COBIT na governança das contratações públicas de TI

O COBIT fortalece as contratações públicas de TI porque separa quem decide de quem executa. Além disso, liga cada compra a um objetivo institucional e exige acompanhamento contínuo do contrato. Na prática, o órgão define metas, alçadas, riscos e indicadores antes do edital. A Altbit, especialista em locação de equipamentos de TI, aplica essa lógica nos contratos com o setor público.

Um edital bem escrito não garante um contrato bem executado. Em muitos órgãos, a especificação técnica nasce antes da pergunta mais importante: Qual resultado institucional essa tecnologia precisa entregar? Sem essa resposta, o contrato perde a referência e a fiscalização vira simples conferência de entrega.

Por isso, as contratações públicas de TI pedem mais do que conformidade com a Lei 14.133/2021. Elas pedem governança, ou seja, clareza sobre quem decide, com base em quê e como acompanhar o resultado. Nesse ponto, o COBIT oferece um mapa maduro.

A seguir, veja como aplicar o COBIT do planejamento à gestão do contrato. Também mostramos como a Altbit estrutura a locação de equipamentos de TI para o governo com essa lógica.

Onde as contratações de TI perdem o rumo

Os desvios mais comuns surgem quando a necessidade institucional e a execução contratual deixam de conversar. Em geral, eles aparecem em cinco pontos:

  • A área técnica formula a demanda sem vínculo com as metas do órgão.
  • Uma única pessoa concentra decisões, sem registro de alçada.
  • A equipe trata os riscos só depois que o problema aparece.
  • A fiscalização confere notas fiscais, mas não mede nível de serviço.
  • O parque envelhece durante a vigência e perde desempenho.

Cada falha gera retrabalho, questionamento de auditoria e desperdício de recurso público. É exatamente nessas lacunas que o COBIT atua.

O que o COBIT muda na decisão de contratar

O COBIT muda a decisão porque distingue governança de gestão. Criado pela ISACA, o modelo está hoje na versão COBIT 2019. Nele, a governança tem três verbos: Avaliar, dirigir e monitorar (domínio EDM). Já a gestão planeja, constrói, entrega e mede (domínios APO, BAI, DSS e MEA).

Em uma contratação, isso significa papéis distintos. Primeiro, a alta administração avalia alternativas e define a direção. Em seguida, a equipe de planejamento e o gestor do contrato executam e reportam resultados.

Além disso, o modelo traz a cascata de objetivos. As necessidades das partes interessadas viram metas institucionais, depois metas de TI e, por fim, práticas concretas. Nas contratações públicas de TI, essa cascata conversa com o PDTIC e o plano de contratações anual.

Tribunais de contas também usam esse tipo de referencial. Assim, o COBIT aproxima o órgão da linguagem do controle externo.

Objetivos institucionais antes do termo de referência

Toda contratação de TI precisa nascer de um objetivo institucional mensurável, e não de uma lista de produtos. O lugar certo para essa amarração é o estudo técnico preliminar (ETP).

Por exemplo, imagine uma secretaria que precisa reduzir o tempo de atendimento ao cidadão. Nesse caso, a especificação de notebooks deriva da meta e do número de servidores. Antes do termo de referência, a equipe responde três perguntas:

  • Qual meta do planejamento estratégico essa contratação apoia?
  • Como medir o avanço dessa meta?
  • Qual modelo atende melhor: Compra, locação ou serviço gerenciado?

Nessa última pergunta entra a análise de custo. Comparar só o preço de aquisição esconde manutenção, reposição e descarte. Por isso, vale considerar o custo total de propriedade (TCO) e o efeito de trocar CAPEX por OPEX na previsibilidade orçamentária.

Alçadas de decisão claras e registradas

Alçadas bem definidas tornam cada decisão justificável perante a auditoria e a sociedade. O COBIT recomenda uma matriz RACI, que aponta quem executa, quem aprova, quem opina e quem recebe informação.

Essa prática reforça a segregação de funções, princípio presente na Lei 14.133/2021. Em geral, os papéis se distribuem assim:

  • Comitê de governança digital ou de TI: Dirige prioridades e aprova o plano de contratações.
  • Área demandante: Justifica a necessidade e o resultado esperado.
  • Equipe de planejamento: Elabora o ETP, a matriz de riscos e o termo de referência.
  • Agente de contratação ou pregoeiro: Conduz a seleção do fornecedor.
  • Gestor e fiscais do contrato: Acompanham a execução e reportam desvios.

No Executivo federal, a IN SGD/ME nº 94/2022 detalha papéis e artefatos das contratações públicas de TI. Estados e municípios podem seguir normas próprias.

Gestão de riscos desde o planejamento

No COBIT, risco é tema de governança, por isso entra na conversa antes do edital. O objetivo EDM03 trata da otimização de riscos, enquanto o APO12 cuida da gestão do dia a dia. A Lei 14.133/2021 segue a mesma direção ao exigir práticas contínuas de gestão de riscos e controle preventivo.

Em contratos de equipamentos, alguns riscos se repetem:

  • Obsolescência do parque durante a vigência.
  • Indisponibilidade de equipamento em área crítica.
  • Vazamento de dados em dispositivos perdidos ou descartados.
  • Dependência de um único técnico interno para o suporte.

Para cada risco, o planejamento define dono, probabilidade, impacto e resposta. Por exemplo, a indisponibilidade pode ter resposta contratual com SLA e equipamento reserva. Já o risco de dados pede controles como MDM e criptografia em dispositivos locados.

Acompanhamento contínuo do contrato

Governança sem monitoramento vira intenção, por isso o COBIT dedica um domínio inteiro à medição de desempenho e conformidade (MEA). Além disso, os objetivos APO09 e APO10 tratam de acordos de serviço e da relação com fornecedores.

Na prática, o fiscal precisa acompanhar indicadores objetivos, como:

  • Disponibilidade dos equipamentos em operação.
  • Prazo de atendimento e de substituição.
  • Taxa de chamados reincidentes.
  • Idade média do parque.

Depois, o gestor leva esses dados à instância que dirige a TI. Dessa forma, o ciclo se fecha e a próxima contratação já começa com evidências.

Locação de TI sob a lente do COBIT

A locação facilita a governança porque transforma ativos em serviço mensurável, com responsabilidades contratuais claras. Em vez de gerir sozinho o ciclo de vida de cada máquina, o órgão contrata disponibilidade, renovação e suporte.

Esse desenho traz ganhos diretos:

  • Despesa previsível, sem imobilizar orçamento em ativos que se depreciam.
  • Renovação planejada, que reduz o risco de equipamentos obsoletos.
  • Manutenção inclusa no contrato, restrita aos equipamentos locados.
  • Padronização do parque, que simplifica inventário e fiscalização.

Ainda assim, confira o escopo antes de assinar. Vale revisar o que verificar no escopo de um PCaaS. Veja também como funciona a locação de notebooks e computadores para o setor público.

Como a Altbit apoia órgãos públicos

A Altbit atua como parceira de infraestrutura para órgãos que buscam governança real sobre o parque de TI. Na prática, isso se traduz em:

  • Locação de equipamentos de TI: Notebooks, computadores e demais itens, com habilitação para licitações em todo o país.
  • Manutenção inclusa: Válida exclusivamente para os equipamentos locados pela Altbit, sem atender máquinas de terceiros.
  • Contratos flexíveis: Recorrência mensal ou por projeto, conforme a demanda do órgão.
  • Entrega ágil: Atendimento rápido em todo o Brasil.
  • Parque amplo: Portfólio diverso e soluções sob medida para cada porte.

Está planejando a próxima contratação? Fale com os especialistas da Altbit e avalie o modelo de locação ideal.

Perguntas frequentes sobre COBIT em contratações de TI

O COBIT é obrigatório nas contratações públicas de TI?

Não. O COBIT é um referencial de boas práticas, e não uma norma legal. Já a Lei 14.133/2021 e os regulamentos de cada esfera são obrigatórios. O COBIT ajuda a cumprir essas exigências com método. A Altbit, por sua vez, estrutura seus contratos para facilitar esse acompanhamento.

Como justificar a locação de TI no estudo técnico preliminar?

Compare as alternativas pelo custo total, e não só pelo preço inicial. Inclua manutenção, reposição, obsolescência e riscos de indisponibilidade. Com esses dados, a Altbit pode apoiar a equipe de planejamento na comparação entre compra e locação.

Quais indicadores incluir em um contrato de locação de equipamentos?

Os mais úteis medem disponibilidade, prazo de substituição, chamados reincidentes e idade do parque. Cada indicador precisa de meta, fonte de dados e periodicidade de medição. Nos contratos da Altbit, esses critérios ajudam o fiscal a acompanhar a entrega com objetividade.

A Altbit faz manutenção nos computadores que o órgão já possui?

Não. A Altbit presta manutenção somente nos equipamentos que ela mesma loca, e esse serviço já vem incluso no contrato. Portanto, máquinas próprias do órgão continuam sob a gestão interna ou de outro contrato.

Governança que se comprova no contrato

Aplicar o COBIT às contratações públicas de TI é decidir por objetivos, registrar alçadas, tratar riscos cedo e medir resultados. Com isso, cada contrato se torna justificável, auditável e alinhado à missão do órgão. Nesse cenário, a Altbit atua como facilitadora, com locação de equipamentos de TI, manutenção inclusa e contratos flexíveis. Fale com a Altbit e conheça as soluções para o setor público.

Para se manter sempre atualizado, fique de olho em nosso Blog para não perder nenhuma novidade! Siga também as nossas redes sociais Instagram, Facebook e LinkedIn! Até breve!

Tags:
Não há tags
Altbit
online
Olá 👋 Posso ajudar? Se quiser saber mais sobre Locação de Equipamentos de TI é só mandar uma mensagem 😉

    by
    Precisa de ajuda?