CONTRATAÇÃO DE EMPRESA ESPECIALIZADA DE SERVIÇO GERENCIADO DE ACESSO À INTERNET (WI-FI AS A SERVICE), INCLUINDO O FORNECIMENTO DE LINKS, INFRAESTRUTURA FÍSICA (POSTES E SUPORTES), EQUIPAMENTOS DE REDE (WI-FI 6), SISTEMA DE AUTENTICAÇÃO INTEGRADO E GESTÃO DE SEGURANÇA DE CONTEÚDO PARA ATENDER ÀS NECESSIDADES DA ESTÂNCIA TURÍSTICA DE OLÍMPIA/SP.

SERVIÇO PARA ACESSO PÚBLICO INDOOR ESPECIFICAÇÃO TÉCNICA DA INTERNET: CONTRATAÇÃO OPCIONAL, POR PONTO DE ACESSO, DE SERVIÇO DE ACESSO À INTERNET PARA CONVIDADOS (WI-FI). 1. REQUISITOS DE ACESSO E VELOCIDADE O SERVIÇO DEVE PROVER UM CIRCUITO LÓGICO DE ACESSO À INTERNET (BEST EFFORT OU BANDA LARGA), COM VELOCIDADE NOMINAL DE 500 MBPS (QUINHENTOS MEGABITS POR SEGUNDO). • A VELOCIDADE CONTRATADA DEVE SER SIMÉTRICA OU ASSIMÉTRICA, CONFORME A DEFINIÇÃO DO CONTRATANTE. • O SERVIÇO DEVE ATENDER ÀS METAS DE QUALIDADE (VAZÃO E LATÊNCIA) ESTABELECIDAS PELA ANATEL PARA O SERVIÇO DE COMUNICAÇÃO MULTIMÍDIA (SCM) 2. FORNECIMENTO E ARQUITETURA DE ENTREGA 2.1. PONTO DE ACESSO WI-FI (REVISADO E DETALHADO) A CONTRATADA DEVERÁ FORNECER, INSTALAR E MANTER O EQUIPAMENTO DE PONTO DE ACESSO (ACCESS POINT - AP) PARA A DISTRIBUIÇÃO DO SINAL WI-FI NO LOCAL. O EQUIPAMENTO FORNECIDO DEVE CUMPRIR AS SEGUINTES ESPECIFICAÇÕES MÍNIMAS: • PADRÃO MÍNIMO: SUPORTE OBRIGATÓRIO AO PADRÃO WI-FI 6 (IEEE 802.11AX) DUAL-BAND (OPERANDO NAS FREQUÊNCIAS DE 2.4 GHZ E 5 GHZ SIMULTANEAMENTE). • CAPACIDADE DE USUÁRIOS: CAPACIDADE TÉCNICA COMPROVADA PARA SUPORTAR 250 (DUZENTOS E CINQUENTA) USUÁRIOS SIMULTÂNEOS POR PONTO DE ACESSO COM DESEMPENHO SATISFATÓRIO, MESMO EM AMBIENTES DE ALTA DENSIDADE. • DESEMPENHO DE RÁDIO: O AP DEVE UTILIZAR TECNOLOGIA MIMO (MULTIPLE-INPUT MULTIPLE-OUTPUT) E POSSUIR, NO MÍNIMO, ARQUITETURA DE ANTENAS 4X4 (QUATRO STREAMS ESPACIAIS) NA BANDA DE 5 GHZ. • PORTA DE UPLINK: O EQUIPAMENTO DEVE POSSUIR UMA PORTA DE REDE ETHERNET COM VELOCIDADE MULTI-GIG (2.5GBASE-T) OU SUPERIOR, PARA GARANTIR QUE O UPLINK NÃO SEJA UM GARGALO PARA A ALTA CAPACIDADE DE TRÁFEGO DO WI-FI 6. • GERENCIAMENTO: O AP DEVE SER GERENCIÁVEL, PERMITINDO A CRIAÇÃO DE MÚLTIPLOS SSIDS E A ALOCAÇÃO DE VLANS PARA A SEGREGAÇÃO DO TRÁFEGO PÚBLICO, 2.2. SEGREGAÇÃO LÓGICA O TRÁFEGO DO ACESSO À INTERNET PARA USO PÚBLICO DEVERÁ SER SEGREGADO POR UMA VLAN/INTERFACE LÓGICA DEDICADA, GARANTINDO ISOLAMENTO TOTAL DO TRÁFEGO DA REDE PRIVADA 3. CONFORMIDADE LEGAL E

SERVIÇO DE PLATAFORMA DE CHECK-IN, GESTÃO DE LOGS E CONFORMIDADE (MCI) 1. OBJETO E FINALIDADE O OBJETO CONSISTE NA PRESTAÇÃO DE SERVIÇO DE PLATAFORMA DE GERENCIAMENTO DE ACESSO (CAPTIVE PORTAL), AUTENTICAÇÃO DE USUÁRIOS E GUARDA DE LOGS DE CONEXÃO, VISANDO O PLENO ATENDIMENTO À LEI Nº 12.965/2014 (MARCO CIVIL DA INTERNET) 2. REQUISITOS DO CAPTIVE PORTAL E IDENTIFICAÇÃO • INTERFACE CUSTOMIZADA: O SISTEMA DEVE PERMITIR A PERSONALIZAÇÃO COMPLETA DA INTERFACE DE BOAS-VINDAS (CAPTIVE PORTAL) COM A IDENTIDADE VISUAL, LOGOTIPOS E TERMOS DE USO DEFINIDOS PELO MUNICÍPIO. • FLUXO DE CADASTRO: ANTES DA LIBERAÇÃO DO SINAL, O SISTEMA DEVERÁ OBRIGATORIAMENTE COLETAR DADOS DE IDENTIFICAÇÃO DO USUÁRIO (MÍNIMO: NOME COMPLETO E CPF OU DOCUMENTO DE IDENTIFICAÇÃO EQUIVALENTE). • EXPERIÊNCIA DO USUÁRIO (UX): A INTERFACE DEVE SER RESPONSIVA (ADAPTÁVEL A SMARTPHONES, TABLETS E NOTEBOOKS) E SUPORTAR MÚLTIPLOS IDIOMAS, CASO NECESSÁRIO. 3. GUARDA DE LOGS E RESPONSABILIDADE JURÍDICA • REGISTROS OBRIGATÓRIOS: A PLATAFORMA DEVE COLETAR E ARMAZENAR DE FORMA SEGURA OS SEGUINTES DADOS DE CONEXÃO: ENDEREÇO IP DE ORIGEM E PORTA LÓGICA DE ORIGEM. DATA, HORA E FUSO HORÁRIO DO INÍCIO E TÉRMINO DA CONEXÃO. IDENTIFICAÇÃO ÚNICA DO DISPOSITIVO (MAC ADDRESS). IDENTIFICAÇÃO VINCULADA AO CADASTRO DO USUÁRIO. PRAZO DE GUARDA: OS REGISTROS DEVEM SER MANTIDOS EM AMBIENTE SEGURO E SIGILOSO PELO PRAZO MÍNIMO DE 1 (UM) ANO, CONFORME O ART. 13 DO MARCO CIVIL DA INTERNET. • RESPONSABILIDADE DE FORNECIMENTO: A CONTRATADA SERÁ A RESPONSÁVEL TÉCNICA E JURÍDICA PELA EXTRAÇÃO E FORNECIMENTO DOS LOGS EM CASO DE REQUISIÇÃO JUDICIAL, EXIMINDO O CONTRATANTE DE TAL ÔNUS OPERACIONAL. 4. INTEGRAÇÃO COM ECOSSISTEMA DIGITAL (API) • INTEROPERABILIDADE: O SISTEMA DE AUTENTICAÇÃO DEVE POSSUIR CAPACIDADE TÉCNICA DE INTEGRAÇÃO COM SISTEMAS EXTERNOS, OBRIGATORIAMENTE VIA API (APPLICATION PROGRAMMING INTERFACE), PREFERENCIALMENTE DO TIPO REST. • FINALIDADE DA INTEGRAÇÃO: PERMITIR A AUTENTICAÇÃO UNIF

SERVIÇO DE SEGURANÇA DE REDE, GESTÃO DE TRÁFEGO E SUPORTE AO USUÁRIO 1. OBJETO CONSTITUI OBJETO DESTE ITEM A IMPLEMENTAÇÃO E GESTÃO DE CAMADAS DE SEGURANÇA LÓGICA, FILTRAGEM DE CONTEÚDO, POLÍTICAS DE PRIORIZAÇÃO DE TRÁFEGO E SERVIÇO DE ASSISTÊNCIA TÉCNICA (HELP DESK) PARA OS USUÁRIOS DO SERVIÇO DE WI-FI PÚBLICO. 2. SEGURANÇA E FILTRAGEM DE CONTEÚDO (DNS/FIREWALL) A CONTRATADA DEVERÁ IMPLEMENTAR UMA SOLUÇÃO DE SEGURANÇA BASEADA EM NUVEM OU LOCAL (FIREWALL/DNS FILTER) QUE ATUE DE FORMA PROATIVA NA PROTEÇÃO DA REDE, REALIZANDO O BLOQUEIO OBRIGATÓRIO DAS SEGUINTES CATEGORIAS: • CONTEÚDO IMPRÓPRIO: BLOQUEIO DE SITES COM CONTEÚDO ADULTO, PORNOGRAFIA, VIOLÊNCIA EXPLÍCITA E APOLOGIA AO CRIME. • ATIVIDADES PREJUDICIAIS: BLOQUEIO DE PLATAFORMAS DE JOGOS DE AZAR (GAMBLING), APOSTAS ONLINE NÃO AUTORIZADAS E CONTEÚDOS QUE PROMOVAM ATIVIDADES ILÍCITAS. • AMEAÇAS DIGITAIS: PROTEÇÃO CONTRA ATAQUES DE PHISHING, DOMÍNIOS DISSEMINADORES DE MALWARE, RANSOMWARE E SERVIDORES DE COMANDO E CONTROLE DE BOTNETS. • ATUALIZAÇÃO DE BASE: A BASE DE DADOS DE DOMÍNIOS BLOQUEADOS DEVE SER ATUALIZADA DIARIAMENTE DE FORMA AUTOMÁTICA PELA CONTRATADA. 3. GESTÃO DE TRÁFEGO E QUALIDADE DE SERVIÇO (QOS) PARA GARANTIR A DEMOCRATIZAÇÃO DO ACESSO E A ESTABILIDADE DA REDE, A CONTRATADA DEVE CONFIGURAR POLÍTICAS DE GESTÃO DE BANDA: • LIMITAÇÃO POR USUÁRIO: IMPLEMENTAÇÃO DE SHAPING (LIMITADOR DE VELOCIDADE) POR CONEXÃO INDIVIDUAL, IMPEDINDO QUE UM ÚNICO USUÁRIO CONSUMA A BANDA TOTAL DO PONTO DE ACESSO. • PRIORIZAÇÃO DE TRÁFEGO: CONFIGURAÇÃO DE QOS PARA PRIORIZAR O TRÁFEGO DE NAVEGAÇÃO ESSENCIAL E SERVIÇOS GOVERNAMENTAIS EM DETRIMENTO DE TRÁFEGOS DE ALTA LATÊNCIA OU QUE NÃO CONDIZEM COM O USO PÚBLICO (EX: P2P/TORRENTS). 4. ASSISTÊNCIA TÉCNICA E HELP DESK (SUPORTE AO CIDADÃO) A CONTRATADA DEVERÁ SER O PONTO ÚNICO DE CONTATO PARA DÚVIDAS E DIFICULDADES TÉCNICAS DOS USUÁRIOS FINAIS, EXIMINDO A ADMINISTRAÇÃO MUNICIPAL DE SUPORTE OPERACIONAL DIRETO. • CANAIS DE ATENDIMENTO: DISPONIBILIZAÇÃO DE, NO MÍNIMO, DOIS CANAIS ENT

SERVIÇO PARA ACESSO PÚBLICO OUTDOOR ESPECIFICAÇÃO TÉCNICA DA INTERNET CONTRATAÇÃO POR PONTO DE ACESSO, DE SERVIÇO DE ACESSO À INTERNET PARA USO PÚBLICO OUTDOOR V(EM LOCAIS ABERTOS COMO PRAÇAS E PARQUES). REQUISITOS DE ACESSO E VELOCIDADE O SERVIÇO DEVE PROVER UM CIRCUITO LÓGICO DE ACESSO À INTERNET (BEST EFFORT OU BANDA LARGA), COM VELOCIDADE NOMINAL DE 500 MBPS (QUINHENTOS MEGABITS POR SEGUNDO). • A VELOCIDADE CONTRATADA DEVE SER SIMÉTRICA OU ASSIMÉTRICA, CONFORME A DEFINIÇÃO DO CONTRATANTE. • O SERVIÇO DEVE ATENDER ÀS METAS DE QUALIDADE (VAZÃO E LATÊNCIA) ESTABELECIDAS PELA ANATEL PARA O SERVIÇO DE COMUNICAÇÃO MULTIMÍDIA (SCM). . FORNECIMENTO E ARQUITETURA DE ENTREGA 2.1. PONTO DE ACESSO WI-FI OUTDOOR (ESPECIFICAÇÃO DETALHADA DE HARDWARE) A CONTRATADA DEVERÁ FORNECER, INSTALAR E MANTER O EQUIPAMENTO DE PONTO DE ACESSO (ACCESS POINT - AP) PARA A DISTRIBUIÇÃO DO SINAL WI-FI NO LOCAL. OS EQUIPAMENTOS DEVERÃO SER PROJETADOS E CONSTRUÍDOS PARA USO OUTDOOR, FICANDO EXPOSTOS ÀS CONDIÇÕES CLIMÁTICAS DO AMBIENTE, E DEVEM CUMPRIR AS SEGUINTES ESPECIFICAÇÕES MÍNIMAS: • PADRÃO MÍNIMO: SUPORTE OBRIGATÓRIO AO PADRÃO WI-FI 6 (IEEE 802.11AX) DUAL-BAND. • CAPACIDADE DE USUÁRIOS: CAPACIDADE TÉCNICA COMPROVADA PARA SUPORTAR 250 (DUZENTOS E CINQUENTA) USUÁRIOS SIMULTÂNEOS POR PONTO DE ACESSO COM DESEMPENHO SATISFATÓRIO. • RESISTÊNCIA AMBIENTAL: POSSUIR GRAU DE PROTEÇÃO (IP RATING) MÍNIMO DE IP67 PARA GARANTIR RESISTÊNCIA TOTAL CONTRA POEIRA E IMERSÃO TEMPORÁRIA EM ÁGUA, BEM COMO RESISTÊNCIA A VARIAÇÕES DE TEMPERATURA E UMIDADE INERENTES AO AMBIENTE EXTERNO. • DESEMPENHO DE RÁDIO: UTILIZAR TECNOLOGIA MIMO COM, NO MÍNIMO, ARQUITETURA DE ANTENAS 4X4 NA BANDA DE 5 GHZ. • PORTA DE UPLINK: O EQUIPAMENTO DEVE POSSUIR UMA PORTA DE REDE ETHERNET COM VELOCIDADE MULTI-GIG (2.5GBASE-T) OU SUPERIOR. • INSTALAÇÃO: A CONTRATADA SERÁ RESPONSÁVEL POR TODOS OS ACESSÓRIOS DE MONTAGEM, POSTES, VEDAÇÃO E CABOS APROPRIADOS PARA O USO EXTERNO, EM CONFORMIDADE COM AS NORMAS TÉCNICAS. 2.2. DEMARCAÇÃO E ATIVAÇÃO DO PONTO DE ENERGIA