Guia atualizado!!!
O que o governo procura em servidores cloud, VPS e backup?
Órgãos públicos precisam de infraestrutura capaz de manter sistemas, dados e serviços disponíveis. Em licitações de tecnologia, o preço é apenas um dos fatores: segurança, continuidade, suporte, documentação e comprovação técnica também podem ser decisivos.
Resumo: licitações públicas de infraestrutura de TI podem exigir data center, disponibilidade, backup, recuperação, proteção contra ransomware, suporte, migração, treinamento, documentação e qualificação técnica. Cada edital é diferente e precisa ser analisado integralmente antes da elaboração da proposta.
Por que órgãos públicos contratam infraestrutura especializada?
Prefeituras, autarquias, tribunais, secretarias e empresas públicas dependem de sistemas para atendimento ao cidadão, gestão financeira, saúde, educação, arrecadação, processos administrativos e serviços digitais.
Uma indisponibilidade pode afetar servidores públicos e cidadãos. Uma perda de dados pode interromper processos e gerar impactos administrativos. Por isso, o órgão costuma transformar suas necessidades em requisitos técnicos, níveis de serviço, critérios de habilitação e obrigações de suporte.
Manter o serviço disponível
O órgão precisa reduzir interrupções e ter procedimentos definidos para incidentes, falhas e recuperação.
Preservar os dados públicos
Segurança, controle de acesso, backup e recuperação ajudam a proteger dados institucionais e pessoais.
Comprovar a capacidade
A empresa pode precisar demonstrar experiência, equipe, certificações, metodologia e capacidade de atendimento.
O que aparece com frequência nos editais?
Os requisitos variam conforme o objeto da contratação. Ainda assim, alguns grupos aparecem repetidamente em editais e termos de referência de infraestrutura de tecnologia.
| Grupo | O que pode ser solicitado | O que a empresa deve preparar |
|---|---|---|
| Infraestrutura | CPU, RAM, armazenamento, rede, virtualização e capacidade de expansão. | Ficha técnica, arquitetura, limites e modelo de atendimento. |
| Disponibilidade | SLA, monitoramento, redundância, janela de manutenção e tratamento de incidentes. | Níveis de serviço, prazos, canais e processo de escalonamento. |
| Backup | Frequência, retenção, cópia externa, replicação e restauração. | Política de backup, RPO, RTO, relatórios e testes de recuperação. |
| Segurança | Controle de acesso, MFA, proteção de rede, logs, criptografia e ransomware. | Matriz de controles, responsabilidades e evidências técnicas. |
| Serviços | Instalação, configuração, migração, treinamento e suporte. | Plano de trabalho, equipe, cronograma e documentação. |
| Conformidade | LGPD, Lei 14.133/2021 e normas aplicáveis ao objeto. | Documentos societários, fiscais, técnicos e declarações exigidas. |
O que o governo procura em soluções de backup?
Backup é um dos pontos mais importantes em contratações públicas porque protege sistemas e dados contra falhas, erros humanos, ataques e indisponibilidade.
Em documentos oficiais recentes de contratação de soluções de proteção de dados, aparecem requisitos como:
- backup automatizado de servidores e aplicações;
- cópias armazenadas fora do ambiente principal;
- retenção por períodos definidos;
- replicação geograficamente distribuída, quando prevista no objeto;
- recuperação rápida e documentada;
- repositório imutável;
- tecnologia de isolamento ou air-gap;
- detecção e proteção contra ransomware;
- autenticação multifator;
- dupla autorização para operações sensíveis;
- relatórios de execução e falhas;
- testes de restauração.
A solução adequada depende do tipo de dado, da criticidade do sistema, do volume, do prazo de retenção e do tempo máximo de indisponibilidade aceito pelo órgão.
Quanto de informação o órgão aceita perder entre a última cópia válida e o incidente.
Quanto tempo o órgão aceita aguardar até que o serviço seja restaurado.
Relatórios, registros e testes comprovam que o backup não existe apenas no papel.
Quais requisitos de data center podem ser exigidos?
Quando o objeto envolve data center, hospedagem ou infraestrutura crítica, o edital pode detalhar requisitos físicos, elétricos, ambientais, de conectividade e monitoramento.
Segurança física
Podem ser avaliados controle de acesso, identificação de visitantes, câmeras, registro de eventos e restrição às áreas de servidores.
Energia e climatização
Para ambientes críticos, podem ser solicitados nobreaks, redundância elétrica, geradores, controle de temperatura, umidade e climatização adequada aos equipamentos.
Proteção contra incêndio
Dependendo do objeto, o termo de referência pode exigir sistemas específicos de detecção e combate a incêndio, além de procedimentos de emergência.
Conectividade e redundância
O órgão pode exigir conectividade estável, redundância de links, capacidade de expansão, baixa latência e monitoramento contínuo da rede.
Certificações e padrões
As exigências variam por edital. Algumas contratações podem indicar certificações, normas técnicas, padrões de data center ou comprovação de controles equivalentes. Nunca presuma que uma certificação específica é obrigatória sem verificar o documento.
Como suporte, SLA e continuidade entram na contratação?
Em serviços públicos, não basta entregar o servidor. O órgão normalmente precisa saber como os incidentes serão atendidos durante toda a vigência contratual.
Atendimento
Canais, horários, abertura de chamados, severidade e escalonamento dos incidentes.
Prazo
Tempo de resposta, diagnóstico, solução, restauração e comunicação ao fiscal do contrato.
Documentação
Relatórios, inventário, registros de manutenção, mudanças, backups e incidentes.
O fornecedor deve separar claramente o que está incluído no serviço, o que depende do órgão e quais atividades exigem contratação adicional. Essa clareza reduz conflitos durante a execução.
Quais documentos e comprovações preparar?
O edital define a documentação exigida. A lista abaixo é uma referência para organizar a preparação da empresa, não uma garantia de habilitação.
- documentação jurídica e fiscal da empresa;
- comprovação de regularidade exigida pelo edital;
- atestados de capacidade técnica compatíveis com o objeto;
- descrição da arquitetura e dos recursos oferecidos;
- currículos, certificados ou comprovação da equipe técnica, quando solicitados;
- plano de implantação, migração e configuração;
- plano de backup, retenção e restauração;
- política de segurança e controle de acesso;
- acordos de nível de serviço e matriz de responsabilidades;
- cronograma de treinamento e transferência de conhecimento;
- declarações e documentos previstos no edital e seus anexos.
Como uma empresa de infraestrutura pode se preparar?
Uma empresa que deseja atender órgãos públicos deve organizar seus serviços antes de encontrar uma oportunidade. Isso inclui transformar a capacidade técnica em documentação clara e verificável.
| Área | Preparação recomendada |
|---|---|
| Portfólio | Organizar VPS, cloud, dedicado, backup, migração, monitoramento e suporte em escopos claros. |
| Operação | Definir atendimento, severidades, escalonamento, manutenção e comunicação de incidentes. |
| Segurança | Documentar controles, acessos, backups, retenção, restauração e responsabilidades. |
| Comercial | Preparar fichas técnicas, propostas, modelos de resposta e composição de custos. |
| Parcerias | Mapear serviços complementares necessários para cumprir requisitos específicos. |
A DataVirtua pode avaliar com o órgão, integrador ou empresa de tecnologia a infraestrutura necessária para cada projeto, incluindo VPS, cloud, servidor dedicado e soluções de backup. O escopo deve sempre ser ajustado ao edital e ao termo de referência aplicáveis.
Checklist antes de participar de uma licitação de TI
- Leia o edital, o termo de referência, o ETP e todos os anexos.
- Separe requisitos obrigatórios de critérios desejáveis.
- Verifique se a empresa atende à habilitação jurídica, fiscal e técnica.
- Mapeie cada requisito técnico e indique a evidência correspondente.
- Calcule implantação, migração, suporte, licenças, backup e manutenção.
- Defina RPO, RTO, retenção e procedimento de restauração.
- Confirme prazos de atendimento e capacidade de suporte.
- Verifique se há vistoria, prova de conceito, amostra ou demonstração.
- Analise responsabilidades do órgão e da contratada.
- Revise a proposta com atenção a unidades, quantidades e vigência.
- Busque orientação jurídica especializada quando necessário.
Conclusão: o que o governo procura?
Em licitações de infraestrutura de TI, órgãos públicos procuram mais do que espaço em servidor. Eles precisam de uma solução capaz de manter serviços disponíveis, proteger dados, permitir recuperação e oferecer suporte durante a execução do contrato.
Os requisitos podem incluir VPS, cloud, servidor dedicado, data center, backup imutável, proteção contra ransomware, replicação, monitoramento, migração, treinamento, documentação, níveis de serviço e comprovação técnica.
Para a empresa fornecedora, o caminho é organizar portfólio, operação, evidências, equipe, documentação e custos. Para o órgão público, a escolha deve ser feita com base no edital, no planejamento da contratação e nos requisitos específicos do serviço.
Perguntas frequentes
O que uma prefeitura procura em um servidor cloud?
Os requisitos dependem do sistema e do edital, mas podem incluir disponibilidade, segurança, backup, suporte, monitoramento, capacidade de expansão, localização do data center e documentação técnica.
Órgãos públicos podem contratar VPS?
Sim, desde que a solução atenda ao objeto, aos requisitos técnicos, às condições de contratação e às exigências do edital. A modalidade adequada depende da necessidade do órgão.
Backup imutável pode aparecer em uma licitação?
Sim. Termos de referência específicos de proteção de dados podem exigir repositório imutável, isolamento, autenticação multifator, detecção de ransomware e controles adicionais.
O que são RPO e RTO em uma contratação pública?
RPO representa a quantidade de dados que pode ser perdida entre cópias. RTO representa o tempo máximo esperado para recuperar o serviço. Os valores devem ser definidos conforme a criticidade do sistema.
É necessário ter certificação para participar?
Depende do edital. Alguns objetos podem exigir certificações da empresa, da equipe ou do fabricante. A exigência deve estar prevista de forma objetiva nos documentos da contratação.
Uma empresa pode oferecer infraestrutura e backup no mesmo projeto?
Sim, quando o escopo e o edital permitirem. A proposta deve descrever claramente os serviços, as responsabilidades, os níveis de atendimento, a proteção dos dados e o procedimento de recuperação.
Fontes oficiais consultadas
Os padrões apresentados neste artigo foram organizados a partir de documentos oficiais de contratação pública. Cada licitação possui regras próprias; por isso, consulte sempre a versão integral do edital e seus anexos.
Importante: este artigo tem finalidade informativa e não substitui a leitura do edital, do termo de referência, do estudo técnico preliminar, dos anexos ou a orientação de profissional especializado em licitações e contratos públicos.