Termo define níveis de gestão e deveres da CL9 e do cliente.
Termo de definição dos níveis de gerenciamento de servidores
Cláusula 1 – Objetivo e Escopo
Este termo tem por finalidade estabelecer os níveis de gerenciamento de servidores oferecidos pela CL9 TECNOLOGIAS LTDA. (“CONTRATADA”), bem como delimitar de forma clara as responsabilidades da CONTRATANTE, especialmente nos casos em que não houver contratação formal dos serviços de gerenciamento.
Cláusula 2 – Níveis de Gerenciamento Disponíveis
Nível 1 – Gerenciamento de Infraestrutura Virtual
- Monitoramento de recursos computacionais (CPU, memória RAM, disco e rede), com alertas automáticos em caso de sobrecarga ou falha;
- Gestão de políticas de backup, incluindo agendamento, armazenamento, rotação e integridade das cópias. O serviço de Backup, deve ter sido previamente contratado, definindo o seu formato (Snapshot e ou Massa de Dados) e espaço em disco disponível. Com base nisto, será possível a criação das políticas de retenção e restauração, lembrando que o espaço em disco contratado, deve comportar as políticas definidas.
- Administração de regras de firewall, abrangendo:
- Liberação e bloqueio de portas, IPs e protocolos;
- Regras de mitigação básica de ataques externos (DDoS, brute force, etc.);
- Manutenção de listas de controle de acesso (ACLs).
Responsabilidade da CONTRATANTE (na ausência de contratação):
- A configuração de regras de segurança de rede adequadas à aplicação;
- A definição e execução periódica de backups, bem como a verificação de sua integridade;
- O acompanhamento dos recursos da máquina virtual e atuação em caso de risco de indisponibilidade.
Nível 2 – Gerenciamento de Infraestrutura Virtual
Abrange todos os itens do Nível 1 e adiciona os seguintes:
- Instalação e manutenção do sistema operacional, incluindo distribuições Linux (Debian, Ubuntu, CentOS, AlmaLinux, etc.) e versões suportadas do Windows Server;
- Aplicação de atualizações e patches de segurança críticos de forma programada, minimizando riscos de indisponibilidade;
- Monitoramento de processos do sistema operacional com análise de logs (syslog, event viewer, journald, etc.);
- Gestão de contas de usuário e permissões administrativas, conforme política de boas práticas.
Nível 3 – Gerenciamento de Serviços Especiais
-
Administração de bancos de dados relacionais e não-relacionais, como:
- Instalação, configuração e tuning de MySQL, PostgreSQL, SQL Server, MongoDB, entre outros;
- Backup e restauração de bases de dados;
- Monitoramento de integridade e performance (slow queries, locks, índices, etc.).
-
Gerenciamento de containers e orquestradores, incluindo:
Responsabilidade da CONTRATANTE (na ausência de contratação):
- Criar e manter rotinas de backup e recuperação de banco de dados;
- Garantir a integridade e segurança das informações armazenadas;
- Realizar manutenção preventiva e corretiva em containers e serviços executados;
- Validar atualizações de banco de dados e serviços críticos de aplicação.
Cláusula 3 – Atualização de Softwares (Aplicável Somente na Ausência de Contratação de Gerenciamento pela CL9)
Caso a CONTRATANTE opte por não contratar os serviços de gerenciamento oferecidos pela CL9, assume total responsabilidade pela atualização constante de todos os softwares, sistemas operacionais, bancos de dados e demais aplicações instaladas, inclusive por:
- Instalar correções de segurança (patches) com frequência mínima mensal ou sempre que divulgado risco crítico;
- Evitar o uso de versões descontinuadas ou sem suporte técnico do fabricante;
- Manter antivírus e ferramentas de segurança atualizados e ativos (quando aplicável).
A não observância dessas práticas pode resultar em falhas de segurança, indisponibilidade dos serviços ou perda de dados, pelos quais a CONTRATADA não poderá ser responsabilizada.
Cláusula 4 – Declaração de Isenção de Responsabilidade
A CL9 TECNOLOGIAS (CONTRATADA) declara expressamente, que não se responsabiliza por falhas operacionais, indisponibilidade de sistemas, comprometimento de dados, acessos indevidos, violações de segurança ou qualquer outro prejuízo decorrente da não contratação dos serviços de gerenciamento ora definidos.
Todas as obrigações técnicas descritas neste documento passam a ser de responsabilidade exclusiva da CONTRATANTE na ausência de contratação formal e registrada em contrato.
O aceite deste termo implica o pleno conhecimento por parte da CONTRATANTE das responsabilidades assumidas ao não contratar integral ou parcialmente os serviços de gerenciamento oferecidos pela CL9 TECNOLOGIAS, conforme os níveis descritos acima.
