CMDB — gestão versus pagamento: a taxonomia (CI, componente, serviço, papel, documento) e as listas curadas em
Informacoes-gerais/ (800 itens) estão no
sdr-0024; o
catálogo remunerável por contrato permanece no
sdr-0023a (não confundir as duas listas).
Remuneração por IC (inclusão × permanência ativa): o
evento de inclusão inicial paga
uma vez, com
adicional de 20% sobre a base na faixa de conformidade de entrada e
vedação de segunda instalação/configuração inicial remunerada para o mesmo
ic_id —
sdr-0023e. A
parcela recorrente exige
prestação efetiva de serviço sobre o IC no período faturado (senão zero no padrão recomendado) —
sdr-0023d.
Ferramentas de coleta/monitoração de IC no C1-GOV:
sdr-0011e;
nova ferramenta por iniciativa da contratante e prazo de adequação:
sdr-0011f.
U1
Endpoint Conforme
Desktop · Notebook · Estação especial · Dispositivo móvel · Impressora associada
✓ Registro na CMDB ✓ Agente de inventário ativo ✓ Agente de segurança ativo ✓ Atualização dentro do prazo ✓ Conformidade mínima de segurança
+ Demais equipamentos de usuário, periféricos ou clientes leves equivalentes no âmbito de endpoint, desde que previstos no ANS — a listagem acima é exemplificativa, não taxativa.
U2
Servidor ou Instância Conforme
Servidor físico · VM · Instância em nuvem · Host · Appliance computacional
✓ Monitoramento ativo ✓ Patch conforme política ✓ Agente de segurança ✓ Backup configurado ✓ Runbook vinculado
+ Demais hospedeiros, instâncias ou recursos computacionais equivalentes no âmbito de servidor/instância, desde que previstos no ANS — a listagem acima é exemplificativa, não taxativa.
U3
Ativo de Rede Conforme
Switch · Roteador · AP · Controladora · Firewall · Link · SD-WAN · VPN · Balanceador
✓ Registro na CMDB ✓ Configuração documentada ✓ Firmware dentro da política ✓ Logs ativos ✓ Topologia vinculada
+ Demais equipamentos ou funções de conectividade, perímetro e entrega de rede equivalentes no âmbito desta UR, desde que previstos no ANS — a listagem acima é exemplificativa, não taxativa.
U4
Serviço Digital Conforme
Sistema · Portal · API · Integração · Middleware · Autenticação · Banco associado
✓ Registro no catálogo ✓ SLA definido ✓ Dependências mapeadas ✓ Runbook ✓ Plano de comunicação de indisponibilidade
+ Demais serviços digitais, microsserviços ou componentes de software equivalentes no âmbito desta UR, desde que previstos no ANS — a listagem acima é exemplificativa, não taxativa.
U5
Ativo Protegido Conforme
Endpoint · Servidor · Serviço digital · Fonte de log · Identidade privilegiada · Serviço com WAF
✓ Cobertura por controle de segurança ✓ Log de segurança ✓ Vulnerabilidades monitoradas ✓ Plano de tratamento ✓ Evidência técnica
+ Demais alvos, identidades ou superfícies sob postura de proteção equivalentes no âmbito desta UR, desde que previstos no ANS — a listagem acima é exemplificativa, não taxativa.
U6
Ativo Recuperável Conforme
Servidor com backup · Banco com backup · Serviço recuperável · Volume protegido · Sistema com DRP
✓ Job executado com sucesso ✓ Retenção conforme ✓ Teste de restore ✓ RPO e RTO definidos ✓ Runbook de recuperação
+ Demais ativos, volumes ou conjuntos sujeitos a continuidade e recuperação equivalentes no âmbito desta UR, desde que previstos no ANS — a listagem acima é exemplificativa, não taxativa.
U7
Outros (sob demanda)
Eventual · Sazonal · Extraordinário · Não recorrente
✓ Item no catálogo pré-aprovado ✓ OS específica (medida, prazo, valor, aceite) ✓ Evidência objetiva ✓ Vedado remunerar rotina, retrabalho ou glosa disfarçada
Teto 10%: a soma dos pagamentos da linha “Outros” em cada contrato, por período de faturamento (ex.: mês), não ultrapassa 10% do valor total daquele contrato. Controlar saldo (teto menos pago); OS acima do saldo não gera direito até regularização. Detalhe: Proposta §8.5.