O COBIT fortalece as contratações públicas de TI porque separa quem decide de quem executa. Além disso, liga cada compra a um objetivo institucional e exige acompanhamento contínuo do contrato. Na prática, o órgão define metas, alçadas, riscos e indicadores antes do edital. A Altbit, especialista em locação de equipamentos de TI, aplica essa lógica nos contratos com o setor público.
Um edital bem escrito não garante um contrato bem executado. Em muitos órgãos, a especificação técnica nasce antes da pergunta mais importante: Qual resultado institucional essa tecnologia precisa entregar? Sem essa resposta, o contrato perde a referência e a fiscalização vira simples conferência de entrega.
Por isso, as contratações públicas de TI pedem mais do que conformidade com a Lei 14.133/2021. Elas pedem governança, ou seja, clareza sobre quem decide, com base em quê e como acompanhar o resultado. Nesse ponto, o COBIT oferece um mapa maduro.
A seguir, veja como aplicar o COBIT do planejamento à gestão do contrato. Também mostramos como a Altbit estrutura a locação de equipamentos de TI para o governo com essa lógica.
Onde as contratações de TI perdem o rumo

Os desvios mais comuns surgem quando a necessidade institucional e a execução contratual deixam de conversar. Em geral, eles aparecem em cinco pontos:
- A área técnica formula a demanda sem vínculo com as metas do órgão.
- Uma única pessoa concentra decisões, sem registro de alçada.
- A equipe trata os riscos só depois que o problema aparece.
- A fiscalização confere notas fiscais, mas não mede nível de serviço.
- O parque envelhece durante a vigência e perde desempenho.
Cada falha gera retrabalho, questionamento de auditoria e desperdício de recurso público. É exatamente nessas lacunas que o COBIT atua.
O que o COBIT muda na decisão de contratar
O COBIT muda a decisão porque distingue governança de gestão. Criado pela ISACA, o modelo está hoje na versão COBIT 2019. Nele, a governança tem três verbos: Avaliar, dirigir e monitorar (domínio EDM). Já a gestão planeja, constrói, entrega e mede (domínios APO, BAI, DSS e MEA).
Em uma contratação, isso significa papéis distintos. Primeiro, a alta administração avalia alternativas e define a direção. Em seguida, a equipe de planejamento e o gestor do contrato executam e reportam resultados.
Além disso, o modelo traz a cascata de objetivos. As necessidades das partes interessadas viram metas institucionais, depois metas de TI e, por fim, práticas concretas. Nas contratações públicas de TI, essa cascata conversa com o PDTIC e o plano de contratações anual.
Tribunais de contas também usam esse tipo de referencial. Assim, o COBIT aproxima o órgão da linguagem do controle externo.
Objetivos institucionais antes do termo de referência
Toda contratação de TI precisa nascer de um objetivo institucional mensurável, e não de uma lista de produtos. O lugar certo para essa amarração é o estudo técnico preliminar (ETP).
Por exemplo, imagine uma secretaria que precisa reduzir o tempo de atendimento ao cidadão. Nesse caso, a especificação de notebooks deriva da meta e do número de servidores. Antes do termo de referência, a equipe responde três perguntas:
- Qual meta do planejamento estratégico essa contratação apoia?
- Como medir o avanço dessa meta?
- Qual modelo atende melhor: Compra, locação ou serviço gerenciado?
Nessa última pergunta entra a análise de custo. Comparar só o preço de aquisição esconde manutenção, reposição e descarte. Por isso, vale considerar o custo total de propriedade (TCO) e o efeito de trocar CAPEX por OPEX na previsibilidade orçamentária.
Alçadas de decisão claras e registradas
Alçadas bem definidas tornam cada decisão justificável perante a auditoria e a sociedade. O COBIT recomenda uma matriz RACI, que aponta quem executa, quem aprova, quem opina e quem recebe informação.
Essa prática reforça a segregação de funções, princípio presente na Lei 14.133/2021. Em geral, os papéis se distribuem assim:
- Comitê de governança digital ou de TI: Dirige prioridades e aprova o plano de contratações.
- Área demandante: Justifica a necessidade e o resultado esperado.
- Equipe de planejamento: Elabora o ETP, a matriz de riscos e o termo de referência.
- Agente de contratação ou pregoeiro: Conduz a seleção do fornecedor.
- Gestor e fiscais do contrato: Acompanham a execução e reportam desvios.
No Executivo federal, a IN SGD/ME nº 94/2022 detalha papéis e artefatos das contratações públicas de TI. Estados e municípios podem seguir normas próprias.
Gestão de riscos desde o planejamento

No COBIT, risco é tema de governança, por isso entra na conversa antes do edital. O objetivo EDM03 trata da otimização de riscos, enquanto o APO12 cuida da gestão do dia a dia. A Lei 14.133/2021 segue a mesma direção ao exigir práticas contínuas de gestão de riscos e controle preventivo.
Em contratos de equipamentos, alguns riscos se repetem:
- Obsolescência do parque durante a vigência.
- Indisponibilidade de equipamento em área crítica.
- Vazamento de dados em dispositivos perdidos ou descartados.
- Dependência de um único técnico interno para o suporte.
Para cada risco, o planejamento define dono, probabilidade, impacto e resposta. Por exemplo, a indisponibilidade pode ter resposta contratual com SLA e equipamento reserva. Já o risco de dados pede controles como MDM e criptografia em dispositivos locados.
Acompanhamento contínuo do contrato
Governança sem monitoramento vira intenção, por isso o COBIT dedica um domínio inteiro à medição de desempenho e conformidade (MEA). Além disso, os objetivos APO09 e APO10 tratam de acordos de serviço e da relação com fornecedores.
Na prática, o fiscal precisa acompanhar indicadores objetivos, como:
- Disponibilidade dos equipamentos em operação.
- Prazo de atendimento e de substituição.
- Taxa de chamados reincidentes.
- Idade média do parque.
Depois, o gestor leva esses dados à instância que dirige a TI. Dessa forma, o ciclo se fecha e a próxima contratação já começa com evidências.
Locação de TI sob a lente do COBIT
A locação facilita a governança porque transforma ativos em serviço mensurável, com responsabilidades contratuais claras. Em vez de gerir sozinho o ciclo de vida de cada máquina, o órgão contrata disponibilidade, renovação e suporte.
Esse desenho traz ganhos diretos:
- Despesa previsível, sem imobilizar orçamento em ativos que se depreciam.
- Renovação planejada, que reduz o risco de equipamentos obsoletos.
- Manutenção inclusa no contrato, restrita aos equipamentos locados.
- Padronização do parque, que simplifica inventário e fiscalização.
Ainda assim, confira o escopo antes de assinar. Vale revisar o que verificar no escopo de um PCaaS. Veja também como funciona a locação de notebooks e computadores para o setor público.
Como a Altbit apoia órgãos públicos
A Altbit atua como parceira de infraestrutura para órgãos que buscam governança real sobre o parque de TI. Na prática, isso se traduz em:
- Locação de equipamentos de TI: Notebooks, computadores e demais itens, com habilitação para licitações em todo o país.
- Manutenção inclusa: Válida exclusivamente para os equipamentos locados pela Altbit, sem atender máquinas de terceiros.
- Contratos flexíveis: Recorrência mensal ou por projeto, conforme a demanda do órgão.
- Entrega ágil: Atendimento rápido em todo o Brasil.
- Parque amplo: Portfólio diverso e soluções sob medida para cada porte.
Está planejando a próxima contratação? Fale com os especialistas da Altbit e avalie o modelo de locação ideal.
Perguntas frequentes sobre COBIT em contratações de TI
O COBIT é obrigatório nas contratações públicas de TI?
Não. O COBIT é um referencial de boas práticas, e não uma norma legal. Já a Lei 14.133/2021 e os regulamentos de cada esfera são obrigatórios. O COBIT ajuda a cumprir essas exigências com método. A Altbit, por sua vez, estrutura seus contratos para facilitar esse acompanhamento.
Como justificar a locação de TI no estudo técnico preliminar?
Compare as alternativas pelo custo total, e não só pelo preço inicial. Inclua manutenção, reposição, obsolescência e riscos de indisponibilidade. Com esses dados, a Altbit pode apoiar a equipe de planejamento na comparação entre compra e locação.
Quais indicadores incluir em um contrato de locação de equipamentos?
Os mais úteis medem disponibilidade, prazo de substituição, chamados reincidentes e idade do parque. Cada indicador precisa de meta, fonte de dados e periodicidade de medição. Nos contratos da Altbit, esses critérios ajudam o fiscal a acompanhar a entrega com objetividade.
A Altbit faz manutenção nos computadores que o órgão já possui?
Não. A Altbit presta manutenção somente nos equipamentos que ela mesma loca, e esse serviço já vem incluso no contrato. Portanto, máquinas próprias do órgão continuam sob a gestão interna ou de outro contrato.
Governança que se comprova no contrato

Aplicar o COBIT às contratações públicas de TI é decidir por objetivos, registrar alçadas, tratar riscos cedo e medir resultados. Com isso, cada contrato se torna justificável, auditável e alinhado à missão do órgão. Nesse cenário, a Altbit atua como facilitadora, com locação de equipamentos de TI, manutenção inclusa e contratos flexíveis. Fale com a Altbit e conheça as soluções para o setor público.
Para se manter sempre atualizado, fique de olho em nosso Blog para não perder nenhuma novidade! Siga também as nossas redes sociais Instagram, Facebook e LinkedIn! Até breve!
