ESPECIFICAÇÕES DE SEGURANÇA DOS APLICATIVOS (MÓDULOS). Os aplicativos deverão oferecer módulo de segurança de acesso, funções, permissões e restrições por usuários ou grupos de usuários. Usuários administradores poderão criar os perfis de segurança gerenciando grupos de funções com usuários agregados e suas permissões, bem como sobreposição de atribuições (nível cascata) e restrições (de acesso e horário). As permissões incidirão sobre as operações CRUD (anacrônico de Create, Read, Update e Delete) de cada registro em cada tabela além de visualizações de módulos, menus e funcionalidades customizadas pelo usuário mestre do aplicativo. As senhas dos usuários deverão estar criptografadas no banco de dados e a reversão não poderá ser permitida (a senha não poderá ser recuperada ao estado original a partir da sua forma criptografada), exigindo, quando necessário, a criação de uma nova senha. Via aplicativo um usuário não poderá ser excluído, apenas ocultado ou bloqueado. Cada usuário terá um código que será chave primária e regras de composição da senha, sua complexidade e forma, deverão ser configuráveis, além de prazos de validade para troca, quantidade de tentativa de acesso e bloqueio. Como especificação mínima não serão aceitos aplicativos que não ofereçam módulo de segurança de acesso, controle de funções e permissões CRUD/View além da criptografia de senha e sua irreversibilidade. Esse modelo tem como objetivo a padronização dos métodos de segurança e controle de acesso de usuários aos recursos informatizados facilitando aos técnicos de TI do município, eventuais intervenções de suporte compatíveis com técnicas já conhecidas. Os aplicativos deverão manter log de auditoria das alterações efetuadas sobre todos cadastros, eventos e tabelas, com possibilidade de consulta no próprio aplicativo. Na criação de usuários, o usuário mestre (Administrador) deverá ter a opção de vincular este usuário a uma ou mais unidades de atendimentos e determinar se o mesmo terá acesso somente leitura ou atualização dos dados, desta forma, cada usuário terá acesso às informações de todo o sistema pertinente, evitando acesso indevido do usuário não autorizado. Caso a empresa não disponha deste requisito, a mesma deverá desenvolver este recurso no prazo de até 30 dias e integrá-lo na segurança dos seus aplicativos, antes da entrada em produção do sistema.
