Computação em nuvem na administração pública federal: requisitos do provedor
Gabarito: CERTO. A Instrução Normativa SGD/ME nº 5/2021, que dispõe sobre a contratação de soluções de computação em nuvem no âmbito do SISP, exige que o provedor de serviço de nuvem seja capaz de validar a integridade das operações de gerenciamento de chaves criptográficas e de suportar tecnologia single sign-on (SSO) para autenticação. A afirmativa reproduz, com precisão, requisitos técnicos obrigatórios previstos na norma.
A IN SGD/ME nº 5/2021 estabelece os requisitos mínimos que os provedores de serviços de computação em nuvem devem atender para que possam prestar serviços aos órgãos e entidades da administração pública federal. Esses requisitos visam garantir a segurança da informação, a confiabilidade e a interoperabilidade dos serviços contratados. Entre eles, destacam-se as capacidades relacionadas à gestão de chaves criptográficas e à autenticação de usuários.
A exigência de que o provedor seja capaz de validar a integridade das operações de gerenciamento de chaves criptográficas está diretamente ligada à necessidade de garantir que as chaves utilizadas para criptografar e descriptografar dados não sejam comprometidas ou adulteradas. Isso envolve a capacidade de auditar e verificar se as operações de criação, armazenamento, rotação e destruição de chaves foram realizadas corretamente e sem interferências indevidas. Essa validação é um pilar da segurança em ambientes de nuvem, onde o provedor detém o controle sobre a infraestrutura subjacente.
Já a exigência de suportar tecnologia single sign-on (SSO) para autenticação refere-se à capacidade de permitir que um usuário, após autenticar-se uma única vez, acesse múltiplos sistemas e serviços sem precisar fornecer suas credenciais novamente. No contexto da administração pública, o SSO é fundamental para a integração com sistemas de autenticação centralizados, como o login único do governo federal, facilitando o gerenciamento de acessos e aumentando a segurança ao reduzir a necessidade de múltiplas senhas.
A banca explora a literalidade da norma, cobrando do candidato o conhecimento de requisitos técnicos específicos. A pegadinha, se houvesse, seria inverter ou substituir esses requisitos por outros igualmente plausíveis, mas a afirmativa está em conformidade com o texto da IN SGD/ME nº 5/2021. Portanto, a assertiva está correta.
Item — ✅ CERTO
A afirmativa está correta. A IN SGD/ME nº 5/2021, ao regulamentar a contratação de soluções de computação em nuvem, estabelece como requisitos obrigatórios para o provedor de serviço de nuvem, entre outros, a capacidade de validar a integridade das operações de gerenciamento de chaves criptográficas e de suportar tecnologia single sign-on para autenticação. Esses requisitos são essenciais para garantir a segurança e a interoperabilidade dos serviços de nuvem contratados pela administração pública federal.
Gabarito: CERTO.