Decreto-LeiEm vigor

Decreto-Lei n.º 151/2015

Artigo 1.º

Objeto

1 -O presente decreto-lei estabelece, no âmbito dos procedimentos de aquisição de bens e serviços de tecnologias de informação e comunicação (TIC), a obrigatoriedade de verificação prévia da possibilidade de estes bens e serviços serem fornecidos por serviços ou organismos da Administração Pública, através da Rede Operacional de Serviços Partilhados de Tecnologias de Informação e Comunicação da Administração Pública (RSPTIC).

2 -O presente decreto-lei regula, ainda, a aquisição e a utilização de bens e serviços de comunicações, pela Administração Pública.

Artigo 2.º

Âmbito de aplicação

1 -O presente decreto-lei aplica-se aos serviços ou organismos da administração direta e indireta do Estado e ao setor empresarial do Estado, sem prejuízo do disposto nos números seguintes.

2 -O presente decreto-lei não é aplicável às entidades do setor empresarial do Estado cuja principal função seja a produção de bens e serviços mercantis, incluindo serviços financeiros, e relativamente à qual se encontrem em regime de concorrência de mercado, nem às instituições de ensino superior, às instituições do sistema científico e tecnológico nacional, às entidades administrativas independentes e ao Banco de Portugal.

3 -Ficam excluídas do âmbito de aplicação do presente decreto-lei:

a)As contratações relativas a sistemas de informação que processem informação com o grau de classificação de segurança «Confidencial» ou superior;

b)As contratações cujo contrato seja declarado secreto ou a respetiva execução deva ser acompanhada de medidas especiais de segurança, bem como quando a defesa de interesses essenciais do Estado o exigir, nos termos da alínea f) do n.º 1 do artigo 24.º do Código dos Contratos Públicos, aprovado pelo Decreto-Lei n.º 18/2008, de 29 de janeiro (CCP);

c)As contratações celebradas por motivo de urgência imperiosa resultante de acontecimentos imprevistos, nos termos da alínea c) do n.º 1 do artigo 24.º do CCP;

d)As contratações relativas a comunicações integradas no planeamento civil de emergência de comunicações, ao número de emergência «112» ou ao Sistema Integrado das Redes de Emergência e Segurança de Portugal;

e)As contratações de serviços de computação em nuvem que decorram da implementação do Roteiro Nacional de Infraestruturas de Investigação.

Artigo 3.º

Rede Operacional de Serviços Partilhados de Tecnologias de Informação e Comunicação da Administração Pública

1 -Os serviços ou organismos da Administração Pública detentores de sistemas de informação e infraestruturas que permitam a prestação de serviços de TIC através da reutilização e racionalização dos meios existentes disponibilizam essa capacidade dos seus sistemas de informação e infraestruturas através da RSPTIC.

2 -Os bens e serviços fornecidos pelos serviços ou organismos da Administração Pública que integram a RSPTIC são identificados e descritos num catálogo, elaborado pela Entidade de Serviços Partilhados da Administração Pública, I. P. (ESPAP, I. P.), e validado pela Agência para a Modernização Administrativa, I. P. (AMA, I. P.), que é periodicamente atualizado e disponibilizado no sítio na Internet www.ama.pt.

3 -A gestão da RSPTIC compete à ESPAP, I. P., de acordo com as orientações estratégicas para as TIC na Administração Pública definidas pela AMA, I. P.

4 -As regras de organização e funcionamento da RSPTIC são definidas por resolução do Conselho de Ministros.

5 -As regras técnicas às quais deve obedecer a prestação de serviços através da RSPTIC são definidas por portaria dos membros do Governo de que dependem a ESPAP, I. P., o Centro de Gestão da Rede Informática do Governo (CEGER) e a AMA, I. P.

6 -O disposto no presente artigo é aplicável à prestação de serviços de comunicações eletrónicas, sem prejuízo do disposto na Lei das Comunicações Eletrónicas, Lei n.º 5/2004, de 10 de fevereiro, alterada e republicada pela Lei n.º 51/2011, de 13 de setembro.

Artigo 4.º

Separação dos sistemas de informação e respetivas bases de dados

1 -Os serviços e organismos que fornecem bens e serviços através da RSPTIC devem assegurar a adequada separação entre os sistemas de informação e respetivas bases de dados dos diferentes serviços e organismos que adquirem os referidos bens e serviços.

2 -O disposto no número anterior não se aplica nos casos em que o serviço ou organismo adquirente demonstrar que a ausência de separação não causa prejuízo às exigências de segurança da informação armazenada ou processada, designadamente em matéria de proteção de dados pessoais, de informação classificada, de outros dados sujeitos a deveres específicos de sigilo ou confidencialidade.

3 -O disposto no número anterior não prejudica a necessidade de acreditação, junto da Autoridade Nacional de Segurança, dos sistemas de informação que processem informação classificada como «Confidencial» ou de grau superior.

Artigo 5.º

Verificação de capacidade instalada para o fornecimento de bens ou serviços tecnologias de informação e comunicação

1 -A verificação de capacidade instalada para o fornecimento de bens ou serviços TIC é objeto de prévia avaliação da conformidade com o disposto no presente decreto-lei, nos termos dos números seguintes.

2 -Nos casos em que a aquisição se encontre abrangida pelo disposto no Decreto-Lei n.º 107/2012, de 18 de maio, alterado pela Lei n.º 83-C/2013, de 31 de dezembro, a avaliação é realizada no âmbito do procedimento administrativo aí previsto, com as seguintes adaptações:

a)No prazo previsto no n.º 1 do artigo 4.º do Decreto-Lei n.º 107/2012, de 18 de maio, alterado pela Lei n.º 83-C/2013, de 31 de dezembro, e prosseguindo o procedimento de emissão de parecer prévio, a AMA, I. P., consulta os serviços ou organismos que integram a RSPTIC, através da ESPAP, I. P.;

b)A ESPAP, I. P., transmite a pronúncia dos serviços ou organismos que integram a RSPTIC no prazo de sete dias, a contar da consulta a que se refere a alínea anterior, sobre a existência de capacidade técnica para o fornecimento dos bens ou serviços pretendidos pelo serviço ou organismo, indicando também os custos associados;

c)Caso se demonstre que a solução apresentada por serviços ou organismos que integram a RSPTIC tem um custo igual ou inferior ao custo estimado de uma solução equivalente prestada por entidades privadas, o parecer a emitir pela AMA, I. P., é condicionado à adoção daquela solução;

3 -Nos casos de aquisição a um serviço ou organismo do Estado ou a uma entidade do setor empresarial do Estado a avaliação do cumprimento do disposto no presente decreto-lei é efetuada de forma autónoma pela AMA, I. P., devendo o órgão competente para a decisão de contratar comunicar à AMA, I. P., a intenção de contratação, aplicando-se com as devidas adaptações o disposto nas alíneas a) a c) do número anterior.

4 -Os serviços ou organismos da Administração Pública podem optar por uma solução distinta da resultante da aplicação das alíneas a) a c) do n.º 2, apresentando uma fundamentação técnica, funcional, operacional e financeira e que demonstre a maior adequação da solução à prossecução das atribuições do serviço ou organismo e do respetivo ministério, a validar pela AMA, I. P., nos termos do presente artigo.

5 -Nos casos de aquisição de valor inferior a (euro) 10 000, a avaliação é efetuada pelo dirigente máximo do serviço, sendo a AMA, I. P., informada da decisão de contratar, nos 30 dias subsequentes.

6 -Nos procedimentos de aquisição, manutenção ou evolução de sistemas operacionais críticos, aprovados por resolução do Conselho de Ministros, o cumprimento do disposto no presente decreto-lei é avaliado pelo dirigente máximo do serviço, sendo a AMA, I. P., informada da decisão de contratar, nos termos do número anterior.

Artigo 6.º

Comunicações na Administração Pública

1 -As entidades abrangidas pelo presente decreto-lei devem, na aquisição de bens e serviços de comunicações, optar por soluções que permitam que as chamadas entre números de telefone fixos de serviços ou organismos da Administração Pública abrangidos pelo âmbito de aplicação do presente decreto-lei não impliquem por si só a realização adicional de despesa pública.

2 -Para efeitos do disposto no número anterior, as chamadas fixas entre as entidades abrangidas pelo âmbito de aplicação do presente decreto-lei devem ter por base chamadas de voz sobre rede de dados, de acordo com protocolos e regras definidos pela AMA, I. P., e disponíveis no sítio na Internet www.ama.pt.

3 -Para troca de dados entre serviços ou organismos da Administração Pública, cada serviço ou organismo liga-se a um único ponto central redundante que interliga todos os serviços ou organismos da Administração Pública, preferencialmente através da rede ministerial a que pertence o serviço ou organismo.

4 -O ponto central de troca de tráfego na Administração Pública, referido no número anterior, funciona no âmbito da RSPTIC, sob coordenação da ESPAP, I. P., e implementado de acordo com protocolos e regras, designadamente em relação à interoperabilidade, privacidade das comunicações, disponibilidade e continuidade de serviço, definidos e atualizados pela AMA, I. P., e disponíveis no sítio na Internet www.ama.pt.

5 -As comunicações diretas entre serviços ou organismos da Administração Pública, que não recorram ao ponto central de troca de tráfego na Administração Pública definido no n.º 3, ou que não usem a rede ministerial respetiva para esse efeito, devem ser objeto de demonstração e avaliação custo-benefício, a validar pela AMA, I. P., nos termos do artigo seguinte.

6 -Os protocolos e regras referidos nos n.os 2 a 4, bem como as regras técnicas para a prestação de serviços através da RSPTIC a que se refere o n.º 5 do artigo 3.º, garantem o cumprimento do disposto na Lei das Comunicações Eletrónicas, Lei n.º 5/2004, de 10 de fevereiro, alterada e republicada pela Lei n.º 51/2011, de 13 de setembro, designadamente no que se refere às regras de interligação com redes públicas, de utilização de numeração do Plano Nacional de Numeração, de interceção legal das comunicações e dos requisitos associados ao tratamento e localização de chamadas de emergência, aos procedimentos previstos no seu artigo 21.º, e não prejudicam o disposto na Lei n.º 41/2004, de 18 de agosto, alterada e republicada pela Lei n.º 46/2012, de 29 de agosto.

Artigo 7.º

Procedimento de avaliação de serviços de comunicações

1 -A aquisição de bens e serviços de comunicações que se encontre abrangida pelo disposto no Decreto-Lei n.º 107/2012, de 18 de maio, alterado pela Lei n.º 83-C/2013, de 31 de dezembro, é objeto de avaliação da sua conformidade com o disposto no presente decreto-lei, realizada no âmbito do procedimento administrativo previsto naquele diploma.

2 -Nos casos de aquisições de valor inferior a (euro) 10 000, a verificação do cumprimento do presente decreto-lei é efetuada pelo dirigente máximo do serviço, sendo a AMA, I. P., informada da decisão de contratar, nos 30 dias subsequentes.

3 -Nos procedimentos de aquisição, manutenção ou evolução de sistemas operacionais críticos, aprovados por resolução do Conselho de Ministros, o cumprimento do disposto no presente decreto-lei é avaliado pelo dirigente máximo do serviço, sendo a AMA, I. P., informada da decisão de contratar nos termos do número anterior.

Artigo 8.º

Disposição transitória

O disposto no presente decreto-lei só é aplicável aos procedimentos de formação de contratos iniciados após a sua entrada em vigor, sendo, no entanto, aplicável à renovação de contratos celebrados antes da sua entrada em vigor.

Artigo 9.º

Entrada em vigor

O presente decreto-lei entra em vigor 30 dias após a data da sua publicação.

Visto e aprovado em Conselho de Ministros de 28 de maio de 2015. - Pedro Passos Coelho - Maria Luís Casanova Morgado Dias de Albuquerque - Luís Maria de Barros Serra Marques Guedes - Manuel Castro Almeida.

Promulgado em 30 de julho de 2015.

Publique-se.

O Presidente da República, Aníbal Cavaco Silva.

Referendado em 3 de agosto de 2015.

O Primeiro-Ministro, Pedro Passos Coelho.

Artigo 5.º

Verificação de capacidade instalada para o fornecimento de bens ou serviços tecnologias de informação e comunicação