Comentário da Questão:

Interpretação e tema jurídico:
Esta questão aborda a Instrução Normativa SGD nº 5/2021, que trata das obrigações técnicas para contratação de serviços de computação em nuvem no âmbito da Administração Pública Federal. O foco central está nos requisitos de segurança exigidos do provedor, especialmente sobre gerenciamento de chaves criptográficas e tecnologia single sign-on (SSO).

Legislação aplicável:
Segundo o art. 23, §1º, incisos II e IV, da IN SGD nº 5/2021:
“O provedor de serviço de computação em nuvem deverá validar a integridade das operações de gerenciamento de chaves criptográficas; (...) O provedor deverá suportar, obrigatoriamente, tecnologia de autenticação baseada em single sign-on (SSO).”

Explicação central:
Essas exigências objetivam garantir alta segurança e integridade das informações processadas na nuvem. O gerenciamento correto das chaves criptográficas assegura que apenas usuários autorizados tenham acesso aos dados. Já o Single Sign-On permite aos usuários acessar múltiplos sistemas com uma única autenticação, otimizando o controle de acessos e reduzindo riscos.

Exemplo prático:
Imagine um órgão público que contrata armazenamento em nuvem para documentos sigilosos. Se uma chave criptográfica for manipulada, o provedor precisa garantir que não houve alteração indevida. Paralelamente, o funcionário responsável pode acessar diferentes sistemas do órgão com um único login SSO, tornando o processo mais eficiente e seguro.

Análise da alternativa:
A alternativa está correta (Certo) porque ambos os requisitos — validação das operações de gerenciamento de chaves e suporte ao SSO — estão previstos expressamente na normativa.

Pegadinhas comuns:
Cuidado ao julgar questões em que parte das exigências técnicas é citada. O erro comum é considerar apenas um requisito; a legislação exige ambos de forma cumulativa.

Resumo: Para questões sobre contratações de TI, busque sempre conferir os requisitos técnicos exigidos na IN SGD nº 5/2021 e, ao ler a alternativa, destaque se todos os pontos mencionados aparecem na lei.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Certo!

Exigência seguidas pelo provedor de serviço de nuvem:

• validação de integridade das operações de Chaves criptográficas
• suporte ao SSO

Bom saber que exigem suporte ao SSO!

Ruim errar mas bom aprender :)