Termo de referência: o que precisa conter e como evitar retrabalho na licitação

A contratação de serviços de computação em nuvem pelo setor público exige rigor técnico para afastar impugnações e suspensões processuais. A estruturação inadequada de um termo de referência frequentemente resulta em retrabalho na licitação, gerando insegurança jurídica e custos orçamentários imprevisíveis sob a Lei nº 14.133/2021.

Com a finalidade de garantir contratações públicas eficientes, a equipe técnica deve traduzir as necessidades administrativas em parâmetros mensuráveis de Acordo de Nível de Serviço (SLA), soberania de dados, governança de acessos e continuidade operacional.

Compreenda como delimitar critérios de segurança, índices de RTO e RPO e exigências de conformidade para construir um documento técnico assertivo, sustentável e plenamente alinhado às boas práticas da administração governamental.

Elementos obrigatórios do termo de referência para serviços em nuvem sob a Lei nº 14.133/2021

A contratação de soluções de computação em nuvem pela administração pública exige precisão técnica desde os estudos iniciais. Sob a vigência da legislação licitatória nacional, o termo de referência consolida os achados do Estudo Técnico Preliminar (ETP) para balizar o certame, afastando exigências desproporcionais e garantindo a continuidade do serviço público.

Por conseguinte, a elaboração da peça técnica requer parâmetros objetivos de dimensionamento para evitar retrabalhos processuais ou contestações de órgãos de controle. Em contratações de infraestrutura, armazenamento e sistemas como o E-SUS na nuvem para prefeituras, o instrumento convocatório deve delimitar requisitos fundamentais:

• Soberania e custódia dos dados: exigência de armazenamento exclusivo sob jurisdição brasileira e em território nacional, reduzindo riscos atrelados à transferência internacional e assegurando aderência à legislação de proteção de dados.
• Segurança e integridade: especificações obrigatórias de criptografia em trânsito e em repouso com algoritmo AES-256, verificação em duas etapas e isolamento lógico de instâncias.
• Governança de acessos: mecanismos nativos de auditoria de logs e rastreabilidade temporal para monitorar a edição, leitura e movimentação de arquivos públicos.
• Níveis mínimos de serviço: definição formal de Acordo de Nível de Serviço (SLA) com metas mensuráveis de disponibilidade contratual definidas conforme a criticidade do serviço e janelas programadas de manutenção técnica.
• Políticas de resiliência: estipulação dos parâmetros de RPO e RTO, rotinas de cópia automática e prazos para retenção administrativa de dados com capacidade de guarda de logs.

Dessa maneira, a formulação desses critérios protege a gestão municipal e estadual contra surpresas operacionais, garantindo que o objeto licitado responda fielmente às necessidades dos servidores e dos cidadãos atendidos.

Comparativo de modelos de nuvem no setor público: infraestrutura nacional versus provedores estrangeiros

A formulação das especificações editalícias para serviços em nuvem na administração pública exige a ponderação entre soberania jurídica, custos operacionais e sustentabilidade orçamentária sob a Lei nº 14.133/2021. Enquanto a infraestrutura local em servidores próprios demanda aportes contínuos em manutenção física, grandes provedores internacionais costumam gerar instabilidade financeira devido à exposição cambial.

Nesse sentido, as diretrizes para contratações públicas demandam clareza sobre o local de custódia das informações governamentais, requisitos estritos de segurança da informação e facilidade de suporte técnico especializado. A tabela a seguir sintetiza os três principais modelos de fornecimento avaliados pelo setor público:

Ao consolidar esses requisitos técnicos no planejamento da licitação, as prefeituras e órgãos estatais encontram na solução de servidor de arquivos em nuvem e demais serviços da SEPTE garantias determinantes:

• Ambiente nacional dedicado para Servidor de arquivos em nuvem (File Server), SFTP empresarial e E-SUS na nuvem para prefeituras;
• Salvaguarda contínua via Backup em nuvem com retenção de dados e suporte a planos de continuidade;
• Alinhamento às práticas das normas ISO/IEC 27001 e ISO 22301, resguardando o interesse público.

Parâmetros técnicos de SLA, RTO, RPO e auditoria de logs no planejamento técnico

A definição clara de métricas operacionais no caderno de encargos resguarda o órgão público contra paralisações severas e ambiguidades contratuais. Em serviços de computação em nuvem, a documentação preliminar deve traduzir as necessidades administrativas em índices mensuráveis, fundamentados nas diretrizes da Lei nº 14.133/2021 e alinhados às práticas da norma ISO 22301 para continuidade de negócios.

Ademais, o Acordo de Nível de Serviço (SLA) precisa fixar a disponibilidade do ambiente de produção e estipular janelas de tolerância para recuperação de desastres. Para garantir a integridade dos dados e o pronto restabelecimento dos serviços essenciais, o planejamento técnico deve exigir parâmetros objetivos:

• Disponibilidade contratual: exigência de operação contínua com índice mínimo de disponibilidade definido conforme a criticidade do serviço, assegurando infraestrutura resiliente para aplicações críticas;
• RPO e RTO bem delimitados: definição de limites temporais rígidos para tolerância de perda de informações e prazo de retorno operacional em caso de desastre;
• Retenção administrativa de dados: armazenamento programado com backup automático configurável e histórico de segurança ajustado ao ciclo operacional;
• Auditoria de logs e rastreabilidade: guarda estruturada e exportável de registros de acesso e modificação, permitindo prestação de contas aos órgãos de controle;
• Segurança criptográfica: proteção mandatória de arquivos por criptografia em trânsito e em repouso com algoritmo AES-256.

No atendimento a prefeituras e órgãos públicos, a SEPTE sustenta serviços como Servidor de Arquivos em Nuvem, Backup em Nuvem e E-SUS na Nuvem por meio do S7.DC Data Center do Brasil. Essa infraestrutura nacional assegura suporte técnico humanizado em português, via WhatsApp e 0800, além de faturamento previsível em moeda nacional, sem oscilações cambiais.

Como estruturar requisitos de segurança, soberania de dados e LGPD para evitar retrabalho

A definição imprecisa de salvaguardas regulatórias costuma paralisar contratações no setor público. Quando o projeto básico não delimita claramente a custódia das informações, o órgão assume riscos de inconformidade com a legislação de proteção de dados e questionamentos em auditorias. A construção do documento convocatório deve exigir comprovações técnicas verificáveis para proteger o patrimônio público contra incidentes e garantir a continuidade dos serviços.

Com o propósito de conferir robustez técnica e jurídica ao edital, a equipe de planejamento da contratação deve formalizar critérios que assegurem a integridade das operações:

• Soberania de dados e jurisdição: exigência de armazenamento exclusivo em servidores em território brasileiro, reduzindo riscos atrelados à transferência internacional e assegurando submissão direta às normas nacionais.
• Criptografia em trânsito e em repouso: adoção do algoritmo AES-256 para dados armazenados e protocolos TLS atualizados durante o tráfego de rede, prevenindo interceptações indevidas.
• Auditoria de logs e rastreabilidade: mecanismos estruturados de registro de acessos, modificações e exclusões, possibilitando a exportação de relatórios para fiscalização contínua.
• Retenção administrativa de dados: parâmetros claros para preservação de arquivos institucionais e cópias de segurança durante todo o ciclo contratual, facilitando a recuperação em eventuais incidentes.

Em contrapartida, infraestruturas sediadas no exterior geram vulnerabilidades de conformidade e exposição a leis internacionais. Nesse contexto, a SEPTE auxilia órgãos governamentais e prefeituras ao ofertar soluções como File Server, Backup em nuvem, SFTP empresarial e E-SUS na nuvem sustentadas pelo S7.DC Data Center do Brasil, uma infraestrutura 100% nacional. Esse modelo apoia a aderência à LGPD e segue práticas alinhadas às normas ISO 27001 e ISO 22301.

Ao planejar essas especificações sem recorrer a exigências restritivas ilegais, o setor público assegura previsibilidade orçamentária em Real, proteção em camadas e suporte técnico especializado prestado em língua portuguesa, viabilizando certames eficientes e contratos sustentáveis a longo prazo.

Conclusão

O planejamento técnico sob a Lei nº 14.133/2021 evita impugnações e paralisações no setor público. Ao estabelecer critérios de soberania de dados, criptografia AES-256 em trânsito e em repouso e disponibilidade contratual definida conforme a criticidade do serviço, gestores asseguram a integridade dos serviços municipais e estaduais.

A infraestrutura 100% nacional reduz a volatilidade cambial e riscos de transferência internacional. Com 15 anos de mercado, a SEPTE apoia órgãos governamentais com soluções corporativas sustentadas pelo S7.DC Data Center do Brasil com práticas alinhadas às normas ISO/IEC 27001 e ISO 22301.

Portanto, estruturar um termo de referência com métricas sólidas e custos em Real ajuda a assegurar conformidade, continuidade operacional e previsibilidade orçamentária. Dessa forma, a administração pública previne aditivos desnecessários e resguarda o erário ao longo de todo o ciclo de contratação.