Questões de Governança de TI do ano 2022

    Determinado órgão da administração pública federal direta e integrante do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP) realizou um processo de contratação de solução de tecnologia da informação e comunicação (TIC). Um funcionário terceirizado do órgão foi designado como integrante técnico da equipe de planejamento da contratação e ficou responsável pela elaboração dos estudos preliminares e termo de referência da licitação. Por se tratar de um bem comum de TIC, a contratação não precisou estar alinhada ao PDTIC do órgão, uma vez que se encontrava devidamente inserida no plano anual de contratações do ano corrente. A modalidade pregão foi utilizada para a aquisição, por ser comum e possuir padrão de desempenho e qualidade usualmente especificados no mercado. O critério de menor preço foi adotado para julgamento e classificação das propostas no curso da licitação.

   Uma organização disponibiliza um sistema de informação que é vital para sua sobrevivência no mercado, considerado de alta criticidade, e que precisa funcionar 24 horas por dia, 7 dias por semana. Uma nova versão do sistema foi disponibilizada em ambiente de produção, utilizando componentes de um processo de integração e entrega contínua. Esse tipo de mudança é considerado de baixo risco, sendo normalmente pré-autorizado, sem necessidade de autorizações adicionais para execução. A nova versão ocasionou uma indisponibilidade do sistema por 2 horas, que já havia ocorrido outras cinco vezes em um período de 30 dias, considerada um desastre por gerar perdas financeiras e de imagem para a organização. A indisponibilidade, não identificada pelo time de operações e monitoramento, foi percebida pelos usuários do sistema que notificaram a central de atendimento. O impacto causado não havia sido previsto no planejamento dessa ação em todas as ocasiões.