A contratação de serviços de computação em nuvem pelo setor público exige rigor técnico para afastar impugnações e suspensões processuais. A estruturação inadequada de um termo de referência frequentemente resulta em retrabalho na licitação, gerando insegurança jurídica e custos orçamentários imprevisíveis sob a Lei nº 14.133/2021.
Com a finalidade de garantir contratações públicas eficientes, a equipe técnica deve traduzir as necessidades administrativas em parâmetros mensuráveis de Acordo de Nível de Serviço (SLA), soberania de dados, governança de acessos e continuidade operacional.
Compreenda como delimitar critérios de segurança, índices de RTO e RPO e exigências de conformidade para construir um documento técnico assertivo, sustentável e plenamente alinhado às boas práticas da administração governamental.
Sumário
- Elementos obrigatórios do termo de referência para serviços em nuvem sob a Lei nº 14.133/2021
- Comparativo de modelos de nuvem no setor público: infraestrutura nacional versus provedores estrangeiros
- Parâmetros técnicos de SLA, RTO, RPO e auditoria de logs no planejamento técnico
- Como estruturar requisitos de segurança, soberania de dados e LGPD para evitar retrabalho
- Conclusão
- Perguntas Frequentes
Elementos obrigatórios do termo de referência para serviços em nuvem sob a Lei nº 14.133/2021
A contratação de soluções de computação em nuvem pela administração pública exige precisão técnica desde os estudos iniciais. Sob a vigência da legislação licitatória nacional, o termo de referência consolida os achados do Estudo Técnico Preliminar (ETP) para balizar o certame, afastando exigências desproporcionais e garantindo a continuidade do serviço público.
Por conseguinte, a elaboração da peça técnica requer parâmetros objetivos de dimensionamento para evitar retrabalhos processuais ou contestações de órgãos de controle. Em contratações de infraestrutura, armazenamento e sistemas como o E-SUS na nuvem para prefeituras, o instrumento convocatório deve delimitar requisitos fundamentais:
- Soberania e custódia dos dados: exigência de armazenamento exclusivo sob jurisdição brasileira e em território nacional, reduzindo riscos atrelados à transferência internacional e assegurando aderência à legislação de proteção de dados.
- Segurança e integridade: especificações obrigatórias de criptografia em trânsito e em repouso com algoritmo AES-256, verificação em duas etapas e isolamento lógico de instâncias.
- Governança de acessos: mecanismos nativos de auditoria de logs e rastreabilidade temporal para monitorar a edição, leitura e movimentação de arquivos públicos.
- Níveis mínimos de serviço: definição formal de Acordo de Nível de Serviço (SLA) com metas mensuráveis de disponibilidade contratual definidas conforme a criticidade do serviço e janelas programadas de manutenção técnica.
- Políticas de resiliência: estipulação dos parâmetros de RPO e RTO, rotinas de cópia automática e prazos para retenção administrativa de dados com capacidade de guarda de logs.
Dessa maneira, a formulação desses critérios protege a gestão municipal e estadual contra surpresas operacionais, garantindo que o objeto licitado responda fielmente às necessidades dos servidores e dos cidadãos atendidos.
Comparativo de modelos de nuvem no setor público: infraestrutura nacional versus provedores estrangeiros
A formulação das especificações editalícias para serviços em nuvem na administração pública exige a ponderação entre soberania jurídica, custos operacionais e sustentabilidade orçamentária sob a Lei nº 14.133/2021. Enquanto a infraestrutura local em servidores próprios demanda aportes contínuos em manutenção física, grandes provedores internacionais costumam gerar instabilidade financeira devido à exposição cambial.
Nesse sentido, as diretrizes para contratações públicas demandam clareza sobre o local de custódia das informações governamentais, requisitos estritos de segurança da informação e facilidade de suporte técnico especializado. A tabela a seguir sintetiza os três principais modelos de fornecimento avaliados pelo setor público:
| Eixo de Avaliação | Soluções SEPTE (S7.DC Data Center do Brasil) | Provedores Estrangeiros | Infraestrutura Própria Local (On-Premises) |
|---|---|---|---|
| Previsibilidade Orçamentária | Faturamento fixo em moeda nacional, sem surpresas com oscilação de câmbio | Variação cambial frequente e cobranças em moeda estrangeira conforme o plano contratado | Alto custo inicial de aquisição com manutenção corretiva imprevisível |
| Soberania e Jurisdição dos Dados | Servidores em território brasileiro, assegurando soberania jurídica | Dados sujeitos a legislações externas e transferência internacional | Controle estritamente local dentro das dependências do órgão |
| Disponibilidade e Parâmetros RTO/RPO | Alta disponibilidade contratual de 99,992% e backup incluso com recuperação | Acordos de serviço rígidos com limites operacionais padronizados | Dependência total da estabilidade do fornecimento de energia e rede local |
| Rastreabilidade e Segurança | Auditoria estruturada e relatórios de auditoria, com rastreabilidade | Configuração complexa de relatórios forenses conforme o plano contratado | Monitoramento frequentemente manual e vulnerável a falhas operacionais |
| Modelo de Suporte Técnico | Atendimento humanizado em português por WhatsApp e 0800 | Suporte via chamados lentos em idioma estrangeiro conforme o plano contratado | Equipe interna de tecnologia da informação frequentemente sobrecarregada |
Ao consolidar esses requisitos técnicos no planejamento da licitação, as prefeituras e órgãos estatais encontram na solução de servidor de arquivos em nuvem e demais serviços da SEPTE garantias determinantes:
- Ambiente nacional dedicado para Servidor de arquivos em nuvem (File Server), SFTP empresarial e E-SUS na nuvem para prefeituras;
- Salvaguarda contínua via Backup em nuvem com retenção de dados e suporte a planos de continuidade;
- Alinhamento às práticas das normas ISO/IEC 27001 e ISO 22301, resguardando o interesse público.
Parâmetros técnicos de SLA, RTO, RPO e auditoria de logs no planejamento técnico
A definição clara de métricas operacionais no caderno de encargos resguarda o órgão público contra paralisações severas e ambiguidades contratuais. Em serviços de computação em nuvem, a documentação preliminar deve traduzir as necessidades administrativas em índices mensuráveis, fundamentados nas diretrizes da Lei nº 14.133/2021 e alinhados às práticas da norma ISO 22301 para continuidade de negócios.
Ademais, o Acordo de Nível de Serviço (SLA) precisa fixar a disponibilidade do ambiente de produção e estipular janelas de tolerância para recuperação de desastres. Para garantir a integridade dos dados e o pronto restabelecimento dos serviços essenciais, o planejamento técnico deve exigir parâmetros objetivos:
- Disponibilidade contratual: exigência de operação contínua com índice mínimo de disponibilidade definido conforme a criticidade do serviço, assegurando infraestrutura resiliente para aplicações críticas;
- RPO e RTO bem delimitados: definição de limites temporais rígidos para tolerância de perda de informações e prazo de retorno operacional em caso de desastre;
- Retenção administrativa de dados: armazenamento programado com backup automático configurável e histórico de segurança ajustado ao ciclo operacional;
- Auditoria de logs e rastreabilidade: guarda estruturada e exportável de registros de acesso e modificação, permitindo prestação de contas aos órgãos de controle;
- Segurança criptográfica: proteção mandatória de arquivos por criptografia em trânsito e em repouso com algoritmo AES-256.
No atendimento a prefeituras e órgãos públicos, a SEPTE sustenta serviços como Servidor de Arquivos em Nuvem, Backup em Nuvem e E-SUS na Nuvem por meio do S7.DC Data Center do Brasil. Essa infraestrutura nacional assegura suporte técnico humanizado em português, via WhatsApp e 0800, além de faturamento previsível em moeda nacional, sem oscilações cambiais.
Como estruturar requisitos de segurança, soberania de dados e LGPD para evitar retrabalho
A definição imprecisa de salvaguardas regulatórias costuma paralisar contratações no setor público. Quando o projeto básico não delimita claramente a custódia das informações, o órgão assume riscos de inconformidade com a legislação de proteção de dados e questionamentos em auditorias. A construção do documento convocatório deve exigir comprovações técnicas verificáveis para proteger o patrimônio público contra incidentes e garantir a continuidade dos serviços.
Com o propósito de conferir robustez técnica e jurídica ao edital, a equipe de planejamento da contratação deve formalizar critérios que assegurem a integridade das operações:
- Soberania de dados e jurisdição: exigência de armazenamento exclusivo em servidores em território brasileiro, reduzindo riscos atrelados à transferência internacional e assegurando submissão direta às normas nacionais.
- Criptografia em trânsito e em repouso: adoção do algoritmo AES-256 para dados armazenados e protocolos TLS atualizados durante o tráfego de rede, prevenindo interceptações indevidas.
- Auditoria de logs e rastreabilidade: mecanismos estruturados de registro de acessos, modificações e exclusões, possibilitando a exportação de relatórios para fiscalização contínua.
- Retenção administrativa de dados: parâmetros claros para preservação de arquivos institucionais e cópias de segurança durante todo o ciclo contratual, facilitando a recuperação em eventuais incidentes.
Em contrapartida, infraestruturas sediadas no exterior geram vulnerabilidades de conformidade e exposição a leis internacionais. Nesse contexto, a SEPTE auxilia órgãos governamentais e prefeituras ao ofertar soluções como File Server, Backup em nuvem, SFTP empresarial e E-SUS na nuvem sustentadas pelo S7.DC Data Center do Brasil, uma infraestrutura 100% nacional. Esse modelo apoia a aderência à LGPD e segue práticas alinhadas às normas ISO 27001 e ISO 22301.
Ao planejar essas especificações sem recorrer a exigências restritivas ilegais, o setor público assegura previsibilidade orçamentária em Real, proteção em camadas e suporte técnico especializado prestado em língua portuguesa, viabilizando certames eficientes e contratos sustentáveis a longo prazo.
Conclusão
O planejamento técnico sob a Lei nº 14.133/2021 evita impugnações e paralisações no setor público. Ao estabelecer critérios de soberania de dados, criptografia AES-256 em trânsito e em repouso e disponibilidade contratual definida conforme a criticidade do serviço, gestores asseguram a integridade dos serviços municipais e estaduais.
A infraestrutura 100% nacional reduz a volatilidade cambial e riscos de transferência internacional. Com 15 anos de mercado, a SEPTE apoia órgãos governamentais com soluções corporativas sustentadas pelo S7.DC Data Center do Brasil com práticas alinhadas às normas ISO/IEC 27001 e ISO 22301.
Portanto, estruturar um termo de referência com métricas sólidas e custos em Real ajuda a assegurar conformidade, continuidade operacional e previsibilidade orçamentária. Dessa forma, a administração pública previne aditivos desnecessários e resguarda o erário ao longo de todo o ciclo de contratação.
Termos de referência organizados para cada licitação
Mantenha os documentos de cada processo no Servidor de Arquivos em Nuvem da SEPTE, com permissão por equipe e infraestrutura 100% nacional.
Perguntas Frequentes
Como a soberania de dados deve ser fundamentada na contratação governamental?
A exigência técnica deve constar no Estudo Técnico Preliminar (ETP) e no projeto da contratação, determinando a guarda dos registros exclusivamente em servidores em território brasileiro. Essa medida garante a jurisdição jurídica nacional e afasta a transferência internacional de dados, apoiando diretamente a aderência à LGPD com armazenamento mantido pelo S7.DC Data Center do Brasil.
Quais parâmetros de continuidade devem constar na contratação de nuvem?
O documento deve formalizar um Acordo de Nível de Serviço (SLA) com disponibilidade contratual definida conforme a criticidade do serviço, índices rigorosos de RPO e RTO com recuperação em desastres de dados, rotina de retenção de backup configurável e auditoria de logs e rastreabilidade para resguardar a gestão pública.
Por que a previsibilidade orçamentária em moeda nacional é a regra nas licitações nacionais?
A Lei nº 14.133/2021 impõe planejamento financeiro compatível e sustentável para contratações públicas. Modelos faturados em moeda estrangeira expõem o erário à instabilidade do câmbio, enquanto os serviços corporativos da SEPTE oferecem custo previsível em Real, sem oscilações cambiais na execução orçamentária.
Como estabelecer os critérios de criptografia em trânsito e em repouso sem gerar impugnações?
A administração deve fundamentar a exigência em normas de segurança da informação adotadas por órgãos governamentais e instituições financeiras. Especificar o algoritmo AES-256 para dados armazenados e protocolos TLS para a transmissão em rede assegura proteção em múltiplas camadas, prevenindo vazamentos de informações sensíveis sem direcionar a disputa ou restringir a competitividade do certame.
