Instrução Normativa STI N - 001 - Norma Geral de Tecnologia e Acesso Lógico

Prefeitura Municipal de Castro
SISTEMA DE CONTROLE INTERNO

Unidade Central de Controle Interno
INSTRUÇÃO NORMATIVA STI nº 001

VERSÃO: 01
APROVAÇÃO: 28/07/2022
ATO DE APROVAÇÃO: Decreto n.º 888/2022
UNIDADE RESPONSÁVEL: Departamento
de Tecnologia
A UNIDADE CENTRAL DE CONTROLE INTERNO DO MUNICÍPIO DE CASTRO, ESTADO

DO PARANÁ, no uso da atribuição que lhe confere o art. 31 da Constituição Federal e o art. 59 da
Lei Complementar nº 101/2000, e nos termos da Lei Municipal nº 1.605/2007, RESOLVE:
CAPÍTULO I
DA FINALIDADE
Art. 1º Dispõe sobre as rotinas de trabalho a serem observadas pelas diversas unidades da estrutura
do Poder Executivo do Município de Castro, no que diz respeito às relações de uso, à utilização, à
preservação e à gestão dos equipamentos e infraestrutura tecnológica e de informática, objetivando
a implementação de procedimentos formais de execução e de controle.
CAPÍTULO II
DA ABRANGÊNCIA
Art. 2º Abrange todas as unidades da estrutura organizacional, das administrações direta e indireta,
do Poder Executivo do Município de Castro, assim como outros órgãos, instituições e empresas que
sejam fornecedoras e/ou recebedoras de dados, informações e documentos, em meio físico ou
virtual, deste Poder Executivo ou que com ele tenham vínculos contratuais.
CAPÍTULO III
DOS CONCEITOS
Art. 3º Para efeito dos procedimentos abaixo citados, entende-se como:
I – Ativos ou Recursos de Tecnologia ou Informática: No âmbito deste documento e dentro do
conceito de Tecnologia da Informação, se refere a todos os recursos de armazenamento,
processamento e comunicação de dados e informação, como microcomputadores e laptops, peças e
periféricos de microcomputadores, equipamentos de rede (switches de rede, roteadores, Access
Points), impressoras, scanners, telefones (analógicos e digitais), relógios de ponto, gravadores
digitais de vídeo, câmeras de vídeo digital (câmeras de segurança e webcams), telas e monitores,
UPS1 (no-breaks) e estabilizadores de tensão, links de comunicação, cabeamento de rede
(estruturado ou não), cabeamento de telefonia, cabeamento de fibra ótica, softwares de computador,
sistemas e demais equipamentos e recursos relacionados;
1 Uninterruptible Power Supply, em inglês, ou seja, Fonte de Energia Ininterrupta.

Praça Pedro Kaled, 22 – Centro – 84.165-540 – tel. (42) 2122-5000
CNPJ: 77.001.311/0001-08 – site: www.castro.pr.gov.br – e-mail: controleinterno@castro.pr.gov.br
1
II – Ativos de Tecnologia Patrimoniados: Diz respeito a todo equipamento, recurso, meio ou

sistema, adquirido pelo município ou repassado ao mesmo, e disponibilizado e mantido sob o
patrimônio do município, seja físico ou virtual;
III – Ativos de Tecnologia Alocados: Diz respeito a todo equipamento, recurso, meio ou sistema,
disponibilizado e mantido legalmente por empresa devidamente autorizada, para uso no ambiente
de tecnologia, sendo em regime de comodato ou locado, físico ou virtual;
IV – Usuário: É todo servidor ou empregado público municipal (efetivo, comissionado, temporário
ou outros), ou agente político, estagiário ou outro, ou, ainda, prestador de serviço ou cidadão que
utilize os recursos de tecnologia;
V – Dado: Qualquer elemento identificado em sua forma bruta que por si só não conduz a uma
integralidade;
VI – Informação: É a ordenação e organização dos dados, e/ou seu processamento, de forma a
transmitir significado e compreensão dentro de um determinado contexto;
VII – Ativos de Informação: É o patrimônio composto pelo conjunto de dados e informações
gerados e manipulados nos processos do órgão e transformados em conhecimento, que é organizado
e gerenciado como uma entidade única e tem valor financeiro;
VIII – Domínio: No ambiento de redes locais, um domínio, conhecido nos ambientes com
Microsoft Windows, como Active Directory, é um ambiente de rede, com um servidor central,
atuando como concentrador e gerenciador de usuários e permissões. No âmbito da rede mundial de
computadores (internet) é o endereço ou sítio de uma página web (site); e
IX – Agente Público: É todo aquele que exerce uma função pública, prestando serviço a esta
Prefeitura, com atribuições específicas para agir em nome da mesma.
CAPÍTULO IV
DA BASE LEGAL E REGULAMENTAR
Art. 4º A presente Instrução Normativa integra o conjunto de ações e boas práticas de gestão de
tecnologia da informação com o objetivo de auxiliar no cumprimento dos deveres previstos na Lei
nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD), na Lei nº 12.965/2014 (Marco Civil da
Internet) e demais normas aplicáveis.
CAPÍTULO V
DAS RESPONSABILIDADES
Art. 5º São responsabilidades:
I – do Departamento de Tecnologia:
a) zelar pelo ambiente de tecnologia, mantendo toda a infraestrutura atualizada, de acordo com as
melhores práticas de mercado e de acordo com as leis vigentes;
b) promover discussões com as unidades executoras para definir as rotinas de trabalho e
identificar os principais pontos de controle e de melhoria;
c) elaborar e enviar ao Departamento de Recursos Humanos (DRH) modelo de Termo de
Responsabilidade pelo Uso dos Computadores, da Rede, dos Sistemas, dos E-mails e Chats
2
Institucionais do Município para que sejam cientificados os agentes públicos e coletada sua
assinatura quando da posse;
d) coletar a assinatura no Termo de Responsabilidade pelo Uso dos Computadores, da Rede, dos
Sistemas, dos E-mails e Chats Institucionais do Município dos agentes públicos que já estão na
ativa, quando da publicação desta normativa, e enviar ao DRH para que seja arquivado junto à sua
documentação funcional, caso isso ainda não tenha sido feito;
e) manter sistema informatizado para abertura de chamados;
f) atender os chamados abertos via sistema ou outros meios, no caso de indisponibilidade do
sistema de chamados, no menor prazo, sempre que possível;
g) dar respostas e informações, sempre que possível, sobre os atendimentos realizados através do
sistema de chamados;
h) criar usuários para utilização dos computadores, da rede lógica e dos sistemas empregados pelo
Município, com as adequadas permissões de acesso, em atendimento a chamados abertos pelos
setores;
i) criar usuários para utilização de webmail e de chat institucional, conforme padronização
estabelecida nas normativas deste Município, em atendimento a chamados abertos pelos setores;
j) manter comunicação formal em relação aos atendimentos e as orientações de uso do ambiente
tecnológico;
k) prezar pela qualidade e excelência na prestação dos serviços e atendimentos;
l) atender as normas legais e melhores práticas no cumprimento das atividades e atendimentos;
m) não subtrair ou permitir subtração de qualquer ativo patrimoniado ou não, físico ou virtual, por
agente público ou terceiro;
n) denunciar e/ou tomar as devidas providências para abertura de processos administrativos ou
sindicâncias para casos de descumprimento das normas legais ou de qualquer dos artigos desta e das
demais Instruções Normativas desta municipalidade;
II – das Unidades Executoras:
a) atender fielmente as normativas publicadas;
b) atualizar-se e orientar os agentes públicos sobre a obrigação de atendimento ao Termo de
Responsabilidade pelo Uso dos Computadores, da Rede, dos Sistemas, dos E-mails e Chats
Institucionais disponível no portal, em sua versão mais atual;
c) utilizar os meios corretos para as solicitações devidas sobre tecnologia e informática;
d) solicitar ao Departamento de Tecnologia a criação do usuário para utilização dos
computadores, da rede lógica e dos sistemas empregados pelo Município, mediante abertura de
chamado;
e) solicitar ao Departamento de Tecnologia a criação do usuário para utilização de webmail e chat
institucional do Município, mediante abertura de chamado;
f) usar e-mail institucional para contatos externos e internos de uso oficial no âmbito do suas
atribuições;
g) não utilizar equipamentos de informática ou tecnologia particulares ou de terceiros conectados
à rede ou aos equipamentos do Município;
3
h) não utilizar links de acesso ou infraestruturas de tecnologia de terceiros em prédios da

Administração Pública do Município;
III – dos Usuários:
a) atender fielmente as normativas publicadas;
b) manter-se atualizado e atender ao Termo de Responsabilidade pelo Uso dos Computadores, da
Rede, dos Sistemas, dos E-mails e Chats Institucionais disponível no portal, em sua versão mais
atual;
c) zelar pelos procedimentos de segurança lógica do Município;
d) não compartilhar ou fornecer dados ou informações pessoais ou sigilosas, dados de acesso,
usuários de acesso e senhas para quaisquer outras pessoas, salvo exceções devidamente autorizadas;
e) não manter usuários e senhas de quaisquer sistemas em local visível ou de fácil acesso;
f) não manter nos equipamentos do Município quaisquer dados, documentos e arquivos de uso
particular e pessoal e/ou de terceiros, que não destinados ao uso de suas atribuições;
g) não usar os equipamentos do Município para fins particulares e/ou comerciais;
h) não utilizar equipamentos de informática ou tecnologia particulares ou de terceiros conectados
à rede ou aos equipamentos do Município;
i) usar e-mail institucional para contatos externos e internos de uso formal e/ou oficial no âmbito
do seu trabalho;
j) não utilizar links de acesso ou infraestruturas de tecnologia de terceiros em prédios da
Administração Pública do Município;
IV – do Departamento de Recursos Humanos:
a) coletar a assinatura do servidor, empregado público, agente político ou outro, quando de sua
posse, no Termo de Responsabilidade pelo Uso dos Computadores, da Rede, dos Sistemas, dos E-
mails e Chats Institucionais do Município; e
b) comunicar formal e tempestivamente ao Departamento de Tecnologia sobre desligamentos,
afastamentos, mudanças de cargos, transferências ou exonerações de servidores, empregados
públicos, agentes políticos, estagiários ou outros, para que sejam tomadas as medidas
administrativas de bloqueio ou exclusão dos usuários.
CAPÍTULO VI
DOS PROCEDIMENTOS
Seção I
Da Abertura, do Registro e do Acompanhamento de Chamados Técnicos
Art. 6º Todos os atendimentos realizados pelo Departamento de Tecnologia e pelo Departamento
de Sistemas (ou outras denominações que venham a receber) serão realizados através da abertura de
chamados técnicos (tickets) por meio de sistema informatizado, disponibilizado pelos
departamentos.
§ 1º O acompanhamento e as respostas dos chamados deverão ser realizados única e exclusivamente
através do sistema de chamados, não sendo aceitas solicitações de informações de chamados via
4
telefone ou mensagens, ou qualquer outro meio, quando os chamados estiverem sendo atendidos e
respondidos via sistema.
§ 2º O acompanhamento dos chamados e as respostas aos mesmos são responsabilidades do usuário
requerente.
§ 3º Diante da indisponibilidade parcial ou total do sistema destinado ao registro e controle de
chamados, por motivos de força maior, problemas técnicos ou outros, poderá, alternativamente, em
regime de urgência, ser comunicado problema ou solicitado serviço através de memorandos, ofícios
ou correio eletrônico (e-mail):
I – através do endereço ti@castro.pr.gov.br (ou outro que vier a existir ou substituí-lo), quando
relacionado com infraestrutura e tecnologia, inclusive sobre o sistema de chamados; e
II – através do endereço sistemas@castro.pr.gov.br (ou outro que vier a existir ou substituí-lo),
quando relacionado com sistemas de gestão e portal.
§ 4º Em face da indisponibilidade do sistema de chamados, poderão ser solicitadas informações
sobre chamados já abertos nos mesmos moldes do § 3º deste artigo e, adicionalmente, neste caso:
I – pelo telefone (42) 2122-5010 para assuntos de infraestrutura e tecnologia, inclusive sobre o
sistema de chamados; e
II – pelo telefone (42) 2122-5011 para assuntos relacionados com sistemas.
Art. 7º Chamados abertos e sem resposta por parte do usuário serão considerados inativos após o
prazo de 7 dias e serão encerrados, tendo em vista o especificado no § 2º do art. 6º.
Art. 8º Chamados abertos de forma incorreta poderão ser encerrados, com notificação sobre o erro,
ou redirecionamento ao setor correto, quando possível.
Art. 9º No caso de chamados relacionados com equipamentos e serviços terceirizados ou prestados
por fornecedores, que possuam sistema próprio de atendimento e chamados, direcionados
diretamente ao usuário, estes não serão feitos, registrados ou controlados pelo sistema de chamados
do Departamento de Tecnologia e do Departamento de Sistemas.
Parágrafo único. Como exceção ao acompanhamento de chamados tratado no § 1º do art. 6º, no
caso de sistema disponibilizado por empresa fornecedora ou prestadora de serviços, as respostas
serão informadas aos usuários pelo Departamento de Tecnologia via documentos físicos ou digitais.
Art. 10. Outras informações e assuntos poderão ser tratados:
I – por correio eletrônico no endereço ti@castro.pr.gov.br e pelo telefone (42) 2122-5010 para
assuntos de infraestrutura e tecnologia, inclusive sobre o sistema de chamados; e
II – por correio eletrônico no endereço sistemas@castro.pr.gov.br e pelo telefone (42) 2122-5011
para assuntos relacionados com sistemas.
Seção II
Das Solicitações de Acesso e do Acesso Lógico à Rede e Pastas Compartilhadas
Art. 11. Todos os acessos aos computadores da Administração Pública Municipal são feitos através
do uso de usuário e senha destinados a este fim, sendo estes de uso genérico ou individual, de
acordo com a finalidade e designado pelo Departamento de Tecnologia, com o intuito de proteger o
acesso aos equipamentos de rede e a rede em si.

5
§ 1º Os acessos às pastas compartilhadas de rede, mantidas de forma centralizada pelo

Departamento de Tecnologia, são feitos através do uso do mesmo usuário e senha usados para
acesso aos computadores, dotados das permissões adequadas, associadas ao usuário, para acesso às
pastas necessárias ao agente público.
§ 2º Implementados os domínios castro.local, pmc.cloud ou outros que venham a substituí-los, em
toda a rede de dados do município, exigir-se-á que todos os acessos aos computadores inclusos no
domínio e às pastas compartilhadas dos setores sejam feitos através de usuários individuais ou
genéricos cadastrados, gerenciados e mantidos de forma centralizada pelo Departamento de
Tecnologia, a partir desta implementação.
§ 3º Não serão permitidas criações de compartilhamentos de pastas diretamente entre computadores
da rede, salvo em casos excepcionais indicados especificamente pelo Departamento de Tecnologia.
§ 4º A utilização de usuários genéricos, de que trata este artigo, é restrita a alguns casos específicos,
tendo em vista a LGPD, e qualquer solicitação nesse sentido será avaliada pelo Departamento de
Tecnologia, que terá autonomia para aprovar ou não a mesma.
Art. 12. Todo novo agente público do município que necessitar acesso aos computadores e às
pastas compartilhadas para suas atividades deverá solicitar a criação do usuário ao Departamento de
Tecnologia mediante abertura de chamado pelo seu superior ou chefe do seu setor, anexando-se ao
chamado memorando assinado pelo superior, autorizando este e outros acessos necessários.
Art. 13. Ao solicitar a criação do usuário e a liberação de acesso à(s) pasta(s) compartilhada(s), o
agente público requerente e seu superior serão responsáveis pela veracidade da solicitação e de suas
informações, bem como o agente público será responsável pelo uso de seu usuário e senha e pelo
uso da(s) referida(s) pasta(s) e todo o conteúdo desta(s), conforme firmado no Termo de
Responsabilidade pelo Uso.
§ 1º Criar-se-á novas contas, assim como adequar-se-á as existentes, com base na padronização
estabelecida no art. 14, de acordo com as informações pessoais (adicionais) do usuário da referida
conta quando esta for conta individual, ou do responsável pelo órgão ou setor ou objeto, quando
esta for conta de uso comum de um órgão ou setor ou de uso genérico.
§ 2º As informações pessoais/adicionais citadas no § 1º deste artigo deverão obrigatoriamente ser
fornecidas no ato da solicitação ao Departamento de Tecnologia, para que possam ser adicionadas
ao perfil da conta, não sendo aceitas solicitações com informações faltantes ou incompletas, de
modo que cada solicitação deverá conter:
I – Nome completo do usuário individual ou Órgão, Setor ou Objeto, à que se destina a conta;
II – Secretaria, Diretoria, Superintendência, Departamento, Setor, Sessão ou outro a que está
vinculado o usuário ou o Órgão, Setor ou Objeto da conta;
III – Cargo ou Função do usuário individual da conta, quando aplicável;
IV – Matrícula ou Código Funcional do Usuário ou do Responsável pela conta compartilhada ou
genérica; e
V – Informações adicionais, opcionalmente como número do telefone/ramal, ou outras observações,
quando aplicáveis.
Art. 14. O Departamento de Tecnologia, em atendimento às solicitações de cadastro via sistema de
chamados, deverá criar usuários para utilização dos computadores e das pastas compartilhadas de
rede no âmbito do domínio do Município, obedecendo à seguinte padronização:

6
I – o padrão básico será a utilização do primeiro nome do agente, seguido de ponto e do último
sobrenome do mesmo, conforme a seguir: primeironome.últimosobrenome;
II – caso o agente tenha nome duplo e a seu critério, mediante solicitação, opte-se por utilizar os
dois nomes, deve-se seguir a regra de padronização citada no inciso I deste parágrafo, apenas
unindo-se o primeiro e o segundo nome do agente, seguido de ponto e do último sobrenome do
mesmo, conforme a seguir: primeironomesegundonome.últimosobrenome;
III – caso, ao seguir a regra de padronização citada no inciso I deste parágrafo, não seja possível
diferenciar um novo usuário de outro já cadastrado, deve-se usar a aposição intermediária da
primeira letra de outro sobrenome intermediário (ou na falta deste, de um segundo nome), para
diferenciar, conforme este padrão: primeironome.x.últimosobrenome;
IV – caso, ao seguir a regra de padronização citada no inciso I deste parágrafo, não seja possível
diferenciar um novo usuário de outro já cadastrado e o agente público não possua outro sobrenome
intermediário ou um segundo nome, deve-se usar a aposição ao final do usuário de numeração
cardinal, a partir do número 2 (dois), para diferenciar, conforme o seguinte padrão:
primeironome.últimosobrenome.2;
V – caso, seguindo a regra do inciso III deste parágrafo, a primeira letra do sobrenome
intermediário ou do segundo nome do agente público já tenha sido utilizada para diferenciar outro
usuário, deve-se usar a aposição ao final do usuário de numeração cardinal, a partir do número 2
(dois), para diferenciar, conforme o padrão: primeironome.x.últimosobrenome.2; e
VI – caso seja solicitado usuário de uso genérico e devidamente justificado pelo responsável, o
Departamento de Tecnologia efetuará a criação do usuário obedecendo à seguinte padronização:
finalidade/objeto, e neste caso o solicitante se responsabilizará pelo seu uso.
§ 1º Os incisos do caput deste artigo são aplicáveis ao nome conforme consta em documento oficial
e/ou registro funcional no DRH, reservando-se ao Departamento de Tecnologia o direto de negar a
criação de contas com apelidos, abreviações de nomes ou nomes com palavras que possam gerar
constrangimento ou outros problemas de relacionamento no ambiente de trabalho.
§ 2º No âmbito do § 1º deste artigo, serão aceitos os nomes sociais, conforme as normas vigentes,
como constar em documento oficial e/ou registro funcional no DRH, que não poderão ensejar
discriminação ou recusa por este fato.
§ 3º Em relação à padronização estabelecida no caput deste artigo, poderá haver exceções, desde
que devidamente requeridas e justificadas na solicitação de acesso e avaliadas e aprovadas pelo
Departamento de Tecnologia, a quem cabe a palavra final.
Art. 15. O Departamento de Recursos Humanos (DRH) deverá informar formalmente ao
Departamento de Tecnologia e Departamento de Sistemas, no prazo máximo de 2 (dois) dias úteis,
sobre quaisquer desligamentos, afastamentos ou exonerações de servidores, empregados públicos,
agentes políticos, estagiários ou outros, para que sejam tomadas as medidas administrativas de
bloqueio ou exclusão dos usuários de computadores, sistemas, chats, contas de e-mail e demais.
Parágrafo único. O Departamento de Tecnologia e o Departamento de Sistemas deverão desativar
usuários de computadores, sistemas, chats, contas de e-mail e demais do Município, em
atendimento às comunicações do DRH de desligamentos, afastamentos ou exonerações de agentes
públicos ou às solicitações de desativação de cadastro pelo responsável do setor, no prazo máximo
de 2 (dois) dias úteis após o recebimento das comunicações, visando à segurança lógica.

7
Seção III
Das Solicitações de Acesso e do Uso do E-mail e Chat Institucionais
Art. 16. Conforme Instrução Normativa STI nº 002, é obrigatório o uso do e-mail corporativo
(@castro.pr.gov.br e @xxx.castro.pr.gov.br) para contatos internos e externos de uso formal e/ou
oficial, como contatos com outros agentes públicos, órgãos ou instituições, sejam municipais,
estaduais ou federais, ou ainda com empresas ou munícipes.
Parágrafo único. Todos os termos, as responsabilidades e as proibições quanto ao uso do e-mail
institucional estão elencados na Instrução Normativa STI nº 002, sendo que, para todos os efeitos,
estes se aplicam, no que couber, ao uso do chat institucional, com exceção do uso para
comunicações formais e oficiais, não aplicável neste caso.
Seção IV
Da Segurança Lógica e dos Procedimentos de Segurança
Art. 17. Todos os procedimentos de segurança aqui elencados e os demais procedimentos
relacionados em outras Instruções Normativas e/ou adotados nas rotinas de trabalho nos ambientes
de tecnologia e de uso geral dos equipamentos de informática da Administração Pública Municipal
visam a atender às normas vigentes sobre proteção de dados e aos princípios de segurança lógica,
propiciando a segurança dos dados e das informações processados e dos conhecimentos em que são
transformados, que compõem os ativos de informação do Município.
Art. 18. O Termo de Responsabilidade pelo Uso dos Computadores, da Rede, dos Sistemas, dos E-
mails e Chats Institucionais do Município devem obrigatoriamente ser assinados em conjunto com
o termo de posse ou demais documentos do DRH, quando da posse do agente público.
Parágrafo único. Para os agentes públicos que já estejam na ativa, quando da publicação desta
normativa, o Departamento de Tecnologia coletará sua assinatura no Termo de Responsabilidade
pelo Uso dos Computadores, da Rede, dos Sistemas, dos E-mails e Chats Institucionais do
Município, e enviará ao DRH para que seja arquivado junto à sua documentação funcional, caso
isso ainda não tenha sido feito.
Art. 19. Todas as senhas e usuários de acesso a computadores, sistemas, e-mails corporativos e
demais contas são de inteira responsabilidade dos agentes públicos a que pertencem ou que foram
confiadas, sendo estes diretamente responsáveis por qualquer vazamento ou acesso indevido
utilizando estas credenciais.
§ 1º É terminantemente proibido o compartilhamento de senhas e usuários de acesso entre agentes
públicos, ou fornecimento de dados de acesso a terceiros, salvo exceções devidamente previstas nas
normativas vigentes ou autorizadas pelo Departamento de Tecnologia.
§ 2º É vedado ao agente público anotar e manter em local visível ou de fácil acesso usuários e
senhas de quaisquer sistemas, sejam internos ou externos à Prefeitura.
Art. 20. O objetivo de uso dos equipamentos de tecnologia e da rede do município é para a
execução das atividades profissionais diárias dos agentes públicos, sendo vedado seu uso para fins
particulares e comerciais.
Parágrafo único. O uso dos equipamentos e da rede fica restrito e condicionado ao atendimentos das
condições estabelecidas no Termo de Responsabilidade pelo Uso dos Computadores, da Rede, dos
Sistemas, dos E-mails e Chats Institucionais do Município assinado pelo agente público e das
Políticas de Uso dos mesmos, vinculadas a este termo, assim como de quaisquer revisões futuras
destes.
8
Art. 21. É vedado armazenar e manter nos equipamentos do município quaisquer dados,
documentos e arquivos de uso particular e pessoal e/ou de terceiros, que não destinados ao uso em
suas atribuições.
§ 1º É vedado manter arquivos de fotos, músicas, filmes, jogos e demais arquivos multimídias nos
equipamentos do município, assim como em pastas de rede e sistemas, salvo exceções solicitadas e
formalmente autorizadas pelo Departamento de Tecnologia.
§ 2º Documentos e arquivos das naturezas elencadas neste artigo, caso identificados, serão
excluídos pelo Departamento de Tecnologia, sem possibilidade de recuperação.
Art. 22. O acesso de administrador ou com diretos administrativos e de gerência dos equipamentos
de informática e tecnologia do município são restritos ao Departamento de Tecnologia, por questão
de segurança lógica, para uso exclusivo de manutenção, e não deverão, sob nenhuma hipótese, ser
utilizados pelos demais agentes públicos.
Art. 23. O acesso remoto, através de ferramenta específica de acesso (como por exemplo Anydesk,
TeamViewer, VNC, Chrome Remote Desktop, entre outros), direto a computadores e servidores
dentro e fora da rede do município, é de uso exclusivo da equipe do Departamento de Tecnologia e
prestadores de serviços devidamente autorizados, para fins de suporte e resolução de problemas, e,
sob nenhuma hipótese, pode ser usado pelos demais agentes públicos para acesso aos recursos
computacionais, ferramentas e documentos da rede, salvo em situações devidamente solicitadas e
autorizadas previamente pelo Departamento de Tecnologia.
Art. 24. O uso de VPN segura:
I – no sentido “entrante” (de fora para dentro da rede do município), somente poderá ser utilizada
mediante solicitação e justificativa expressas do Secretário da Pasta ao Departamento de Tecnologia
e a autorização deste, nos casos em que for imprescindível para a finalidade de cumprimento das
atividades dos agentes públicos, sendo o agente envolvido e o responsável pela solicitação
diretamente responsáveis pelas informações e/ou recursos acessados por meio desta conexão, ou
nos casos de uso para conexão entre redes remotas da infraestrutura de rede do município, ficando
estes casos sob responsabilidade do Departamento de Tecnologia; e
II – no sentido “sainte” (de dentro para fora da rede do município), somente poderá ser utilizada
mediante solicitação e justificativa expressas do Secretário da Pasta ao Departamento de Tecnologia
e a autorização deste, nos casos em que for imprescindível para a finalidade de cumprimento das
atividades dos agentes públicos e só poderá ser utilizada pelo tempo que demandar a atividade,
sendo vedada a utilização permanente desta ferramenta, ou nos casos de uso para conexão entre
redes remotas da infraestrutura de rede do município, ficando estes casos sob responsabilidade do
Departamento de Tecnologia.
Art. 25. O uso de VPN não segura é vedado em qualquer circunstância.
Art. 26. As redes sem fio (WiFi) das diversas unidades, com exceção da rede gratuita de acesso
denominada “Conecta Castro” e “Cidadão”, ou outras que venham a substituí-las ou serem
implantadas, são de uso exclusivo dos agentes públicos lotados em cada unidade.
§ 1º É vedado aos agentes públicos o compartilhamento das senhas ou voucher das redes sem fio,
descritas no caput deste artigo, com agentes públicos não lotados na unidade e, especialmente, com
cidadãos ou terceiros, uma vez que estas redes podem dar acesso ao ambiente de rede do município,
colocando em risco a segurança lógica.

9
§ 2º As senhas e voucher de acesso às redes sem fio devem ser solicitadas com justificativa de uso,
ao Departamento de Tecnologia, para as unidades onde há esta prerrogativa.
Seção V
Do Uso da Rede, de Links de Internet e Telefonia da Prefeitura
Art. 27. O Departamento de Tecnologia poderá a qualquer momento, sob sua análise técnica, sem
prejuízos aos sistemas utilizados, implementar medidas de segurança, controle, limitações e
bloqueios, que vierem a ser necessários para manter a rede e links de comunicação (internet e
telefone) seguros e acessíveis, evitando usos indevidos e/ou ilegais, ou para fins pessoais.
§ 1º As limitações, filtros, bloqueios e controles mencionados no caput deste artigo poderão incluir,
mas não somente, restrições de velocidade, filtro de conteúdo impróprio ou não inerente às
atividades laborais, bloqueios de acesso a recursos, limitação de alcance e tempo de ligação, entre
outros.
§ 2º As restrições e demais medidas previstas no caput deste artigo poderão a qualquer momento ser
incluídos ou removidos sem prévio aviso, de acordo com as necessidades e disponibilidades
técnicas e de recurso computacional disponível no ambiente de data center do Departamento de
Tecnologia a fim de evitar indisponibilidades ou manter disponíveis os acessos aos sistemas.
§ 3º Todas as comunicações de rede e telefonia, internas e externas, poderão ser monitoradas e
registradas pelo Departamento de Tecnologia, conforme as legislações vigentes e futuras que
venham a abordar o tema.
§ 4º Todos os registros mencionados no § 3º deste artigo serão mantidos seguros, sob acesso
exclusivo do Departamento de Tecnologia, e serão fornecidos aos órgãos superiores e demais
esferas, quando solicitados para fins legais, conforme determinam as leis mencionadas no Capítulo
IV e demais normas que existam ou venham a surgir no âmbito desta normativa, mediante a
disponibilidade técnica computacional destes registros.
§ 5º Fica proibido o uso da rede e links de comunicação da Prefeitura para fins pessoais e
comerciais alheios as atividades laborais.
§ 6º Fica proibido o acesso ou comunicação de conteúdos ilegais, restritos, sensíveis, de cunho
racista ou sexista, violento ou qualquer outro danoso a comunidade, conforme disposto e atualizado
no Termo de Responsabilidade pelo Uso dos Computadores, da Rede, dos Sistemas, dos E-mails e
Chats Institucionais e nas respectivas Políticas de Uso.
§ 7º Todos os acessos e ligações realizadas pelos agentes públicos são de responsabilidade dos
mesmos.
§ 8º Liberações e bloqueios de conteúdos, ligações e acessos poderão ser solicitados mediante
justificativa prévia, seguindo o mesmo fluxo de solicitação dos demais acessos desta normativa, ao
Departamento de Tecnologia, que atuará conforme disponibilidade técnica do momento.
Seção VI
Da Utilização de Equipamentos Pessoais ou de Terceiro no Ambiente Tecnológico e na Rede
do Município
Art. 28. É vedado ao agente público a utilização de equipamento particular ou de terceiros (sendo
estes computadores, roteadores, switches, roteadores ou qualquer outro ativo ou recurso de
tecnologia ou informática) que se conecte à rede ou aos equipamentos do município, devido ao risco
de segurança, exceto em casos devidamente autorizados pelo Departamento de Tecnologia.
10
Art. 29. É vedado ao agente público solicitar ou permitir a instalação de links de acesso ou
infraestrutura de tecnologia de terceiros em prédios da Administração Pública Municipal, sem a
autorização prévia e formal do Departamento de Tecnologia.
CAPÍTULO VII
DAS CONSIDERAÇÕES FINAIS
Art. 30. Esta Instrução Normativa abrange todas as unidades da estrutura organizacional, das
administrações direta e indireta, as quais se sujeitam à observância da presente.
§ 1º Fica a abrangência estendida a quaisquer entes, empresas ou pessoas contratadas por quaisquer
dos órgãos integrantes da estrutura organizacional do Poder Executivo do Município.
§ 2º A inobservância e a infringência dos termos desta normativa ou de qualquer outra norma
aplicável ao tema, em especial a LGPD, poderá ensejar a abertura de processo administrativo ou
sindicância em face daqueles que derem causa, sem prejuízo das medidas judiciais cabíveis.
§ 3º É de responsabilidade dos agentes públicos monitorar e reportar quaisquer desvios de conduta
relativos aos termos desta normativa ao Departamento de Tecnologia.
Art. 31. Os esclarecimentos adicionais a respeito desta Instrução Normativa poderão ser obtidos
junto ao Departamento de Tecnologia (ou outra denominação que venha a designá-lo).
Art. 32. A Unidade Central de Controle Interno, através de procedimentos de auditoria interna,
aferirá a fiel observância dos dispositivos desta Instrução Normativa por parte das diversas unidades
da estrutura organizacional.
Art. 33. Integram esta Instrução Normativa os seguintes anexos:
I – Anexo I – Fluxograma para Abertura de Chamados; e
II – Anexo II – Política de Uso da Rede, dos Computadores e Links de Internet e Telefonia.
Art. 34. Esta Instrução Normativa entrará em vigor na data de sua publicação.
Castro, 06 de Julho de 2022.
Adriano Lerner Biesek Adenilson Lerner Biesek Alessandro Ferrão Sandrini

Analista de Informática Controlador Interno Controlador Interno
Matrícula nº 586510 Matrícula nº 614688 Matrícula nº 528412

11
ANEXO
DA INSTRUÇÃO NORMATIVA STI Nº 001

12
INSTRUÇÃO NORMATIVA STI Nº 001 – ANEXO I

FLUXOGRAMA PARA ABERTURA DE CHAMADOS
SOLICITANTE DEPARTAMENTO DE TECNOLOGIA
INÍCIO
Solicitar a criação, a
alteração ou a
desativação de usuário e
senha de acesso através
de chamado técnico
(tickets) via sistema de
chamados
Realizar a criação, a
alteração ou a
desativação de usuário e
senha de acesso conforme
solicitação
Verificar se a solicitação
foi devidamente atendida
Solicitação Não Corrigir o que ficou

atendida? errado
Sim
FIM

13
INSTRUÇÃO NORMATIVA STI Nº 001 – ANEXO II

POLÍTICA DE USO DA REDE, DOS COMPUTADORES E LINKS DE INTERNET E
TELEFONIA
A presente Política de Uso da Rede Corporativa da Prefeitura Municipal de Castro, doravante

denominada apenas como “Prefeitura”, de seus computadores e Servidores de Arquivos, Links de
Internet e Telefonia, tem o PROPÓSITO de disciplinar seu uso tanto por seus agentes públicos,
como por seus prestadores de serviço, doravante denominados por “colaboradores”, que fazem uso
do ambiente computacional e da rede da Prefeitura, firmado nos seguintes termos:
1. Como condição de uso, as áreas, serviços e conteúdo da Prefeitura não poderão ser usados
para quaisquer propósitos que sejam ilegais ou proibidos por esta Política de Uso, ou perante as
leis municipais, estaduais ou federais, de modo a danificar, desativar, sobrecarregar ou prejudicar
qualquer área, serviço ou conteúdo, ou interferir no uso e participação de qualquer um dos
colaboradores;
2. O uso e o acesso pelo colaborador à rede corporativa, computadores, Internet e/ou utilização
de e-mail coorporativo deverão ser exclusivos para uso profissional, para a execução e
desempenho dos objetivos da Prefeitura;
3. A Prefeitura reafirma que o uso da Internet é uma ferramenta valiosa para o desempenho de
suas atividades. Entretanto, o mau uso dessa facilidade pode ter impacto negativo sobre a
produtividade dos colaboradores e a própria reputação da Prefeitura;
4. Todos os recursos tecnológicos da Prefeitura existem para o propósito exclusivo de suas
atividades;
5. A Prefeitura possui softwares e sistemas implantados que podem monitorar o uso de
Internet, e-mails, chats, etc., através da rede local e das estações de trabalho (computadores) da
Prefeitura;
6. Sendo do interesse da Prefeitura que seus colaboradores estejam bem informados, o uso de
sites de notícias ou de serviços de notícias é aceitável, desde que o seu uso não comprometa o
uso de banda da rede, nem perturbe o bom andamento dos trabalhos, observados em todos os
casos os termos desta Política de Uso e das normativas vigentes desta Municipalidade;
7. A Prefeitura se reserva o direto de inspecionar, sem a necessidade de aviso prévio, as
estações de trabalho e qualquer arquivo armazenado, estejam no disco local da estação ou nas
áreas privadas da rede, assim como monitorar o volume de tráfego na Internet e na Rede
juntamente com os endereços web visitados, visando assegurar o cumprimento desta política;
8. O acesso à Internet para propósitos particulares ou estranhos às atividades da Prefeitura
poderá ser bloqueado, sem prévia comunicação ao colaborador, sem prejuízo de eventuais
sanções aplicáveis;
9. O uso do e-mail corporativo não garante direito sobre este ou as informações e documentos
contidos no mesmo, nem confere autoridade para liberar acesso a outras pessoas, uma vez que
esta se constitui em atribuição privativa da Prefeitura, em suas autoridades competentes;
10. A Prefeitura, em hipótese alguma, se responsabilizará por danos em equipamentos pessoais
de colaboradores conectados às suas redes e o Departamento de Tecnologia está isento de prestar
suporte ou manutenção em tais equipamentos, ou ainda em casos de furto ou roubo dos mesmos;
14
11. A Prefeitura cooperará ativamente com as autoridades policiais ou judiciais em casos que
afrontem qualquer das disposições legais ou normativas vigentes;
12. A presente política ficará permanentemente à disposição, inclusive na forma virtual, para
conhecimento de todos os colaboradores, de modo que não poderá ser alegado desconhecimento
para eximir-se de quaisquer responsabilidades;
13. Havendo evidências de que o colaborador não esteja aderindo às regras citadas nessa política
ou esteja infringindo qualquer norma aplicável, a Prefeitura terá o direito de tomar as medidas
cabíveis, incluindo suspensão imediata do uso, abertura de processo administrativo e aplicação
das sanções cabíveis, sem prejuízo das medidas judiciais cabíveis;
14. Caso o colaborador tenha alguma dúvida ou comentários sobre esta Política de Uso, adotada
pela Prefeitura, deverá entrar em contato com o Departamento de Tecnologia da Prefeitura; e
15. As excepcionalidades e os casos omissos deverão ser relatados para o Departamento de
Tecnologia, Controle Interno e/ou para o superior imediato.
São suas RESPONSABILIDADES:
1. Agir de acordo com esta Política de Uso, com as Instruções Normativas vigentes
relacionadas aos procedimentos de segurança lógica do Município e com legislação vigente
aplicável, em especial (mas não somente) a LGPD e o Marco Civil da Internet;
2. Manter controle e sigilo sobre seus usuários e senhas e não compartilhá-los; e
3. Reportar ao Departamento de Tecnologia qualquer fato de que tenha conhecimento que
infrinja esta Política de Uso ou as normativas e a legislação vigente.
É estritamente PROIBIDO:
1. Fazer uso de qualquer recurso ou equipamento de tecnologia e informática da Prefeitura para
atividades ilegais ou que infrinjam qualquer norma vigente;
2. Tentar obter acesso não-autorizado a qualquer área, serviço ou conteúdo dos sistemas ou
redes de computadores conectados, através de ações mal-intencionadas, corrupção de senha ou
outros meios;
3. Navegar em sites pertencentes às categorias abaixo, bem como expor, armazenar, distribuir,
editar, gravar através do uso dos recursos computacionais e de comunicação da Prefeitura:
a) Material sexualmente explícito (em especial pedofilia) e ainda material contrário a moral
ou aos bons costumes;
b) Material de conteúdo impróprio, ofensivo, racista, preconceituoso ou discriminatório;
c) Apologia à violência ou ao terrorismo;
d) Apologia às drogas;
e) Violação de direito autoral (pirataria);
f) Execução de quaisquer tipos ou formas de fraudes; e
g) Compartilhamento de arquivos estranhos às atividades da Prefeitura e não autorizados
pelo superior hierárquico ou pelo Departamento de Tecnologia;
4. Trocar (enviar ou receber) arquivos de vídeo ou música, exceto para as áreas autorizadas
expressamente pelas autoridades competentes ao Departamento de Tecnologia para utilização
15
para fins do desempenho das funções precípuas dessas áreas;

5. Transferir e/ou instalar, por qualquer meio, qualquer tipo de software, jogo e similares na
rede interna da Prefeitura, sem a autorização expressa do Departamento de Tecnologia;
6. Baixar (realizar download de) arquivos de extensões dos seguintes
tipos: .exe, .mp3, .wav, .bat, .com, .sys, .scr, .mpeg, .avi, .rmvb, .dll, .aac e afins, e de programas
de entretenimento ou jogos, exceto os estritamente relacionados aos serviços inerentes à função
do colaborador com vistas às atividades da Prefeitura e nos casos autorizados pelo Departamento
de Tecnologia e/ou superior hierárquico;
7. Fazer uso de jogos, inclusive os da Internet (onlines), com exceção para fins pedagógicos
devidamente autorizados pelo Departamento de Tecnologia;
8. Acessar programas de TV na Internet ou qualquer conteúdo sob demanda (streaming) de
áudio ou vídeo, exceto nos casos autorizados pelo Departamento de Tecnologia e/ou superior
hierárquico;
9. Revelar, fora do âmbito profissional, fato ou informação de qualquer natureza de que tenha
conhecimento por força de suas atribuições e em função dos acessos que possui a computadores,
redes, sistemas, links de internet ou outros no âmbito desta Prefeitura, salvo em decorrência de
decisão competente na esfera legal ou judicial;
10. Divulgar informações confidenciais da Prefeitura, de agentes públicos ou de outros
cidadãos, em grupos de discussão, bate-papos, aplicativos de mensagens instantâneas, e-mail,
telefone ou outro meio;
11. Compartilhar ou emprestar seu usuário e senha de acesso de computadores, sistemas, e-
mails corporativos e demais contas a quem quer que seja, ou utilizar usuário e senha de acesso de
terceiro;
12. Retirar ou remover qualquer equipamento de propriedade da Prefeitura do local em que está
incorporado ao patrimônio, exceto se houver autorização expressa neste sentido da equipe de
tecnologia da Prefeitura; e
13. Fazer uso de equipamentos de informática pessoais, tais como tablets e notebooks, em
especial se fizer uso de qualquer das redes da Prefeitura, inclusive da Internet, salvo em casos
muito específicos, devida e previamente autorizados pelo Departamento de Tecnologia.
São CUIDADOS necessários:
1. Realizar periodicamente a troca de senhas do computador, dos sistemas, e-mails e outros,
por questões de segurança da informação e para atender à legislação vigente; e
2. Evite escrever usuário e senha de acesso em post-its, papéis ou documentos físicos ou
digitais que sejam de fácil acesso por outras pessoas.

16

Instrução Normativa STI N - 001 - Norma Geral de Tecnologia e Acesso Lógico

Enviado por

Dados do documento

Descrição original:

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Instrução Normativa STI N - 001 - Norma Geral de Tecnologia e Acesso Lógico

Enviado por

Direitos autorais:

Formatos disponíveis

Prefeitura Municipal de Castro

SISTEMA DE CONTROLE INTERNO

INSTRUÇÃO NORMATIVA STI nº 001

A UNIDADE CENTRAL DE CONTROLE INTERNO DO MUNICÍPIO DE CASTRO, ESTADO

1 Uninterruptible Power Supply, em inglês, ou seja, Fonte de Energia Ininterrupta.

II – Ativos de Tecnologia Patrimoniados: Diz respeito a todo equipamento, recurso, meio ou

h) não utilizar links de acesso ou infraestruturas de tecnologia de terceiros em prédios da

Praça Pedro Kaled, 22 – Centro – 84.165-540 – tel. (42) 2122-5000

§ 1º Os acessos às pastas compartilhadas de rede, mantidas de forma centralizada pelo

Praça Pedro Kaled, 22 – Centro – 84.165-540 – tel. (42) 2122-5000

Praça Pedro Kaled, 22 – Centro – 84.165-540 – tel. (42) 2122-5000

Praça Pedro Kaled, 22 – Centro – 84.165-540 – tel. (42) 2122-5000

Castro, 06 de Julho de 2022.

Adriano Lerner Biesek Adenilson Lerner Biesek Alessandro Ferrão Sandrini

Praça Pedro Kaled, 22 – Centro – 84.165-540 – tel. (42) 2122-5000

Praça Pedro Kaled, 22 – Centro – 84.165-540 – tel. (42) 2122-5000

INSTRUÇÃO NORMATIVA STI Nº 001 – ANEXO I

Solicitação Não Corrigir o que ficou

Praça Pedro Kaled, 22 – Centro – 84.165-540 – tel. (42) 2122-5000

INSTRUÇÃO NORMATIVA STI Nº 001 – ANEXO II

A presente Política de Uso da Rede Corporativa da Prefeitura Municipal de Castro, doravante

para fins do desempenho das funções precípuas dessas áreas;

Praça Pedro Kaled, 22 – Centro – 84.165-540 – tel. (42) 2122-5000

Você também pode gostar