DOU 31/03/2023 - Diário Oficial da União - Brasil

                            Documento assinado digitalmente conforme MP nº 2.200-2 de 24/08/2001,
que institui a Infraestrutura de Chaves Públicas Brasileira - ICP-Brasil.
Este documento pode ser verificado no endereço eletrônico
http://www.in.gov.br/autenticidade.html, pelo código 05152023033100038
38
Nº 63, sexta-feira, 31 de março de 2023
ISSN 1677-7042
Seção 1
Foram obtidos como primeiros resultados: protótipo e disponibilização de
painéis com produtos e capacidades, expansão do uso do portal de necessidades junto
aos clientes e estabelecimento de lista unificada de produtos.
Gestão de Capacidade foi aprimorada em função da nova forma de trabalho
orientada a Produto e não apenas a Serviços, tendo como proposta desenvolver ações a
fim de identificar os déficits de capacidade para solucioná-los de modo preventivo e não
reativo. Também houve, nesta esteira, a estruturação preliminar de novos indicadores de
produtividade em função da junção das áreas de sustentação e desenvolvimento em uma
única equipe
Inovação no Processo de Desenvolvimento
As ações de melhoria contínua vêm permitindo o aumento constante no
volume de entregas e melhorando a produtividade das equipes de desenvolvimento.
Dentre as quais é possível destacar:
2015 - Criação do Painel de Indicadores.
2016 - Institucionalização do framework ÁGIL através da reformulação do
processo de desenvolvimento e da reestruturação da ferramenta de gestão de demandas
e projetos.
2017 - Implantação e migração para a nova ferramenta ALM compatível com
as práticas ágeis e reformulação da ferramenta PFACIL.
2018 - Consolidação da esteira de IC e EC acoplada à nova suíte ALM.
2019 - Evolução da esteira DEVOPS para conter testes automatizados
funcionais e implantação e expansão do provisionamento automático de ambientes na
esteira FAST VM.
2020 - Criação da plataforma de containers.
2021 - Evolução da automação de testes de desempenho, testes funcionais
automatizados, rotina de criação de subconjunto (subsetting) de massa de dados
anonimizados e iniciação da automação do laudo de testes de desempenho.
2022 - Reestruturação estrutural proporcionou uma visão ampla dos produtos
e ao mesmo tempo focada no valor das entregas. Atualização da ferramenta Clarity.
Contratação da fábrica de software para ampliação da capacidade de atendimento às
demandas reprimidas no backlog
5.3.Gestão da Tecnologia da Informação
A Gestão da Tecnologia da Informação é responsável pelo gerenciamento dos
processos operacionais, com representatividade em todas as unidades da Dataprev pelo
país, acompanhando no dia a dia o desenvolvimento, a implantação, a operação e o
suporte de todos os serviços e produtos, garantindo que as entregas sejam realizadas
com a segurança necessária para a disponibilidade dos ambientes e dos acordos
operacionais firmados em contrato com os clientes. Como base, há cinco grandes pilares,
com atuação
transversal das
equipes técnicas
e da
segurança operacional,
que
possibilitam garantir a melhoria contínua dos processos através da análise e da gestão
dos indicadores e processos.
No ano de 2022, como destaque, o foco no atendimento às demandas de
Infraestrutura de forma mais estruturante e célere, o fortalecimento de um portfólio
tecnológico preciso, a definição da estratégia arquitetural e direcionada previamente e as
entregas e gestão da infaestrutura fortemente automatizadas foram de extrema
importância para impulsionar o início de uma plataforma escalável para fortalecer os
negócios e sustentar os produtos aos clientes de forma segura e robusta.
Adicionalmente, um olhar diferenciado à solução digital da plataforma em
nuvem para o governo possibilitou ofertar a solução para frentes prioritárias dos clientes
internos e externos. Outros pontos foram: o aprimoramento da TI Corporativa e
priorização da capacitação do corpo técnico nas novas plataformas tecnológicas
adquiridas
5.4.DATA CENTER e Infraestrutura Tecnológica
Os data centers da Dataprev são responsáveis pelo desenvolvimento e
hospedagem de diversos serviços de TI do governo federal utilizados pelos cidadãos
brasileiros, dentre os quais destacam-se, o atendimento dos serviços às políticas públicas.
Além disso, abrigam, também, diversos serviços de TI interna que contribuem para o
desenvolvimento da própria empresa.
A Dataprev passou, ao longo dos últimos anos, por um grande processo de
modernização de seus data centers, tanto na sua infraestrutura física, quanto em seus
processos de gestão, manutenção e operação, além disso, os data centers foram
readequados de modo a obter a Certificação Internacional Tier III - Operations Gold, a
qual garante que esses centros de dados atendam a elevados padrões de segurança de
suas instalações e dos seus processos de Gestão, Manutenção e Operação.
Evolução do processo de certificação
dos data centers e respectivas
revalidações
Os três data centers são detentores de certificações nacional (ABNT 15.247) e
internacionais: Tier III (alta disponibilidade dos serviços) e CEEDA (eficiência energética
nos Data Centers). Assim, a infraestrutura de data center da Dataprev promove alta
disponibilidade e a segurança dos sistemas para a prestação de serviços especializados na
produção de informação estratégica do Governo.
A Dataprev adquiriu uma solução de DCIM, ferramenta que aprimorará a
gestão energética, bem como a gestão de ativos físicos, que atualmente se encontra em
fase de implementação.
Premiações nacionais e internacionais
Além da certificação Tier III, os Data Centers da Dataprev foram certificados
em CEEDA (eficiência energética nos Data Centers), o qual estabelece padrões para
melhor uso e gestão da eficiência energética. Recentemente, a empresa concluiu a
adesão ao Mercado Livre de Energia para sua unidade do Distrito Federal. Desta forma,
os três data centers passaram a contar com energia 100% proveniente de fontes
renováveis.
Em setembro de 2022, a Dataprev contou com mais um reconhecimento
internacional. Com o argumento da atuação durante a pandemia, recebeu o prêmio de
"Evolução de Data Center Empresarial" no DCD Awards Latin America. Nesta categoria foi
avaliada a evolução do data center para garantir o cumprimento das estratégias da
empresa.
Recertificação dos data centers
Confirmando a expectativa e após avaliação do órgão certificador, em 2021, a
Dataprev manteve o nível da classificação Tier III, renovando a certificação Operational
Sustainability no nível ouro, a mais elevada do sistema de classificação.
A Certificação Tier III - Operations Gold possui validade de 03 (três) anos. As
auditorias mais recentes ocorreram em novembro e dezembro de 2021 em São Paulo e
no Rio de Janeiro, respectivamente. Por sua vez, a recertificação do DCDF ocorreu em
maio/2022.
Os últimos resultados (maiores notas já registradas desde o início do processo
- 2016) refletem o contínuo aperfeiçoamento dos processos de gestão, manutenção e
operação dos data centers da Dataprev, visando garantir a oferta de melhores serviços
digitais ao cidadão.
No caso da certificação das Salas Cofres, referente à norma ABNT NBR 15.247,
essa validade é de apenas 01 (um) ano. Assim, anualmente, são realizados testes e
auditorias físicas para renovação desta certificação.
Por fim, o ciclo de certificação CEEDA ocorre a cada 02 (dois) anos, conta com
auditorias presenciais e avaliações de impacto remoto.
Estas certificações garantem a aderência aos padrões internacionais que
atestam o atendimento de requisitos de segurança, disponibilidade e operação da
infraestrutura de TIC, bem como de eficiência energética nos provimentos dos serviços
prestados aos clientes.
Modernização Tecnológica
A Dataprev nos últimos anos
realizou investimentos para manter as
plataformas tecnológicas modernas e atualizadas e com capacidade adequada com o
objetivo de melhor prestar seus serviços.
Estas iniciativas primaram pela garantia da segurança, performance, resiliência
e eficiência do ambiente computacional. Como resultado, contamos com arquiteturas
modernas que garantem o melhor desempenho das aplicações e das operações dos
clientes.
Em 2022, destacam-se tanto as contratações tecnológicas realizadas, como as
prospecções para 2023, com vistas ao atendimento às demandas de negócio, objetivando
a inovação e a atualização da infraestrutura tecnológica com capacidade adequada para
suportar as novas demandas
Nuvem Comunitária de Governo para Governo
Desde 2017, a Dataprev oferece recursos computacionais de forma ágil e
segura aos seus clientes, através de uma Plataforma de Nuvem Comunitária de governo
para governo, chamada GovCloud.
A iniciativa GovCloud adotou quatro premissas cruciais para seu sucesso:
autosserviço; 
pagamento 
sob 
consumo; 
alta 
disponibilidade; 
escalabilidade 
e
desempenho.
Além de oferecer autonomia, flexibilidade e agilidade, a GovCloud preza por
alta disponibilidade, através do uso de dois sites geograficamente dispersos, em território
nacional e que garantem a soberania da legislação brasileira em seus serviços. Com foco
em segurança e na proteção de dados (built-in security) por padrão, a GovCloud está em
Data Center com certificação Tier III - selo internacional que atesta o atendimento de
altos requisitos de segurança, disponibilidade e operação da infraestrutura de TIC.
Sendo uma solução única no mercado e aderente aos normativos do Governo,
a nuvem da Dataprev está preparada para atender a Estratégia de Governo Digital e E-
Digital, apoiando a Transformação Digital no Governo. Além disso, este modelo propõe a
visão de Governo com o papel de habilitador, promovendo não apenas a liderança digital
através de normativos, mas sendo também parte da solução em um cenário multicloud
com diversos participantes.
Nuvem Dataprev
Visão Unificada de Nuvem
A GovCloud é operada usando as mesmas tecnologias de virtualização
presentes nos ambientes internos, que sustentam os sistemas desenvolvidos pela
Dataprev, aproveitando a especialização que a empresa possui e com os mesmos padrões
tecnológicos e de segurança de sua nuvem interna. Ao longo de 2022, os times de
arquitetura, engenharia e automação iniciaram um trabalho no intuito de unificar a
experiência em nuvem, seja através de sua nuvem pública, ou de sua nuvem privada.
Ainda em 2022, a Dataprev investiu na criação de produtos em cima de
plataformas amplamente usadas no mercado. Um destes produtos permite o uso de
armazenamento de objetos via protocolo S3. Os principais clientes da GovCloud já têm
esta plataforma disponível para uso, além de outras soluções e plataformas para
desenvolvimento, armazenamento e backup.
Um dos primeiros pilotos a fazer uso desta jornada de unificação foi o
SUPER.GOV.BR. Criado para ser a solução de gestão documental e de processos
eletrônicos para Governo Brasileiro, o Super.GOV.BR pode ter seus ambientes de
degustação aprovisionados diretamente na GovCloud, trazendo simplicidade para quem
pretende conhecê-lo. Da mesma forma, é possível criar ambientes na nuvem interna com
customizações avançadas no que diz respeito ao tamanho e escala, por exemplo.
5.4.Gestão Operacional
Ao longo de 2022 foram realizadas diversas iniciativas para garantir um alto
nível de disponibilidade e qualidade na prestação de serviço, destacando o
aperfeiçoamento da observabilidade e do monitoramento dos serviços.
A implantação e uso de três novas ferramentas de observabilidade, frutos de
investimento financeiro expressivo e de grande esforço empreendido pelas equipes,
viabilizou em mais de 600 servidores o monitoramento de novas tecnologias e das
versões mais recentes dos produtos, focando principalmente nos serviços de missão
crítica.
Contando com o melhor ferramental disponível no mercado para monitorar o
desempenho das aplicações, foi possível melhorar qualidade dos serviços prestados para
os clientes e a população, inclusive sob a perspectiva da experiência do usuário e sua
jornada.
Também vale ressaltar os investimentos contínuos em automação dos
processos operacionais em 2022, com um aumento de 18% naquelas relativas a
mudanças quando comparadas a 2021, destacando as implementadas no fluxo de
renovação dos certificados digitais, tornando os processos mais ágeis e menos suscetíveis
a falhas
operacionais. Importante
frisar ainda que
as iniciativas
de automação
permanecem como diretriz prioritária, com ações de aperfeiçoamento previstas para
2023.
No que tange à evolução dos processos, algumas iniciativas de caráter
estrutural também se destacaram 2022:
1-Evolução no processo de comunicação de incidentes, a fim de reafirmar uma
relação de confiança e transparência junto aos clientes;
2-Evolução da esteira de implantação, no que tange a disponibilização de
serviços, com o aumento de 62% da utilização da esteira ágil quando comparado à esteira
tradicional; e,
3-Revisão do processo de implantação, com a otimização do fluxo de entrada
de novas demandas, revisão da dinâmica de priorização e aperfeiçoamento na etapa de
classificação, de modo a atendê-las de forma mais célere, com maior percepção de valor
gerado ao cliente. Essa evolução no processo possibilitou zerar o backlog de demandas de
implantação em 2022.
Ainda estão previstas para 2023 as aquisições de novas soluções de ITSM e
Gestão de Capacidade, o que permitirá à empresa um salto de qualidade significativo em
relação aos processos suportados por estas ferramentas.
Defesa Cibernética
No ano de 2022, a Dataprev focou no amadurecimento e no fortalecimento de
seus processos operacionais de segurança, na capacitação de seu corpo técnico e no
isolamento entre os perímetros de segurança com a conclusão da segregação das redes
de clientes e adoção de duplo fator de autenticação, com token A3 para acesso à VPN.
Além disso, para aumentar a observabilidade e a segurança das aplicações mantidas pela
empresa, investiu em soluções de gerenciamento e análise de logs, análise estática e
dinâmica de códigos (SAST/DAST) e expandiu seus controles de acesso privilegiado,
incluindo as ferramentas de administração do ambiente em sua solução de gestão de
acessos (Privileged Access Management - PAM). Aprimorou também a sua esteira
DevSecOps, aumentando a abrangência dos gateways de qualidade e segurança dos
códigos e automatizando parte do processo de gerenciamento de certificados digitais.
Para 2023, continuando o aprimoramento da segurança operacional, foi
projetado um trabalho de aferição dos serviços críticos, baseado no Modelo de Referência
de Segurança Operacional, para acompanhar se os mesmos permanecem adequadamente
protegidos em nossa operação, avaliando as dimensões segurança de perímetro,
infraestrutura, código, observabilidade e proteção de dados
6.PRODUTOS E SOLUÇÕES
As soluções ofertadas pela Dataprev são diversas e lhe compete realizar: a
análise das necessidades apontadas pelos clientes, o desenvolvimento de soluções
estratégicas e robustas para atendimento, e a respectiva sustentação dos produtos que
compõem tais soluções.
Com as soluções das Plataformas Previdenciária e Trabalhista, a Dataprev
alcançou conhecimento e experiência para atuar com questões assistenciais e fazendárias,
além da ampliação da Plataforma de Multimercado. Avançamos também nos alicerces
para prover as soluções investindo nas Plataformas Social e Analítica.
Dentre as principais operações realizadas pela Dataprev está a geração da
Folha de Pagamento de Benefícios do INSS a qual compreende os beneficiários da
Previdência (cerca de 32,5 milhões de beneficiários em 2022) e do BPC - Benefício de
Prestação Continuada (cerca de 5,2 milhões de beneficiários). Na plataforma trabalhista
destacam-se o Seguro-desemprego e o Abono Salarial (cerca de 34,2 milhões de
beneficiários). Avançando na operação de benefícios, no ano de 2022 houve a
consolidação do processo de verificação mensal das famílias do Cadastro Único
6.1.Plataforma Social - Cadastro Nacional de Informações Sociais
A Dataprev é a mantenedora da maior base de dados sociais da população
brasileira, conhecida como o Cadastro Nacional de Informações Sociais - CNIS, que é
composta por mais de 34,7 bilhões de dados de pessoas físicas e jurídicas, além de todos
os vínculos trabalhistas, contribuições previdenciárias, de benefícios, entre outras.
Esse diferencial competitivo da empresa foi fundamental para a sua atuação,
a partir de 2020, para viabilizar a implementação de Políticas Públicas do Governo Federal
nas ações de apoio à população, trabalhadores, artistas e empresas, através de demandas

                            

Fechar