Ter pelo menos duas pessoas que possuem certificação nas versões mais atuais dos principais frameworks de mercado (ITIL/COBIT).

Ter pelo menos duas pessoas que possuem certificação nos principais frameworks de mercado (ITIL/COBIT).

Ter pelo menos duas pessoas que fizeram capacitação formal de certificação nos principais frameworks de mercado (ITIL e/ou COBIT).

O catálogo está atualizado e online no Portal de Governança

O catálogo está atualizado em uma planilha única de fácil acesso para mais de uma pessoa ou em um sistema centralizado de inventário, sendo de fácil acesso para o Órgão Central em ambos os casos.

Tem um catálogo de serviços online oferecidos ao cidadão, contendo no mínimo o nome do serviço, a descrição com sua função principal, o endereço (URL) do serviço, o dono do serviço e a data de entrada em produção.

O catálogo está atualizado em uma planilha única de fácil acesso para mais de uma pessoa ou em um sistema centralizado de inventário, sendo de fácil acesso para o Órgão Central em ambos os casos.

Tem um catálogo de sistemas, contendo no mínimo o nome do sistema, a descrição com sua função principal, o ambiente (mainframe, web, cliente-servidor, outros), o dono do sistema, o local de hospedagem (site próprio, Prodam, nuvem privada, nuvem pública, outros), a linguagem em que foi desenvolvido e a data de entrada em produção.

O órgão contribui para melhorias das orientações técnicas que tratam de aquisição de bens e contratação de serviços de TI elaboradas pelo órgão gestor. Quando necessário, participa da elaboração de ARP utilizadas na Administração Pública Municipal.

O órgão elabora termos de referência para aquisição de bens e serviços de TI e utiliza orientações técnicas do órgão gestor como referência.

O órgão elabora termos de referência para aquisição de bens e serviços comuns de TI e utiliza orientações técnicas do órgão gestor como referência.

Além do exigido da medalha de prata, realiza avaliações periódicas das aplicações existentes, tanto em relação ao alinhamento a processos de negócio, quanto visando esforços de racionalização e consolidação de aplicações. 

Tem um normativo publicado no Diário Oficial com o processo estruturado (incluindo papéis e responsabilidades) de gerenciamento de aplicações alinhado a algum framework de mercado (ITIL, MOF, ISO 20000, etc.) e implementou esse processo no gerenciamento de ao menos um projeto recente. 

Tem um normativo publicado no Diário Oficial com o processo estruturado (incluindo papéis e responsabilidades) de gerenciamento de aplicações.

Tem um normativo publicado no Diário Oficial com o processo estruturado (incluindo papéis e responsabilidades) de gerenciamento de projetos que se aplique a projetos de TIC alinhado a algum framework de mercado (PMBOK, SCRUM, etc.) e implementou esse processo no gerenciamento de ao menos um projeto recente. 

Tem um normativo publicado no Diário Oficial com o processo estruturado (incluindo papéis e responsabilidades) de gerenciamento de projetos que se aplique a projetos de TIC. 

Tem uma área responsável pelo gerenciamento dos projetos de TIC (a área não precisa ser dedicada exclusivamente a gerenciamento de projetos). 

O órgão implementa um ou mais processos definidos de gestão de inservíveis.

O órgão possui um ou mais procedimentos de identificação/localização dos inservíveis e o seu tratamento.

O órgão se desfaz dos seus inservíveis de TIC com periodicidade anual.

O órgão provisiona automaticamente as solicitações de usuários de acordo com regras definidas e bloqueia/remove em tempo real ou quase real os usuários que se tornam inativos.

O órgão implementa diferentes perfis de usuário, provisionando/removendo os privilégios de acordo com regras definidas, mantendo um registro do histórico das alterações.

O órgão faz varreduras periódicas (no mínimo anualmente) para bloquear/excluir usuários inativos.

O inventário está atualizado e online no Portal de Governança.

O inventário está atualizado em uma planilha única de fácil acesso para mais de uma pessoa ou em um sistema centralizado de inventário, sendo de fácil acesso para o Órgão Central em ambos os casos.

Tem um inventário, contendo no mínimo o tipo de ativo, o subtipo quando necessário, o ano de aquisição, a garantia e o quantitativo.

O inventário está atualizado e online no Portal de Governança

O inventário está atualizado em uma planilha única de fácil acesso para mais de uma pessoa ou em um sistema centralizado de inventário, sendo de fácil acesso para o Órgão Central em ambos os casos.

Tem um inventário, contendo no mínimo o tipo de ativo, o subtipo quando necessário, o ano de aquisição, a garantia e o quantitativo.

O inventário está atualizado e online no Portal de Governança.

O inventário está atualizado em uma planilha única de fácil acesso para mais de uma pessoa ou em um sistema centralizado de inventário, sendo de fácil acesso para o Órgão Central em ambos os casos.

Tem um inventário, contendo no mínimo o tipo de ativo, o subtipo quando necessário, o ano de aquisição, a garantia e o quantitativo.

Além das informações da medalha de prata, ter o mapeamento atualizado dos relacionamentos entre as bases de dados, os sistemas que as alimentam e/ou consultam e os meios de alimentação, inclusive com fontes de dados externas ao órgão e disponibilizar no Portal de Governança.

Além das informações da medalha de bronze, ter uma lista atualizada dos tipos de dados (nome da coluna ou equivalente, descrição, tipo do dado (alfanumérico, BLOB etc.)) e disponibilizar no Portal de Governança.

Ter uma lista atualizada de todas as bases de dados, com sua identificação (código/descritor), descrição e seu tipo (mainframe (IMS, ADABAS, DB2 e outros), relacional, orientado a objetos, noSQL, grafos, outros).

Além do descrito na Medalha de Prata, tem um centro físico de monitoramento, com o acompanhamento em tempo real das conexões, servidores (virtuais ou não), aplicações e ativos de rede, não apenas em termos de disponibilidade, mas também em termos de desempenho, e tendo diversas notificações, incluindo alarmes de pelo menos dois níveis para detecção de situações relevantes e críticas e permitindo identificar a localização provável de problemas de disponibilidade e performance.

Utiliza uma ferramenta centralizadora para coletar e consolidar os dados da rede com o uso ou não de sensores e agentes, gerando relatórios e dashboards de monitoramento.

Utiliza pelo menos uma ferramenta de administradores de rede, voltadas para diagnóstico ou monitoramento da rede.

Além dos requisitos da medalha de prata, o órgão realiza adaptações em seus sistemas disponibilizando termo de consentimento de uso de dados pessoais para o cidadão e cidadã.

Além de elaborar o mapeamento dos processos o órgão também elabora o Relatório de Impacto à Proteção de Dados Pessoais (RIPDP) contemplando todos os processos mapeados na medalha de bronze.

O Órgão elabora e atualiza o Mapeamento dos processos que tratam dados pessoais.

Tem um normativo publicado no Diário Oficial com a Política de Segurança que esteja alinhada com a ISO 27001 e/ou com a Segurança Centrada em Pessoas

Tem um normativo publicado no Diário Oficial com a Política de Segurança para o órgão.

Tem um documento formal, mas não oficial, com a Política de Segurança.

Tem um sistema único de gestão das solicitações/demandas dos usuários, permitindo gerir todo o fluxo de atendimento e oferecendo uma interface web para que o usuário possa verificar o andamento da sua solicitação.

Tem um sistema de registro das solicitações, permitindo no mínimo obter os seguintes dados: data da solicitação, identificação do solicitante, descrição da solicitação, classificação da solicitação em termos de assunto e de prioridade, data do atendimento da solicitação.

Tem um e-mail específico e institucional para o suporte.