FC ConcursosFC Concursos

Questão FC406069

Considerando as diretrizes da Instrução Normativa SGD/ME nº 94 para a contratação de serviços em nuvem, analise as seguintes afirmações: I. A contratação de serviços em nuvem está

Contratação e Fiscalização de TI no Setor Público

FGV · 2024

Considerando as diretrizes da Instrução Normativa SGD/ME nº 94 para a contratação de serviços em nuvem, analise as seguintes afirmações:


I. A contratação de serviços em nuvem está restrita a fornecedores nacionais, como parte das políticas de segurança nacional e proteção de dados.


II. As contratações de serviços em nuvem pelos órgãos e entidades do SISP devem aderir às normas de segurança publicadas pelo Gabinete de Segurança Institucional da Presidência da República (GSI/PR), garantindo a conformidade com os padrões de segurança da informação.


III. Órgãos e entidades devem priorizar a criação, ampliação ou renovação de infraestrutura de centro de dados exclusivamente por meio de serviços em nuvem, sem a necessidade de avaliação técnica prévia para justificar outras formas de implementação.


Está correto o que se afirma em

  1. I, apenas.
  2. II, apenas.
  3. III, apenas.
  4. I e II, apenas.
  5. I, II e III.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

II está correta porque a Instrução Normativa SGD/ME nº 94 determina que as contratações de serviços em nuvem pelos órgãos e entidades do SISP observem as normas correlatas publicadas pelo Gabinete de Segurança Institucional (GSI/PR).

Isso significa que a adoção de cloud pública, privada ou híbrida deve seguir os padrões, critérios e orientações de segurança definidos pelo GSI/PR, incluindo classificação da informação, requisitos de proteção, controle de acesso e gestão de riscos.
Em suma, a IN exige conformidade com as normas de segurança do GSI/PR para garantir a proteção dos ativos e dos dados públicos envolvidos nas contratações em nuvem.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo