SEI/UFCSPA - 1430557 - 117

O gerenciamento de riscos permite ações contínuas de planejamento, organização e controle dos recursos relacionados aos riscos que possam comprometer o sucesso da contratação, da execução do objeto e da gestão contratual.

O Mapa de Gerenciamento de Riscos deve conter a identificação e a análise dos principais riscos, consistindo na compreensão da natureza e determinação do nível de risco, que corresponde à combinação do impacto e de suas probabilidades que possam comprometer a efetividade da contratação, bem como o alcance dos resultados pretendidos com a solução de TIC.

Para cada risco identificado, define-se: a probabilidade de ocorrência dos eventos, os possíveis danos e impacto caso o risco ocorra, possíveis ações preventivas e de contingência (respostas aos riscos), a identificação de responsáveis pelas ações, bem como o registro e o acompanhamento das ações de tratamento dos riscos.

A tabela a seguir apresenta uma síntese dos riscos identificados e classificados neste documento.

¹ A qual natureza o risco está associado: fases do Processo da Contratação ou Solução Tecnológica.

² Probabilidade: chance de algo acontecer, não importando se definida, medida ou determinada objetiva ou subjetivamente, qualitativa ou quantitativamente, ou se descrita utilizando-se termos gerais ou matemáticos (ISO/IEC 31000:2009, item 2.19).

³ Impacto: resultado de um evento que afeta os objetivos (ISO/IEC 31000:2009, item 2.18).

⁴ Nível de Risco: magnitude de um risco ou combinação de riscos, expressa em termos da combinação das consequências e de suas probabilidades (ISO/IEC 31000:2009, item 2.23 e IN SGD/ME nº 1, de 2019, art. 2º, inciso XIII).

Conforme § 5º do art. 38 da IN SGD/ME nº 1, de 2019, o Mapa de Gerenciamento de Riscos deve ser assinado pela Equipe de Planejamento da Contratação, nas fases de Planejamento da Contratação e de Seleção de Fornecedores, e pela Equipe de Fiscalização do Contrato, na fase de Gestão do Contrato. A Equipe de Planejamento da Contratação foi instituída pela Portaria PROAD Reitoria nº 147, de 07 de julho de 2022, processo 23103.011539/2022-55 no SEI da UFCSPA.

Documento assinado eletronicamente por Tiago Pitrez Falcão, Coordenador do Departamento de Compras e Contratos, em 29/07/2022, às 13:58, conforme horário oficial de Brasília, com fundamento no art. 6º, § 1º, do Decreto nº 8.539, de 8 de outubro de 2015.

Documento assinado eletronicamente por Maurício Alves Gomes, Coordenador da Divisão de Segurança e Infra-Estrutura do NTI, em 29/07/2022, às 14:02, conforme horário oficial de Brasília, com fundamento no art. 6º, § 1º, do Decreto nº 8.539, de 8 de outubro de 2015.

Documento assinado eletronicamente por Roberto Rosa dos Santos, Analista de Tecnologia da Informação, em 29/07/2022, às 14:05, conforme horário oficial de Brasília, com fundamento no art. 6º, § 1º, do Decreto nº 8.539, de 8 de outubro de 2015.

A autenticidade deste documento pode ser conferida no site https://sei.ufcspa.edu.br/sei/controlador_externo.php?acao=documento_conferir&id_orgao_acesso_externo=0, informando o código verificador 1430557 e o código CRC 76E2F07C.

Classificação	Valor
Baixo	5
Médio	10
Alto	15

ID	RISCO	Relacionado ao(à): ¹	P ²	I ³	Nível de Risco (P x I) ⁴
R01	Falta de clareza pelo requisitante quanto aos objetivos a serem alcançados.	Planejamento da Contratação	5	10	50
R02	Especificação do objeto acima da real necessidade	Planejamento da Contratação	10	10	100
R03	Especificação do objeto abaixo da real necessidade	Planejamento da Contratação	5	15	75
R04	Atraso no processo administrativo de contratação.	Planejamento da Contratação	15	15	225
R05	Baixa qualificação técnica dos profissionais da empresa para execução do contrato.	Gestão Contratual e Solução Tecnológica	10	15	150
R06	Indisponibilidade da solução por erro ou falha.	Gestão Contratual e Solução Tecnológica	10	15	150
R07	Vazamento de dados e informações pelos funcionários da contratada.	Gestão Contratual	10	15	150
R08	Comprometimento da configuração do equipamento por ausência de conhecimento da equipe da UFCSPA que trabalhará no equipamento	Gestão Contratual	5	15	75
R09	Perda de funcionalidades após o fim da garantia e suporte	Gestão Contratual	10	15	150
R10	Qualificação técnica e operacional insuficiente dos Fiscais Técnicos do contrato.	Gestão Contratual	5	15	75
R11	Atraso no suporte prestado pela contratada	Gestão Contratual	10	10	100
R12	Indisponibilidade da solução por desatualização durante o período de garantia	Gestão Contratual	10	15	150

Risco 01	Risco:		Falta de clareza pelo requisitante quanto aos objetivos a serem alcançados
	Probabilidade:		Baixa
	Impacto:		Médio
	Dano 1:		Equipamento não atender alguma das funcionalidades esperadas
	Tratamento:		Mitigar
	Id	Ação Preventiva		Responsável
	1	Aprimoramento dos conhecimentos técnicos da equipe em relação às melhores práticas para contratações de TI		Equipe de Planejamento da Contratação
	2	Realizar levantamento de funcionalidades com todas as partes interessadas.		Equipe de Planejamento da Contratação
	3	Análise de todas as funcionalidades necessárias e/ou desejadas.		Equipe de Planejamento da Contratação
	4	Incluir no Estudo Técnico Preliminar às necessidades analisadas.		Equipe de Planejamento da Contratação
	5	Elaboração dos documentos utilizando exemplos de documentos publicados por outros órgãos em contratações semelhantes		Equipe de Planejamento da Contratação
	Id	Ação de Contingência		Responsável
	1	Revisão da Especificação.		Equipe de Planejamento da Contratação
	2	Aperfeiçoamento do processo de detalhamento da especificação do objeto.		Equipe de Planejamento da Contratação

Risco 02	Risco:		Especificação do objeto acima da real necessidade
	Probabilidade:		Média
	Impacto:		Média
	Dano 1:		Superdimensionamento do equipamento ocasionando ociosidade no serviço.
	Dano 2:		Desperdício de recursos financeiros
	Tratamento:		Mitigar
	Id	Ação Preventiva		Responsável
	1	Análise de necessidades em relação à disponibilidade e continuidade dos equipamentos dentro do ambiente da Universidade utilizando gráficos que demonstrem o comportamento da rede durante a realização do Estudo Técnico Preliminar.		Integrante técnico
	2	Análise e levantamento de todas as funcionalidades necessárias e/ou desejadas levando em conta o ambiente da Universidade.		Integrante Técnico
	3	Incluir no Estudo Técnico Preliminar às necessidades analisadas aliadas aos critérios necessários para que elas possam ser cumpridas dentro do ambiente da UFCSPA.		Equipe de Planejamento da Contratação
	Id	Ação de Contingência		Responsável
	1	Rever o projeto atual e prospectar alteração de configurações para adequação.		Equipe de Planejamento da Contratação e Equipe Técnica da UFCSPA.
	2	Aperfeiçoamento do processo de detalhamento da especificação do objeto.		Equipe de Planejamento da Contratação

Risco 03	Risco:		Especificação do objeto abaixo da real necessidade
	Probabilidade:		Baixa
	Impacto:		Alta
	Dano 1:		Subdimensionamento do equipamento ocasionando degradação no desempenho ou paralisação do serviço.
	Dano 2:		Ocorrência de muitos ajustes.
	Dano 3:		Necessidade de novas contratações.
	Dano 4:		Prejuízo para atingir os benefícios esperados com a contrataçã
	Tratamento:		Mitigar
	Id	Ação Preventiva		Responsável
	1	Análise de necessidades em relação à disponibilidade e continuidade dos equipamentos dentro do ambiente da Universidade utilizando gráficos que demonstrem o comportamento da rede durante a realização do Estudo Técnico Preliminar.		Integrante técnico
	2	Análise e levantamento de todas as funcionalidades necessárias e/ou desejadas levando em conta o ambiente da Universidade.		Integrante técnico
	3	Incluir no Estudo Técnico Preliminar às necessidades analisadas aliadas aos critérios necessários para que elas possam ser cumpridas dentro do ambiente da UFCSPA.		Equipe de Planejamento da Contratação
	Id	Ação de Contingência		Responsável
	1	Rever o projeto atual e prospectar alteração de configurações para adequação.		Equipe de Planejamento da Contratação e Equipe Técnica da UFCSPA.
	2	Aperfeiçoamento do processo de detalhamento da especificação do objeto.		Equipe de Planejamento da Contratação

Risco 04	Risco:		Atraso no processo administrativo de contratação
	Probabilidade:		Alta
	Impacto:		Alto
	Dano 1:		Atraso na contratação
	Dano 2:		Prejuízo para atingir os benefícios esperados com a contratação
	Tratamento:		Mitigar
	Id	Ação Preventiva		Responsável
	1	Aprimoramento dos conhecimentos técnicos da equipe em relação às melhores práticas para contratações de TI		Equipe de Planejamento da Contratação
	2	Conscientização das áreas interessadas sobre a importância e necessidade da contratação da solução.		Equipe de Planejamento da Contratação
	Id	Ação de Contingência		Responsável
	1	Alocação integral da Equipe de Planejamento da Contratação na resposta e mitigação das causas que originaram o atraso do processo administrativo.		Coordenador do NTI

Risco 05	Risco:		Baixa qualificação técnica dos profissionais da empresa para execução do contrato
	Probabilidade:		Média
	Impacto:		Alto
	Dano 1:		Problemas na instalação dos equipamentos
	Dano 2:		Dano aos equipamentos
	Dano 3:		Impossibilidade de utilizar todas as funcionalidades da aplicação por falta de treinamento adequado
	Dano 4:		Falta de suporte adequado
	Dano 5:		Prejuízo para atingir os benefícios esperados com a contratação
	Tratamento:		Mitigar
	Id	Ação Preventiva		Responsável
	1	Pesquisar previamente se empresa possui profissionais com qualificação técnica comprovada pela fabricante da solução.		Integrante técnico
	2	Verificar a fixação de penalidades e/ou sanções administrativas no Termo de Referência.		Equipe de Planejamento da Contratação
	Id	Ação de Contingência		Responsável
	1	Solicitar a intimação da contratada para cumprir o que foi solicitado no Termo de Referência ou proceder com demais ações cabíveis.		Equipe de Fiscalização do Contrato.

Risco 06	Risco:		Indisponibilidade da solução por erro ou falha.
	Probabilidade:		Média
	Impacto:		Alto
	Dano 1:		Travamento da solução
	Dano 2:		Inoperância da solução, ou parte dela, e de suas funcionalidades
	Dano 3:		Indisponibilidade de serviços essenciais para o funcionamento da rede da UFCSPA
	Tratamento:		Mitigar.
	Id	Ação Preventiva		Responsável
	1	Prever treinamento para a equipe da UFCSPA no Estudo Técnico Preliminar e no Termo de Referência promovido por representante da contratada com capacidade para tal.		Equipe de Planejamento da Contratação
	2	Configuração correta da solução na estrutura da UFCSPA.		Equipe Técnica da UFCSPA
	3	Monitorar o funcionamento do sistema.		Fiscal Técnico e Equipe técnica da UFCSPA
	Id	Ação de Contingência		Responsável
	1	Solicitar suporte ou solução da contratada e monitorar o cumprimento dos níveis de serviços exigidos.		Fiscal Técnico e Equipe técnica da UFCSPA

Risco 07	Risco:		Vazamento de dados e informações pelos funcionários da contratada.
	Probabilidade:		Média
	Impacto:		Alto
	Dano 1:		Comprometimento do sigilo da estrutura da rede da UFCSPA e, por consequência, da sua segurança.
	Dano 2:		Comprometimento de dados de usuários da rede da UFCSPA.
	Tratamento:		Mitigar.
	Id	Ação Preventiva		Responsável
	1	Prever assinatura de Termo de Compromisso por um representante da contratada, contendo declaração de manutenção de sigilo e respeito às normas de segurança vigentes na entidade e solicitando que a contratada observe essas diretrizes junto aos seus funcionários.		Equipe de Planejamento da Contratação
	3	Verificar a fixação de penalidades e/ou sanções administrativas Termo de Referência.		Equipe de Planejamento da Contratação
	Id	Ação de Contingência		Responsável
	1	Solicitar apoio do departamento jurídico da Universidade para verificar ações a serem realizadas.		Equipe de Fiscalização do Contrato

Risco 08	Risco:		Comprometimento da configuração do equipamento por ausência de conhecimento da equipe da UFCSPA que trabalhará no equipamento
	Probabilidade:		Baixa
	Impacto:		Alto
	Dano 1:		Incapacidade de utilizar todas as funcionalidades esperadas
	Dano 2:		Interrupção dos serviços
	Dano 3:		Inoperância da solução, ou parte dela, e de suas funcionalidades
	Tratamento:		Mitigar
	Id	Ação Preventiva		Responsável
	1	Prever treinamento para a equipe da UFCSPA no Estudo Técnico Preliminar e no Termo de Referência promovido por representante da contratada com capacidade para tal.		Equipe de Planejamento da Contratação
	2	Estabelecer formas de comunicação/suporte com a contratada no Termo de Referência.		Equipe de Planejamento da Contratação
	3	Definir procedimentos e rotinas para o uso do equipamento.		Equipe Técnica da UFCSPA
	4	Estabelecer documentação e rotinas para compartilhamento de conhecimento.		Equipe Técnica da UFCSPA
	5	Definir servidor(es) responsável(is) pelo equipamento.		Coordenação do NTI
	Id	Ação de Contingência		Responsável
	1	Solicitar suporte ou solução da contratada e monitorar o cumprimento dos níveis de serviços exigidos.		Fiscal Técnico e Equipe técnica da UFCSPA.
	2	Promover ações de compartilhamento de conhecimento entre a equipe da UFCSPA.		Equipe Técnica da UFCSPA.

Risco 09	Risco:		Perda de funcionalidades após o fim da garantia e suporte
	Probabilidade:		Média
	Impacto:		Alto
	Dano 1:		Funcionalidades essenciais que já estão implementadas e em uso por um bom tempo pararem de funcionar.
	Dano 2:		Indisponibilidade de serviços essenciais para o funcionamento da rede da UFCSPA
	Tratamento:		Mitigar.
	Id	Ação Preventiva		Responsável
	1	Verificar quais funcionalidades são essenciais durante todo o uso da solução, mesmo após o término da garantia.		Equipe de Planejamento da Contratação
	2	Verificar, no Termo de Referência, que as funcionalidades essenciais deverão operar em caráter permanente, podendo ser utilizadas por tempo indeterminado, mesmo que não subsista o direito de receber atualizações ou que não haja contrato de garantia de software com o fabricante.		Equipe de Planejamento da Contratação
	Id	Ação de Contingência		Responsável
	1	Solicitar a intimação da contratada para cumprir o que foi solicitado no Termo de Referência.		Equipe de Fiscalização do Contrato

Risco 10	Risco:		Qualificação técnica e operacional insuficiente dos Fiscais Técnicos do contrato.
	Probabilidade:		Baixa
	Impacto:		Alto
	Dano 1:		Gestão de contrato ineficiente
	Tratamento:		Mitigar.
	Id	Ação Preventiva		Responsável
	1	Prever treinamento técnico para a equipe da UFCSPA no Estudo Técnico Preliminar e no Termo de Referência		Equipe de Planejamento da Contratação
	2	Promover a formação de comunidade de prática de planejamento das contratações e de gestão dos contratos de soluções de TI, de forma que os servidores envolvidos nessas atividades possam compartilhar informações e conhecimentos, bem como tirar dúvidas sobre esses temas.		Coordenação do NTI
	Id	Ação de Contingência		Responsável
	1	Promover ações de compartilhamento de conhecimento entre a equipe da UFCSPA.		Coordenação do NTI
	2	Tomar providências para garantir qualificação dos Fiscais Técnicos do contrato.		Coordenação do NTI

Risco 11	Risco:		Atraso no suporte prestado pela contratada
	Probabilidade:		Média
	Impacto:		Média
	Dano 1:		Atraso na solução de problemas relacionados à solução
	Tratamento:		Mitigar
	Id	Ação Preventiva		Responsável
	1	Verificar formas de comunicação/suporte com a contratada no Termo de Referência com prazos.		Equipe de Planejamento da Contratação
	2	Verificar a fixação de penalidades e/ou sanções administrativas Termo de Referência.		Equipe de Planejamento da Contratação
	3	Monitorar o cumprimento dos níveis de serviços exigidos.		Fiscal Técnico e Equipe técnica da UFCSPA
	Id	Ação de Contingência		Responsável
	1	Solicitar a intimação da contratada para cumprir o que foi solicitado no Termo de Referência.		Equipe de fiscalização do contrato

Risco 12	Risco:		Indisponibilidade da solução por desatualização durante o período de garantia
	Probabilidade:		Média
	Impacto:		Alto
	Dano 1:		Travamento da solução
	Dano 2:		Inoperância da solução, ou parte dela, e de suas funcionalidades
	Tratamento:		Mitigar
	Id	Ação Preventiva		Responsável
	1	Manter constante verificação em relação às atualizações necessárias.		Fiscal Técnico e Equipe Técnica da UFCSPA
	2	Monitorar o funcionamento do sistema		Fiscal Técnico e Equipe Técnica da UFCSPA
	Id	Ação de Contingência		Responsável
	1	Solicitar suporte ou solução da contratada e monitorar o cumprimento dos níveis de serviços exigidos.		Fiscal Técnico e Equipe Técnica da UFCSPA

DATA	ID. RISCO	ID. AÇÃO	REGISTRO E ACOMPANHAMENTO DAS AÇÕES DE TRATAMENTO DOS RISCOS
11/03/2021	R03	2	Reunião com equipe de infraestrutura, para verificar o status e necessidade da estrutura atual.