MINISTÉRIO DA SEGURANÇA PÚBLICA POLÍCIA RODOVIÁRIA FEDERAL

MINISTÉRIO DA SEGURANÇA PÚBLICA POLÍCIA RODOVIÁRIA FEDERAL

COORDENAÇÃO-GERAL TECNOLOGIA DA INFORMAÇÃO E COMUNICAÇÃO

ESTUDO TÉCNICO PRELIMINAR DA CONTRATAÇÃO

(Contratação de Serviços de Computação em Nuvem)

1. DO OBJETO

Este documento tem por objetivo analisar a viabilidade técnica e econômica da contratação de serviços de computação em Nuvem no âmbito do Departamento de Polícia Rodoviária Federal, bem como fornecer informações necessárias para subsidiar as fases posteriores do planejamento da contratação.

2. TERMOS E DEFINIÇÕES UTILIZADAS

Computação em nuvem:é um modelo para permitir que o provisionamento de recursos e serviços possam ser realizados de qualquer lugar e a qualquer momento, de maneira conveniente, com acesso através de rede a recursos computacionais configuráveis (ex: redes, servidores, armazenamento, aplicações e serviços) que podem ser rapidamente provisionados e devolvidos com o mínimo de esforço em gerenciamento ou interatividade com o provedor de serviços.

Características essenciais de computação em nuvem

Autosserviço sob demanda:O contratante pode unilateralmente provisionar a capacidade computacional necessária, como servidores e redes de armazenamento, de maneira automática sem precisar de interação humana com o provedor do serviço.

Amplo acesso pela rede: Recursos computacionais estão disponíveis através da rede e acessados através de mecanismos padrões que promovem o uso heterogêneo de plataformas clientes (ex: smartphones, tablets, laptops, estações de trabalho, etc.).

Grupo de recursos: Os recursos do provedor de serviços são agrupados para servir múltiplos clientes usando o modelo multi-tenant, com diferentes recursos físicos e virtuais, dinamicamente alocados e realocados conforme demanda. Exemplos de recursos, incluem armazenamento, processamento, memória, e largura de banda de rede.

Rápida Elasticidade: Capacidades podem ser elasticamente aumentadas ou diminuídas de acordo com a demanda atual e o perfil de uso das aplicações. Estas alterações podem ser realizadas a qualquer momento, possibilitando otimização do uso de recursos e consequente economia de valores.

Serviço mensurado: Sistemas de nuvem automaticamente controlam e otimizam o uso de recursos, levando em consideração capacidades de monitoramento em um nível apropriado para o tipo de serviço (ex: armazenamento, processamento, largura de banda, e usuários ativos por contas.) O uso de recursos pode ser monitorado, controlado e reportado, provendo transparência tanto para o provedor quanto para o consumidor.

Modelos de Serviços em nuvem

SaaS- Software as a Service – Uso de software como Serviço. A capacidade provida para o cliente é para usar aplicações rodando no provedor em uma infraestrutura de nuvem. As aplicações são acessíveis de vários dispositivos através de uma interface cliente, como um navegador web, ou alguma interface de aplicação.

PaaS- Platform as a Service - Plataforma como Serviço- Capacidade fornecida ao cliente para provisionar na infraestrutura de nuvem, aplicações adquiridas ou criadas para o cliente, desenvolvidas com linguagens de programação, bibliotecas, serviços e ferramentas suportados pelo provedor de serviços em nuvem. O cliente não gerencia nem controla a infraestrutura na nuvem subjacente incluindo rede, servidores, sistema operacional ou armazenamento, mas tem controle sobre as aplicações instaladas e possivelmente sobre as configurações do ambiente de hospedagem de aplicações.

IaaS- Capacidade fornecida ao cliente para provisionar processamento, armazenamento, comunicação de rede e outros recursos de computação fundamentais nos quais o cliente pode instalar e executar softwares em geral, incluindo sistemas operacionais e aplicativos. O cliente não gerencia nem controla a infraestrutura na nuvem subjacente mas tem controle sobre os sistemas operacionais, armazenamento e aplicativos instalados, e possivelmente um controle limitado de alguns componentes de rede.

Serviço na modalidade upfront:Para esse tipo de contratação os recursos são alocados previamente por um período de um ano e seu faturamento ocorre mensalmente. Os serviços contratados nessa modalidade têm menor custo comparado aos serviços contratados por demanda.

Serviço na modalidade por demanda:Para esse tipo de contratação os recursos são alocados por demanda, sem um período predeterminado de alocação dos recursos, onde o faturamento deve ocorrer periodicamente, de acordo com a Ordem de Serviço. Essa modalidade de contratação é adequada para cargas de trabalho com características que permitem determinar seu tempo de execução ou que variam na necessidade por recursos computacionais de acordo com a demanda, em função do horário ou da data em que são acessados.

Nuvem pública: Infraestrutura de computação em nuvem pertencente a um provedor de serviços em nuvem e gerenciada por ele. Os recursos computacionais são baseados em virtualização, agrupados e compartilhados entre clientes, e acessados via Internet ou uma conexão de rede dedicada. O uso dos recursos é monitorado e pago conforme o uso.

3. CONTEXTO ATUAL

Segundo o regimento interno da Polícia Rodoviária Federal, A Coordenação-Geral de Tecnologia da Informação e Comunicação é responsável por, entre outras atribuições, coordenar as atividades de Tecnologia da Informação e Comunicações, promovendo pesquisas, estudos e projetos.

Além disso, dentre suas divisões, a coordenação possui a Divisão de Infraestrutura e Serviços de TIC, que deve gerenciar, manter, atualizar e aprimorar continuamente a infraestrutura nacional de TIC do órgão, devendo pesquisar, avaliar, elaborar especificações técnicas, testar e emitir parecer para a aquisição, contratação, recebimento, implantação e utilização de equipamentos, materiais, software, aplicações, bases de dados, estruturas e serviços que compõem a infraestrutura de TIC da PRF;

Para atingir as metas alinhadas com o planejamento estratégico institucional e traçadas pelo Plano Diretor de Tecnologia da Informação e Comunicação (PDTIC) 2018-2020, a CGTIC previu a utilização de serviços em nuvem como meio de simplificar as operações de TI, diminuir

dependência do seu único datacenter nacional e otimizar recursos financeiros.

O Conceito de Computação em Nuvem está cada vez mais inserido a um contexto de TI eficiente, dando suporte a redução de custos e aumento de eficiência na disponibilização de serviços suportados pela TI. Neste contexto, os setores públicos e privados vêm adotando esse modelo com o objetivo de agregar valor ao negócio.

A Cloud Computing(Computação em Nuvem) é um conceito relativamente novo. Registra-se no livro de Xxxxxx Xxxxx, Computação em Nuvem – Nova Arquitetura de TI (2015), que a primeira menção dessa expressão foi feita em 2005, por Xxxx Xxxxxx, então CEO do Google. No mesmo livro, o autor descreve que computação em nuvem “é substituir ativos de TI que precisam ser gerenciados internamente por funcionalidades e serviços do tipo “pague-conforme-crescer” a preços de mercado.”

Computação em nuvem também foi definida como: “Um conjunto de recursos virtuais facilmente utilizáveis e acessíveis, tais como hardware, software, plataforma de desenvolvimento e serviços. Esses recursos podem ser dinamicamente reconfigurados para se ajustarem a uma carga de trabalho (workload) variável, permitindo a otimização do seu uso. Esse conjunto de recursos é tipicamente explorado através de um modelo “pague-pelo-uso”, com garantias oferecidas pelo provedor através de acordos de nível de serviços” (Xxxxxx Xxxxxx apud Vaquero et al, 2009, posição 731).

Com base no draftpublicado pelo NIST (National Institute of Standards and Technology) em janeiro de 2011, é possível obter a definição de que computação em nuvem é um modelo que permite acesso sob demanda a um conjunto compartilhado de recursos computacionais configuráveis (por exemplo, redes, servidores, armazenamento, aplicativos e serviços), que podem ser rapidamente provisionados e lançados com esforço de gerenciamento mínimo ou interação do provedor de serviços.

No âmbito da Administração Pública Federal brasileira, a Norma Complementar nº 14/IN01/DSIC/SCS/GSIPR define computação em nuvem como um “modelo computacional que permite acesso por demanda, e independente da localização, a um conjunto compartilhado de recursos configuráveis de computação (rede de computadores, servidores, armazenamento, aplicativos e serviços), provisionados com esforços mínimos de gestão ou interação com o provedor de serviços.”

A presente aquisição permitirá á CGTIC, além de imediatamente prover uma infraestrutura elástica e mais adequada a alguns serviços de TI da PRF, identificar e prospectar custos relacionados com a manutenção do ambiente atual em nuvem e quais as futuras necessidades em termo de infraestrutura e custos relacionados para que possamos garantir a continuidade do negócio.

4. NECESSIDADES DE NEGÓCIO

(IN. 04/2014, Art. 12, I)

As necessidades de negócio descritas na tabela a seguir nortearão os requisitos tecnológicos, modelo de execução e de gestão da

contratação.

ID	Descrição
01	Melhorar continuamente a prestação de serviços de TI;
02	Estimular a terceirização das atividades de execução, priorizando a atuação dos servidores da PRF em atividades de gestão;
03	Aprimorar a gestão orçamentária de recursos de TI
04	Estabelecer padrões adequados de resultados com vistas ao ganho de escala produtiva, a facilidade de custeamento e orçamentação e a ampla competitividade do mercado, vinculados às práticas de padronização de serviços e definição de resultados;
05	Prover um programa permanente de Tecnologia da Informação que aumente e promova a modernização da gestão dos processos e serviços de TI utilizados pela PRF;
06	Prover a instituição de infraestrutura de tecnologia de informação, adequada ao desenho institucional da PRF;
07	Atender aos requisitos de disponibilidade de informação dos serviços e soluções de TI disponibilizadas pela PRF ao seu público interno e à sociedade;
08	Alcançar maior eficácia no provimento de infraestrutura por meio de mecanismos de auto-provisionamento sob demanda (“on-demand self-service”), amplo acesso pela rede (“broad network access”), compartilhamento através de pool de recursos (“resource pooling”), rápida elasticidade (“rapid elasticity”) e serviços medidos por utilização (“measured service”);
09	Definir uma entidade para gerenciar o uso, o desempenho e a entrega dos serviços em nuvem e negociar a relação entre o provedor e o consumidor dos serviços.

5. 5. DEMANDAS DOS POTENCIAIS GESTORES E USUÁRIOS DA SOLUÇÃO

(IN. 04/2014, Art. 12, I, a)

5.1. ANÁLISE DOS SERVIÇOS

Respeitando a determinação da Norma Complementar nº 14/IN01/DSIC/SCS/GSIPR, a tabela a seguir apresenta a relação de serviços que são candidatos a utilização dos recursos em nuvem, devido a demanda por rápido aprovisionamento e/ou por elasticidade de recursos computacionais e por conter dados sem restrição de acesso.

ID	Serviços que demandam elasticidade no aprovisionamento de infraestrutura e contém dados sem restrição de acesso
01	Portal PRF
02	Agência PRF

5.2. FUNDAMENTAÇÃO DA ESTIMATIVA DO VOLUME

Para dimensionamento dos serviços de computação em nuvem e dos serviços técnicos especializados, utilizou-se a estrutura atualmente alocada para os serviços e projetou-se um crescimento anual baseado na expectativa de novos serviços. A tabela a seguir apresenta a projeção de crescimento de instancias em 2018 e nos próximos 30 meses. Adotou-se uma taxa de expansão anual de +9%.

Período de referência	Qtd. Instâncias	Qtd. Disco (GB)
2018	20	3.000,00
2019	22	3.270,00
2020	24	3.565,00
2021 (6 meses)	26	3.726,00

Para efeitos de estimativa dos serviços técnicos, utilizou-se como referência a quantidade de novos projetos previstos para os próximos 30 meses, conforme tabela a seguir. A projeção da quantidade de projetos para os próximos 30 meses baseou-se em demandas internas previstas pra entrar em operação no período, e que atendem aos critérios de classificação de dados exigida.

Período	Qtd. de projetos em nuvem criados/previstos
2018	2
2019-2021	8

Outro elemento a ser considerado no dimensionamento dos serviços de computação em nuvem e de serviços técnicos especializados é o

número de endereços IP (Internet Protocol) públicos e respectiva projeção de crescimento ao longo dos próximos 30 meses, conforme tabela a seguir.

Período	Qtd. de endereços IPs públicos criados/previstos
2018	2
2019-2021	18

6. 6. SOLUÇÕES DISPONÍVEIS NO MERCADO

(IN. 04/2014, Art. 12, I, b)

O mercado de plataformas de computação em nuvem mostra-se altamente concentrado, conforme pode-se verificar no quadrante elaborado pelo Gartner referente ao ano de 2017.

Apesar dessa concentração de mercado dos provedores de nuvem, o mercado de corretagem de computação em nuvem (cloud broker) - agente intermediário em uma negociação entre um cliente e um fornecedor de computação em nuvem, podendo aconselhar uma empresa a respeito dos melhores serviços que se adequem às suas necessidades - encontra-se em franca expansão tanto no cenário mundial quando nacional. Segundo a estudo especializado no setor de Cloud Service Brokerage[1], o mercado global de serviço de brokerde computação em nuvem apresenta uma expectativa de crescimento em 2018 de 6,78 bilhões de dólares e até 2023 de 15,03 bilhões de dólares, ditando uma taxa de crescimento anual de 17,3%. Esse crescimento característico fortalece a competição no mercado de brokerde nuvem.

Dessa forma, a utilização dos brokersmostra-se como uma opção relevante em se tratando de contratação de serviços de nuvem para o governo federal, permitindo implantar um modelo que minimize os riscos inerentes a referida contratação, considerando que os órgãos da administração pública federal possuem baixa maturidade na contratação e uso de serviços de computação em nuvem, conforme aponta o Acórdão 1.739, do Plenário do Tribunal de Contas da União.

7. PROJETOS SIMILARES REALIZADOS POR OUTROS ÓRGÃOS OU ENTIDADES DA ADMINISTRAÇÃO

(IN. 04/2014, Art. 12, I, c)

Os projetos recentes realizados por órgãos públicos que utilizaram o conceito de cloud computinganalisados foram:

ÓRGÃO	PREGÃO	OBJETO
TCU	22/2017	Contratação de serviço de computação multinuvem, suporte técnico especializado e treinamento, em regime de empreitada por preço unitário.
FINEP	41/2014	Contratação de empresa para prestação de serviços continuados de Data Center, infraestrutura de hardware e software, através de Cloud Computing, na modalidade de distribuição NUVEM PRIVADA, incluindo os serviços de hospedagem, armazenamento, processamento e comunicação de dados, ponto-a-ponto, com os sistemas e aplicativos da Financiadora de Estudos e Projetos FINEP.
TCM/BA	07/2017	Serviços especializados de natureza continuada de computação em nuvem em Data Center externo para hospedagem de aplicações do TCM- PA, no modelo de infraestrutura como Serviço (IaaS), suporte, monitoramento e gerenciamento da infraestrura em nuvem e aplicações hospedadas.

8. REQUISITOSTECNOLÓGICOS

(IN. 04/2014, Art. 12, I, b)

8.1. 8.1. JUSTIFICATIVA DOS MACRORREQUISITOS TECNOLÓGICOS

8.1.1. 0.0.0.XX MODELO DE PRESTAÇÃO DOS SERVIÇOS

O modelo de prestação dos serviços segue o modelo arquitetural de referência proposto pelo NIST e citado na ISO 17799:2005, conforme figura a seguir.

Figura1- Arquitetura de Referência para Computação em Nuvem (Fonte: Xxxxxx Xxxxx 2005)

O modelo de prestação de serviços requer a contratação de um broker(intermediário de nuvem) que auxiliará na prestação dos serviços providos pelo provedor de nuvem.

Neste modelo a PRF enquadra-se como o consumidora dos serviços em nuvem. O serviço de auditor de nuvem não foi contemplando neste primeiro momento por ainda não estar plenamente difundido no mercado brasileiro.

8.1.2. DO NÃO PARCELAMENTO DO OBJETO

A adjudicação será global, uma vez que existe alto grau de associação entre os serviços previstos. Ao abrir uma Ordem de Serviço (OS), a contratante solicita determinada solução ou serviço da contratada. Para atender à OS, o integrador (broker) precisa fornecer uma combinação de serviços do provedor de nuvem e dos seus próprios funcionários, que devem ser capacitados na plataforma de nuvem do provedor.

Os serviços de computação em nuvem, os serviços de suporte técnico e os serviços de treinamento são dependentes de uma mesma plataforma: os serviços técnicos especializados e o treinamento devem ser executados por empresa que possui expertise na plataforma do provedor de nuvem que será contratado, logo o parcelamento desses serviços em itens comprometeria o conjunto da solução por separar serviços com alto grau de interdependência.

Diante do exposto, o único modelo de adjudicação possível nesta contratação é o global.

8.1.3. DA APLICAÇÃO DO DECRETO 8.135/2013

Em atenção ao disposto no Decreto nº 8.135/2013, por meio do Ofício nº 34330 (SEI/MP 6021289 e 6021315) realizou-se consulta formal às empresas públicas Serpro e Dataprev acerca da prestação de serviços em nuvem nos termos do objeto em tela. Houve manifestação dessas Empresas Públicas em relação à prestação de serviços futuros de uma “nuvem de governo” com enfoque em informações sensíveis e classificadas, que não integram o escopo da presente contratação.

8.1.4. DAS MÉTRICAS ADOTADAS

8.1.4.1. USN – Unidade de Serviços em Nuvem

A USN visa estabelecer-se como método previsível, linear e flexível para obtenção de uma quantidade objetivamente definida a ser cobrada pelos serviços de computação em nuvem. A métrica de USN consiste no estabelecimento de valor de referência específico para cada tipo de serviço de nuvem, conforme métrica individual associada ao consumo dos recursos.

O brokerdeverá propor um preço único à métrica USN que será multiplicado pelo valor de referência do serviço e pela quantidade consumida do recurso em determinado período.

Para obtenção dos valores de referência em USN de cada serviço previsto no catálogo de serviços de computação em nuvem, obtiveram-se os preços em dólar aplicados a cada unidade de cada serviço nos três maiores provedores de nuvem (segundo quadrante elaborado pelo Gartner para o ano de 2017), na região leste dos EUA, por ser essa a localidade que apresenta o menor custo para os serviços. O valor final de referência em USN para cada item consiste no valor médio desses preços. O proponente (broker) deverá contabilizar seus critérios próprios de absorção ou de rateio de custos para composição do valor final unitário da USN.

Para obter os valores de referência em USN das máquinas virtuais, primeiro dividiu-se o valor cobrado por máquina virtual/hora pela quantidade de vCPUs de cada uma das máquinas virtuais de propósito geral disponíveis no catálogo dos provedores pesquisados, obtendo-se, dessa forma, o valor que seria cobrado por hora de utilização da máquina virtual, caso a unidade de remuneração fosse Unidade de vCPU/hora. O mesmo método foi utilizado para obter-se o valor em Gigabyte de memória/hora, dividiu-se, nesse caso, o valor cobrado em hora pela quantidade de memória que compõe cada máquina virtual. Posteriormente, calculou-se a média dos valores apurados na etapa anterior, obtendo desse cálculo os valores de referência para as unidades de vCPU e Gigabyte de memória aplicados às máquinas virtuais que compõem o rol de serviços de computação em nuvem.

Os demais serviços tiveram seus valores de referência em USN calculados pela média dos valores cobrados pelos provedores pesquisados para serviços equivalentes.

A tabela a seguir apresenta o registro do cálculo dos valores de referência em USN para cada serviço.

Item	Recurso	Unidade	AWS	Azure	Google	Média
1	Máquina virtual Padrão - adquirida por meio de vCPU, reservada por 1 ano	Unidade de vCPU/hora	0,0325	0,0275	0,0299	0,0300
2	Máquina virtual Padrão - adquirida por meio de memória, reservada por 1 ano	Gigabyte de memóra/hora	0,0081	0,0077	0,0080	0,0079
3	Máquina virtual Windows - adquirida por meio de vCPU, reservada por 1 ano	Unidade de vCPU/hora	0,0763	0,0645	0,0699	0,0702
4	Máquina virtual Windows - adquirida por meio de memória, reservada por 1 ano	Gigabyte de memóra/hora	0,0191	0,0177	0,0186	0,0185
5	Máquina virtual com serviço de hospedagem de containergerenciado adquirida por meio de Host, reservada por 1 ano	Unidade de vCPU/hora	0,0325	0,0275	0,0299	0,0300
6	Máquina virtual Padrão - adquirida por meio de vCPU (por demanda)	Unidade de vCPU/hora	0,0515	0,0531	0,0475	0,0507
7	Máquina virtual Padrão - adquirida por meio de memória (por demanda)	Gigabyte de memóra/hora	0,0129	0,0149	0,0127	0,0135
8	Máquina virtual Windows - adquirida por meio de vCPU (por demanda)	Unidade de vCPU/hora	0,0975	0,0930	0,0875	0,0927
9	Máquina virtual Windows - adquirida por meio de memória (por demanda)	Gigabyte de memóra/hora	0,0244	0,0257	0,0233	0,0245
10	Serviço de armazenamento de blocos (SSD)	Gigabyte/mês	0,1000	0,3500	0,1700	0,2067
11	Serviço de armazenamento de blocos (HDD)	Gigabyte/mês	0,0450	0,0460	0,0400	0,0437
12	Serviço de armazenamento de objetos	Gigabyte/mês	0,0220	0,0200	0,0260	0,0227
13	Tráfego de saída da rede	Gigabyte/mês	0,0590	0,0800	0,1033	0,0808
14	Tráfego de rede do balanceador de carga	Gigabyte/mês	0,0080	0,0050	0,0080	0,0070
15	Tráfego de rede do CDN	Gigabyte/mês	0,1208	0,1367	0,0950	0,1175
16	Serviço de balanceamento de carga (*)	Unidade/hora	0,0250	0,0250	0,0250	0,0250
17	Serviço de balanceamento de carga utilizando gerenciador de tráfego (*)	DNS Queries Milhão/Mês	0,4000	0,5400	-	0,4700
18	Porta de conexão de fibra 10Gbps	Unidade/hora	2,2500	6,9444	2,3611	3,8518
19	Serviço de DNS – Hospedagem de zonas	Zona/mês	0,1000	0,1000	0,1000	0,1000
20	Serviço de DNS – Consultas	Milheiro de consulta/mês	0,4000	0,4000	0,4000	0,4000

21	Serviço de VPN	Gigabyte/Mês	0,0100	0,0100	0,0100	0,0100
22	VPN Gateway	Hora de Conexão	0,0500	0,0400	0,0500	0,0467
23	Serviço de BI	Node/mês	24,0000	735,9100	-	253,3033
24	Serviço de Cofre de Senhas	Por operação (a cada 10.000)	1,8800	0,0300	0,0600	0,6567
25	Serviço Web Aplication Firewall por Regra de ACL (**)	ACL/hora	0,0069	-	0,0100	0,0085
26	Serviço Web Aplication Firewall por hora (**)	Gateway/hora	-	0,0250	-	0,0250
27	Serviço de Backup	Instância/mês	-	10,0000	-	10,0000
28	Serviço de armazenamento de Backup	Gigabyte/Mês	0,0040	0,0232	0,0070	0,0114
29	Serviço de Autenticação (Integração com AD) por usuário (***)	Por usuário/Mês	-	1,0000	5,3300	3,1650
30	Serviço de Autenticação (Integração com AD) por mês (***)	Gigabyte/Mês	0,0663	-	-	0,0663
31	Serviço de Auditoria e Análise de Logs	Gigabyte/Mês	0,5000	0,5000	0,5000	0,5000
32	IP Público	IP/hora	-	0,0050	-	0,0017
(*) O Serviço de balanceamento de carga deverá ser prestado na métrica definida no item 16 ou no item 17 a ser indicada pela CONTRATADA na proposta de preços.
(**) O serviço de Web Aplication Firewall deverá ser prestado na métrica definida no item 24 ou no item 25 a ser indicada pela CONTRATADA na proposta de preços.
(***) O serviço de Autenticação deverá ser prestado na métrica definida no item 29 ou no item 30 a ser indicada pela CONTRATADA na proposta de preços.

8.1.4.2. Unidades de Serviço Técnico - UST

Os serviços técnicos especializados serão remunerados por meio de Unidades de Serviço Técnico (UST). A unidade de medida adotada (UST) corresponde ao esforço padronizado para determinada complexidade, independentemente da quantidade de recursos humanos alocados. O seu pagamento é condicionado à prestação dos serviços e atendimento aos níveis de serviços especificados.

9. DOS RECURSOS DE SEGURANÇA DA INFORMAÇÃO

Considerando os riscos de segurança inerentes ao armazenamento de informações em ambientes externos à PRF, faz-se necessário que o provedor de nuvem adote altos padrões de segurança. Dentre as normas de segurança da informação existentes no mercado, a ISO 27001 é referência no campo da Tecnologia da Informação para sistemas de gestão de segurança da informação. A norma ISO 27017 disponibiliza instruções de implementação de controles adicionais de segurança da informação específicos para provedores de serviços de nuvem. Já a norma ISO 27018 tem foco na proteção de dados pessoais na nuvem. Isso posto, entende-se como imprescindível que o provedor de nuvem seja certificado nas normas supracitadas, objetivando, dessa forma, resguardar a Administração quanto aos princípios basilares de Segurança da Informação: disponibilidade, integridade, confidencialidade e autenticidade das informações a serem hospedados em infraestruturasde nuvem pública.

10. DA JURISDIÇÃO DOS DADOS

A NC14 IN01/DSIC/SCS/GSIPR, publicada pelo Gabinete de Segurança Institucional da Presidência da República, autoridade para assuntos de segurança da informação para o Executivo Federal e o anexo à Portaria nº 20, de 14 de junho de 2016 da SETIC (STI à época de sua publicação), que trata do assunto de computação em nuvem, determinam que os dados e informações de órgão do governo, contratante de serviços em nuvem, residam exclusivamente em território nacional. Tais recomendações visam não somente a segurança quanto ao sigilo das informações, mas também resguardar a supremacia da legislação brasileira sobre os dados e informações.

11. DIMENSIONAMENTO DOS SERVIÇOS DE COMPUTAÇÃO EM NUVEM.

A tabela a seguir apresenta a memória de cálculo da estimativa do volume de USN previsto para a vigência do contrato.

Item	Forma de uso	Descrição do serviço	Unidade	Valor USN	Qtde.	Volume mensal de USN	% mensal	Justificativa / Memória de cálculo
1	Reservada por 1 ano	Máquina virtual Padrão - adquirida por meio de vCPU, reservada por 1 ano	Unidade de vCPU/hora	0,0300	28	604,8000	15,90%	Quantidade Atual de Cores Utilizados em Todos os Projetos de Produção, dimensionados a partir da necessidade de cores. Estes projetos exigem disponibilidade 24x7, por isso são elegíveis para Reserva anual de hardware.
2	Reservada por 1 ano	Máquina virtual Padrão - adquirida por meio de memória, reservada por 1 ano	Gigabyte de memória/hora	0,0079	-	-	0,00%	Nâo se vislumbrou necessidade considerando que as VM utilizadas atualmente encaixam na categoria de aquisição por vCPU
3	Reservada por 1 ano	Máquina virtual Windows - adquirida por meio de vCPU, reservada por 1 ano	Unidade de vCPU/hora	0,0702	8	404,3520	10,63%	Quantidade reservada para projetos futuros.
4	Reservada por 1 ano	Máquina virtual Windows - adquirida por meio de memória, reservada por 1 ano	Gigabyte de memória/hora	0,0185	-	-	0,00%	Nâo se vislumbrou necessidade considerando que as VM utilizadas atualmente encaixam na categoria de aquisição por vCPU
5	Reservada por 1 ano	Máquina virtual com serviço de hospedagem de container gerenciado adquirida por meio de Host, reservada por 1 ano	Unidade de vCPU/hora	0,0300	20	432,0000	11,36%	Quantidade de Cores reservados para projetos futuros, inclusive migração da estrutura atual de VM para ambiente em contêiner

6	Por demanda	Máquina virtual Padrão - adquirida por meio de vCPU (por demanda)	Unidade de vCPU/hora	0,0507	16	194,6880	5,12%	Quantidade Atual de Cores Utilizados em todos os Projetos de Desenvolvimento, Teste e Homologação. Os projetos que estão em uma das 3 fases citadas, são desligados fora do horário comercial, podendo assim, ser contratado sob demanda.
7	Por demanda	Máquina virtual Padrão - adquirida por meio de memória (por demanda)	Gigabyte de memória/hora	0,0135	-	-	0,00%	Nâo se vislumbrou necessidade considerando que as VM utilizadas atualmente encaixam na categoria de aquisição por vCPU
8	Por demanda	Máquina virtual Windows - adquirida por meio de vCPU (por demanda)	Unidade de vCPU/hora	0,0927	8	177,9840	4,68%	Quantidade reservada para projetos futuros.
9	Por demanda	Máquina virtual Windows - adquirida por meio de memória (por demanda)	Gigabyte de memória/hora	0,0245	-	-	0,00%	Nâo se vislumbrou necessidade considerando que as VM utilizadas atualmente encaixam na categoria de aquisição por vCPU
10	Por demanda	Serviço de armazenamento de blocos (SSD)	Gigabyte/mês	0,2067	750	155,0250 4,08% Considerando a utilização atual de disco nas VMs
11	Por demanda	Serviço de armazenamento de blocos (HDD)	Gigabyte/mês	0,0437	2.250	98,3250	2,59%	Considerando a utilização atual de disco nas VMs. A solução hoje envolve Plone , com banco de dados internos no disco da VM. Será necessário migrar pra utilização de armazenamento de objetos ou NFS.
Serviço de 12 Por armazenamento de demanda objetos			Gigabyte/mês	0,0227	1.000	22,7000	0,60%	Quantitativo previsto após migração do armazenamento do Plone para objeto ou NFS.
13	Por demanda	Tráfego de saída da rede	Gigabyte/mês	0,0808	3.164	255,6512	6,72%	Cálculo realizado considerando medição (imperfeita) no balanceador de carga que atende as soluções.
14	Por demanda	Tráfego de rede do balanceador de carga	Gigabyte/mês	0,0070	3.164	22,1480	0,58%	Cálculo realizado considerando medição (imperfeita) no balanceador de carga que atende as soluções.
15	Por demanda	Tráfego de rede do CDN	Gigabyte/mês	0,1175	3.164	371,7700	9,77%	Cálculo realizado considerando medição (imperfeita) no balanceador de carga que atende as soluções.
16	Por demanda	Serviço de balanceamento de carga (*)	Unidade/hora	0,0250	10	180,0000	4,73%	Os projetos atuais são 2, mas considerando-se a necessidade de criação de ambientes efêmeros para testes, chega-se a 10.
17	Por demanda	Serviço de balanceamento de carga utilizando gerenciador de tráfego (*)	DNS Queries Milhão/Mês	0,4700	-	-	0,00%
18 por Porta de conexão de demanda fibra 10Gbps			Unidade/hora	3,8518	-	-	0,00%	Numero projetado com base nas necessidade de 1 link de acesso direto com o provedor de Nuvem
19	por demanda	Serviço de DNS – Hospedagem de zonas	Zona/mês	0,1000	20	2,0000	0,05%	Quantidade de zonas necessárias aos dois projetos (com http pipelining ) somadas a ambientes efêmeros de testes.
20	por demanda	Serviço de DNS – Consultas	Milheiro de consulta/mês	0,4000	10	4,0000	0,11%	Nâo existe levantamento atual. Optou-se por uma estimativa.

21	por demanda	Serviço de VPN	Gigabyte/Mês	0,0100	500	5,0000	0,13%	Não existe métrica para o serviço. Estimado sobre a necessidade de tráfego para os painés de administração (que devem ficar inacessíveis à internet)
22	por demanda	VPN Gateway	Hora de Conexão	0,0467	1.000	Estimado em torno de 5 46,7000 1,23% horas de utilização por dia por colaborador envolvido.
23	por demanda	Serviço de BI	Node/mês	253,3033	1	253,3033	6,66%	Nâo existe atualmente. Estimado para projeto futuro
24	por demanda	Serviço de Cofre de Senhas	Por operação (a cada 10.000)	0,6567	1	0,6567	0,02%	Necessidade Projetada com base na quantidade de aplicações em produção. Um único cofre poderia atender o volume atual
Serviço Web 25 por Aplication Firewall demanda por Regra de ACL (**)			ACL/hora	0,0085	-	-	0,00%
26	por demanda	Serviço Web Aplication Firewall por hora (**)	Gateway/hora	0,0250	5	Necessidade de produção é 0,1250 0,00% 2. 3 estimados para projetos efêmeros e testes.
27 por Serviço de Backup demanda			Instância/mês	10,0000	20	200,0000	5,26%	Estimativa baseada no número de instâncias envolvidas num lift and shift para a nuvem.
28	por demanda	Serviço de armazenamento de backup	Gigabyte/mês	0,0114	4.000	45,6000 1,20% Idem
29	por demanda	Serviço de Autenticação (Integração com AD) por usuário (***)	Por usuário/Mês	3,1650	40	126,6000	3,33%	Quantidade de colaboradores envolvidos nos projetos, em produção, homologação, desenvolvimento e testes.
Serviço de 30 por Autenticação demanda (Integração com AD) por mês (***)			Gigabyte/Mês	0,0663	-	-	0,00%
31	por demanda	Serviço de Auditoria e Análise de Logs	Gigabyte/Mês	0,5000	400	200,0000 5,26% Estimativa de uso de logs
32	por demanda	IP Público	IP/hora	0,0017	20	0,0340	0,00%	Baseado num consumo máximo pelas instâncias atuais.
				Total Mensal		3.803,4622
(*) O Serviço de balanceamento de carga deverá ser prestado na métrica definida no subitem 16 ou no subitem 17 a ser indicada pela CONTRATADA na proposta de preços.
(**) O serviço de Web Application Firewall deverá ser prestado na métrica definida no subitem 24 ou no subitem 25 a ser indicada pela CONTRATADA na proposta de preços.
(***) O serviço de Autenticação deverá ser prestado na métrica definida no subitem 29 ou no subitem 30 a ser indicada pela CONTRATADA na proposta de preços.

Os valores levantados, possuem uma taxa de crescimento mensal de 0,75% ao mês, devendo, este percentual ser aplicado sobre o quantitativo total do mês. Este percentual, foi calculado com base no crescimento do ambiente, observado no primeiro quadrimestre de 2018		1° Ano		45.641,55
		2° Ano		49.749,29
		3° Ano (6 meses)		27.113,36
		30 Meses		122.505

12. DIMENSIONAMENTO DOS SERVIÇOS TÉCNICOS ESPECIALIZADOS (UST).

A tabela a seguir apresenta a memória de cálculo da estimativa do volume de UST previsto para a vigência do contrato.Os serviços aferidos pela unidade UST possuem um ajuste baseado na complexidade da ação. Considera-se alta complexidade o planejamento, criação e diagnóstico de determinado serviço (aplica-se fator de 100% ao valor de referência). Considera-se média complexidade a execução, alteração e implantação de determinado serviço (aplica-se fator de 35% ao valor de referência). Considera-se, por fim, baixa complexidade a exclusão de determinado serviço (aplica-se fator de 10% ao valor de referência).

13. DIMENSIONAMENTO DOS SERVIÇOS DE TREINAMENTO

O serviço de treinamento deverá ser aferido por meio de turmas realizadas. Estimou-se a quantidade de seis turmas com vistas a incluir todos os servidores da PRF alocados na gestão e fiscalização do contrato e, considerando-se a alta rotatividade de servidores na área, propõe-se a realização de duas turmas anuais.

14. DA VIGÊNCIA DO CONTRATO

O início da prestação dos serviços de computação em nuvem exige que a contratada realize a alocação, migração e estabilização dos ambientes computacionais na plataforma em nuvem. Quanto menor o tempo de vigência contratual, menor o período para absorção dos custos de alocação dos ambientes e de internalização dos recursos na infraestrutura de nuvem, podendo resultar em um maior preço unitário médio diante da incerteza de ausência de tempo para absorção de todos esses custos.

Além disso, o modelo de negócio praticado pelos provedores de nuvens oferecem faixas de preços menores para recursos alocados sob o regime continuado, ou seja, com prazo mínimo de 12 meses. Nesse caso, a vigência de 12 meses impossibilitaria a previsão de itens na sob tal regime, podendo comprometer a economicidade do contrato.

Dessa forma, verificou-se que o período de vigência de 30 meses com a possibilidade de prorrogação por um período adicional de 30 meses, possibilita a redução do valor médio dos valores unitários dos recursos e maior estabilidade na continuidade dos serviços migrados e

estabilizados na nuvem.

Outro elemento a ser considerado na modelagem do período de vigência é a complexidade do objeto e o tempo mínimo que a Administração necessita para efetuar o planejamento e a seleção de fornecedores para o serviço. Nesse sentido, o processo de planejamento deste tipo de objeto demanda um prazo superior a 12 meses para ser efetivado.

1. AVALIAÇÃO DAS DIFERENTES SOLUÇÕES

(IN. 04/2014, Art. 12, II)

A utilização ou não dos recursos de computação em nuvem deve ser cuidadosamente planejada. A migração para um ambiente em nuvem apesar de apresentar aparentemente muitas vantagens, não deve ser encarado como uma verdade única, ou única opção para quaisquer tipos de serviços.

Para os serviços previstos neste estudo existe a possibilidade de prover mecanismos internos de aprovisionamento de elasticidade por meio de nuvem privada em ambiente próprio (Solução 01) e a contratação de serviços de computação em nuvem (Solução 02).

1.1. SOLUÇÃO 01 – AMPLIAÇÃO DA CAPACIDADE ATUAL DO DATACENTER

Atualmente a PRF dispõe de uma sala segura localizada na sede nacional. A ampliação requer além da aquisição de ativos de TI (servidores, storage, ativos de rede, cabeamento, etc), o aprovisionamento de recursos extras com vistas a suportar eventuais demandas de picos. Além desses custos, há de se considerar os gastos com mecanismos de suporte ao funcionamento do datacenter, como energia elétrica, refrigeração, no-breaks,geradores, segurança e manutenção do ambiente, os quais requerem ainda, gastos com mão de obra qualificada para operacionalizar cada um desses mecanismos.

Trata-se de um modelo que deve ser embasado numa criteriosa estimativa de uso, tendo em vista que não há espaço para que se aumente ou reduza de forma ágil os recursos adquiridos, necessitando que o planejamento de capacidade seja refeito em caso da iminência do esgotamento desses recursos. Esse replanejamento de capacidade pode gerar a necessidade de aquisição de novos ativos, que deverá passar pelos trâmites definidos nos normativos vigentes e na lei de licitações.

Essa alternativa torna-se válida principalmente quando se pretende investir em infraestrutura que não necessite de aprovisionamento dinâmico de recursos. Além disso, há aplicações que têm requisitos de segurança que não permitem utilizar o modelo alternativo de nuvem pública. Como exemplo, cita-se a implantação de sistemas estruturantes os quais têm requisitos de segurança da informação que restringem a hospedagem de dados em nuvem pública, conforme consignado na Norma Complementar 19/IN01/DSIC/GSIPR.

1.2. SOLUÇÃO 02 – CONTRATAÇÃO DE SERVIÇO DE COMPUTAÇÃO EM NUVEM

Um ambiente de nuvem é realizado usando um ou mais provedores de nuvem para atender a todos os aplicativos ou serviços que a organização decide implementar ou migrar para a nuvem. Ambientes de nuvem podem ser implementados em nuvens privadas ou públicas, usando o que melhor atenda às suas necessidades atuais e futuras. Esses ambientes permitem que as organizações transfiram cargas de trabalho para a nuvem à medida que suas necessidades crescem, com a opção de expandir ou reduzir rapidamente o número de recursos virtualizados se a demanda aumentar ou diminuir ao longo do tempo, otimizando os gastos dispendidos com recursos computacionais.

Essa alternativa, considera a contratação de serviços de nuvem de um ou mais provedores por meio de um integrador (broker). Nesse modelo, o integrador será responsável por firmar contrato com um provedor de nuvem. A dinâmica do processo inclui etapas de registro da demanda, análise e definição dos cenários apropriados, aprovação opcional do melhor cenário, execução dos procedimentos de configuração, migração/implantação, testes, homologação, colocação em produção, acompanhamento, bilhetagem e faturamento dos serviços mensalmente.

2. 16. ANÁLISE E COMPARAÇÃO ENTRE OS CUSTOS TOTAIS DE PROPRIEDADE DAS SOLUÇÕES IDENTIFICADAS.

(IN. 04/2014, Art. 12, III)

A análise e comparação entre os custos totais de propriedade (TCO) das soluções identificadas utilizou como premissa de referência não se tratar da migração total de recursos de TIC para a nuvem, uma vez que tal decisão esbarra em um limite legal vigente, relacionado à vedação de migração de informação classificada para o ambiente de nuvem.

Para a análise do TCO utilizou-se com referência o custo de se prover elasticidade, auto provisionamento de recursos e alocação de grupos (pools) de recursos sob demanda para determinados projetos. Dessa forma, a tabela a seguir apresenta a comparação do custo marginal de aprovisionamento de recursos para projetos com essas características de necessidades de negócio.

Para um cenário de acréscimo computacional para uma demanda com necessidade de 1000 máquinas virtuais com 4 CPUs a 8 GB de RAM e com 500 TB de armazenamento em SAN, por um período de 3 anos, tem-se a seguinte comparação:

Tabela 1- Análise TCO em 3 anos(valores de mercado obtidos em 15/06/2018)

ELEMENTO DE CUSTO	01 - DATA CENTER		02 - NUVEM OU MULTINUVEM
SERVIDORES (EQUIPAMENTO)	R$	4.916.645,00	R$	1.744.406,00
STORAGES	R$	1.683.150,00	R$	778.894,37
REDE	R$	780.855,50	R$	-
TOTAL EM 3 ANOS:	R$	27.751.245,88	R$	9.487.609,37

A diferença no aprovisionamento de recursos para comportar um crescimento de demanda por recursos da necessidade prevista

no cenário citado é da ordem de 66% ao longo de 3 anos.

O custo marginal da plataforma é similar entre o ambiente de nuvem e multinuvem, uma vez que a contratação de multinuvem não implica necessariamente em redundância de recursos mas na utilização de diferentes recursos em diferentes plataformas.

Dessa forma a análise de TCO evidencia a vantagem econômica na adoção do ambiente de nuvem para projetos que demandam crescimento e aprovisionamento dinâmico de recursos.

3. JUSTIFICATIVA DA SOLUÇÃO ESCOLHIDA

(IN. 04/2014, Art. 12, IV,a)

A Secretaria de Tecnologia da Informação, do Ministério do Planejamento, Desenvolvimento e Gestão publicou documento contendo boas práticas, orientações e vedações para contratação de Serviços de Computação em Nuvem alertando que “Em comparação aos proveitos da computação em nuvem, o uso de salas-cofre e salas seguras torna-se dispendioso, com perda de escala e eficiência, além de apresentar maior complexidade de operação e manutenção de equipamentos.”.

Entre as orientações, o documento define que:

1. Fica vedada a contratação de salas-cofre e salas seguras por órgãos integrantes do SISP.

i. Solicitações de excepcionalização ao disposto no caput deverão ser submetidas pelo órgão, com as devidas justificativas, à apreciação da STI.

(...)

7. Os órgãos que não possuem infraestrutura de TI própria ou que necessitem renová-la ou ampliá-la devem contratar Infraestrutura como Serviço (IaaS).

i. A contratação direta de equipamentos de infraestrutura de TI, como por exemplo, servidores e storages, somente poderá ser feita mediante justificativa aprovada previamente pela autoridade máxima do órgão ou pelo Comitê de Governança Digital, ou equivalente, caso esse tenha delegação para tal.

Por essa disposição, torna-se claro o direcionamento do Governo Federal quanto à utilização prioritária de computação em nuvem, em detrimento da aquisição de salas-cofres, salas seguras ou do investimento em infraestrutura proprietária para os órgãos integrante do SISP.

Registra-se que há situações em que o investimento em infraestrutura própria se torna adequado, não descartando tal alternativa, mas devendo ser feito a análise caso a caso e buscando preferencialmente a solução em nuvem.

Além disso, destacam-se benefícios que são inerentes das características definidas pelo NIST: auto-provisionamento sob demanda (“on-demand self-service”), acesso amplo pela rede (“broad network access”), compartilhamento através de poolde recursos (“resource pooling”), rápida elasticidade (“rapid elasticity”) e serviços medidos por utilização (“measured service”). Desta forma, serviços em nuvem propiciam vantagens na ampliação da capacidade que os órgãos têm de prover serviços suportados pela TI, aproveitando a escalabilidade e a forma dinâmica de provisionamento de recursos, trazendo eficiência também na economia de recursos públicos na medida em que só se paga pelo uso efetivo desses serviços, em detrimento da aquisição de infraestrutura e datacenters proprietários pelos órgãos, onde pode haver desperdício de recursos disponíveis, devido à baixa utilização, principalmente em períodos de pouca demanda.

Considerando que a análise de TCO evidencia a vantagem econômica na adoção do ambiente de nuvem no cenário apresentado; que o órgão central do SISP recomenda a priorização da contratação de soluções em nuvem para suprir as necessidades de infraestrutura de TI nos órgãos integrantes do sistema; e que a maturidade na contratação de serviços em nuvem por órgãos da administração pública federal é baixa, conclui-se que a solução de serviço de computação em nuvem de provedor único intermediada por um broker, é a que melhor atende à demanda em análise no presente estudo.

4. BENEFÍCIOS ESPERADOS

(IN. 04/2014, Art. 12, IV,a)

Espera-se que a contratação amplie a capacidade de prestação de serviços suportados pela TI, atendendo as novas demandas e políticas definidas pelo Governo Federal e, por consequência, otimize a prestação de serviços aos cidadãos. Para isso, a contratação se benefiará dos seguintes benefícios e características definidos pelo modelo de computação em nuvem:

a) Auxx-xxxxxxxxxxxxxxx xxx xxxxxxx (“xx-xxxxxx xxxx-xxxxxxx”);

b) Acesso amplo pela rede (“broad network access”);

c) Compartilhamento através de pool de recursos (“resource pooling”);

d) Rápida elasticidade (“rapid elasticity”);

e) Serviços medidos por utilização (“measured service”).

A evolução tecnológica dos últimos anos e o barateamento dos recursos computacionais, aliados às ineficiências associadas à manutenção de centros de dados (ou data centers) locais, permitiram a exploração de um novo modelo de acesso a recursos computacionais compartilhados e de alta disponibilidade e acessibilidade: a computação em nuvem[2].

Os benefícios oferecidos por esse novo modelo permitem o foco nas funções essenciais da organização. Além dos benefícios esperados pela terceirização em geral, o modelo traz benefícios específicos como: maior disponibilidade, flexibilidade da oferta do serviço em função de variações na demanda, menor dependência de pessoal qualificado, possível redução de vários riscos de segurança, pagamento por uso efetivo de recursos e potencial redução de custos.

O National Institute of Standards and Technology (NIST), agência governamental não-regulatória da administração de tecnologia do Departamento de Comércio dos Estados Unidos, define computação em nuvem da seguinte maneira: “...um modelo que permite acesso ubíquo, conveniente e sob demanda, através da rede, a um conjunto compartilhado de recursos computacionais configuráveis (por exemplo: redes, servidores, armazenamento, aplicações e serviços), que podem ser rapidamente provisionados e disponibilizados com o mínimo de esforço de gerenciamento ou de interação com o provedor de serviços” (tradução livre).

O NIST também descreve cinco características essenciais da computação em nuvem (tradução livre):

f) Autoprovisionamento sob demanda(“on-demand self-service”): o consumidor pode ter a iniciativa de provisionar recursos na nuvem, e ajustá-los de acordo com as suas necessidades ao decorrer do tempo, de maneira automática, sem a necessidade de interação com o provedor dos serviços.

g) Acesso amplo pela rede(“broad network access”): os recursos da nuvem estão disponíveis para acesso pela rede por diferentes dispositivos (tais como: estações de trabalho, tablets e smartphones) através de mecanismos padrões.

h) Compartilhamento através de pool de recursos(“resource pooling”): Os recursos computacionais do provedor são agrupados para

servir a múltiplos consumidores (modelo multi-tenant), com recursos físicos e virtuais sendo alocados e realocados dinamicamente, de acordo com a demanda dos seus consumidores. Há uma ideia geral de independência de localização, uma vez que o cliente geralmente não possui controle ou conhecimento sobre a localização exata dos recursos providos. No entanto, é possível especificar este local em um nível mais alto de abstração (por exemplo: país, estado, ou data center).

I - Os serviços são concebidos de forma padronizada, com a finalidade de atender à demanda de vários consumidores de maneira compartilhada, não sendo focados em necessidades customizadas de um único consumidor.

a) Rápida elasticidade: os recursos podem ser elasticamente provisionados e liberados e, em alguns casos, de maneira automática, adaptando-se à demanda. Do ponto de vista do consumidor, os recursos disponíveis para provisionamento parecem ser ilimitados, podendo ser alocados a qualquer hora e em qualquer volume.

b) Serviços medidos por utilização(“measured service”): os serviços de computação em nuvem automaticamente controlam e otimizam a utilização de recursos, através de mecanismos de medição utilizados em nível de abstração associado ao tipo de serviço utilizado (por exemplo: armazenamento, processamento, largura de banda, e contas de usuário ativas). A utilização dos recursos pode sermonitorada, controlada e reportada, fornecendo transparência tanto para provedores como para consumidores. Portanto, a precificação, se houver, será balizada pelo uso dos serviços.

Existem diversas vantagens associadas ao uso da computação em nuvem. Descreve-se a seguir algumas dessas vantagens.

c) Redução de custos de infraestrutura e serviços de TI. O benefício mais significativo advém da redução de custos de capital (aquisição de material permanente) e custos operacionais (serviços de instalação, suporte técnico especializado, etc.). O International Data Corporation (IDC) afirma que “arquiteturas de referência (ou seja, aquelas fornecidas por provedores de nuvem) reduzem custos totais por ano e o tempo para colocar infraestrutura no ar em quase 25%. Sistemas de infraestrutura integrados reduzem custos totais em até 55% e o tempo para colocar aplicações no ar em 65%. Adicionalmente, a abordagem de sistemas de infraestrutura integrados permite uso mais eficiente da capacidade de TI do que o modelo tradicional de TI. As taxas maiores de utilização diminuem os custos de hardwaree tornam o planejamento de longo prazo da infraestrutura mais confiável e eficiente” [3](tradução livre).

d) Otimização da produtividade da equipe de TI. A mudança para o uso de serviços de infraestrutura na nuvem, ao acelerar o desenvolvimento e a implantação de aplicações, bem como automatizar o seu gerenciamento, torna a equipe de TI mais produtiva e capaz de melhorar o suporte de operações de missão crítica.

e) Melhoria da produtividade do usuário final. Os usuários finais beneficiam-se de menor indisponibilidade do serviço e recuperação mais rápida, reduzindo o tempo de inatividade e economizando expressivos recursos.

f) Melhoria de capacidade de resposta. Computação em nuvem fornece serviços flexíveis e escaláveis que podem ser implementados rapidamente para fornecer às organizações a capacidade de responder a mudanças de requisitos e a períodos de picos.

g) Ciclo mais rápido de inovação. No ambiente de nuvem, a inovação é tratada muito mais rápido que dentro do Órgão. O gerenciamento de patchese atualizações para novas versões torna-se mais flexível e efetivo.

h) Redução do tempo para implementação. Computação em nuvem oferece poder de processamento e capacidade de armazenamento de dados conforme a necessidade, quase em tempo real.

i) Resiliência. O IDC 2013 afirma que, após 1 ano de serviço, servidores em data centers locais apresentam taxa de falha de 5% e ficam 2,5 horas fora do ar por ano. Após 7 anos de serviço, possuem taxa de falha de 18% e ficam 6,7 horas fora do ar por ano. Computação em nuvem pode fornecer ambiente altamente resiliente e reduzir o potencial de falha e o risco de downtime.

j) Redundância. Computação em nuvem pode servir como substituto da infraestrutura local do MP em casos de necessidade de desligamento dos equipamentos do datacenterdo Órgão, de modo a manter os serviços disponíveis mesmo em momentos de atualização e correção de problemas locais.

5. NECESSIDADES DE ADEQUAÇÃO DO AMBIENTE DO ÓRGÃO

(IN. 04/2014, Art. 12, V)

A operacionalização e monitoramento da plataforma em nuvem não requer aquisição de equipamentos específicos. Para realização dessas atividades serão utilizados os recursos computacionais já disponíveis na PRF.

A transferência de dados ou migração poderá requerer a utilização de porta específica ou link de dados previsto no catálogo e que não implica na utilização de recursos adicionais aos já utilizados na infraestrutura da PRF.

6. RECURSOS MATERIAIS E HUMANOS NECESSÁRIOS

(IN. 04/2014, Art. 12, VI)

RECURSOS HUMANOS NECESSÁRIOS PARA SUSTENTAR A CONTRATAÇÃO
FUNÇÃO	Formação/Atribuições
FISCAL TÉCNICO	Xxxxxxxx representante da Área de Tecnologia da Informação, indicado pela autoridade competente dessa área para fiscalizar tecnicamente o contrato.
FISCAL ADMINISTRATIVO	Servidor representante da Área Administrativa, indicado pela autoridade competente dessa área para fiscalizar o contrato quanto aos aspectos administrativos.
FISCAL REQUISITANTE	Servidor representante da Área Requisitante da Solução, indicado pela autoridade competente dessa área para fiscalizar o contrato do ponto de vista funcional da Solução de Tecnologia da Informação.
GESTOR DO CONTRATO	Servidor com atribuições gerenciais, designado para coordenar e comandar o processo de gestão e fiscalização da execução contratual, indicado por autoridade competente.

7. MECANISMOS PARA CONTINUIDADE DO FORNECIMENTO DA SOLUÇÃO

(IN. 04/2014, Art. 12, VII)

EVENTO	MECANISMO DE CONTINUIDADE PREVISTO
NÃO RENOVAÇÃO CONTRATUAL	Previsão de consulta sobre interesse de renovação após 15 meses de contrato para viabilizar eventual planejamento de nova contratação.
INEXECUÇÃO CONTRATUAL	Manutenção de infraestrutura mínima local para sustentação dos serviços de computação em nuvem.
TÉRMINO NORMAL DO CONTRATO	Previsão no catálogo de UST de atividades para que a contratada efetue a migração para o próximo provedor.

8. DECLARAÇÃO DA VIABILIDADE DA CONTRATAÇÃO

(IN. 04/2014, Art. 12, VIII)

O presente planejamento foi elaborado em harmonia com a Instrução Normativa nº 4/2014 – Secretaria de Tecnologia da Informação do Ministério do Planejamento, Desenvolvimento e Gestão (SETIC/MP), bem como em conformidade com os requisitos técnicos necessários ao cumprimento das necessidades e objeto da aquisição. O presente planejamento está em conformidade com os requisitos administrativos necessários ao cumprimento do objeto e está de acordo com as necessidades técnicas, operacionais e estratégicas do órgão.

A contratação dos serviços em nuvem mostra-se viável e atende adequadamente às demandas de negócio formuladas, os benefícios pretendidos são adequados, os custos previstos são compatíveis e caracterizam a economicidade, os riscos envolvidos são administráveis e a área requisitante priorizará o fornecimento de todos os elementos aqui relacionados necessários à consecução dos benefícios pretendidos, pelo que recomendamos a aquisição proposta.

[1] "Cloud Services Brokerage Market by Service Type (Catalog Management, Workload Management, Operations Management), Platform (Internal Brokerage, External Brokerage), Deployment Model, Organization Size, Vertical, and Region - Global Forecast to 2023"

[2]Grande parte dos conceitos e referências desta parte do ETP são citações ou afirmações baseadas no relatório de fiscalização constante do TC nº 025.994/2014-0, que resultou no Acórdão nº 1.739/2015-TCU-Plenário.

[3]Trecho do White Paper do ICD em 2013, disponível em xxxxx://xxx.xxx.xxx/xxxxxxxxxx/xxxxx-xxxxxx/xxx-xx-xxxxxxxxx-xxxxxxx-xxxx-xxxxx.xxx)

Elaborado por:

XXXXXX XXXXXXX XXXXXX XXXXXXXXXX

Chefe-substituto da Divisão de Infraestrutura de TIC

Documento assinado eletronicamente por WELTON XXXXXXX XXXXXX XXXXXXXXXX, Chefe da Divisão de Infraestrutura e Serviços de Tecnologia da Informação Substituto(a), em 24/07/2018, às 16:00, horário oficial de Brasília, com fundamento no art. 10, § 2º, da Medida Provisória nº

2.200-2, de 24 de agosto de 2001, no art. 6º do Decreto nº 8.539, de 8 de outubro de 2015, e no art. 42 da Instrução Normativa nº 116/DG/PRF, de 16 de fevereiro de 2018.

A autenticidade deste documento pode ser conferida no site xxxxx://xxx.xxx.xxx.xx/xxx/xxxxxxxxxxx_xxxxxxx.xxx?xxxxxxxxxxxxxx_xxxxxxxx& id_orgao_acesso_externo=0, informando o código verificador 13349701 e o código CRC F6EB2484.

Referência: Processo nº 08650.011633/2018-38 SEI nº 13349701