______

Modelos

Normativo

Descrição

Anexo

DOD (Requisitante)

Documento de Oficialização de Demanda - Área Requisitante

DOD (Requisitante)

DOD (Técnico)

Documento de Oficialização de Demanda - Área Técnica

DOD (Técnico)

DOD (Administrativo)

Documento de Oficialização de Demanda - Área Administrativa

DOD (Administrativo)

Estudo Técnico Preliminar

Estudo Técnico Preliminar da contratação

Estudo Técnico Preliminar

Mapa de Gerenciamento de Riscos

Mapa de Gerenciamento de Riscos da contratação

Mapa de Gerenciamento de Riscos

Termo de Referencia ou Projeto Basico

Termo de Referencia ou Projeto Basico

Termo de Referencia ou Projeto Basico

Base de Conhecimento SEI - Contratação de Soluções de TIC

Base de Conhecimento SEI - Contratação de Soluções de TIC

Base de Conhecimento SEI - Contratação de Soluções de TIC

Instrução Normativa nº 1, de 4 de abril de 2019

Dispõe sobre o processo de contratação de soluções de Tecnologia da Informação e Comunicação - TIC pelos órgãos e entidades integrantes do Sistema de Administração dos Recursos de Tecnologia da Informação - SISP do Poder Executivo Federal.

Instrução Normativa nº 1, de 4 de abril de 2019

Instrução Normativa Nº 1, de 10 de janeiro de 2019

Dispõe sobre Plano Anual de Contratações de bens, serviços, obras e soluções de tecnologia da informação e comunicações no âmbito da Administração Pública federal direta, autárquica e fundacional e sobre o Sistema de Planejamento e Gerenciamento de Contratações.

Instrução Normativa Nº 1, de 10 de janeiro de 2019

Normativo

Descrição

Anexo

Modelo de Gerenciamento de Serviços de TIC

Modelo estruturado de gerenciamento de serviços de TIC baseado nas melhores práticas da ITIL, com foco na entrega eficiente, contínua e alinhada às necessidades do negócio.

https://itil.fiocruz.br

Modelo de Gestão de Incidente de Segurança da Informação

Estabelece e difunde os procedimentos de notificação, registro e tratamento dos incidentes de segurança da informação e comunicações no âmbito da Fiocruz, inclusive em seus Institutos, de forma a permitir a geração de estatísticas, análise de tendênc

Modelo de Gestão de Incidente de Segurança da Informação

Modelo de Gestão de Continuidade de Negócios de Tecnologia da Informação

Difunde o Modelo de Gestão de Continuidade de Negócios Tecnologia da Informação no âmbito da Fiocruz, inclusive em seus institutos, visando minimizar os impactos decorrentes de falhas, desastres ou indisponibilidades significativas sobre as atividade

Modelo de Gestão de Continuidade de Negócios de Tecnologia da Informação

Modelo de Gestão do Sistema de Segurança da Informação e Comunicações

Estabelecer e difundir o Modelo de Gestão do Sistema de Segurança da Informação e Comunicações no âmbito da Fiocruz, inclusive em seus Institutos, visando a implementação, operação, monitoramento, análise crítica, manutenção e melhoria contínua.

Modelo de Gestão do Sistema de Segurança da Informação e Comunicações

Modelo de Gestão de Riscos de Segurança da Informação e Comunicações

Difundir o Modelo de Gestão de Riscos de Segurança da Informação e Comunicações no âmbito da Fiocruz, inclusive em seus institutos, visando estabelecer um processo sistemático e contínuo do gerenciamento dos riscos dos ativos de informação da Fiocruz.

Modelo de Gestão de Riscos de Segurança da Informação e Comunicações

Equipe de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos da Fiocruz (EPTRIC – Fiocruz)

Institui a Equipe de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos da Fiocruz (EPTRIC – Fiocruz). Compor a Rede Federal de Gestão de Incidentes Cibernéticos, coordenada pelo Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo do Departamento de Segurança da Informação do Gabinete de Segurança Institucional da Presidência da República;

PORTARIA Nº 619, de 18 de julho de 2022 - Equipe de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos da Fiocruz

Minuta de Estratégia de sustentação e provimento da infraestrutura computacional

  • Normativo

    Descrição

    Anexo

    Minuta de Estratégia de sustentação e provimento da infraestrutura computacional

    Minuta de Estratégia de sustentação e provimento da infraestrutura computacional

    Minuta Estratégica

    Minuta de Política de Impressão

    Minuta de Política de Impressão

    Minuta de Política de Impressão

Tipos de Certificado digital

Para solicitar certificado digital do tipo (e-CNPJ ou SSL) via central de serviços acesse o link: https://centraldeservicos.fiocruz.br

1) Clique na opção: Tecnologia da Informação e Comunicação

2) Clique em Segurança da Informação

3) Clique na opção Certificado Digital e escolher o tipo de certificado adequado à necessidade:

Certificados digitais e aplicação

Abaixo é apresentada uma tabela explicativa com os tipos de certificados digitais e suas aplicações.

Tipo de Certificado

O que é?

Como Solicitar?

Onde é Utilizado?

e-CPF

Trata-se de um certificado digital com assinatura eletrônica com ente público. Utilizada para acesso e transações em sistemas oficiais, tais como: SIAPE, SIAFI, SCDP, Prontuário Eletrônico, etc. Possui validade jurídica em todo o território nacional.

Servidores: você precisará do app Sou.Gov Caso não tenha, faça o download em: https://www.gov.br/servidor/pt-br/assuntos/sou-gov

Orientações sobre a instalação estão disponíveis em: https://tic.fiocruz.r/tutoriais/certificado-servidor

Não Servidores: Preencha o formulário disponível em: https//certificadodigital.serpro.gov.br/order/8-2-253

Orientações sobre instalação e configuração estão disponíveis em: https://tic.fiocruz.br/tutoriais/certificado-terceirizado

Caso tenha alguma dúvida, acesse um dos seus canais de suporte disponibilizados pelo SERPRO:

  • Assinar documentos como: contratos, procurações, propostas, declarações, etc.

  • Acessar os serviços do governo e da Receita Federal de forma prática e rápida, como eSocial, Conectividade e eCAC.

e-CNPJ

O e-CNPJ é um certificado digital que identifica empresas na internet. Ele é a versão eletrônica do CNPJ (Cadastro Nacional de Pessoa Jurídica)

Solicitar através da Central de Serviços (https://centraldeservicos.fiocruz.br)

  • Acessar sites, sistemas e serviços

  • Assinar notas fiscais e outros documentos com validade jurídica

  • Realizar transações financeiras e comerciais online

  • Emitir notas fiscais eletrônicas

  • Acessar informações restritas de sistemas públicos e privados

  • Acompanhar processos tributários pela Internet

  • Acessar o Centro Virtual de Atendimento ao Contribuinte (e-CAC)

  • Retificar o DARF (Documento de arrecadação da Receita Federal)

e-ICP Edu

Trata-se de um certificado digital com assinatura eletrônica avançada, utilizada em interações com ente público que não envolvem informações protegidas por grau de sigilo. Pode ser utilizada para assinatura de documentos.

Instituições que possuem acesso à Comunidade Acadêmica Federada (CAFe) podem aderir à plataforma ICPEdu.

https://pessoal.icpedu.mp.br/home

  • Assinaturas eletrônicas

  • Cifragem de documentos

  • Autenticação em serviços online

SSL (Secure Socket Layer)

Utilizado exclusivamente em computadores para garantir a autenticidade de um host e o sigilo de transações

Solicitar através da Central de Serviços (https://centraldeservicos.fiocruz.br https://centraldeserviços.fiocruz.br) informando:

  • Área: Segurança da Informação

  • Serviço: Certificado Digital

  • Opção de Serviço: Emissão de certificado digital SSL

  • É utilizado para garantir a autenticidade, privacidade e integridade na transmissão dos dados;

  • Proteger as comunicações de rede

  • Ajudar a impedir que hackers usem indevidamente os dados.