Fonte: SDRs/sdr-0028-tom-transicao-operacao.md
SDR-0028 — Modelo de Transição e Operação (TOM)
Nomenclatura: arquivo físico
sdr-0028-tom-transicao-operacao.md. O TOM é o hub normativo de como a arquitetura tripartite (C1-GOV / C2-OPR / C3-SEC) se executa na vigência — da mobilização ao encerramento — sem duplicar regras já donas em outros SDRs. Registro de maturação: RM-0001 em sdr-0027.
1. Metadados
| Campo | Valor |
|---|---|
| ID | sdr-0028-tom-transicao-operacao |
| Título | Modelo de Transição e Operação (TOM) |
| Versão | v0.1 |
| Data | 2026-05-16 |
| Autor | Equipe do repositório |
| Revisores | (pendente) |
| Status | Em validação |
| Substitui | — |
| Substituído por | — |
| Classificação | Interno |
| Eixo | Ambos |
| Domínio | Execução operacional integrada dos três contratos na vigência |
| Stakeholders | Administração; gestão e fiscalização; C1-GOV, C2-OPR, C3-SEC; contratação (TR/ANS/planos) |
| SDRs relacionados | sdr-0027-roadmap-central-servicos.md, sdr-0019-transicao-reversibilidade-encerramento.md, sdr-0010-gestao-fiscalizacao-contratual.md, sdr-0011-governanca-c1-medicao.md, sdr-0011b-c1-ciclo-mensal-ateste.md, sdr-0011c-c1-trilateralidade-cobranca-mutua.md, sdr-0011e-c1-ferramentas-coleta-monitoracao-ic.md, sdr-0023a-catalogo-ic-por-contrato.md, sdr-0001-arquitetura-tres-contratos.md |
2. Controle de Revisão
| Versão | Data | Autor | Mudanças |
|---|---|---|---|
| v0.1 | 2026-05-16 | Equipe do repositório | Criação: ciclo TOM, fases, papéis, entregáveis e remissões; RM-0001 |
3. Objetivo
Normatizar o Modelo de Transição e Operação (TOM) da Central de Serviços: a forma de aplicação, na prática contratada, da teoria dos três contratos integrados — de modo que cada fornecedor e a Administração saibam como se comportar, quais ferramentas usar, como se coordenar e quais entregáveis produzir em cada fase da vigência, sem ambiguidade nem dependência de conhecimento tácito.
4. Escopo e Abstração
4.1 Dentro do escopo
- Fases do TOM (mobilização → estabilização → operação em vigência → revisão periódica → saída/reversibilidade) e marcos integrados entre C1-GOV, C2-OPR e C3-SEC.
- Matriz de comportamento por ator (Administração, cada contrato) em cada fase — em nível de princípio e lista de entregáveis mínimos; detalhe numérico de SLA no ANS/TR.
- Rituais de coordenação (kickoff, comitê técnico, sala de medição mensal, crise contratual) como encadeamento dos SDRs existentes sob uma visão única de ciclo de vida.
- Ferramentas, custos e transparência na vigência — remissão a sdr-0011e.
- Implantação de catálogo/opt-in na entrada — remissão a sdr-0023a.
4.2 Fora do escopo
- Regras de transição jurídica e continuidade mínima em ruptura de um contrato — dono: sdr-0019 (TOM consumidor e organizador da narrativa operacional).
- Parâmetros numéricos de SLA, glosa, trava e ARRC — donos: sdr-0007, sdr-0005, ANS/TR.
- Ciclo mensal de oito etapas (conteúdo canônico) — dono: sdr-0011b.
- Matriz de cobrança mútua (texto canônico) — dono: sdr-0011c.
- Itens do Roadmap CS ainda em estudo (ex.: equipe mínima de fiscalização — RM-0010; SLAs inter-contratuais — RM-0011): o TOM referencia o RM; a norma detalhada continua nos SDRs donos ou em futuras versões.
4.3 Nível de abstração
Modelo operacional integrado para TR, planos de implantação, ANS e manuais de fornecedor; o TR ratifica prazos e anexos.
4.4 Relação TOM × transição × operação
| Conceito | Dono principal | Papel do TOM |
|---|---|---|
| Transição (entrada/saída, reversibilidade, kickoff) | sdr-0019 | Organiza quando e como os marcos de 0019 encaixam no ciclo |
| Operação em vigência (medição, execução, segurança) | sdr-0011, sdr-0006, sdr-0016 | Define ritmo conjunto e interfaces entre os três na fase run |
| Roadmap CS (lacunas) | sdr-0027 | RM-0001 aponta para este SDR como hub do TOM |
5. Contexto e Síntese Executiva
5.1 Problema
A norma contratual e de serviços está distribuída em muitos SDRs. Na vigência, fornecedores e fiscais não tinham um único mapa do ciclo operacional (o quê fazer após assinar, mês a mês, e ao sair).
5.2 Solução proposta (resumo)
O TOM descreve cinco fases com entregáveis mínimos por contrato e rituais compartilhados, remetendo ao texto canônico de cada SDR dono.
5.3 Benefícios esperados
Menos atrito em handover, primeiro fechamento mensal e troca parcial de fornecedor; alinhamento comercial (custos de ferramenta) e operacional (canais de evidência).
5.4 Riscos se não implementado
Cada fornecedor interpreta o contrato isoladamente; integração trilateral falha “no papel” mas não na prática (RM-0023).
6. Slides Executivos
- TOM = mapa de execução da vigência (não substitui TR nem ANS).
- Três contratos, um ritmo — marcos integrados + contratos separados na adjudicação.
- C1 mede; C2 executa; C3 protege — comportamento por fase no §8.
7. Restrições Globais, Não-Funcionais e Critérios de Sucesso
7.1 Restrições técnicas
- Não duplicar listas normativas de sdr-0011c nem estados IMR de sdr-0002.
- Planos operacionais (implantação, reversibilidade) são consumidores; anexos no TR.
7.2 Restrições de negócio / compliance
- Administração decide glosa, trava, ARRC e aceite de risco — TOM não delega decisão ao C1-GOV.
- Vedacao de duplo papel: sdr-0001.
7.3 Critérios de sucesso mensuráveis
- TR ou plano de implantação referencia explicitamente o TOM (ou este SDR).
- Kickoff integrado realizado com ata no ITSM antes do primeiro fechamento mensal.
- Comitê técnico conjunto nos prazos de sdr-0019.
8. Design / Arquitetura
8.1 Visão geral — fases do TOM
[Fase 1 Mobilização] → [Fase 2 Estabilização] → [Fase 3 Operação]
| | |
+----------------------+----------------------+
|
[Fase 4 Revisão periódica]
|
[Fase 5 Saída / Reversibilidade]
| Fase | Objetivo | Marco típico |
|---|---|---|
| 1 — Mobilização | Assumir escopo com inventário, acessos, catálogos e canais pactuados | Kickoff integrado + planos por contrato |
| 2 — Estabilização | Fechar lacunas de entrada; primeiro(s) ciclo(s) de medição sem surpresa | T+90 dias ou aceite de estabilização |
| 3 — Operação | Prestação recorrente com ciclo mensal de medição e coordenação trilateral | Run até aviso de transição de saída |
| 4 — Revisão periódica | Ajustar catálogo, capacidade e riscos de fronteira | Exercício anual + revisão de catálogo (sdr-0023a) |
| 5 — Saída / Reversibilidade | Transferir conhecimento, dados e acessos sem ruptura | Plano de reversibilidade + termo de encerramento (sdr-0019) |
8.2 Comportamento por ator e fase (resumo)
| Ator | Fase 1 | Fase 2 | Fase 3 | Fase 4 | Fase 5 |
|---|---|---|---|---|---|
| Administração | Nomear gestor/fiscais; validar opt-in de catálogo; participar kickoff | Decidir ARRC e exceções de entrada; validar linha de base | Decidir ateste/glosa/trava; priorizar demandas | Aprovar revisões de catálogo e riscos | Aceitar entregáveis finais; decisões pendentes |
| C1-GOV | Plano mobilização; ITSM/CMDB/NOC medição; canal evidência | Primeiro fechamento; qualidade do dado; comitê mensal | Ciclo mensal 0011b; relatório custos ferramentas 0011e | Coordenar revisão catálogo; exercício integrado | Exportar evidência; apoio reversibilidade |
| C2-OPR | Inventário operacional; runbooks; acessos; NOC operacional | Estabilizar SLAs operacionais; evidência no canal pactuado | Executar e sustentar; mudanças; publicar evidência | Participar revisão capacidade/N3 | Transferir configs e documentação |
| C3-SEC | Postura inicial; SOC; IAM; baseline segurança | Validar postura pós-mudanças críticas de entrada | Detectar/responder; orientar C2; evidência segurança | Exercício IR/continuidade com C1/C2 | Cadeia de custódia; revogação credenciais |
Detalhe de cobrança mútua e incidente ativo: sdr-0011c. Detalhe de fiscalização: sdr-0010.
8.3 Entregáveis mínimos por fase (checklist TR)
Fase 1 — Mobilização
- Plano de mobilização por contrato (C1, C2, C3) + cronograma integrado.
- Kickoff integrado (pauta fixa: papéis, ITSM, handover NOC/SOC, evidência, 1º fechamento) — sdr-0019.
- Checklist de implantação de catálogo/opt-in — sdr-0023a.
- Matriz ferramentas (quem fornece, titularidade, custos reportáveis) — sdr-0011e.
- Linha de base de SLAs e evidências aceita pela Administração.
Fase 2 — Estabilização
- Comitê técnico conjunto mensal no 1º trimestre após go-live — sdr-0019.
- Primeiro painel mensal e primeiro ciclo de ateste completos — sdr-0011b.
- Registro de pendências de fronteira (nexo entre contratos) com plano de saneamento.
Fase 3 — Operação
- Ciclo mensal das oito etapas (congelamento → saneamento) — sdr-0011b.
- Sala de medição mensal; sala de crise contratual quando aplicável — sdr-0011b, sdr-0011c §4.
- Publicação de relatório mensal C1-GOV (incl. transparência de custos de ferramentas quando aplicável).
- Comitê técnico trimestral (ou mais frequente se ANS prever) após estabilização.
Fase 4 — Revisão periódica
- Exercício anual integrado (continuidade ou simulado) — sdr-0019; condutas sdr-0016a.
- Revisão bilateral de catálogo de IC e opt-in/opt-out — sdr-0023a.
- Atualização de matriz de riscos de fronteira — sdr-0012.
Fase 5 — Saída / Reversibilidade
- Plano de reversibilidade e encerramento por contrato — sdr-0019.
- Troca parcial de um fornecedor (um dos três): convivência, custódia CMDB, aceite de base — princípio em 0019; detalhe TR (ver RM-0022).
- Apuração de glosas pendentes; revogação de acessos; lições aprendidas.
8.4 Coordenação trilateral e lacunas do Roadmap
O TOM organiza a coordenação; não substitui normas ainda em estudo no Roadmap CS:
| Tema | Item RM | Observação |
|---|---|---|
| SLAs entre contratadas (handover, evidência IMR) | RM-0011 | TR/ANS deve fixar prazos; TOM exige que existam na Fase 3 |
| Equipe mínima de fiscalização | RM-0010 | Administração; TOM assume capacidade institucional no TR |
| Protocolo de discordância técnica C2×C3 | RM-0023 | Escalar via comitê técnico antes da Administração |
Tempos máximos entre contratadas: não fixados neste SDR v0.1 — consumidor: ANS/TR e evolução de RM-0011.
8.5 Custos e ferramentas na vigência
- Modos de fornecimento de ferramentas de IC (contratante, sugestão + livres, contratada com aceite): sdr-0011e.
- Iniciativa da contratante com novas ferramentas e prazo de 90 dias de adequação contratual: sdr-0011f.
- O TOM exige que o plano de mobilização e os relatórios mensais do C1-GOV deixem explícitos custos recorrentes de ferramentas provisionadas pela contratada, quando houver.
9. Processos e Integrações
9.1 Processos afetados
Mobilização, operação recorrente, medição mensal, gestão de mudança, incidentes de segurança, revisão de catálogo, transição de saída.
9.2 Integrações
- ITSM (filas únicas, atas, contraditório).
- CMDB e catálogos remuneráveis (sdr-0023a, sdr-0024).
- Painéis e NOC de medição (sdr-0011a).
9.3 SLAs / tempos
Parâmetros numéricos: sdr-0007 e ANS; marcos qualitativos do TOM vivem no TR/plano de implantação.
10. Dados, Modelos e Classificações
10.1 Entidades / glossário
- TOM — Modelo de Transição e Operação (este SDR).
- Go-live — início da prestação em produção sob os três contratos (marco entre Fase 1 e 2).
- Fase de operação — vigência em regime estável (Fase 3).
10.2 Modelos de dados
Não prescreve modelo de dados além dos donos CMDB/ITSM.
10.3 Classificações
LGPD e retenção na transição: sdr-0019 §5.
11. Controles de Exclusividade e Risco
11.1 Exclusividade / fonte única
Este SDR é dono do TOM (ciclo integrado de execução na vigência). sdr-0019 permanece dono de transição, reversibilidade e encerramento (conteúdo normativo detalhado de entrada/saída). Em conflito de redação, 0019 prevalece em temas de continuidade mínima e ruptura; 0027 prevalece na organização do ciclo operacional completo.
11.2 Riscos e mitigação
| Risco | Mitigação |
|---|---|
| TOM vira cópia da Proposta | Só checklist e remissões; detalhe no TR |
| Fornecedor ignora fase 2 | Aceite de estabilização documentado; comitê mensal obrigatório |
| Lacunas RM-0010/0011 não fechadas | TR referencia RM; evolução normativa sem bloquear kickoff |
12. Segurança, LGPD e Auditoria
12.1 Controles de segurança
Postura e IR na vigência: sdr-0016; TOM exige evidência no canal pactuado desde Fase 1.
12.2 LGPD / privacidade
Transferência e eliminação na Fase 5: sdr-0019.
12.3 Auditoria / evidências
Atas de kickoff, comitê e sala de medição no ITSM; trilha do ciclo mensal sdr-0011b.
13. Rastreabilidade e Validação
13.1 Critérios de aceite globais
- sdr-0003 lista este SDR como dono do TOM.
- RM-0001 em estado Especificado ou superior, com remissão a este arquivo.
13.2 Validações automáticas
python scripts/check_sdr_conformity.py — estrutura e links.
13.3 Validações manuais
Revisor confere que TR/plano de implantação cobre checklist §8.3.
14. Matriz de Implementações Dependentes e Riscos
| Implementação | Depende de | Risco se atrasar |
|---|---|---|
| TR com anexo TOM | Este SDR + 0019 + 0011b | Fornecedores sem mapa de vigência |
| Propagação site (Fase B 0025) | SDR estável | Site sem narrativa TOM |
| SLAs inter-contratuais (RM-0011) | ANS/TR | Integração lenta na Fase 3 |
15. Histórico de Mudanças Governadas
| Data | Mudança | SDR / proposta |
|---|---|---|
| 2026-05-16 | Criação SDR-0027 (TOM); RM-0001 → Especificado | v0.1 |
16. Propostas Governadas (alternativas)
- Sub-SDRs por fase (
0027amobilização,0027brun): não adotado em v0.1 — hub único; reavaliar se passar de ~250 linhas úteis.
17. Requisitos
17.1 Requisitos funcionais
| ID | Requisito | Prioridade | Aceite quando |
|---|---|---|---|
| RF-001 | TR ou plano de implantação referencia as cinco fases do TOM | Alta | Checklist §8.3 no instrumento |
| RF-002 | Kickoff integrado antes do 1º fechamento mensal | Alta | Ata no ITSM |
| RF-003 | Comitê técnico conjunto na cadência de sdr-0019 | Alta | Atas no período de estabilização |
| RF-004 | Ciclo mensal 0011b na Fase 3 | Alta | Evidência de oito etapas |
17.2 Rastreabilidade implementação ↔ requisito
| Requisito | Arquivo / componente | Observação |
|---|---|---|
| RF-001–RF-004 | (documentação) | Consumidores: TR, planos; sem código dedicado neste SDR |
| RM-0001 | cs-roadmap/registro.yaml | Item roadmap |
17.3 Requisitos não-funcionais
| ID | Requisito | Métrica |
|---|---|---|
| RNF-001 | Hub legível em uma sessão de kickoff | Gestor valida checklist §8.3 em menos de 30 min |
18. Checklist de Governança
- [x] Metadados completos (seção 1)
- [x] Status coerente (
Em validação) - [x] Sem duplicar norma dona em 0019, 0011b, 0011c, 0023a
- [x] RM-0001 atualizado no registro YAML
- [ ] Revisores e Aprovado quando instituição ratificar
Agentes de conformidade (Cursor)
| Agente | Regra Cursor | Norma em SDRs/governance/rules/ |
|---|---|---|
| Verificador de conformidade SDR | sdr-conformity-checker.mdc |
sdr-conformity-checker.md |
| Detector de implementação sem vínculo SDR | implementation-without-sdr-detector.mdc |
implementation-without-sdr-detector.md |
| Anti-vibecoding sem SDR | no-vibecoding-without-sdr.mdc |
no-vibecoding-without-sdr.md |
Processo: governance/README.md · Rastreabilidade código: traceability.md · Checagem: python scripts/check_sdr_conformity.py (na raiz do repositório).