por pessoa, considerando servidores e estagiários dos departamentos XXXXX que necessitam do software, como previsto pelo Comitê de Governança
Digital da organização pública e registrado na ata do dia XX/XX/XXXX (conforme evidências em Anexo XXXXX);
II. Fórmulas de cálculo:
1. nº de licenças necessárias = nº de servidores (pessoas) + nº de estagiários + nº de ....;
2. nº de licenças compartilhadas = nº de recursos de TI compartilhados.
III. Parâmetros de entrada:
1. 2.500 servidores (pessoas), de acordo com consulta ao sistema de pessoal da organização pública realizada em XX/XX/XXXX (conforme evidências em Anexo XXXXX);
2. 300 estagiários, de acordo com memorando enviado à equipe de planejamento da contratação pela unidade que os contrata e os dispensa em XX/XX/XXXX (Anexo XXXX);
3. 5 funcionários contratados (conforme Anexo XXXX);
4. 200 licenças atualmente em uso que não necessitam de substituição/renovação.
IV. Execução dos cálculos: