# SDR-0028 — Modelo de Transição e Operação (TOM)

> **Nomenclatura:** arquivo físico `sdr-0028-tom-transicao-operacao.md`. O **TOM** é o hub normativo de **como** a arquitetura tripartite (C1-GOV / C2-OPR / C3-SEC) se **executa na vigência** — da mobilização ao encerramento — sem duplicar regras já donas em outros SDRs. Registro de maturação: [RM-0001](./cs-roadmap/registro.yaml) em [sdr-0027](./sdr-0027-roadmap-central-servicos.md).

---

## 1. Metadados

| Campo | Valor |
|-------|--------|
| **ID** | `sdr-0028-tom-transicao-operacao` |
| **Título** | Modelo de Transição e Operação (TOM) |
| **Versão** | `v0.1` |
| **Data** | `2026-05-16` |
| **Autor** | Equipe do repositório |
| **Revisores** | *(pendente)* |
| **Status** | `Em validação` |
| **Substitui** | — |
| **Substituído por** | — |
| **Classificação** | `Interno` |
| **Eixo** | `Ambos` |
| **Domínio** | Execução operacional integrada dos três contratos na vigência |
| **Stakeholders** | Administração; gestão e fiscalização; C1-GOV, C2-OPR, C3-SEC; contratação (TR/ANS/planos) |
| **SDRs relacionados** | [sdr-0027-roadmap-central-servicos.md](./sdr-0027-roadmap-central-servicos.md), [sdr-0019-transicao-reversibilidade-encerramento.md](./sdr-0019-transicao-reversibilidade-encerramento.md), [sdr-0010-gestao-fiscalizacao-contratual.md](./sdr-0010-gestao-fiscalizacao-contratual.md), [sdr-0011-governanca-c1-medicao.md](./sdr-0011-governanca-c1-medicao.md), [sdr-0011b-c1-ciclo-mensal-ateste.md](./sdr-0011b-c1-ciclo-mensal-ateste.md), [sdr-0011c-c1-trilateralidade-cobranca-mutua.md](./sdr-0011c-c1-trilateralidade-cobranca-mutua.md), [sdr-0011e-c1-ferramentas-coleta-monitoracao-ic.md](./sdr-0011e-c1-ferramentas-coleta-monitoracao-ic.md), [sdr-0023a-catalogo-ic-por-contrato.md](./sdr-0023a-catalogo-ic-por-contrato.md), [sdr-0001-arquitetura-tres-contratos.md](./sdr-0001-arquitetura-tres-contratos.md) |

---

## 2. Controle de Revisão

| Versão | Data | Autor | Mudanças |
|--------|------|-------|----------|
| v0.1 | 2026-05-16 | Equipe do repositório | Criação: ciclo TOM, fases, papéis, entregáveis e remissões; RM-0001 |

---

## 3. Objetivo

Normatizar o **Modelo de Transição e Operação (TOM)** da Central de Serviços: a **forma de aplicação**, na prática contratada, da teoria dos **três contratos** integrados — de modo que cada fornecedor e a Administração saibam **como se comportar**, **quais ferramentas** usar, **como se coordenar** e **quais entregáveis** produzir em cada fase da vigência, **sem** ambiguidade nem dependência de conhecimento tácito.

---

## 4. Escopo e Abstração

### 4.1 Dentro do escopo

- **Fases do TOM** (mobilização → estabilização → operação em vigência → revisão periódica → saída/reversibilidade) e **marcos integrados** entre C1-GOV, C2-OPR e C3-SEC.
- **Matriz de comportamento** por ator (Administração, cada contrato) em cada fase — em nível de **princípio** e **lista de entregáveis mínimos**; detalhe numérico de SLA no ANS/TR.
- **Rituais de coordenação** (kickoff, comitê técnico, sala de medição mensal, crise contratual) como **encadeamento** dos SDRs existentes sob uma **visão única** de ciclo de vida.
- **Ferramentas, custos e transparência** na vigência — remissão a [sdr-0011e](./sdr-0011e-c1-ferramentas-coleta-monitoracao-ic.md).
- **Implantação de catálogo/opt-in** na entrada — remissão a [sdr-0023a](./sdr-0023a-catalogo-ic-por-contrato.md).

### 4.2 Fora do escopo

- **Regras de transição jurídica** e continuidade mínima em ruptura de um contrato — dono: [sdr-0019](./sdr-0019-transicao-reversibilidade-encerramento.md) (TOM **consumidor** e **organizador** da narrativa operacional).
- **Parâmetros numéricos de SLA**, glosa, trava e ARRC — donos: [sdr-0007](./sdr-0007-ans-parametros-sla.md), [sdr-0005](./sdr-0005-trava-e-glosa.md), ANS/TR.
- **Ciclo mensal de oito etapas** (conteúdo canônico) — dono: [sdr-0011b](./sdr-0011b-c1-ciclo-mensal-ateste.md).
- **Matriz de cobrança mútua** (texto canônico) — dono: [sdr-0011c](./sdr-0011c-c1-trilateralidade-cobranca-mutua.md).
- **Itens do Roadmap CS** ainda em estudo (ex.: equipe mínima de fiscalização — [RM-0010](./cs-roadmap/registro.yaml); SLAs inter-contratuais — [RM-0011](./cs-roadmap/registro.yaml)): o TOM **referencia** o RM; a norma detalhada continua nos SDRs donos ou em futuras versões.

### 4.3 Nível de abstração

**Modelo operacional integrado** para TR, planos de implantação, ANS e manuais de fornecedor; o TR ratifica prazos e anexos.

### 4.4 Relação TOM × transição × operação

| Conceito | Dono principal | Papel do TOM |
|----------|----------------|--------------|
| Transição (entrada/saída, reversibilidade, kickoff) | [sdr-0019](./sdr-0019-transicao-reversibilidade-encerramento.md) | Organiza **quando** e **como** os marcos de 0019 encaixam no ciclo |
| Operação em vigência (medição, execução, segurança) | [sdr-0011](./sdr-0011-governanca-c1-medicao.md), [sdr-0006](./sdr-0006-operacao-c2-niveis-capacidade.md), [sdr-0016](./sdr-0016-seguranca-c3-continuidades.md) | Define **ritmo conjunto** e **interfaces** entre os três na fase *run* |
| Roadmap CS (lacunas) | [sdr-0027](./sdr-0027-roadmap-central-servicos.md) | RM-0001 aponta para este SDR como **hub** do TOM |

---

## 5. Contexto e Síntese Executiva

### 5.1 Problema

A norma contratual e de serviços está **distribuída** em muitos SDRs. Na vigência, fornecedores e fiscais não tinham um **único mapa** do ciclo operacional (o quê fazer após assinar, mês a mês, e ao sair).

### 5.2 Solução proposta (resumo)

O **TOM** descreve **cinco fases** com entregáveis mínimos por contrato e rituais compartilhados, **remetendo** ao texto canônico de cada SDR dono.

### 5.3 Benefícios esperados

Menos atrito em *handover*, primeiro fechamento mensal e troca parcial de fornecedor; alinhamento comercial (custos de ferramenta) e operacional (canais de evidência).

### 5.4 Riscos se não implementado

Cada fornecedor interpreta o contrato isoladamente; integração trilateral falha “no papel” mas não na prática ([RM-0023](./cs-roadmap/registro.yaml)).

---

## 6. Slides Executivos

- **TOM** = mapa de execução da vigência (não substitui TR nem ANS).
- **Três contratos, um ritmo** — marcos integrados + contratos separados na adjudicação.
- **C1 mede; C2 executa; C3 protege** — comportamento por fase no §8.

---

## 7. Restrições Globais, Não-Funcionais e Critérios de Sucesso

### 7.1 Restrições técnicas

- Não duplicar listas normativas de [sdr-0011c](./sdr-0011c-c1-trilateralidade-cobranca-mutua.md) nem estados IMR de [sdr-0002](./sdr-0002-imr-unidades-e-evidencias.md).
- Planos operacionais (implantação, reversibilidade) são **consumidores**; anexos no TR.

### 7.2 Restrições de negócio / compliance

- Administração **decide** glosa, trava, ARRC e aceite de risco — TOM não delega decisão ao C1-GOV.
- Vedacao de duplo papel: [sdr-0001](./sdr-0001-arquitetura-tres-contratos.md).

### 7.3 Critérios de sucesso mensuráveis

- TR ou plano de implantação referencia explicitamente o **TOM** (ou este SDR).
- Kickoff integrado realizado com ata no ITSM antes do primeiro fechamento mensal.
- Comitê técnico conjunto nos prazos de [sdr-0019](./sdr-0019-transicao-reversibilidade-encerramento.md).

---

## 8. Design / Arquitetura

### 8.1 Visão geral — fases do TOM

```text
[Fase 1 Mobilização] → [Fase 2 Estabilização] → [Fase 3 Operação]
        |                      |                      |
        +----------------------+----------------------+
                               |
                    [Fase 4 Revisão periódica]
                               |
                    [Fase 5 Saída / Reversibilidade]
```

| Fase | Objetivo | Marco típico |
|------|----------|--------------|
| **1 — Mobilização** | Assumir escopo com inventário, acessos, catálogos e canais pactuados | Kickoff integrado + planos por contrato |
| **2 — Estabilização** | Fechar lacunas de entrada; primeiro(s) ciclo(s) de medição sem surpresa | T+90 dias ou aceite de estabilização |
| **3 — Operação** | Prestação recorrente com ciclo mensal de medição e coordenação trilateral | *Run* até aviso de transição de saída |
| **4 — Revisão periódica** | Ajustar catálogo, capacidade e riscos de fronteira | Exercício anual + revisão de catálogo ([sdr-0023a](./sdr-0023a-catalogo-ic-por-contrato.md)) |
| **5 — Saída / Reversibilidade** | Transferir conhecimento, dados e acessos sem ruptura | Plano de reversibilidade + termo de encerramento ([sdr-0019](./sdr-0019-transicao-reversibilidade-encerramento.md)) |

### 8.2 Comportamento por ator e fase (resumo)

| Ator | Fase 1 | Fase 2 | Fase 3 | Fase 4 | Fase 5 |
|------|--------|--------|--------|--------|--------|
| **Administração** | Nomear gestor/fiscais; validar opt-in de catálogo; participar kickoff | Decidir ARRC e exceções de entrada; validar linha de base | Decidir ateste/glosa/trava; priorizar demandas | Aprovar revisões de catálogo e riscos | Aceitar entregáveis finais; decisões pendentes |
| **C1-GOV** | Plano mobilização; ITSM/CMDB/NOC medição; canal evidência | Primeiro fechamento; qualidade do dado; comitê mensal | Ciclo mensal [0011b](./sdr-0011b-c1-ciclo-mensal-ateste.md); relatório custos ferramentas [0011e](./sdr-0011e-c1-ferramentas-coleta-monitoracao-ic.md) | Coordenar revisão catálogo; exercício integrado | Exportar evidência; apoio reversibilidade |
| **C2-OPR** | Inventário operacional; runbooks; acessos; NOC operacional | Estabilizar SLAs operacionais; evidência no canal pactuado | Executar e sustentar; mudanças; publicar evidência | Participar revisão capacidade/N3 | Transferir configs e documentação |
| **C3-SEC** | Postura inicial; SOC; IAM; baseline segurança | Validar postura pós-mudanças críticas de entrada | Detectar/responder; orientar C2; evidência segurança | Exercício IR/continuidade com C1/C2 | Cadeia de custódia; revogação credenciais |

Detalhe de **cobrança mútua** e **incidente ativo**: [sdr-0011c](./sdr-0011c-c1-trilateralidade-cobranca-mutua.md). Detalhe de **fiscalização**: [sdr-0010](./sdr-0010-gestao-fiscalizacao-contratual.md).

### 8.3 Entregáveis mínimos por fase (checklist TR)

**Fase 1 — Mobilização**

- Plano de mobilização **por contrato** (C1, C2, C3) + **cronograma integrado**.
- **Kickoff integrado** (pauta fixa: papéis, ITSM, *handover* NOC/SOC, evidência, 1º fechamento) — [sdr-0019](./sdr-0019-transicao-reversibilidade-encerramento.md).
- Checklist de **implantação de catálogo/opt-in** — [sdr-0023a](./sdr-0023a-catalogo-ic-por-contrato.md).
- Matriz **ferramentas** (quem fornece, titularidade, custos reportáveis) — [sdr-0011e](./sdr-0011e-c1-ferramentas-coleta-monitoracao-ic.md).
- Linha de base de SLAs e evidências aceita pela Administração.

**Fase 2 — Estabilização**

- **Comitê técnico conjunto** mensal no 1º trimestre após *go-live* — [sdr-0019](./sdr-0019-transicao-reversibilidade-encerramento.md).
- Primeiro **painel mensal** e primeiro **ciclo de ateste** completos — [sdr-0011b](./sdr-0011b-c1-ciclo-mensal-ateste.md).
- Registro de **pendências de fronteira** (nexo entre contratos) com plano de saneamento.

**Fase 3 — Operação**

- **Ciclo mensal** das oito etapas (congelamento → saneamento) — [sdr-0011b](./sdr-0011b-c1-ciclo-mensal-ateste.md).
- **Sala de medição** mensal; **sala de crise contratual** quando aplicável — [sdr-0011b](./sdr-0011b-c1-ciclo-mensal-ateste.md), [sdr-0011c](./sdr-0011c-c1-trilateralidade-cobranca-mutua.md) §4.
- Publicação de **relatório mensal** C1-GOV (incl. transparência de custos de ferramentas quando aplicável).
- **Comitê técnico** trimestral (ou mais frequente se ANS prever) após estabilização.

**Fase 4 — Revisão periódica**

- **Exercício anual** integrado (continuidade ou simulado) — [sdr-0019](./sdr-0019-transicao-reversibilidade-encerramento.md); condutas [sdr-0016a](./sdr-0016a-c3-soc-deteccao-resposta.md).
- Revisão bilateral de **catálogo de IC** e opt-in/opt-out — [sdr-0023a](./sdr-0023a-catalogo-ic-por-contrato.md).
- Atualização de **matriz de riscos** de fronteira — [sdr-0012](./sdr-0012-matriz-riscos.md).

**Fase 5 — Saída / Reversibilidade**

- Plano de **reversibilidade** e **encerramento** por contrato — [sdr-0019](./sdr-0019-transicao-reversibilidade-encerramento.md).
- **Troca parcial** de um fornecedor (um dos três): convivência, custódia CMDB, aceite de base — princípio em 0019; detalhe TR (ver [RM-0022](./cs-roadmap/registro.yaml)).
- Apuração de glosas pendentes; revogação de acessos; lições aprendidas.

### 8.4 Coordenação trilateral e lacunas do Roadmap

O TOM **organiza** a coordenação; não substitui normas ainda em estudo no [Roadmap CS](./cs-roadmap/registro.yaml):

| Tema | Item RM | Observação |
|------|---------|------------|
| SLAs entre contratadas (*handover*, evidência IMR) | [RM-0011](./cs-roadmap/registro.yaml) | TR/ANS deve fixar prazos; TOM exige que existam na Fase 3 |
| Equipe mínima de fiscalização | [RM-0010](./cs-roadmap/registro.yaml) | Administração; TOM assume capacidade institucional no TR |
| Protocolo de discordância técnica C2×C3 | [RM-0023](./cs-roadmap/registro.yaml) | Escalar via comitê técnico antes da Administração |

**Tempos máximos** entre contratadas: **não** fixados neste SDR v0.1 — consumidor: ANS/TR e evolução de [RM-0011](./cs-roadmap/registro.yaml).

### 8.5 Custos e ferramentas na vigência

- Modos de fornecimento de ferramentas de IC (contratante, sugestão + livres, contratada com aceite): [sdr-0011e](./sdr-0011e-c1-ferramentas-coleta-monitoracao-ic.md).
- Iniciativa da contratante com novas ferramentas e prazo de **90 dias** de adequação contratual: [sdr-0011f](./sdr-0011f-c1-ferramentas-iniciativa-contratante-adequacao.md).
- O TOM exige que o **plano de mobilização** e os **relatórios mensais** do C1-GOV deixem explícitos **custos recorrentes** de ferramentas provisionadas pela contratada, quando houver.

---

## 9. Processos e Integrações

### 9.1 Processos afetados

Mobilização, operação recorrente, medição mensal, gestão de mudança, incidentes de segurança, revisão de catálogo, transição de saída.

### 9.2 Integrações

- ITSM (filas únicas, atas, contraditório).
- CMDB e catálogos remuneráveis ([sdr-0023a](./sdr-0023a-catalogo-ic-por-contrato.md), [sdr-0024](./sdr-0024-cmdb-taxonomia-referencia-projeto.md)).
- Painéis e NOC de medição ([sdr-0011a](./sdr-0011a-c1-itsm-cmdb-noc-medicao.md)).

### 9.3 SLAs / tempos

Parâmetros numéricos: [sdr-0007](./sdr-0007-ans-parametros-sla.md) e ANS; marcos qualitativos do TOM vivem no **TR/plano de implantação**.

---

## 10. Dados, Modelos e Classificações

### 10.1 Entidades / glossário

- **TOM** — Modelo de Transição e Operação (este SDR).
- **Go-live** — início da prestação em produção sob os três contratos (marco entre Fase 1 e 2).
- **Fase de operação** — vigência em regime estável (Fase 3).

### 10.2 Modelos de dados

Não prescreve modelo de dados além dos donos CMDB/ITSM.

### 10.3 Classificações

LGPD e retenção na transição: [sdr-0019](./sdr-0019-transicao-reversibilidade-encerramento.md) §5.

---

## 11. Controles de Exclusividade e Risco

### 11.1 Exclusividade / fonte única

Este SDR é **dono** do **TOM** (ciclo integrado de execução na vigência). [sdr-0019](./sdr-0019-transicao-reversibilidade-encerramento.md) permanece dono de **transição, reversibilidade e encerramento** (conteúdo normativo detalhado de entrada/saída). Em conflito de redação, **0019** prevalece em temas de continuidade mínima e ruptura; **0027** prevalece na **organização do ciclo operacional completo**.

### 11.2 Riscos e mitigação

| Risco | Mitigação |
|-------|-----------|
| TOM vira cópia da Proposta | Só checklist e remissões; detalhe no TR |
| Fornecedor ignora fase 2 | Aceite de estabilização documentado; comitê mensal obrigatório |
| Lacunas RM-0010/0011 não fechadas | TR referencia RM; evolução normativa sem bloquear kickoff |

---

## 12. Segurança, LGPD e Auditoria

### 12.1 Controles de segurança

Postura e IR na vigência: [sdr-0016](./sdr-0016-seguranca-c3-continuidades.md); TOM exige evidência no canal pactuado desde Fase 1.

### 12.2 LGPD / privacidade

Transferência e eliminação na Fase 5: [sdr-0019](./sdr-0019-transicao-reversibilidade-encerramento.md).

### 12.3 Auditoria / evidências

Atas de kickoff, comitê e sala de medição no ITSM; trilha do ciclo mensal [sdr-0011b](./sdr-0011b-c1-ciclo-mensal-ateste.md).

---

## 13. Rastreabilidade e Validação

### 13.1 Critérios de aceite globais

- [sdr-0003](./sdr-0003-indice-fonte-unica.md) lista este SDR como dono do **TOM**.
- [RM-0001](./cs-roadmap/registro.yaml) em estado **Especificado** ou superior, com remissão a este arquivo.

### 13.2 Validações automáticas

`python scripts/check_sdr_conformity.py` — estrutura e links.

### 13.3 Validações manuais

Revisor confere que TR/plano de implantação cobre checklist §8.3.

---

## 14. Matriz de Implementações Dependentes e Riscos

| Implementação | Depende de | Risco se atrasar |
|---------------|------------|------------------|
| TR com anexo TOM | Este SDR + 0019 + 0011b | Fornecedores sem mapa de vigência |
| Propagação site (Fase B [0025](./sdr-0025-propagacao-sdr-consumidores-site-contratacao.md)) | SDR estável | Site sem narrativa TOM |
| SLAs inter-contratuais ([RM-0011](./cs-roadmap/registro.yaml)) | ANS/TR | Integração lenta na Fase 3 |

---

## 15. Histórico de Mudanças Governadas

| Data | Mudança | SDR / proposta |
|------|---------|----------------|
| 2026-05-16 | Criação SDR-0027 (TOM); RM-0001 → Especificado | v0.1 |

---

## 16. Propostas Governadas (alternativas)

- **Sub-SDRs por fase** (`0027a` mobilização, `0027b` run): **não** adotado em v0.1 — hub único; reavaliar se passar de ~250 linhas úteis.

---

## 17. Requisitos

### 17.1 Requisitos funcionais

| ID | Requisito | Prioridade | Aceite quando |
|----|-----------|------------|---------------|
| RF-001 | TR ou plano de implantação referencia as **cinco fases** do TOM | Alta | Checklist §8.3 no instrumento |
| RF-002 | Kickoff integrado antes do 1º fechamento mensal | Alta | Ata no ITSM |
| RF-003 | Comitê técnico conjunto na cadência de [sdr-0019](./sdr-0019-transicao-reversibilidade-encerramento.md) | Alta | Atas no período de estabilização |
| RF-004 | Ciclo mensal [0011b](./sdr-0011b-c1-ciclo-mensal-ateste.md) na Fase 3 | Alta | Evidência de oito etapas |

### 17.2 Rastreabilidade implementação ↔ requisito

| Requisito | Arquivo / componente | Observação |
|-----------|----------------------|------------|
| RF-001–RF-004 | *(documentação)* | Consumidores: TR, planos; sem código dedicado neste SDR |
| RM-0001 | [cs-roadmap/registro.yaml](./cs-roadmap/registro.yaml) | Item roadmap |

### 17.3 Requisitos não-funcionais

| ID | Requisito | Métrica |
|----|-----------|---------|
| RNF-001 | Hub legível em uma sessão de kickoff | Gestor valida checklist §8.3 em menos de 30 min |

---

## 18. Checklist de Governança

- [x] Metadados completos (seção 1)
- [x] Status coerente (`Em validação`)
- [x] Sem duplicar norma dona em 0019, 0011b, 0011c, 0023a
- [x] RM-0001 atualizado no registro YAML
- [ ] Revisores e **Aprovado** quando instituição ratificar

---

## Agentes de conformidade (Cursor)

| Agente | Regra Cursor | Norma em `SDRs/governance/rules/` |
|--------|----------------|-------------------------------------|
| Verificador de conformidade SDR | [`sdr-conformity-checker.mdc`](../.cursor/rules/sdr-conformity-checker.mdc) | [`sdr-conformity-checker.md`](./governance/rules/sdr-conformity-checker.md) |
| Detector de implementação sem vínculo SDR | [`implementation-without-sdr-detector.mdc`](../.cursor/rules/implementation-without-sdr-detector.mdc) | [`implementation-without-sdr-detector.md`](./governance/rules/implementation-without-sdr-detector.md) |
| Anti-vibecoding sem SDR | [`no-vibecoding-without-sdr.mdc`](../.cursor/rules/no-vibecoding-without-sdr.mdc) | [`no-vibecoding-without-sdr.md`](./governance/rules/no-vibecoding-without-sdr.md) |

**Processo:** [`governance/README.md`](./governance/README.md) · **Rastreabilidade código:** [`traceability.md`](./traceability.md) · **Checagem:** `python scripts/check_sdr_conformity.py` (na raiz do repositório).