Questão nº 33
Questão de Tecnologia da Informação · FGV STN 2024 (nº 33)
Considerando as diretrizes da Instrução Normativa SGD/ME nº 94 para a contratação de serviços em nuvem, analise as seguintes afirmações:
I. A contratação de serviços em nuvem está restrita a fornecedores nacionais, como parte das políticas de segurança nacional e proteção de dados.
II. As contratações de serviços em nuvem pelos órgãos e entidades do SISP devem aderir às normas de segurança publicadas pelo Gabinete de Segurança Institucional da Presidência da República (GSI/PR), garantindo a conformidade com os padrões de segurança da informação.
III. Órgãos e entidades devem priorizar a criação, ampliação ou renovação de infraestrutura de centro de dados exclusivamente por meio de serviços em nuvem, sem a necessidade de avaliação técnica prévia para justificar outras formas de implementação.
Está correto o que se afirma em
- AI, apenas.
- BII, apenas. (alternativa correta)
- CIII, apenas.
- DI e II, apenas.
- EI, II e III.
Resposta comentada
Gabarito Alternativa B
A Instrução Normativa SGD/ME nº 94/2022 define as regras e diretrizes para que os órgãos e entidades da Administração Pública Federal contratem serviços de computação em nuvem, buscando modernização e eficiência.
(A) Incorreta: A IN 94/2022 não restringe a contratação de serviços em nuvem a fornecedores nacionais; a escolha é baseada em requisitos técnicos, de segurança e econômicos, podendo incluir provedores globais.
(B) Correta: A IN 94/2022 exige que as contratações de serviços em nuvem sigam as normas e diretrizes de segurança da informação estabelecidas pelo GSI/PR, que é o órgão central de segurança da informação do governo federal.
(C) Incorreta: A norma incentiva a adoção da nuvem, mas não de forma exclusiva e sem avaliação técnica. Pelo contrário, exige-se um planejamento e estudo de viabilidade técnica e econômica para justificar a escolha da nuvem ou de outras soluções.
(D) Incorreta: A afirmação I está incorreta.
(E) Incorreta: As afirmações I e III estão incorretas.
Fonte: FGV STN 2024 Auditor Federal de Finanças e Controle - Tecnologia da Informação (Operação e Infraestrutura) (Caderno Tipo 1). Reproduzida para fins de estudo.