Análise de Riscos Simplificada – Aquisição/Contratação

Processo: 1330/2021 – Solução de cópia de dados eletrônicos - Backup Documento de Oficialização de Demanda (DOD) doc. 12418/2021
Objetivo: Contratação de serviço de cópia de dados eletrônicos, backup e aquisição de equipamento, se necessário, local ou na nuvem (virtual ou cloud computing)

Referencial para Análise: Matriz impacto x Probabilidade

Muito Alto	15	19	22	24	25	
Alto	10	14	18	21	23	
Médio	6	9	13	17	20	
Baixo	3	5	8	12	16	
Muito Baixo	1	2	4	7	11	
	Raro	Pouco

Provável	Provável	Muito

Provável	Praticamente

Certo	

Aceitável Monitoramento Exposto

Fonte: Manual de Gestão de Risco do TCU, 2018

Assinado eletronicamente conforme Lei 11.419/2006
Em: 12/04/2021 13:40:30
Por: RODRIGO PINTO DE CARVALHO e outro

  TRE	

Av. André Araújo, 200 – 2º andar - STI | Bairro Aleixo | CEP 69060-000 | Manaus, AM Fone/Fax (92) 3632-4469

Análise Item 1)
Considerando os cenários em que o processo de aquisição passe por uma licitação fracassada e/ou que o processo não seja autorizado pela Administração. Especificamente, este risco pode ser classificado como impacto Médio e probabilidade Pouco Provável. Pontos na matriz: 9

Muito Alto	15	19	22	24	25	
Alto	10	14	18	21	23	
Médio	6	9	13	17	20	
Baixo	3	5	8	12	16	
Muito Baixo	1	2	4	7	11	
	Raro	Pouco
Provável	Provável	Muito
Provável	Praticamente
Certo	

Item 2)

Contratada não cumprir objeto da contratação. Considerando o modelo de contratação e o plano de backup de dados em vigor, a empresa contratada não cumprir o objeto por insuficiência econômica, causada por diversos fatores, entre eles: problemas logísticos, câmbio por contar com insumos e componentes importados e ausência de certidões de obrigações legais para pagamento.

Especificamente, este risco pode ser classificado como impacto Alto e probabilidade Pouco Provável. Pontos na matriz: 14

Muito Alto	15	19	22	24	25	
Alto	10	14	18	21	23	
Médio	6	9	13	17	20	
Baixo	3	5	8	12	16	
Muito Baixo	1	2	4	7	11	
	Raro	Pouco
Provável	Provável	Muito
Provável	Praticamente
Certo	

Assinado eletronicamente conforme Lei 11.419/2006
Em: 12/04/2021 13:40:30
Por: RODRIGO PINTO DE CARVALHO e outro

  TRE	

Av. André Araújo, 200 – 2º andar - STI | Bairro Aleixo | CEP 69060-000 | Manaus, AM Fone/Fax (92) 3632-4469

A gestão do contrato deve negociar demandas e prazos com a contratada para evitar o não cumprimento do acordado e seus desdobramentos legais. Inclui-se neste item, não cumprimento de entregas acordadas e não cumprimento de garantias em caso de mau funcionamento dentro do prazo contratado.

A estrutura organizacional da Justiça eleitoral do Amazonas depende dos equipamentos e componentes a serem adquiridos em diversos serviços prestados à população.

a)	Responsáveis pela mitigação
Gestão do contrato. Renegociar os termos e prazos dentro da razoabilidade de demanda. Utilização de ações legais por parte da fiscalização para inibir a não ação da contratada. Elaborar e firmar as devidas glosas previstas em contrato.

Contratada. Propor ações alternativas, substituição e manutenção de equipamentos e instalações quando necessários, evitando a interrupção do serviço.

b)	Prazos para mitigação
Baseado no impacto medido, o prazo deve ser o mais breve possível descrito dentro do contrato, pois além da demanda reprimida, existem prazos legais e indisponibilidades por conta do perigo real de perda de dados.

Item 3)

Quebra da confiabilidade, integridade, acessibilidade e disponibilidade dos dados por não cumprimento do objeto do contrato. (técnico). Falha não detectada no serviço de pró-atividade e/ou falha no monitoramento e/ou não identificação de ameaça/vulnerabilidade em tempo hábil de ação e prevenção.

O serviço deve conter garantias explícitas de ações para minimizar esses riscos e possuir redundância de conceito/manutenção/equipamentos além de acompanhamento de assinaturas de ameaças, vírus, certificações e capacidade técnica, além de atualizações constantes de tecnologia e corpo técnico para acompanhar a evolução do objeto de contratação e seus desdobramentos.

A estrutura organizacional da Justiça eleitoral do Amazonas depende do serviço de cópia eletrônica em segurança nos diversos serviços prestados à população. A justiça eleitoral não pode ter seus dados críticos disponibilizados sem política de acesso ativa.

  TRE	

Av. André Araújo, 200 – 2º andar - STI | Bairro Aleixo | CE P 69060-000 | Manaus, AM

Fone/Fax (92) 3632-4469

Assinado eletronicamente conforme Lei 11.419/2006
Em: 12/04/2021 13:40:30
Por: RODRIGO PINTO DE CARVALHO e outro

Especificamente, como o valor financeiro a ser investido é alto e o cenário atual apontar para uma alta criticidade no tema, de acordo com os estudos preliminares, este risco pode ser classificado como impacto Médio e probabilidade Provável. Pontos na matriz: 13

Muito Alto	15	19	22	24	25	
Alto	10	14	18	21	23	
Médio	6	9	13	17	20	
Baixo	3	5	8	12	16	
Muito Baixo	1	2	4	7	11	
	Raro	Pouco
Provável	Provável	Muito
Provável	Praticamente
Certo	

a)	Responsáveis pela mitigação
Gestão do contrato. Renegociar os termos e prazos dentro da razoabilidade de demanda. Utilização de ações legais por parte da fiscalização para inibir a não ação da contratada. Elaborar e firmar as devidas glosas previstas em contrato. Acompanhar a execução viável financeira.

Contratada. Propor ações alternativas, substituição e manutenção de equipamentos e instalações quando necessários.

Secretaria de TI. Suprir o serviço com infraestrutura e capacidade própria com remanejamento de equipamentos adquiridos pelo TRE-AM. Utilização de infraestrutura própria ou compartilhada.

b)	Prazos para mitigação
Baseado no impacto medido, o prazo deve ser o mais breve possível descritos dentro do contrato, pois além da demanda reprimida, existem prazos legais e indisponibilidades por conta do perigo real de perda de dados.

Assinado eletronicamente conforme Lei 11.419/2006
Em: 12/04/2021 13:40:30
Por: RODRIGO PINTO DE CARVALHO e outro

  TRE	

Av. André Araújo, 200 – 2º andar - STI | Bairro Aleixo | CEP 69060-000 | Manaus, AM Fone/Fax (92) 3632-4469

Item 4)

Problemas no acordo do nível de serviço, demora em manutenções/atualizações, necessidade de aumento de infraestrutura tecnológica (técnico). Pode ocorrer durante o período de contratação, eventos que acarretem em quebra de acordo de nível de serviço, demora em manutenções/atualizações de tecnologia e por ocorrência crítica, necessidade de aumento da capacidade tecnológica para cumprimento do objeto do contrato.

O serviço deve conter garantias explícitas de ações para minimizar esses riscos e possuir redundância de conceito/manutenção/equipamentos além de acompanhamento de assinaturas de ameaças, vírus, certificações e capacidade técnica, além de atualizações constantes de tecnologia e corpo técnico para acompanhar a evolução do objeto de contratação e seus desdobramentos.

A contratada deve possuir estudos estatísticos de incidentes para prever dentro da infraestrutura atual as ações possíveis e prever dentro da razoabilidade incrementos de softwares e hardware para suprir novas tendências e necessidades.

Especificamente, como o valor financeiro a ser investido é alto e o cenário atual apontar para uma alta criticidade no tema, de acordo com os estudos preliminares, este risco pode ser classificado como impacto Médio e probabilidade Provável. Pontos na matriz: 13

Muito Alto	15	19	22	24	25	
Alto	10	14	18	21	23	
Médio	6	9	13	17	20	
Baixo	3	5	8	12	16	
Muito Baixo	1	2	4	7	11	
	Raro	Pouco
Provável	Provável	Muito
Provável	Praticamente
Certo	

a)	Responsáveis pela mitigação

Gestão do contrato. Renegociar os termos e prazos dentro da razoabilidade de demanda. Utilização de ações legais por parte da fiscalização para inibir a não ação da contratada. Elaborar e firmar as devidas glosas previstas em contrato. Acompanhar a execução viável financeira.

Assinado eletronicamente conforme Lei 11.419/2006
Em: 12/04/2021 13:40:30
Por: RODRIGO PINTO DE CARVALHO e outro

  TRE	

Av. André Araújo, 200 – 2º andar - STI | Bairro Aleixo | CEP 69060-000 | Manaus, AM Fone/Fax (92) 3632-4469

Contratada. Propor ações alternativas, substituição e manutenção de equipamentos e instalações quando necessários.
.
Secretaria de TI. Suprir o serviço com infraestrutura e capacidade própria com remanejamento de equipamentos adquiridos pelo TRE-AM. Utilização de infraestrutura mista própria/contratada.

b)	Prazos para mitigação
Baseado no impacto medido, o prazo deve ser o mais breve possível descrito dentro do contrato, pois além da demanda reprimida, existem prazos legais e indisponibilidades por conta do perigo real de perda de dados.

Conclusão

Como a aquisição dos itens representam um valor financeiro a ser investido alto e o cenário atual apontar para uma alta criticidade no tema, de acordo com os estudos preliminares e ainda os riscos levantados, a matriz resumo abaixo aponta para um risco a ser monitorado, conforme distribuição da concentração na matriz de análise.

Muito Alto						
Alto		Item 2)				

Médio		
Item 1)	Item 3)
Item 4)			
Baixo						
Muito Baixo						
	Raro	Pouco

Provável	Provável	Muito

Provável	Praticamente

Certo	

É a análise.

Manaus - AM, 18 de Fevereiro de 2021.

Rodrigo Pinto de Carvalho STI/COINF

Assinado eletronicamente conforme Lei 11.419/2006
Em: 12/04/2021 13:40:30
Por: RODRIGO PINTO DE CARVALHO e outro

  TRE	

Av. André Araújo, 200 – 2º andar - STI | Bairro Aleixo | CEP 69060-000 | Manaus, AM Fone/Fax (92) 3632-4469