Guia
Escolher um prestador de gestão de TI: as perguntas a fazer antes de assinar
Quem guarda os acessos, como acompanhar os seus pedidos, quando são os seus servidores monitorizados, quem faz as cópias de segurança, como sair do contrato: seis perguntas a fazer a qualquer prestador de gestão de TI, com as respostas a esperar e as referências da ANSSI e da CNIL.
Atualizado a 18 de outubro de 2026 · Os números têm as fontes indicadas no fundo da página; as apreciações são da IT CyberWall.
As perguntas a fazer
| Pergunta | Uma boa resposta | Sinal de alerta |
|---|---|---|
| Quem detém os acessos? | As contas «proprietárias» (Microsoft 365, nome de domínio, fornecedor de alojamento) ficam em nome da empresa; o prestador tem contas nominativas e dá-lhe a lista. | «É mais simples se ficarmos nós com as palavras-passe.» |
| Como acompanho os meus pedidos? | Uma ferramenta de tickets, com um histórico que pode consultar. | Tudo passa pelo telemóvel de um técnico. |
| Quando são os meus servidores monitorizados? | Horários de monitorização e de prevenção por escrito, com o que desencadeia um alerta. | «Monitorizamos tudo, a toda a hora», sem mais pormenores. |
| Quem faz as cópias de segurança e é o mesmo contrato que o da exploração? | O contrato diz quem opera a cópia de segurança, quem a monitoriza e quem testa o restauro. | Ninguém sabe responder. |
| Que duração de fidelização, que pré-aviso? | Uma duração e um pré-aviso por escrito, conhecidos antes de assinar. | Uma renovação tácita longa, difícil de denunciar. |
| Como decorre o fim do contrato? | Devolução dos acessos, da documentação e dos dados, seguida da eliminação do que o prestador detinha. | A saída não está prevista. |
A resposta da IT CyberWall
- Cópia de segurança: a IT CyberWall explora e protege os seus sistemas; a cópia de segurança é um contrato distinto, com a WeDoBack. Nós verificamos que funciona.
- Acessos: as suas contas proprietárias continuam a ser suas; os nossos acessos são nominativos e tem a lista.
- Pedidos: cada pedido dá origem a um ticket.
- Monitorização: 24 h/24 para os servidores geridos, com alertas por SMS segundo os horários de prevenção acordados.
- Fidelização: 6 meses de antiguidade, uma única vez para o conjunto dos nossos serviços, depois rescindível com um mês de pré-aviso.
As referências oficiais
- Rastreabilidade. O referencial da ANSSI para os prestadores de administração e manutenção seguras (PAMS) exige o registo de todos os acessos e ações, a conservação desses registos durante pelo menos 6 meses, a sua entrega ao cliente a pedido e a disponibilização do inventário dos administradores[1].
- Partilha de responsabilidades. O mesmo referencial prevê uma convenção de serviço aprovada por escrito, que especifica quem é responsável por quê, incluindo em caso de subcontratação[1].
- Fim do contrato. Prevê a devolução dos ativos e o apagamento seguro dos suportes[1]. Para os dados pessoais, a CNIL exige que o contrato defina o seu destino: destruição, ou devolução ao cliente ou ao novo prestador, com destruição das cópias[2].
- Subcontratação. Um prestador que trata dados pessoais por sua conta é um subcontratante na aceção do RGPD: o contrato fixa as suas instruções, a confidencialidade, a segurança e a autorização por escrito dos subcontratantes ulteriores[2][3].
- Cloud. Desde 12 de setembro de 2025, o regulamento europeu dos dados enquadra a mudança de fornecedor de serviços cloud; os custos de mudança desaparecem por completo a 12 de janeiro de 2027[4].
A IT CyberWall não é um prestador qualificado PAMS: citamos este referencial como grelha de perguntas, útil para avaliar qualquer prestador de gestão de TI.
Faça-nos estas perguntas
Descreva o seu parque informático e as suas expectativas: respondemos por escrito, com o contrato como suporte.
Fontes
Fontes consultadas a 18 de outubro de 2026. Os preços dos fornecedores são indicados sem IVA, na moeda e na região da tabela publicada, e podem mudar: confirme sempre a página oficial antes de decidir.
- ANSSI – Prestataires d’administration et de maintenance sécurisées (PAMS), référentiel d’exigences v1.1 (6 de outubro de 2022) — cyber.gouv.fr/sites/default/files/2022-10/ANSSI_PAMS_referentiel_v1.1_vFR.pdf
- CNIL – Guide du sous-traitant (setembro de 2017) — cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf
- CNIL – Responsable de traitement et sous-traitant : 6 bonnes pratiques — cnil.fr/fr/responsable-de-traitement-et-sous-traitant-6-bonnes-pratiques-pour-respecter-les-donnees
- Comissão Europeia – Data Act explained — digital-strategy.ec.europa.eu/en/factpages/data-act-explained
A cópia de segurança e o restauro são operados pela WeDoBack.