Contratações de nuvem falham quando o documento começa pelo catálogo ou pela métrica. O ponto de partida deve ser a necessidade, os resultados esperados e os riscos do serviço público ou processo de negócio atendido.
Necessidade e resultados
- Problema atual e impacto para usuários, operação ou política pública.
- Resultados mensuráveis e indicadores de sucesso.
- Cargas, dados, integrações e dependências abrangidas.
- Crescimento esperado e eventos de pico.
Arquitetura e provedores
- Critérios objetivos para nuvem única, multinuvem ou arquitetura híbrida.
- Serviços essenciais e justificativa de equivalência ou diferenciação.
- Requisitos de conectividade, identidade, observabilidade e automação.
- Responsabilidade por desenho, migração, operação e evolução.
Comercial e financeiro
- Catálogo, unidade de cobrança e fórmula de conversão.
- Câmbio, tributos, descontos, créditos e compromissos.
- Separação entre nuvem, marketplace e serviços profissionais.
- Limites de consumo, aprovação de demanda e alertas de orçamento.
Segurança, dados e soberania
- Classificação da informação e fluxos internacionais.
- Criptografia, chaves, logs, resposta a incidentes e acesso privilegiado.
- Suboperadores, localidades e comunicação de mudanças.
- Continuidade, recuperação e testes periódicos.
Fiscalização e saída
- Acesso direto a contas, faturas e relatórios nativos.
- Critérios de aceite e evidências de execução.
- Propriedade de ativos, automações, imagens, código e documentação.
- Plano de transição, exportação, exclusão segura e encerramento de acessos.